Sommario

Introduzione

Condizioni

Causa

Identificazione

Utilizzo

Risoluzione

Introduzione

In questo documento vengono descritte le informazioni relative a un problema noto con l'aggiornamento di Secure Endpoint Linux release 1.24.1. ID bug: CSCwk2701

Condizioni

Di seguito sono riportate le condizioni che devono essere soddisfatte in caso di problemi:

- Qualsiasi distribuzione compatibile con Linux supportata: verifica della compatibilità del sistema operativo del connettore Linux dell'endpoint protetto

- Secure Endpoint Linux versione 1.24.1

Causa

A causa di alcuni problemi di analisi identificati come parte della chiave GPG fornita con la release 1.24.1, l'aggiornamento del connettore non sarebbe riuscito.

Identificazione

Per capire se questo è il problema che state osservando, sarete in grado di identificarlo da ampupdater.log (. Percorso del file di log sull'endpoint: /var/log/cisco/ampupdater.log

[updater]:[error]-[updater.c@799]:[140577691532288]: failed to update amp from version 1.24.1.1027 to version 1.24.2.1053

Utilizzo

Attenersi alla seguente procedura per informazioni su come utilizzare lo script della shell associato per aggiornare la chiave GPG sugli endpoint

1. Scaricare lo script della shell allegato

2. Modificare l'autorizzazione per rendere eseguibile lo script:

chmod +x gpg-workaround.sh

3. Eseguire lo script

sudo ./gpg-workaround.sh

4. Assicurarsi che lo script venga eseguito correttamente

Risoluzione

Per risolvere questo problema, implementare i seguenti passaggi:

1. Verificare che il criterio sia mappato al connettore e che la finestra Product Update sia ancora valida

2. Reinstallare la chiave GPG utilizzando lo script allegato e le istruzioni nella sezione Uso

3. Una volta eseguito lo script, la chiave GPG corretta verrà importata nel database RPM e sarà possibile aggiornare il connettore. Alla successiva esecuzione dell'aggiornamento, il connettore utilizza il nuovo tasto GPG e l'aggiornamento deve essere completato come previsto

4. È inoltre possibile eseguire manualmente l'aggiornamento:

sudo /opt/cisco/amp/bin/ampupdater