Inhoud

Inleiding

Wat betekent het IPS-bericht "IPS SSP applicatie herladen IPS"?

Gerelateerde informatie

Inleiding

Dit document beschrijft wat "IPS" security servicesprocessor (SSP) voor inbraakpreventiesysteem (IPS) voor het opnieuw laden van IPS" betekent in de systeemmeldingen van Cisco adaptieve security applicatie (ASA).

Wat betekent het IPS-bericht "IPS SSP applicatie herladen IPS"?

Deze slogberichten verschijnen op de ASA:

ASA5585-SSP-IPS20 Module in slot 1, application up "IPS", version "7.1(1)E4"

Normal Operation

ASA5585-SSP-IPS20 Module in slot 1, application reloading "IPS", version

"7.1(1)E4" Config Change

ASA is niet failliet, en IPS toont "gefaald" niet.

Deze berichten worden gegenereerd tijdens een aantal van de updates van Global Correlatie (GC) die elke vijf minuten worden geprobeerd. Zij worden ook gegenereerd tijdens een IPS-signatuur update en zijn bekend als een verwacht gedrag.

Er wordt elke vijf minuten een GC-controle uitgevoerd, maar mogelijk zijn er geen updates beschikbaar. Deze GC-controle is waarom het bericht elk uur of zo tijdens de normale bewerking kan worden weergegeven. Wanneer een GC-update daadwerkelijk plaatsvindt of een signatuur-update begint, verstuurt IPS een bericht naar de ASA die aangeeft dat er een configuratie-verandering gaande is.

May 22 2013 03:20:16: %ASA-1-505013: Module ASA-SSM-10 in slot 1 application reloading "IPS" version "7.1(7)E4" Config Change

De toepassing herlaadt niet zoals een ASA zou doen als de opdracht opnieuw laden werd afgegeven. IPS past de Analyse Engine aan en waarschuwt de ASA van de verandering. Deze handeling kan tegelijkertijd plaatsvinden dat IPS naar omzeilingsmodus gaat terwijl het de updates verwerkt. Nogmaals, dit is normaal gebruik, en er is geen functioneel effect op de IPS of de ASA prestaties.

Wanneer de ASA dit bericht ontvangt, zal het niet onmiddellijk failover. Gedurende deze tijd zal de ASA de faaldichte of faalopen configuratie volgen. Als fail-close was ingesteld, zal de ASA alle pakketten die naar IPS verzonden worden laten vallen tot of de sensor een bericht verstuurt dat hij weer klaar is voor controle, of de tijd wordt bereikt (op welk punt de ASA zal worden gemarkeerd als mislukt).

May 22 2013 03:20:16: %ASA-3-420001: IPS card not up and fail-close mode used dropping TCP packet from Outside:213.248.117.16/80 to INSIDE:193.128.137.2/40860

Cisco bug-ID CSCts98806 is gedeponeerd om mogelijke fouten in kaart/toepassing op te lossen vanwege de oorzaken van de genoemde berichten.

Cisco bug-IDCSCub2854 is gedeponeerd om dit probleem aan de IPS-kant op te lossen of te documenteren.

Cisco bug-ID CSCts9836 is niet ingeschakeld om het bericht op de ASA op te lossen.

Data Channel Down-berichten kunnen worden weergegeven op een ASA-failover tijdens IPS-handtekeningen of GC-updates. Deze ASA bug houdt zich bezig met deze situatie:

Cisco bug-IDCSCuc3250

Gerelateerde informatie

- Technische ondersteuning en documentatie – Cisco Systems