RHEL/CentOS/Oracle LinuxでのCisco Secure Endpoint Linuxコネクタの互換性

はじめに

Cisco Secure Endpoint Linuxコネクタバージョン1.12.4以前は、Red Hat Enterprise Linux、CentOS、およびOracle Linux 7.8と互換性がありません。このオペレーティングシステムのバージョンでは、コネクタは正常に動作していると報告する場合がありますが、ファイル名の変更イベントとネットワークアクセス監視イベントはコネクタによって検出されません。Red Hat Enterprise Linux、CentOSおよびOracle Linux Red Hat Compatible Kernel(RHCK)7.8との完全な互換性を確保するには、コネクタバージョン1.12.5以降にアップグレードしてください。

前提条件

コネクタバージョン

• コネクタバージョン1.12.5以降での正式サポート。

オペレーティング システム

• RHEL/CentOS/OL 7.8:
  • Oracle Linuxは、コネクタバージョン1.12.5以降のRHCKでサポートされています。

注：Oracle Unbreakable Enterprise Kernel(UEK)は、コネクタバージョン1.18.0以降でサポートされています。詳細については、「Cisco Secure Endpoint Linux Connector OSの互換性」の記事を参照してください。

カーネルバージョン

• 3.10.0 ～ 1127.el7.x86_64以降。

不適合

条件

• コネクタバージョン1.12.4以前。
• ターミナルウィンドウからコマンドuname -r を実行すると、3.10.0-1127.el7.x86_64 以降のカーネルバージョンが返されます。

症状

• Cisco Secure Endpoint Consoleから、ファイル名の変更とネットワークイベントがコネクタによって検出されず、デバイストラジェクトリーに表示されないことに気付く場合があります。
• コマンドsudo cat /var/log/messages | grep "kernel: ampnetworkflow: <info> _msg_send_offset: peer disconnected"を実行しているターミナルウィンドウから、コネクタで使用されているampnetworkflowカーネルモジュールの障害を示す複数の結果が返されます。

解決策

コネクタのアップグレード

• コネクタバージョン1.12.5以降にアップグレードすると、RHEL/CentOS/OL 7.8での非互換性の問題が軽減されます。

関連情報

Linux OSの互換性

Cisco Secure Endpoint LinuxコネクタのOS互換性

Linuxユーザガイド

Cisco Secure Endpoint Linuxコネクタユーザガイド

更新履歴

改定	発行日	コメント
2.0	17-Feb-2022	Oracle UEKのサポートに関する注記を追加
1.0	15-May-2020	初版