Dépannage de la compatibilité des connecteurs Linux sur RHEL CentOS Oracle Linux

Options de téléchargement

PDF (248.4 KB)
Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
ePub (84.4 KB)
Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone
Mobi (Kindle) (69.8 KB)
Consulter sur un appareil Kindle ou à l’aide d’une application Kindle sur plusieurs appareils

Mis à jour:17 février 2022

ID du document:215531

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

Table des matières

Introduction

Ce document décrit une incompatibilité entre le connecteur Cisco Secure Endpoint Linux versions 1.12.4 et antérieures et Red Hat Enterprise Linux, CentOS et Oracle Linux 7.8 (RHCK). Sur ces plates-formes, le connecteur peut sembler fonctionner normalement mais ne détecte pas les événements de changement de nom de fichier et de réseau. Effectuez une mise à niveau vers la version 1.12.5 ou ultérieure du connecteur pour restaurer la détection complète des événements.

Environnement

Ce problème s'applique aux versions de connecteur, systèmes d'exploitation et versions de noyau suivantes :

Version du connecteur

Les versions de connecteur concernées sont les suivantes :

1.12.4 et versions antérieures

Système d'exploitation

Les systèmes d'exploitation concernés sont les suivants :

Red Hat Enterprise Linux 7.8
CentOS 7.8
Oracle Linux 7.8 (RHCK)

Remarque : Oracle Unbreakable Enterprise Kernel (UEK) est pris en charge dans les versions 1.18.0 et ultérieures des connecteurs.

Version du noyau

Les versions du noyau concernées sont :

3.10.0-1127.el7.x86_64 ou version ultérieure

Problème

Sur Red Hat Enterprise Linux, CentOS et Oracle Linux 7.8 avec noyau version 3.10.0-1127.el7.x86_64 ou ultérieure, les versions 1.12.4 et antérieures du connecteur Cisco Secure Endpoint Linux ne détectent pas les événements de changement de nom de fichier et de réseau.

Symptômes

Utilisez les symptômes suivants pour confirmer le problème :

Dans la console Cisco Secure Endpoint, les événements de changement de nom de fichier et de réseau ne sont pas détectés par le connecteur et n'apparaissent pas dans la trajectoire du périphérique.
À partir d’une fenêtre de terminal, exécutez la commande sudo cat /var/log/messages | grep "noyau : ampnetworkflow : <info> _msg_send_offset : homologue déconnecté". La commande renvoie plusieurs résultats, indiquant une défaillance dans le module noyau ampnetworkflow utilisé par le connecteur.

sudo cat /var/log/messages | grep "kernel: ampnetworkflow: <info> _msg_send_offset: peer disconnected"

Résolution

Mise à niveau du connecteur

Effectuez les étapes suivantes pour confirmer le problème, mettre à niveau le connecteur et confirmer le correctif :

Vérifiez la version installée du connecteur sur le point d'extrémité. Si la version du connecteur est 1.12.4 ou antérieure, passez à l'étape suivante.
Confirmez la version du noyau en cours d'exécution :
À partir d’une fenêtre de terminal, exécutez la commande uname -r.
```
uname -r
```
La commande retourne 3.10.0-1127.el7.x86_64 ou une version ultérieure du noyau. Si la commande renvoie cette version ou une version ultérieure, passez à l'étape suivante.
Mettez à niveau le connecteur Cisco Secure Endpoint Linux vers la version 1.12.5 ou ultérieure.
Après la mise à niveau, vérifiez que Renommer le fichier et Événements réseau sont détectés à nouveau et s'affichent dans Trajectoire du périphérique.

Vérifiez que l'erreur ampnetworkflow n'apparaît plus dans le journal système :

sudo cat /var/log/messages | grep "kernel: ampnetworkflow: <info> _msg_send_offset: peer disconnected"

Autres informations utiles

Compatibilité avec Linux OS

Ouvrez la documentation sur la compatibilité du système d'exploitation du connecteur Linux Cisco Secure Endpoint

Guide de l'utilisateur Linux

Ouvrez le Guide de l'utilisateur du connecteur Cisco Secure Endpoint Linux

Historique de révision

Révision	Date de publication	Commentaires
2.0	17-Feb-2022	Ajout d'une remarque sur la prise en charge d'Oracle UEK
1.0	15-May-2020	Première publication

Contribution d’experts de Cisco

Alex Yakimenko
Cisco