RHEL/CentOS/Oracle Linux上的思科安全终端Linux连接器兼容性

简介

Cisco Secure Endpoint Linux连接器版本1.12.4及更低版本与Red Hat Enterprise Linux、CentOS和Oracle Linux 7.8不兼容。在此操作系统版本上，连接器可能报告为正常运行，但是，连接器不会检测到文件重命名和网络访问监控事件。升级到连接器版本1.12.5或更高版本，以完全兼容Red Hat Enterprise Linux、CentOS和Oracle Linux Red Hat Compatible Kernel(RHCK)7.8。

先决条件

连接器版本

• 连接器版本1.12.5及更高版本中的正式支持。

操作系统

• RHEL/CentOS/OL 7.8:
  • 在连接器版本1.12.5及更高版本中，RHCK支持Oracle Linux。

注意：连接器版本1.18.0及更高版本支持Oracle Unbreakable Enterprise Kernel(UEK)。有关详细信息，请参阅Cisco安全终端Linux连接器操作系统兼容性文章。

内核版本

• 3.10.0-1127.el7.x86_64或更高版本。

不兼容

条件

• 连接器版本1.12.4及更低版本。
• 从运行命令uname -r 的终端窗口，返回3.10.0-1127.el7.x86_64 或更高版本的内核版本。

症状

• 在Cisco Secure Endpoint Console中，客户可能会注意到连接器未检测到文件重命名和网络事件，因此在Device Trajectory中看不到它们。
• 从运行命令sudo cat /var/log/messages的终端窗口 | grep "kernel:ampnetworkflow:<info> _msg_send_offset:peer disconnected" 返回多个结果，指示连接器使用的ampnetworkflow内核模块出现故障。

分辨率

连接器升级

• 升级到连接器版本1.12.5或更高版本将缓解RHEL/CentOS/OL 7.8的不兼容问题。

其它资源

Linux操作系统兼容性

Cisco Secure Endpoint Linux Connector OS兼容性

Linux用户指南

思科安全终端Linux连接器用户指南

修订历史记录

版本	发布日期	备注
2.0	17-Feb-2022	添加了有关Oracle UEK支持的说明
1.0	15-May-2020	初始版本