목차

소개

증상

솔루션

참조

소개

Cisco User Agent는 Microsoft AD(Active Directory) 서버를 모니터링하고 LDAP 서버에서 인증되는 로그인 및 로그오프 활동을 보고할 수 있습니다.FMC(Firepower Management Center)는 이러한 활동을 Firepower 관리 디바이스에서 수집하는 보안 이벤트와 통합합니다.이 문서에서는 서비스를 중지한 후 사용자 에이전트가 시작되지 않을 때 발생하는 문제에 대한 해결책을 제공합니다.

증상

User Agent 서비스에서 다음과 같은 증상을 발견하면 이 문서에서 이 솔루션을 사용할 수 있습니다.

- User Agent 인터페이스는 서비스를 Not Running(실행 중이 아님)으로 표시합니다.

- Windows 서비스 콘솔인 services.msc는 Cisco 사용자 에이전트 상태를 공백으로 표시하며 서비스를 시작하지 못합니다.

- Windows 이벤트 로그에 "주 도메인과 트러스트된 도메인 간의 트러스트 관계 실패"와 유사한 오류가 표시됩니다.

- UserEncryptionBytes.bin 파일은 C:\에서 크기가 0바이트로 생성됩니다.

- 사용자 에이전트 클라이언트의 디버그 모드는 사용자 에이전트의 [로그] 탭에 다음 오류 메시지를 표시합니다.

,"debug","[0102] - An error occured while fetching encryption bytes from 'C:\UserAgentEncryptionBytes.bin':

The trust relationship between the primary domain and the trusted domain failed.."

,"error","[0102] - An error occured while fetching encryption bytes from 'C:\UserAgentEncryptionBytes.bin':

Specified key is not a valid size for this algorithm.."

,"error","[0002] - Error connecting to 10.85.3.122: System.UnauthorizedAccessException:

Access is denied. (Exception from HRESULT: 0x80070005 (E_ACCESSDENIED))

솔루션

1단계:Microsoft Windows Services Console, services.msc를 실행합니다.Windows 서비스를 비활성화하거나 활성화할 수 있습니다.

2단계:Cisco User Agent 서비스를 마우스 오른쪽 버튼으로 클릭하고 Stop(중지)을 선택하여 서비스를 중지합니다.

3단계:C로 이동합니다.드라이브.

4단계:이 UserAgentEncryptionBytes.bin 파일을 삭제합니다.

5단계:SQL Server Compact Edition 데이터베이스 파일인 CiscoUserAgent 파일을 삭제합니다.

6단계:services.msc로 돌아갑니다.Cisco User Agent 서비스를 마우스 오른쪽 버튼으로 클릭하고 Properties(속성)를 선택한 다음 Log On(로그온) 탭을 선택하고 사용자를 AD 사용자 로그인으로 구성합니다.완료되면 Apply(적용)를 클릭합니다.

7단계:services.msc에서 Active Directory용 Cisco Firepower User Agent 서비스에 대해 시작을 클릭합니다.

8단계:UserAgentEncryptionBytes.bin 파일의 크기를 확인합니다.0KB가 아니어야 합니다.

9단계:User Agent Client에 Domain Controller 및 Firepower Management Center를 추가합니다.사용자 에이전트에 Firepower Management Center를 추가하기 전에 도메인 컨트롤러/로컬 호스트를 추가해야 합니다.

참조

- Firepower User Agent Configuration Guide, 2.3

- 서비스 계정을 SecurityIdentifier(CSCuw20184)로 변환할 수 없는 경우 사용자 에이전트가 탈선을 중지합니다.

- Sourcefire 사용자 에이전트에서 사용하는 Active Directory 사용자 계정에 최소 권한 부여