Sourcefire User Agent로 연결 문제 해결

다운로드 옵션

PDF (1.1 MB)
다양한 디바이스에서 Adobe Reader로 보기
ePub (889.6 KB)
iPhone, iPad, Android, Sony Reader 또는 Windows Phone의 다양한 앱에서 보기
Mobi (Kindle) (900.4 KB)
Kindle 디바이스에서 보기 또는 다양한 디바이스의 Kindle 앱에서 보기

업데이트:2014년 8월 4일

문서 ID:118159

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

소개

Sourcefire User Agent는 Microsoft Active Directory 서버를 모니터링하고 LDAP를 통해 인증된 로그인 및 로그오프를 보고합니다. FireSIGHT System은 이러한 기록을 관리되는 디바이스에서 직접 네트워크 트래픽 관찰을 통해 수집한 정보와 통합합니다. Sourcefire User Agent로 작업하는 경우 기술적인 문제가 발생할 수 있습니다. 이 문서에서는 Sourcefire User Agent와 관련된 다양한 문제를 해결하기 위한 팁을 제공합니다.

사전 요구 사항

FireSIGHT Management Center, Sourcefire User Agent 및 Active Directory에 대한 지식이 있는 것이 좋습니다.

팁: Sourcefire User Agent의 설치 및 제거 단계에 대해 자세히 알아보려면 이 문서를 참조하십시오.

연결 문제

User Agent가 FireSIGHT Management Center에 추가되었는지 확인합니다. 이를 확인하려면 Policies(정책) > Users(사용자) > User Agent(사용자 에이전트)로 이동하여 구성된 User Agent 호스트의 IP 주소가 올바른지 확인합니다.
포트 3306이 열려 있고 수신 중인지 확인합니다. User Agent와 Defense Center의 통신을 중지하는 방화벽 또는 기타 네트워크 디바이스가 없습니다.
FireSIGHT Management Center에서 사용자 에이전트 항목이 구성될 때까지 포트 3306이 열리지 않습니다.
User Agent 호스트에 텔넷이 설치되어 있는 경우 User Agent 호스트에서 FireSIGHT Management Center로 텔넷하여 연결을 확인할 수 있습니다. 5.1.66-log가 표시되고 그 뒤에 ASCII 문자 문자열이 표시됩니다. 연결을 끊으려면 CTRL+C를 반복해서 누릅니다.

참고: Got packets out of order 메시지가 표시됩니다.

Active Directory 서버에 연결하거나 인증할 때 사용자 에이전트에서 오류가 발생하는 경우 네트워크 또는 사용자 계정 권한 문제가 있을 수 있습니다. 환경에 네트워크 연결 문제가 없는지 확인하고 가능한 경우 테스트하기 위해 Active Directory 서버에 대한 인증에 도메인 관리자 계정을 사용하도록 User Agent를 임시로 구성합니다.

진단 로깅

User Agent의 일반적인 문제 해결 방법은 User Agent GUI 클라이언트에서 Log to local event log(로컬 이벤트 로그에 기록)를 선택하고 Save(저장)를 클릭합니다. 이렇게 하면 User Agent 호스트 애플리케이션 이벤트 로그에 유용한 운영 메시지가 입력됩니다. 다음 이벤트를 순서대로 검색하여 사용자 에이전트 폴링이 성공적으로 완료되고 있는지 확인할 수 있습니다.

참고: 아래 스크린샷은 User Agent를 실행 중인 호스트의 Microsoft Event Viewer에서 가져온 것입니다.