Lo stato in tempo reale dell'agente utente è indicato come Sconosciuto

Opzioni per il download

  • PDF     (447.2 KB)
    Visualizza con Adobe Reader su diversi dispositivi
  • ePub     (177.6 KB)
    Visualizza in diverse app su iPhone, iPad, Android, Sony Reader o Windows Phone
  • Mobi (Kindle)     (196.3 KB)
    Visualizza su dispositivo Kindle o tramite app Kindle su più dispositivi
Aggiornato:17 novembre 2014
ID documento:118674

Linguaggio senza pregiudizi

La documentazione per questo prodotto è stata redatta cercando di utilizzare un linguaggio senza pregiudizi. Ai fini di questa documentazione, per linguaggio senza di pregiudizi si intende un linguaggio che non implica discriminazioni basate su età, disabilità, genere, identità razziale, identità etnica, orientamento sessuale, status socioeconomico e intersezionalità. Le eventuali eccezioni possono dipendere dal linguaggio codificato nelle interfacce utente del software del prodotto, dal linguaggio utilizzato nella documentazione RFP o dal linguaggio utilizzato in prodotti di terze parti a cui si fa riferimento. Scopri di più sul modo in cui Cisco utilizza il linguaggio inclusivo.

Informazioni su questa traduzione

Cisco ha tradotto questo documento utilizzando una combinazione di tecnologie automatiche e umane per offrire ai nostri utenti in tutto il mondo contenuti di supporto nella propria lingua. Si noti che anche la migliore traduzione automatica non sarà mai accurata come quella fornita da un traduttore professionista. Cisco Systems, Inc. non si assume alcuna responsabilità per l’accuratezza di queste traduzioni e consiglia di consultare sempre il documento originale in inglese (disponibile al link fornito).

Introduzione

Dopo aver distribuito un agente utente Sourcefire, è possibile notare che lo stato in tempo reale rimane sconosciuto dopo aver eseguito tutti i passaggi di configurazione. In questo documento viene spiegato come modificare lo stato da Sconosciuto a Disponibile.

Sintomo

Le impostazioni del firewall del controller di dominio impediscono di stabilire le connessioni RPC necessarie.  L'agente utente utilizza connessioni a porte dinamiche RPC per il collegamento al controller di dominio e per stabilire il monitoraggio in tempo reale.

Soluzione

Creare una regola firewall in entrata nel controller di dominio di destinazione utilizzando la console di Windows Firewall con protezione avanzata, consentendo la connessione necessaria dall'agente utente. Di seguito è riportato un esempio di impostazioni e passaggi:

1.  Nella scheda Generale, assegnare un nome alla regola e selezionare Consenti connessioni.

2.  Nella scheda Protocolli e porte selezionare gli elementi seguenti:

  • Tipo di protocollo: TCP
  • Porta locale: RPC dinamico
  • Remote port: Tutte le porte

3.  Nella scheda Ambito aggiungere l'indirizzo IP remoto. Fare clic su Add (Aggiungi) per immettere l'indirizzo IP dell'host dell'agente utente.

4.  Nella scheda Avanzate, selezionare i profili appropriati.

Salvare la regola firewall, attivarla e riavviare il servizio Sourcefire User Agent.  Lo stato della connessione in tempo reale dovrebbe passare da Sconosciuto a Disponibile.

Cronologia delle revisioni

Revisione Data di pubblicazione Commenti
1.0
17-Nov-2014
Versione iniziale
TAC Authored

Contributo dei tecnici Cisco

  • Nazmul Rajib and Patrick Owens
    Cisco TAC Engineers.

Questo documento ti è stato utile?

FeedbackFeedback

Contattaci

Questo documento si applica a questi prodotti