Troubleshooting de Falhas de Atualização das Definições de TETRA

Introduction

Este documento descreve as etapas que devem ser seguidas para investigar o motivo pelo qual os pontos finais estão não atualizando as definições de TETRA dos servidores de atualização das definições de TETRA da Cisco. Estas são as mensagens de erro no console

Troubleshooting

A razão mais comum para a atualização da definição falhar é devido a um problema subjacente com a conectividade de rede. Se o endpoint não puder concluir o download de todas as assinaturas que fazem parte da atualização, todo o processo de atualização falhará e o endpoint precisará aguardar até o próximo intervalo de atualização, conforme definido na política do Connector. A seguir estão as verificações que devem ser executadas:

• Verifique se o endpoint está conectado à Internet e tem uma conexão de rede constante.

• Certifique-se de que os endpoints estejam ativos e tenham um status recente de "Última exibição". Se os endpoints não estiverem fazendo check-in com o console AMP, isso indica que o endpoint não está ativo ou tem alguns problemas de conectividade. 

• O endpoint deve ser capaz de resolver com êxito a URL do servidor TETRA. Se você estiver usando o servidor de atualização das definições do Cisco TETRA, o URL do servidor será tetra-defs.amp.cisco.com (US Cloud), tetra-defs.eu.amp.cisco.com (EU cloud), tetra-defs.apjc.amp.cisco.com (APJC cloud). 

nslookup tetra-defs.amp.cisco.com

• Verifique se o endpoint pode se conectar ao servidor de atualização das definições de TETRA na porta 443. A maneira mais fácil de verificar se o firewall está permitindo conexões com este URL é tentar executar telnet. Esta é a resposta esperada:

telnet tetra-defs.amp.cisco.com 443
Trying 54.225.227.105...
Connected to tetra-defs.amp.cisco.com.

• A maioria dos problemas relacionados a essa solução no próximo intervalo de atualização. A causa mais provável para isso são problemas relacionados à rede. Para verificar as configurações do intervalo de atualização, identifique a política atribuída ao ponto final > Clique em Editar > Configurações avançadas TETRA

• A Cisco lança uma média de 7 a 15 atualizações de definição diariamente e, se a qualquer momento do dia, se o endpoint não conseguir fazer o download da atualização, o conector publica um erro de falha. Considerando essa frequência, somente se os endpoints estiverem constantemente conectados e tiverem uma conexão de rede estável com o servidor TETRA durante todo o período, os endpoints serão relatados como "dentro da política". 

• Se você estiver vendo endpoints que estão constantemente falhando em fazer download das definições de TETRA, apesar de concluir as verificações acima, ative o conector no modo de depuração para um intervalo de tempo igual ao intervalo de atualização definido em sua política e gere o pacote de suporte. Quando o conector estiver no modo de depuração, observe para fazer as capturas de pacote do Wireshark também. A captura de pacotes também deve ser executada por um intervalo de tempo igual ao intervalo de atualização definido na sua política. Depois que essas informações forem coletadas, abra um caso do Cisco TAC junto com essas informações para uma investigação mais detalhada. 

• Se estiver executando o AMP para Endpoints Connector versão 7.2.7 e superior, você pode usar um novo switch "-forceupdate" para forçar o conector a baixar as definições de TETRA. 

C:\Program Files\Cisco\AMP\7.2.7\sfc.exe -forceupdate

Additional Information

• Para descobrir a versão atual da definição no endpoint e a versão mais recente disponível:

• Para encontrar uma lista de todas as versões de definição de TETRA que foram lançadas nos últimos dias, navegue para Gerenciamento > Resumo da definição de AV.

• A versão da definição TETRA instalada em um endpoint pode ser encontrada localmente no endpoint e também no arquivo local.xml. Para localizar o local.xml, navegue até C:\Program Files\Cisco\AMP\local.xml e abra o arquivo para encontrar a versão da definição.

    <tetra>
     
     
     
       1,dv:77696 
     
     <firsterrortime>0</firsterrortime>
     <lasterror>0</lasterror>
     <lastsuccesstime>1563964926</lastsuccesstime>
     <fieldstatus>0</fieldstatus>
     <lastxmit>4294967295</lastxmit>
     <lastupdatechecked>1563968527</lastupdatechecked>
     <sigs>12723986</sigs>
     <lastupdate>1563959593</lastupdate>
    </tetra>

Coleta de dados de diagnóstico do conector AMP para Windows