Reinicializações de sensores NS-7x50 e NS-9500 mostrando mensagens de falha do ventilador
Artigos técnicos ID:
KB92395
Última modificação: 23/09/2021
Última modificação: 23/09/2021
Ambiente
McAfee Network Security Platform appliances NS-7x50 e NS-9500 Sensor
Problema
A plataforma de segurança de rede NS-7x50 e os appliances Sensor NS-9500 apresentam reinicializações inesperadas. Essas reinicializações são acompanhadas de mensagens de falha do ventilador.
Você vê Falhas críticas de falha do ventilador exibido no Network Security Manager. Além disso, os registros do sensor mostram evidências de mensagens de falha do ventilador antes da reinicialização.
Você vê Falhas críticas de falha do ventilador exibido no Network Security Manager. Além disso, os registros do sensor mostram evidências de mensagens de falha do ventilador antes da reinicialização.
Causa
Esse problema ocorre quando a conexão do ventilador se torna intermitentemente solta. A conexão frouxa faz com que a controladora da placa-mãe (BMC) reinicialize o Sensor appliance.
O BMC não consegue lidar normalmente com as mensagens de falha do ventilador e faz com que a Sensor seja reinicializada.
O BMC não consegue lidar normalmente com as mensagens de falha do ventilador e faz com que a Sensor seja reinicializada.
Solução 1
Os clientes que não podem upgrader o software do sensor para a correção fornecida na solução 2 podem optar pelo Gasket, para eliminar qualquer problema de conexão solto com o ventilador. Consulte a nota abaixo para conhecer sensores que já tenham o gaskets pré-instalado e se o sensor atende a esses critérios.
Para corrigir a conexão do ventilador:
Para eliminar a ocorrência das falhas de ventilador como resultado de uma conexão frouxa, McAfee empresa desenvolveu um Gasket. O Gasket pode ser colocado dentro do ventilador assembly e detém o ventilador no lugar. Esse Gasket ajuda a evitar problemas relacionados à conexão com o ventilador. Os problemas relacionados à conexão não ocorrem quando o ventilador Gasket está no local.
Os clientes podem instalar o próprio gaskets usando as instruções fornecidas com o Gasket. Uma cópia das instruções para os sensores NS7x50 e NS9500 está anexada a este artigo. Os clientes precisam ter acesso físico ao Sensor e podem abrir o painel de ventilador na parte superior do appliance Sensor. O gaskets pode ser solicitado a partir de Suporte técnico.
INDICADO
- Os sensores NS-7x50 que foram lançados após 13 de janeiro de 2020, já têm o gaskets pré-instalado.
- Os sensores NS-9500 remetidos após 20 de fevereiro de 2020 também têm o gaskets pré-instalado.
Solução 2
Versão do Sensor software Hotfix 10.1.5.76 resolve esse problema de reinicialização. Este hotfix é aplicável a NS7x50 e NS9500 somente appliances de sensor. Esse hotfix baseia-se em 10.1.5.75 (10.1 Atualização 4 release).
A correção também está disponível na versão hotfix 10.1.5.65, com base em 10.1.5.64 (10.1 Atualização 3, edição de agosto de 2020).
INDICADO Essa compilação hotfix requer que um 10.1 O Network Security Manager (NSM) gerencia o seu sensor.
IMPORTANTE:
Hotfix visão geral:
A correção também está disponível na versão hotfix 10.1.5.65, com base em 10.1.5.64 (10.1 Atualização 3, edição de agosto de 2020).
INDICADO Essa compilação hotfix requer que um 10.1 O Network Security Manager (NSM) gerencia o seu sensor.
IMPORTANTE:
- Antes de continuar com esta hotfix:
- Leia este artigo e o PDF que contém as instruções de instalação anexadas completamente.
- Imprima este artigo e as instruções do upgrade PDF, se ocorrerem paralisações devido ao processo de upgrade.
- Aborda os pré-requisitos listados abaixo e no upgrade PDF.
- Faça backup da sua configuração.
(As instruções do PDF são aplicáveis às versões hotfix 10.1.5.65 em 10.1.5.76)
- Execute o upgrade de acordo com o PDF anexado. Siga todas as etapas na ordem.
- Durante a upgrade:
- Não desconecte a energia ou desligue o sensor durante a upgrade.
- Lembre-se de que o console do sensor fica em branco durante o processo de upgrade.
- Tempo aproximado para o processo de upgrade:
- mais de 16 minutos em um NS9500 appliance.
- mais de 14 minutos em um appliance NS7x50.
- Programar o tempo de inatividade e ignorar todo o tráfego entre linhas e span por meio do Sensor após upgrade.
- Uma conexão com o Sensor por sessão de console é recomendada, mas não é necessária. As sessões de SSH são desconectadas durante o processo de upgrade.
Você pode usar o comandoping -t Sensor-Management-IP-Address durante o processo para determinar a acessibilidade.
- 9.x instalações
Faça o upgrade de sua distribuição (software Network Security Manager e Network Security Sensor) para a versão mais recente 10.1 versões disponíveis.
O hotfix requer que o Sensor seja gerenciado por um 10.1 Network Security Manager.
- 10.x instalação Esses hotfixes requerem que um 10.1 A Network Security Manager gerencia os sensores.
- Se você não tiver atualizado o sensor para 10.1.5.75, você pode optar por carregar o 10.1.5.76 (BMC Hotfix apenas para NS9500 e NS7x50) hotfix diretamente.
Uma upgrade para 10.1.5.75 Não é um pré-requisito para carregar esta hotfix compilação.
- Se você não tiver atualizado o sensor para 10.1.5.64, você pode optar por carregar o 10.1.5.65 (BMC Hotfix apenas para NS9500 e NS7x50) hotfix diretamente.
Uma upgrade para 10.1.5.64 Não é um pré-requisito para carregar 10.1.5.65 hotfix compilação.
- Se você não tiver atualizado o sensor para 10.1.5.75, você pode optar por carregar o 10.1.5.76 (BMC Hotfix apenas para NS9500 e NS7x50) hotfix diretamente.
- Exiba a versão da imagem de resgate no Sensor, usando o
preta.show rescueimages - Não Tente upgrade se a saída listar mais de uma única versão de imagem de resgate. Nesse cenário, entre em contato com a Suporte técnico.
- A versão da imagem de resgate do NS7x50 deve ser 9.1.5.15 ou mais recente.
Não Tente upgrade se a versão da imagem de resgate não atender ao requisito mínimo.
Nesse cenário, entre em contato com a Suporte técnico.
- A versão da imagem de resgate do NS9500 deve ser 9.2.5.49 ou mais recente.
Não Tente upgrade se a versão da imagem de resgate não atender ao requisito mínimo.
Nesse cenário, entre em contato com a Suporte técnico.
- O 10.1.5.65 em 10.1.5.76 hotfix deve atualização uma imagem de resgate de Sensor válida para que seja compatível com o acesso do SSH ao dispositivo de resgate sem um console.
Se esse atualização falhar, ocheckSysFwSUpgrade Comando da interface de linha de comando avisa o usuário e não permite o upgrade.
Se a atualização falhar, entre em contato com Suporte técnico.
Hotfix visão geral:
- Essa hotfix compilação faz upgrade do firmware-BIOS e BMC no appliance do sensor.
- O hotfix adiciona dois comandos CLI que são encontrados apenas nessa compilação. Esses comandos ajudam a confirmar se o appliance atende ao requisito de continuar com a firmware upgrade:
checkSysFwUpgrade
Depois que você upgrade ao hotfix, este comando permite verificar se o sensor appliance atende aos requisitos para o firmware upgrade subsequente.
É recomendável que você execute esse comando a partir da CLI do sensor e confirme se o upgrade é recomendável.
Saída da CLI de amostra quando o upgrade é recomendado:O pacote de FIRMWARE do sistema upgrade é recomendável. Use o comando a seguir para upgrade ApplySysFwUpgrade Saída da CLI de amostra quando o requisito de upgrade não é atendido Software de resgate inválido para requisito de upgrade A imagem de resgate interna do sensor não consegue para oferecer suporte a um pacote de FIRMWARE do sistema upgrade. Entre em contato com o suporte da. Você pode continuar a operação normal. Não foi possível validar a imagem de resgate interna Não é possível verificar se a imagem de resgate interna é capaz para oferecer suporte a um pacote de FIRMWARE do sistema upgrade. Código de erro: 123 Entre em contato com o suporte da. Você pode continuar a operação normal. applySysFwUpgrade
Este comando aplica o pacote upgrade ao appliance do sensor.
Ele exibe uma banner com detalhes para continuar. Anote as instruções fornecidas como parte do banner.
************************************************************************** * INFORMAÇÕES IMPORTANTES * * Você optou por upgrade o pacote de FIRMWARE do sistema. * Este upgrade levará 10 minutos e reinicializará o sensor. * Ele será inicializado a partir do dispositivo de resgate interno. Isso é normal. * Problema em outra ' reinicializar ' da CLI do RESCUE. * Ele será reinicializado a partir do SSD com o firmware atualizado. * * Se você quiser reinicializar o sensor sem fazer upgrade do * PACOTE de FIRMWARE do sistema, use o comando ' reinicializar '. * * Se desejar continuar com essa upgrade, execute * o comando a seguir novamente... * * applySysFwUpgrade * *******************************************************************************
Informações relacionadas
PERGUNTAS FREQÜENTES:
Como posso ver se meu sensor do NS-7x50 está pronto para este hotfix?
O NS7x50 requer que sua imagem de resgate atenda a uma versão mínima de SW para dar suporte a esse upgrade de BMC. Confirme se essa imagem atende aos requisitos usando oshow rescueimage comando do CLI. Se a versão do SW for 9.1.5.15 ou mais recente, a unidade atende a esse requisito. Se for mais antiga do que 9.1.5.15, entre em contato com o suporte da primeira upgrade a imagem de resgate interna.
Não carregue esta versão de hotfix em um NS7x50 com uma imagem de resgate mais antiga
Como posso verificar se meu NS9500 está pronto para este software hotfix?
O NS9500 requer que sua imagem de resgate atenda a uma versão mínima de SW para dar suporte a esse upgrade de BMC. Verifique se a imagem atende ao requisito mínimo usando oshow rescueimage comando do CLI. Se a versão do SW for 9.2.5.49 ou mais recente, a unidade atende a esse requisito. Se for mais antiga do que 9.2.5.49, entre em contato com o suporte da primeira upgrade a imagem de resgate interna. Não carregue esta versão de hotfix em um NS9500 com uma imagem de resgate mais antiga.
Preciso de um NSM específico para gerenciar o sensor e este software hotfix?
O 10.1 O NSM deve ser capaz de gerenciar sensores em execução 10.1.5.40 ou versões posteriores.
Há um 9.1 Quanto 9.2 versão do software com esta correção?
Não, esta correção está disponível apenas no 10.1. Você deve upgrade para o 10.1 hotfix para aproveitar essa upgrade de firmware.
Não desejo upgrade para 10.1. Não consigo upgrade no momento. Qual solução alternativa posso distribuir para evitar que meu sensor reinicialize?
Se você vir erros e puder abrir o painel de ventilador na parte superior da Sensor, pressione os ventiladores para baixo. Essa ação garante que todos os ventiladores estejam assentados corretamente. Ele também elimina falhas futuras do ventilador como resultado de uma conexão frouxa e interrompe as reinicializações subsequentes.
Como posso confirmar se esse problema impacta meu Sensor?
Esse problema afeta o NS7x50 e o NS9500 Sensor somente os modelos de appliance. Os sensores NS-7x50 que foram enviados do McAfee Enterprise após 13 de janeiro de 2020, já têm o gaskets pré-instalado. Os sensores NS-9500 remetidos após 20 de fevereiro de 2020 também têm o gaskets pré-instalado. Esse problema não afeta sensores que tenham o gaskets instalado.
Existe algo que eu possa fazer para mitigar a situação até que a Sensor de Gasket ou substituição chegue?
Se os registros indicarem um erro de ventilador e você puder abrir o painel de ventilador na parte superior da Sensor, pressione os ventiladores para baixo. Dessa forma, você pode ter certeza de que todos os ventiladores estão posicionados corretamente dentro dos slots. Essa ação pode eliminar falhas futuras do ventilador como resultado de uma conexão frouxa e parar as reinicializações subsequentes.
Os gaskets estão disponíveis para os appliances Sensor NS-7x50 e NS-9500?
Gaskets estão disponíveis para o NS-7x50 e para os appliances Sensor do NS-9500. Todos os sensores NS7x50 e NS9500 que foram enviados da McAfee Enterprise, começando em 13 de janeiro de 2020 e 20 de fevereiro de 2020, respectivamente, têm o gaskets pré-instalado.
Como o gaskets é instalado?
Cada kit remetido Gasket contém instruções para a instalação do Gasket. As instruções também estão anexadas a este artigo.
Como posso ver se meu sensor do NS-7x50 está pronto para este hotfix?
O NS7x50 requer que sua imagem de resgate atenda a uma versão mínima de SW para dar suporte a esse upgrade de BMC. Confirme se essa imagem atende aos requisitos usando o
Não carregue esta versão de hotfix em um NS7x50 com uma imagem de resgate mais antiga
Como posso verificar se meu NS9500 está pronto para este software hotfix?
O NS9500 requer que sua imagem de resgate atenda a uma versão mínima de SW para dar suporte a esse upgrade de BMC. Verifique se a imagem atende ao requisito mínimo usando o
Preciso de um NSM específico para gerenciar o sensor e este software hotfix?
O 10.1 O NSM deve ser capaz de gerenciar sensores em execução 10.1.5.40 ou versões posteriores.
Há um 9.1 Quanto 9.2 versão do software com esta correção?
Não, esta correção está disponível apenas no 10.1. Você deve upgrade para o 10.1 hotfix para aproveitar essa upgrade de firmware.
Não desejo upgrade para 10.1. Não consigo upgrade no momento. Qual solução alternativa posso distribuir para evitar que meu sensor reinicialize?
Se você vir erros e puder abrir o painel de ventilador na parte superior da Sensor, pressione os ventiladores para baixo. Essa ação garante que todos os ventiladores estejam assentados corretamente. Ele também elimina falhas futuras do ventilador como resultado de uma conexão frouxa e interrompe as reinicializações subsequentes.
Como posso confirmar se esse problema impacta meu Sensor?
Esse problema afeta o NS7x50 e o NS9500 Sensor somente os modelos de appliance. Os sensores NS-7x50 que foram enviados do McAfee Enterprise após 13 de janeiro de 2020, já têm o gaskets pré-instalado. Os sensores NS-9500 remetidos após 20 de fevereiro de 2020 também têm o gaskets pré-instalado. Esse problema não afeta sensores que tenham o gaskets instalado.
Existe algo que eu possa fazer para mitigar a situação até que a Sensor de Gasket ou substituição chegue?
Se os registros indicarem um erro de ventilador e você puder abrir o painel de ventilador na parte superior da Sensor, pressione os ventiladores para baixo. Dessa forma, você pode ter certeza de que todos os ventiladores estão posicionados corretamente dentro dos slots. Essa ação pode eliminar falhas futuras do ventilador como resultado de uma conexão frouxa e parar as reinicializações subsequentes.
Os gaskets estão disponíveis para os appliances Sensor NS-7x50 e NS-9500?
Gaskets estão disponíveis para o NS-7x50 e para os appliances Sensor do NS-9500. Todos os sensores NS7x50 e NS9500 que foram enviados da McAfee Enterprise, começando em 13 de janeiro de 2020 e 20 de fevereiro de 2020, respectivamente, têm o gaskets pré-instalado.
Como o gaskets é instalado?
Cada kit remetido Gasket contém instruções para a instalação do Gasket. As instruções também estão anexadas a este artigo.
Para entrar em contato com o Suporte técnico, Vá para a Página criar uma solicitação de serviço e entre no ServicePortal.
- Se você for um usuário registrado, digite sua ID de usuário e senha e, em seguida, clique em Entrar.
- Se você não for um usuário registrado, clique em Registrar e preencha os campos para que sua senha e suas instruções sejam enviadas por e-mail para você.
Anexo 1
Anexo 2
Anexo 3
Aviso de isenção de responsabilidade
O conteúdo original deste artigo foi redigido em inglês. Se houver diferenças entre o conteúdo em inglês e sua tradução, o conteúdo em inglês será o mais exato. Parte deste conteúdo foi criado por meio de tradução automática da Microsoft.
Produtos afetados
Idiomas:
Este artigo está disponível nos seguintes idiomas:
English United StatesSpanish Spain
French
Italian
Portuguese Brasileiro