Solucionar problemas de compatibilidade do conector Linux no RHEL CentOS Oracle Linux

Introdução

Este documento descreve uma incompatibilidade entre as versões 1.12.4 e anteriores do conector Cisco Secure Endpoint Linux e o Red Hat Enterprise Linux, CentOS e Oracle Linux 7.8 (RHCK). Nessas plataformas, o conector pode parecer operar normalmente, mas não detecta Renomeação de Arquivo e Eventos de Rede. Atualize para a versão 1.12.5 ou posterior do conector para restaurar a detecção completa de eventos.

Ambiente

Esse problema se aplica às seguintes versões de conector, sistemas operacionais e versões de kernel:

Versão do Conector

As versões do conector afetadas são:

• 1.12.4 e anterior

Sistema operacional

Os sistemas operacionais afetados são:

• Red Hat Enterprise Linux 7,8
• CentOS 7.8
• Oracle Linux 7.8 (RHCK)

Note: O Oracle Unbreakable Enterprise Kernel (UEK) é suportado nas versões 1.18.0 e posteriores do conector.

Versão do kernel

As versões do kernel afetadas são:

• 3.10.0-1127.el7.x86_64 ou posterior

Problema

No Red Hat Enterprise Linux, CentOS e Oracle Linux 7.8 com a versão do kernel 3.10.0-1127.el7.x86_64 ou posterior, as versões 1.12.4 e anteriores do conector do Cisco Secure Endpoint Linux não detectam Renomeação de Arquivo e Eventos de Rede.

Sintomas

Use os seguintes sintomas para confirmar o problema:

• No Cisco Secure Endpoint Console, os eventos File Rename e Network não são detectados pelo conector e não aparecem na trajetória do dispositivo.
• Em uma janela de terminal, execute o comando sudo cat /var/log/messages | grep "kernel: fluxo de trabalho do ampnetworkflow: <info> _msg_send_offset: peer disconnected". O comando retorna vários resultados, indicando uma falha no módulo kernel ampnetworkflow usado pelo conector.

sudo cat /var/log/messages | grep "kernel: ampnetworkflow: <info> _msg_send_offset: peer disconnected"

Resolução

Atualização do conector

Conclua as seguintes etapas para confirmar o problema, atualize o conector e confirme a correção:

1. Confirme a versão do conector instalado no endpoint. Se a versão do conector for 1.12.4 ou anterior, continue com a próxima etapa.
2. Confirme a versão do kernel em execução:

   Em uma janela de terminal, execute o comando uname -r.

   uname -r

   O comando retorna 3.10.0-1127.el7.x86_64 ou uma versão mais recente do kernel. Se o comando retornar esta versão ou uma versão posterior, vá para a próxima etapa.

3. Atualize o conector Cisco Secure Endpoint Linux para a versão 1.12.5 ou posterior.
4. Após a atualização, confirme se a Renomeação de arquivo e os Eventos de rede são detectados novamente e aparecem na Trajetória do dispositivo.
5. Confirme se o erro ampnetworkflow não aparece mais no log do sistema:

   sudo cat /var/log/messages | grep "kernel: ampnetworkflow: <info> _msg_send_offset: peer disconnected"

Conteúdo relacionado

Compatibilidade com o sistema operacional Linux

Abra a documentação de compatibilidade do SO do Cisco Secure Endpoint Linux Connector

Guia do usuário do Linux

Abra o Guia do usuário do Cisco Secure Endpoint Linux Connector