RHEL/CentOS/Oracle Linux의 Cisco Secure Endpoint Linux Connector 호환성

소개

Cisco Secure Endpoint Linux 커넥터 버전 1.12.4 및 이전 버전은 Red Hat Enterprise Linux, CentOS 및 Oracle Linux 7.8과 호환되지 않습니다. 이 운영 체제 버전에서는 커넥터가 정상적으로 작동하는 것으로 보고될 수 있지만 파일 이름 바꾸기 및 네트워크 액세스 모니터링 이벤트는 커넥터에서 감지되지 않습니다. Red Hat Enterprise Linux, CentOS 및 Oracle Linux Red Hat Compatible Kernel (RHCK) 7.8과의 완벽한 호환성을 위해 커넥터 버전 1.12.5 이상으로 업그레이드하십시오.

사전 요구 사항

커넥터 버전

• 커넥터 버전 1.12.5 이상에서 공식 지원

운영 체제

• RHEL/CentOS/OL 7.8:
  • Oracle Linux는 커넥터 버전 1.12.5 이상에서 RHCK와 함께 지원됩니다.

참고: Oracle UEK(Unbreakable Enterprise Kernel)는 커넥터 버전 1.18.0 이상에서 지원됩니다. 자세한 내용은 Cisco Secure Endpoint Linux Connector OS 호환성 문서를 참조하십시오.

커널 버전

• 3.10.0-1127.el7.x86_64 이상

비호환성

조건

• Connector 버전 1.12.4 이전.
• uname -r 명령을 실행하는 터미널 창에서 3.10.0-1127.el7.x86_64 이상의 커널 버전을 반환합니다.

증상

• Cisco Secure Endpoint Console에서 고객은 파일 이름 바꾸기 및 네트워크 이벤트가 커넥터에서 감지되지 않으므로 디바이스 전파 흔적 분석에서 표시되지 않을 수 있습니다.
• sudo cat /var/log/messages 명령을 실행하는 터미널 창에서 | grep "커널: ampnetworkflow: <info> _msg_send_offset: peer disconnected"는 커넥터에서 사용하는 ampnetworkflow 커널 모듈에 오류가 발생했음을 나타내는 여러 결과를 반환합니다.

해결

Connector 업그레이드

• 커넥터 버전 1.12.5 이상으로 업그레이드하면 RHEL/CentOS/OL 7.8에서 발생하는 비호환성 문제를 줄일 수 있습니다.

추가 리소스

Linux OS 호환성

Cisco Secure Endpoint Linux Connector OS 호환성

Linux 사용 설명서

Cisco Secure Endpoint Linux Connector 사용 설명서

개정 이력

개정	게시 날짜	의견
2.0	17-Feb-2022	Oracle UEK 지원에 대한 참고 사항이 추가되었습니다.
1.0	15-May-2020	최초 릴리스