중지 후 Cisco Firepower User Agent Database Service가 다시 시작되지 않음

다운로드 옵션

PDF (2.1 MB)
다양한 디바이스에서 Adobe Reader로 보기
ePub (2.2 MB)
iPhone, iPad, Android, Sony Reader 또는 Windows Phone의 다양한 앱에서 보기
Mobi (Kindle) (1.3 MB)
Kindle 디바이스에서 보기 또는 다양한 디바이스의 Kindle 앱에서 보기

업데이트:2017년 4월 12일

문서 ID:210582

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

소개

Cisco User Agent는 Microsoft AD(Active Directory) 서버를 모니터링하고 LDAP 서버에서 인증되는 로그인 및 로그오프 활동을 보고할 수 있습니다.FMC(Firepower Management Center)는 이러한 활동을 Firepower 관리 디바이스에서 수집하는 보안 이벤트와 통합합니다.이 문서에서는 서비스를 중지한 후 사용자 에이전트가 시작되지 않을 때 발생하는 문제에 대한 해결책을 제공합니다.

증상

User Agent 서비스에서 다음과 같은 증상을 발견하면 이 문서에서 이 솔루션을 사용할 수 있습니다.

User Agent 인터페이스는 서비스를 Not Running(실행 중이 아님)으로 표시합니다.
Windows 서비스 콘솔인 services.msc는 Cisco 사용자 에이전트 상태를 공백으로 표시하며 서비스를 시작하지 못합니다.
Windows 이벤트 로그에 "주 도메인과 트러스트된 도메인 간의 트러스트 관계 실패"와 유사한 오류가 표시됩니다.
UserEncryptionBytes.bin 파일은 C:\에서 크기가 0바이트로 생성됩니다.
사용자 에이전트 클라이언트의 디버그 모드는 사용자 에이전트의 [로그] 탭에 다음 오류 메시지를 표시합니다.


       
       ,"debug","[0102] - An error occured while fetching encryption bytes from 'C:\UserAgentEncryptionBytes.bin':
The trust relationship between the primary domain and the trusted domain failed.."


       
       ,"error","[0102] - An error occured while fetching encryption bytes from 'C:\UserAgentEncryptionBytes.bin':
Specified key is not a valid size for this algorithm.."


       
       ,"error","[0002] - Error connecting to 10.85.3.122: System.UnauthorizedAccessException:
Access is denied. (Exception from HRESULT: 0x80070005 (E_ACCESSDENIED))

솔루션

1단계:Microsoft Windows Services Console, services.msc를 실행합니다.Windows 서비스를 비활성화하거나 활성화할 수 있습니다.

2단계:Cisco User Agent 서비스를 마우스 오른쪽 버튼으로 클릭하고 Stop(중지)을 선택하여 서비스를 중지합니다.

3단계:C로 이동합니다.드라이브.

4단계:이 UserAgentEncryptionBytes.bin 파일을 삭제합니다.

5단계:SQL Server Compact Edition 데이터베이스 파일인 CiscoUserAgent 파일을 삭제합니다.

6단계:services.msc로 돌아갑니다.Cisco User Agent 서비스를 마우스 오른쪽 버튼으로 클릭하고 Properties(속성)를 선택한 다음 Log On(로그온) 탭을 선택하고 사용자를 AD 사용자 로그인으로 구성합니다.완료되면 Apply(적용)를 클릭합니다.

7단계:services.msc에서 Active Directory용 Cisco Firepower User Agent 서비스에 대해 시작을 클릭합니다.

8단계:UserAgentEncryptionBytes.bin 파일의 크기를 확인합니다.0KB가 아니어야 합니다.

9단계:User Agent Client에 Domain Controller 및 Firepower Management Center를 추가합니다.사용자 에이전트에 Firepower Management Center를 추가하기 전에 도메인 컨트롤러/로컬 호스트를 추가해야 합니다.