Risoluzione dei problemi di connettività con Sourcefire User Agent

Opzioni per il download

PDF (1.0 MB)
Visualizza con Adobe Reader su diversi dispositivi
ePub (893.5 KB)
Visualizza in diverse app su iPhone, iPad, Android, Sony Reader o Windows Phone
Mobi (Kindle) (905.2 KB)
Visualizza su dispositivo Kindle o tramite app Kindle su più dispositivi

Aggiornato:4 agosto 2014

ID documento:118159

Linguaggio senza pregiudizi

La documentazione per questo prodotto è stata redatta cercando di utilizzare un linguaggio senza pregiudizi. Ai fini di questa documentazione, per linguaggio senza di pregiudizi si intende un linguaggio che non implica discriminazioni basate su età, disabilità, genere, identità razziale, identità etnica, orientamento sessuale, status socioeconomico e intersezionalità. Le eventuali eccezioni possono dipendere dal linguaggio codificato nelle interfacce utente del software del prodotto, dal linguaggio utilizzato nella documentazione RFP o dal linguaggio utilizzato in prodotti di terze parti a cui si fa riferimento. Scopri di più sul modo in cui Cisco utilizza il linguaggio inclusivo.

Informazioni su questa traduzione

Cisco ha tradotto questo documento utilizzando una combinazione di tecnologie automatiche e umane per offrire ai nostri utenti in tutto il mondo contenuti di supporto nella propria lingua. Si noti che anche la migliore traduzione automatica non sarà mai accurata come quella fornita da un traduttore professionista. Cisco Systems, Inc. non si assume alcuna responsabilità per l’accuratezza di queste traduzioni e consiglia di consultare sempre il documento originale in inglese (disponibile al link fornito).

Sommario

Introduzione

Prerequisiti

Problemi di connettività

Registrazione diagnostica

Controllo Active Directory agente utente

Agente utente che esegue il polling del server Active Directory

Numero di eventi segnalati dall'agente (#) al Centro difesa

Introduzione

Sourcefire User Agent esegue il monitoraggio dei server Microsoft Active Directory e segnala gli accessi e le disconnessioni autenticati tramite LDAP. Il sistema FireSIGHT integra questi record con le informazioni che raccoglie attraverso l'osservazione diretta del traffico di rete da parte dei dispositivi gestiti. Quando si utilizza Sourcefire User Agent, potrebbero verificarsi problemi tecnici. In questo documento vengono forniti suggerimenti per la risoluzione di vari problemi relativi a Sourcefire User Agent.

Prerequisiti

Cisco raccomanda la conoscenza di FireSIGHT Management Center, Sourcefire User Agent e Active Directory.

Suggerimento: per ulteriori informazioni sull'installazione e la disinstallazione di Sourcefire User Agent, leggere questo documento.

Problemi di connettività

Verificare che l'agente utente sia stato aggiunto al centro di gestione FireSIGHT. Per verificare questa condizione, passare a Criteri > Utenti > Agente utente e verificare che l'indirizzo IP dell'host dell'agente utente configurato sia corretto.
Confermare che la porta 3306 sia aperta e in ascolto. Non sono presenti firewall o altri dispositivi di rete che impediscono all'agente utente di comunicare con il Centro difesa.
La porta 3306 non sarà aperta finché non sarà stata configurata una voce Agente utente nel centro di gestione FireSIGHT.
Se su un host dell'agente utente è installato telnet, è possibile verificare la connessione mediante telnet dall'host dell'agente utente al centro di gestione FireSIGHT. Viene visualizzato il log 5.1.66 seguito da una stringa di caratteri ASCII. Premere CTRL+C più volte per disconnettersi.

Nota: è previsto l'aspetto del messaggio Pacchetti ricevuti non in ordine.

Se l'agente utente genera errori durante la connessione o l'autenticazione ai server Active Directory, è possibile che si sia verificato un problema di autorizzazioni per account utente o di rete. Verificare che non vi siano problemi di connettività di rete nell'ambiente e configurare temporaneamente l'agente utente in modo che utilizzi un account di amministratore di dominio per l'autenticazione nei server Active Directory per il test, se possibile.

Registrazione diagnostica

Per la risoluzione dei problemi generali dell'agente utente, selezionare Log to local event log within the User Agent GUI client e fare clic su Save. In questo modo, nel registro eventi dell'applicazione host dell'agente utente verranno immessi utili messaggi operativi. È possibile verificare che il polling dell'agente utente sia stato completato correttamente cercando i seguenti eventi nell'ordine indicato:

Nota: le schermate seguenti sono tratte dal Visualizzatore eventi Microsoft sull'host su cui è in esecuzione l'agente utente.