Inhoud

Inleiding

Voorwaarden

Oorzaak

Identificeren

Gebruik

Resolutie

Inleiding

Dit document beschrijft informatie over een bekend probleem met de upgrade gerelateerd aan Secure Endpoint Linux release 1.24.1.

Voorwaarden

Dit zijn de voorwaarden die moeten worden aangepast voor het geval u deze kwestie tegenkomt:

- Alle ondersteunde Linux Compatible Distro: https://www.cisco.com/c/en/us/support/docs/security/amp-endpoints/215163-amp-for-endpoints-linux-connector-os-com.html

- Secure Endpoint Linux versie 1.24.1

Oorzaak

Als gevolg van enkele parsing problemen geïdentificeerd als deel van de gebundelde GPG-sleutel met de 1.24.1 release, zou het veroorzaken dat de connector upgrade om te falen.

Identificeren

Om te identificeren als dit het probleem is dat u waarneemt, zou u in staat zijn om het te identificeren uit de ampupdater.log (. Het pad van dit logbestand op het eindpunt is: /var/log/cisco/ampupdater.log

[updater]:[error]-[updater.c@799]:[140577691532288]: failed to update amp from version 1.24.1.1027 to version 1.24.2.1053

Gebruik

Gebruik deze stappen op hoe u het bijgevoegde Shell Script kunt gebruiken om de GPG-toets op de Endpoints bij te werken

1. Download het bijgevoegde Shell-script

2. Verander de toestemming om het script uitvoerbaar te maken:

chmod +x gpg-workaround.sh

3. Het script uitvoeren

sudo ./gpg-workaround.sh

4. Zorg ervoor dat het script met succes wordt uitgevoerd

Resolutie

Voer de volgende stappen uit om dit probleem op te lossen:

1. Controleer het beleid dat aan de connector is toegewezen en zorg ervoor dat het venster Product Update nog steeds geldig is

2. Installeer de GPG-toets opnieuw met behulp van het bijgeleverde script en de instructies in het gedeelte Gebruik

3. Zodra het script wordt uitgevoerd, wordt de juiste GPG-toets geïmporteerd in de RPM DB en kan de connector worden bijgewerkt. De volgende keer dat de connector de update uitvoert, maakt het gebruik van de nieuwe GPG-toets en moet de upgrade zoals verwacht worden voltooid

4. U kunt de update ook handmatig uitvoeren:

sudo /opt/cisco/amp/bin/ampupdater