FireSIGHT Management Center でのセキュリティインテリジェンスフィードアップデート障害のトラブルシューティング

ダウンロードオプション

PDF (158.9 KB)
Adobe Reader を使ってさまざまなデバイスで表示
ePub (77.5 KB)
iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
Mobi (Kindle) (77.8 KB)
Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示

Updated: 2016 年 3 月 18 日

Document ID:117997

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポートコンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

概要

このドキュメントでは、セキュリティインテリジェンスフィードの更新に関する問題をトラブルシュートする方法について説明します。安全保障局供給は悪い評判がある IP アドレスの複数の定期的にアップデートされたリストで Cisco Talos 安全保障局および研究グループ（Talos）判別されるように、構成されます。ネットワークトラフィックをフィルタリングするために Cisco SireSIGHT システムが最新情報を使用できるように知性供給を定期的にアップデートされて保存することは重要です。

前提条件

要件

次の項目に関する知識が推奨されます。

Cisco FireSIGHT Management Center
セキュリティインテリジェンスフィード

使用するコンポーネント

この資料に記載されている情報はソフトウェアバージョン 5.2 か以降を実行する Cisco FireSIGHT Management Center に基づいています。

本書の情報は、特定のラボ環境にあるデバイスに基づいて作成されたものです。このドキュメントで使用するすべてのデバイスは、初期（デフォルト）設定の状態から起動しています。稼働中のネットワークで作業を行う場合、コマンドの影響について十分に理解したうえで作業してください。

問題

安全保障局供給アップデート失敗は発生します。 Web GUI か CLI によって失敗をできます（続く）セクションで更に説明される確認。

Web GUI からの問題を確認して下さい

安全保障局供給アップデート失敗が発生するとき、FireSIGHT Management Center は健全性アラートを表示します。

CLI からの問題を確認して下さい

安全保障局供給を持つアップデート失敗の根本的な原因を判別するために、FireSIGHT Management Center の CLI にこのコマンドを入力して下さい:

admin@Sourcefire3D:~$

cat /var/log/messages

メッセージのこれらの警告のどちらかを捜して下さい:

Sourcefire3D SF-IMS[2004]: [2011] CloudAgent:IPReputation [WARN] Cannot download
 Sourcefire_Intelligence_Feed

Sourcefire3D SF-IMS[24085]: [24090] CloudAgent:IPReputation [WARN] Download
 unsucessful: Failure when receiving data from the peer

解決策

この問題のトラブルシューティングを行うには、次の手順を実行します。

intelligence.sourcefire.com サイトがアクティブであることを確認して下さい。 https://intelligence.sourcefire.comin にブラウザをナビゲートして下さい。サイトはライブであることを示すにこやかなフェイスを受け取る必要があります。
セキュアシェル（SSH）によって FireSIGHT Management Center の CLI にアクセスして下さい。
FireSIGHT Management Center から intelligence.sourcefire.com を ping して下さい:
```
admin@Sourcefire3D:~$ 
```
```
sudo ping intelligence.sourcefire.com
```
これと同じような出力が表示される必要があります:
```
64 bytes from x (xxx.xxx.xx.x): icmp_req=1 ttl=244 time=4.05 ms
```
示されているそれと同じような応答を受け取らない場合送信接続上の問題があるかもしれませんまたは intelligence.sourcefire.com にルートがありません。
intelligence.sourcefire.com のためのホスト名を解決して下さい:
```
admin@Firepower:~$ 
```
```
sudo
```
```
nslookup intelligence.sourcefire.com
```
これと同じような応答を受け取る必要があります:
```
Server: 8.8.8.8
Address: 8.8.8.8#53

Name: intelligence.sourcefire.com
Address: xxx.xxx.xx.x
```
注: 前述出力は一例として Google パブリックドメイン名前システム（DNS）サーバを使用します。出力はシステム > ローカル > 設定で行われる DNS 設定によってネットワーク セクションの下で決まります。示されているそれと同じような応答を受け取らない場合 DNS 設定が正しいことを確認して下さい。

注意：サーバはロードバランシング、エラー許容範囲および稼働時間のためにラウンドロビン IP アドレススキーマを使用します。従って、IP アドレスは変更されるかもしれないしファイアウォールが IP アドレスの代りに CNAME で設定されることを Cisco は推奨します。
Telnet の使用と intelligence.sourcefire.com に接続をチェックして下さい:
```
admin@Firepower:~$
```
```
 sudo telnet intelligence.sourcefire.com 443
```
これと同じような出力が表示される必要があります:
```
Trying xxx.xxx.xx.x...
Connected to intelligence.sourcefire.com.
Escape character is '^]'.
```
注: 第2ステップを正常に完了できればが、ポート 443 上の intelligence.sourcefire.com に Telnet で接続することができない場合 intelligence.sourcefire.com のために送信ポート 443 をブロックするファイアウォールルールがあるかもしれません。
システム > ローカル > 設定にナビゲートし、ネットワーク セクションの下で手動プロキシコンフィギュレーションのプロキシ設定を確認して下さい。

注: このプロキシが Secure Sockets Layer （SSL）インスペクションをする場合、インポートに intelligence.sourcefire.com のためのプロキシをバイパスするバイパスルールを入れて下さい。

intelligence.sourcefire.com に対して HTTP GET 要求を行うことができるかどうかテストして下さい:

admin@Firepower:~

sudo curl -vvk https://intelligence.sourcefire.com


* About to connect() to intelligence.sourcefire.com port 443 (#0)
*   Trying 198.148.79.58...
* Adding handle: conn: 0xec5630
* Adding handle: send: 0
* Adding handle: recv: 0
* Curl_addHandleToPipeline: length: 1
* - Conn 0 (0xec5630) send_pipe: 1, recv_pipe: 0
* Connected to intelligence.sourcefire.com (198.148.79.58) port 443 (#0)
* SSLv3, TLS handshake, Client hello (1):
* SSLv3, TLS handshake, Server hello (2):
* SSLv3, TLS handshake, CERT (11):
* SSLv3, TLS handshake, Server key exchange (12):
* SSLv3, TLS handshake, Server finished (14):
* SSLv3, TLS handshake, Client key exchange (16):
* SSLv3, TLS change cipher, Client hello (1):
* SSLv3, TLS handshake, Finished (20):
* SSLv3, TLS change cipher, Client hello (1):
* SSLv3, TLS handshake, Finished (20):
* SSL connection using DHE-RSA-AES256-SHA
* Server certificate:
* 	 subject: O=Sourcefire Inc.; OU=VRT Department of Intelligence;
       emailAddress=vrt-systems@sourcefire.com; L=Columbia; ST=MD; C=US;
       CN=intelligence.sourcefire.com
* 	 start date: 2016-02-29 22:50:29 GMT
* 	 expire date: 2019-02-28 22:50:29 GMT
* 	 issuer: O=Sourcefire Inc.; OU=VRT Department of Intelligence;
       emailAddress=vrt-systems@sourcefire.com; L=Columbia; ST=MD; C=US;
       CN=intelligence.sourcefire.com; nsCaRevocationUrl=
       https://intelligence.sourcefire.com/vrtca.crl
* 	 SSL certificate verify result: unable to get local issuer certificate
       (20), continuing anyway.
> GET / HTTP/1.1
> User-Agent: curl/7.31.0
> Host: intelligence.sourcefire.com
> Accept: */*
> 
< HTTP/1.1 200 OK
< Date: Tue, 01 Mar 2016 13:06:16 GMT
* Server Apache is not blacklisted
< Server: Apache
< Last-Modified: Tue, 09 Dec 2014 20:08:06 GMT
< ETag: "9da27-3-509ce19e67580"
< Accept-Ranges: bytes
< Content-Length: 3
< Content-Type: text/html
<

:)


* Connection #0 to host intelligence.sourcefire.com left intact

注: カール コマンド出力の端ににこやかなフェイスは接続の成功を示します。

注: プロキシを使用する場合、カール コマンドはユーザー名を必要とします。コマンドはですカール- U <user> - vvk https://intelligence.sourcefire.com。コマンドを入力した後さらに、入力しますプロキシパスワードをプロンプト表示されます。

HTTPS トラフィックが安全保障局供給をダウンロードするために使用するパススルー SSL 復号化ことを確認して下さい。 SSL 復号化が発生しないことを確認するために、ステップ 6.からの出力のサーバ証明情報を検証して下さい。サーバ証明が続く例で表示されるそれを一致する、証明書を辞職する SSL decryptor があるかもしれません。トラフィックが SSL 復号化を通る場合、intelligence.sourcefire.com に行くトラフィックすべてをバイパスして下さい。

admin@Firepower:~$

sudo curl -vvk https://intelligence.sourcefire.com


* About to connect() to intelligence.sourcefire.com port 443 (#0)
*   Trying 198.148.79.58...
* Adding handle: conn: 0xec5630
* Adding handle: send: 0
* Adding handle: recv: 0
* Curl_addHandleToPipeline: length: 1
* - Conn 0 (0xec5630) send_pipe: 1, recv_pipe: 0
* Connected to intelligence.sourcefire.com (198.148.79.58) port 443 (#0)
* SSLv3, TLS handshake, Client hello (1):
* SSLv3, TLS handshake, Server hello (2):
* SSLv3, TLS handshake, CERT (11):
* SSLv3, TLS handshake, Server key exchange (12):
* SSLv3, TLS handshake, Server finished (14):
* SSLv3, TLS handshake, Client key exchange (16):
* SSLv3, TLS change cipher, Client hello (1):
* SSLv3, TLS handshake, Finished (20):
* SSLv3, TLS change cipher, Client hello (1):
* SSLv3, TLS handshake, Finished (20):
* SSL connection using DHE-RSA-AES256-SHA

* Server certificate:
* 	 subject: O=Sourcefire Inc.; OU=VRT Department of Intelligence;
       emailAddress=vrt-systems@sourcefire.com; L=Columbia; ST=MD; C=US;
       CN=intelligence.sourcefire.com
* 	 start date: 2016-02-29 22:50:29 GMT
* 	 expire date: 2019-02-28 22:50:29 GMT
* 	 issuer: O=Sourcefire Inc.; OU=VRT Department of Intelligence;
       emailAddress=vrt-systems@sourcefire.com; L=Columbia; ST=MD; C=US;
       CN=intelligence.sourcefire.com; nsCaRevocationUrl=
       https://intelligence.sourcefire.com/vrtca.crl

* 	 SSL certificate verify result: unable to get local issuer certificate
       (20), continuing anyway.
> GET / HTTP/1.1
> User-Agent: curl/7.31.0
> Host: intelligence.sourcefire.com
> Accept: */*
> 
< HTTP/1.1 200 OK
< Date: Tue, 01 Mar 2016 13:06:16 GMT
* Server Apache is not blacklisted
< Server: Apache
< Last-Modified: Tue, 09 Dec 2014 20:08:06 GMT
< ETag: "9da27-3-509ce19e67580"
< Accept-Ranges: bytes
< Content-Length: 3
< Content-Type: text/html
<

:)


* Connection #0 to host intelligence.sourcefire.com left intact

注: SSL 復号化は安全保障局供給のために SSL decryptor が FireSIGHT Management Center を SSL ハンドシェイクの未知証明書送信するのでバイパスする必要があります。 FireSIGHT Management Center に送信される証明書は Sourcefire 信頼された CA、従って接続によって信頼できないです署名しません。

FireSIGHT Management Center でのセキュリティインテリジェンスフィードアップデート障害のトラブルシューティング

ダウンロードオプション

翻訳について

目次

概要

前提条件

要件

使用するコンポーネント

問題

Web GUI からの問題を確認して下さい

CLI からの問題を確認して下さい

解決策

関連情報

シスコエンジニア提供

このドキュメントは役に立ちましたか?

シスコに問い合わせ

関連するシスココミュニティディスカッション

このドキュメントは次の製品に対応しています

FireSIGHT Management Center でのセキュリティ インテリジェンス フィード アップデート障害のトラブルシューティング

ダウンロード オプション

翻訳について

目次

概要

前提条件

要件

使用するコンポーネント

問題

Web GUI からの問題を確認して下さい

CLI からの問題を確認して下さい

解決策

関連情報

シスコ エンジニア提供

このドキュメントは役に立ちましたか?

シスコに問い合わせ

関連するシスコ コミュニティ ディスカッション

このドキュメントは次の製品に対応しています

FireSIGHT Management Center でのセキュリティインテリジェンスフィードアップデート障害のトラブルシューティング

ダウンロードオプション

シスコエンジニア提供

関連するシスココミュニティディスカッション