NS-7x50 y NS-9500: reinicio de la experiencia de los sensores mostrando mensajes de error del ventilador
Artículos técnicos ID:
KB92395
Última modificación: 27/09/2021
Última modificación: 27/09/2021
Entorno
McAfee Network Security Platform NS-7x50 y NS-9500 Sensor Appliances
Problema
Network Security Platform NS-7x50 y NS-9500 Sensor Appliances que experimentan reinicios inesperados. Estos reinicios vienen acompañados de mensajes de error de ventilador.
Verá Errores críticos de fallo de ventilador se muestra en el Network Security Manager. Además, los registros del sensor muestran pruebas de los mensajes de error del ventilador antes del reinicio.
Verá Errores críticos de fallo de ventilador se muestra en el Network Security Manager. Además, los registros del sensor muestran pruebas de los mensajes de error del ventilador antes del reinicio.
Motivo
Este problema se produce cuando la conexión del ventilador se pierde de forma intermitente. La conexión relajada hace que el controlador de la placa base de placa base (BMC) reinicie el Sensor appliance.
El BMC no puede gestionar correctamente los mensajes de error del ventilador y provoca que el Sensor se reinicie.
El BMC no puede gestionar correctamente los mensajes de error del ventilador y provoca que el Sensor se reinicie.
Solución 1
Los clientes que no puedan ampliar su software de sensor a la solución que se proporciona en la soluci? pueden optar por la Junta para eliminar cualquier problema de conexión no estricta con el ventilador. Consulte la nota a continuación para ver los sensores que ya disponen de anillos tóricos preinstalados y si el sensor cumple estos criterios.
Direccione la conexión del ventilador:
Para eliminar la aparición de errores de ventilador como resultado de una conexión separada, McAfee Enterprise desarrolló una junta. La Junta se puede colocar en el conjunto del ventilador y mantiene el ventilador en su lugar. Esta junta ayuda a evitar cualquier problema relacionado con la conexión con el ventilador. Los problemas relacionados con la conexión no se producen cuando la Junta de ventilador está en su lugar.
Los clientes pueden instalar los anillos con las instrucciones que se suministran con la Junta. Se adjunta una copia de las instrucciones de los sensores NS7x50 y NS9500 a este artículo. Los clientes necesitan tener acceso físico al Sensor y pueden abrir el panel del ventilador en la parte superior de la Sensor appliance. Se pueden solicitar anillos de Soporte técnico.
SEÑALAR
- NS-7x50 sensores que se enviaron después del 13 de enero de 2020, ya se han preinstalado las juntas.
- Los sensores NS-9500 que se enviaron después del 20 de febrero de 2020 también se preinstalan las juntas.
Solución 2
Versión de Hotfix de software de Sensor 10.1.5.76 resuelve este problema de reinicio. Este hotfix se aplica a NS7x50 y NS9500 solo dispositivos de sensor. Este hotfix se basa en 10.1.5.75 (10.1 Versión de la actualización 4).
La corrección también está disponible en hotfix versión 10.1.5.65, en función de 10.1.5.64 (10.1 Actualización 3 de agosto de 2020).
SEÑALAR Esta compilación de hotfix requiere que un 10.1 Network Security Manager (NSM) administra el sensor.
IMPORTANTE:
Descripción general de Hotfix:
La corrección también está disponible en hotfix versión 10.1.5.65, en función de 10.1.5.64 (10.1 Actualización 3 de agosto de 2020).
SEÑALAR Esta compilación de hotfix requiere que un 10.1 Network Security Manager (NSM) administra el sensor.
IMPORTANTE:
- Antes de continuar con este hotfix:
- Lea este artículo y el PDF que contiene las instrucciones de instalación adjuntadas minuciosamente.
- Imprima este artículo y las instrucciones de ampliación en PDF para ver si se producen interrupciones debido al proceso de ampliación.
- Rellene los requisitos previos que se indican a continuación y en el PDF de ampliaciones.
- Cree una copia de seguridad de su configuración.
(Las instrucciones en PDF son aplicables a las versiones de hotfix 10.1.5.65 así 10.1.5.76)
- Lleve a cabo la ampliación según el PDF adjunto. Siga todos los pasos en orden.
- Durante la ampliación:
- No desconecte o apague o encienda el sensor durante la ampliación.
- Tenga en cuenta que la consola del sensor se queda en blanco durante el proceso de ampliación.
- Tiempo aproximado que tarda el proceso de ampliación:
- más de 16 minutos en una appliance NS9500.
- 14 + minutos en una appliance NS7x50.
- Planifique el tiempo de inactividad y omita todo el tráfico en línea y abarcado a través del Sensor hasta amplíe.
- Se recomienda establecer una conexión con la Sensor a través de la sesión de la consola, pero no es necesario. Las sesiones SSH se desconectan durante el proceso de ampliación.
Puede utilizar el comandoping -t Sensor-Management-IP-Address durante el proceso para determinar la accesibilidad.
- 9.x instalaciones
Amplíe su despliegue (tanto el software Network Security Manager como el de Network Security Sensor) a la versión más reciente 10.1 versiones disponibles.
El hotfix requiere que el Sensor esté gestionado por un 10.1 Network Security Manager.
- 10.x instalaciones Estos HotFixes requieren que un 10.1 Network Security Manager gestiona los sensores.
- Si no ha ampliado el sensor a 10.1.5.75, puede optar por cargar el 10.1.5.76 (Hotfix de BMC solo para NS9500 y NS7x50) hotfix directamente.
Una ampliación a 10.1.5.75 no es un requisito previo para cargar esta compilación de hotfix.
- Si no ha ampliado el sensor a 10.1.5.64, puede optar por cargar el 10.1.5.65 (BMC Hotfix solo para NS9500 y NS7x50) hotfix directamente.
Una ampliación a 10.1.5.64 no es un requisito previo para cargar 10.1.5.65 compilación de hotfix.
- Si no ha ampliado el sensor a 10.1.5.75, puede optar por cargar el 10.1.5.76 (Hotfix de BMC solo para NS9500 y NS7x50) hotfix directamente.
- Ver la versión de la imagen de rescate en la Sensor mediante la
mando.show rescueimages - No intente ampliar si el resultado muestra más de una versión de la imagen de rescate única. En este caso, póngase en contacto con Soporte técnico.
- La versión de la imagen de rescate de NS7x50 debe ser 9.1.5.15 o más reciente.
No intente ampliar si la versión de la imagen de rescate no cumple el requisito mínimo.
En este caso, póngase en contacto con Soporte técnico.
- La versión de la imagen de rescate de NS9500 debe ser 9.2.5.49 o más reciente.
No intente ampliar si la versión de la imagen de rescate no cumple el requisito mínimo.
En este caso, póngase en contacto con Soporte técnico.
- Lo 10.1.5.65 así 10.1.5.76 hotfix debe actualizar una imagen de rescate de Sensor válida para que admita el acceso SSH al dispositivo de rescate sin una consola.
Si esta actualización falla, elcheckSysFwSUpgrade Comando CLI solicita confirmación al usuario y no permite la ampliación.
Si la actualización falla, póngase en contacto con Soporte técnico.
Descripción general de Hotfix:
- Esta hotfix compilación amplía el firmware-BIOS y BMC del sensor appliance.
- La hotfix agrega dos comandos de CLI que solo se encuentran en esta compilación. Estos comandos le ayudan a confirmar si su appliance cumple los requisitos para continuar con la ampliación de firmware:
checkSysFwUpgrade
Después de ampliar a la hotfix, este comando le permite comprobar si el sensor appliance cumple los requisitos para la ampliación de firmware posterior.
Se recomienda ejecutar este comando desde la CLI del sensor y confirmar si se recomienda la ampliación.
Muestra de salida de CLI cuando se recomienda la ampliación:Se recomienda la ampliación del paquete de FIRMWARE del sistema. Utilice el siguiente comando para ampliar ApplySysFwUpgrade Muestra de salida de CLI cuando no se cumple el requisito de ampliación Requisito de ampliación del software de rescate no válido La imagen de rescate interna del sensor no puede para admitir una ampliación del paquete de FIRMWARE del sistema. Póngase en contacto con el servicio de soporte. Puede continuar con el funcionamiento normal. No se puede validar la imagen de rescate interna No se puede verificar si la imagen de rescate interna es capaz para admitir una ampliación del paquete de FIRMWARE del sistema. Código de error: 123 Póngase en contacto con el servicio de soporte. Puede continuar con el funcionamiento normal. applySysFwUpgrade
Este comando aplica el paquete de ampliación al appliance de sensor.
Muestra una banner con detalles para continuar. Tome nota de las instrucciones proporcionadas como parte del banner.
************************************************************************** * INFORMACIÓN IMPORTANTE * * Ha elegido ampliar el paquete de FIRMWARE del sistema. * Esta ampliación tardará 10 minutos y reiniciará el sensor. * Se iniciará desde el dispositivo de rescate interno. Esto es normal. * Emita otro error de reinicio desde la CLI de rescate. * Se iniciará de nuevo desde la SSD con firmware actualizados. * * Si desea reiniciar el sensor sin ampliar el * PAQUETE de FIRMWARE del sistema, utilice el comando ' reiniciar ' en su lugar. * * Si desea continuar con esta ampliación, ejecute * el siguiente comando de nuevo... * * applySysFwUpgrade * *******************************************************************************
Información relacionada
PREGUNTAS MÁS FRECUENTES:
¿Cómo puedo ver si mi sensor NS-7x50 está listo para esta hotfix?
El NS7x50 requiere que su imagen de rescate cumpla una versión mínima de SW para admitir esta ampliación de BMC. Confirme que esta imagen cumple los requisitos mediante elshow rescueimage comando desde la CLI. Si esta versión de SW está 9.1.5.15 o más reciente, la unidad cumple este requisito. Si es anterior a 9.1.5.15, póngase en contacto con el soporte técnico para ampliar primero la imagen de rescate interna.
No cargue esta versión de hotfix en NS7x50 con una imagen de rescate anterior
¿Cómo puedo comprobar si mi NS9500 está listo para este hotfix de software?
El NS9500 requiere que su imagen de rescate cumpla una versión mínima de SW para admitir esta ampliación de BMC. Compruebe que su imagen cumple el requisito mínimo mediante elshow rescueimage comando desde la CLI. Si esta versión de SW está 9.2.5.49 o más reciente, la unidad cumple este requisito. Si es anterior a 9.2.5.49, póngase en contacto con el soporte técnico para ampliar primero la imagen de rescate interna. No cargue esta versión hotfix en un NS9500 con una imagen de rescate anterior.
¿Necesito una impresora NSM específica para administrar el sensor y este software hotfix?
Lo 10.1 NSM debe ser capaz de administrar sensores en ejecución 10.1.5.40 o posterior.
¿Existe un 9.1 bien 9.2 versión del software con esta corrección?
No, esta corrección solo está disponible en 10.1. Debe ampliar a la versión 10.1 hotfix para aprovechar esta ampliación de firmware.
No quiero ampliar a 10.1. No puedo ampliar actualmente. ¿Qué solución alternativa puedo desplegar para evitar que el sensor se reinicie?
Si ve errores y puede abrir el ventilador panel en la parte superior del Sensor, pulse los ventiladores. Esta acción garantiza que todos los ventiladores estén colocados correctamente. También elimina los futuros fallos de los ventiladores como resultado de una conexión separada y detiene los reinicios posteriores.
¿Cómo puedo confirmar que este problema afecta a mi Sensor?
Este problema afecta únicamente a los modelos de appliance de Sensor de NS7x50 y NS9500. Los sensores de NS-7x50 que se enviaron desde McAfee Enterprise después del 13 de enero de 2020, ya tienen preinstalados las juntas de anillos. Los sensores NS-9500 que se enviaron después del 20 de febrero de 2020 también se preinstalan las juntas. Este problema no afecta a los sensores con las juntas de anillos instaladas.
¿Puedo hacer algo para mitigar la situación hasta que llegue la Junta o la Sensor de sustitución?
Si los registros indican un error de ventilador y puede abrir el ventilador panel en la parte superior del Sensor, pulse en los ventiladores. De esta forma, puede asegurarse de que todos los ventiladores encajen correctamente en las ranuras. Esta acción puede eliminar los futuros fallos de ventilador como resultado de una conexión separada y detener los reinicios posteriores.
¿Hay anillos disponibles para los Appliances NS-7x50 y NS-Sensor 9500?
Los anillos tóricos están disponibles tanto para NS-7x50 como para los Appliances NS-9500 Sensor. Todos los sensores de NS7x50 y NS9500 que se enviaron desde McAfee empresa a partir del 13 de enero de 2020 y el 20 de febrero de 2020, respectivamente, tienen preinstaladas las juntas.
¿Cómo se instalan las juntas de anillos?
Cada kit de anillos enviado contiene instrucciones para instalar la Junta. Las instrucciones también se adjuntan a este artículo.
¿Cómo puedo ver si mi sensor NS-7x50 está listo para esta hotfix?
El NS7x50 requiere que su imagen de rescate cumpla una versión mínima de SW para admitir esta ampliación de BMC. Confirme que esta imagen cumple los requisitos mediante el
No cargue esta versión de hotfix en NS7x50 con una imagen de rescate anterior
¿Cómo puedo comprobar si mi NS9500 está listo para este hotfix de software?
El NS9500 requiere que su imagen de rescate cumpla una versión mínima de SW para admitir esta ampliación de BMC. Compruebe que su imagen cumple el requisito mínimo mediante el
¿Necesito una impresora NSM específica para administrar el sensor y este software hotfix?
Lo 10.1 NSM debe ser capaz de administrar sensores en ejecución 10.1.5.40 o posterior.
¿Existe un 9.1 bien 9.2 versión del software con esta corrección?
No, esta corrección solo está disponible en 10.1. Debe ampliar a la versión 10.1 hotfix para aprovechar esta ampliación de firmware.
No quiero ampliar a 10.1. No puedo ampliar actualmente. ¿Qué solución alternativa puedo desplegar para evitar que el sensor se reinicie?
Si ve errores y puede abrir el ventilador panel en la parte superior del Sensor, pulse los ventiladores. Esta acción garantiza que todos los ventiladores estén colocados correctamente. También elimina los futuros fallos de los ventiladores como resultado de una conexión separada y detiene los reinicios posteriores.
¿Cómo puedo confirmar que este problema afecta a mi Sensor?
Este problema afecta únicamente a los modelos de appliance de Sensor de NS7x50 y NS9500. Los sensores de NS-7x50 que se enviaron desde McAfee Enterprise después del 13 de enero de 2020, ya tienen preinstalados las juntas de anillos. Los sensores NS-9500 que se enviaron después del 20 de febrero de 2020 también se preinstalan las juntas. Este problema no afecta a los sensores con las juntas de anillos instaladas.
¿Puedo hacer algo para mitigar la situación hasta que llegue la Junta o la Sensor de sustitución?
Si los registros indican un error de ventilador y puede abrir el ventilador panel en la parte superior del Sensor, pulse en los ventiladores. De esta forma, puede asegurarse de que todos los ventiladores encajen correctamente en las ranuras. Esta acción puede eliminar los futuros fallos de ventilador como resultado de una conexión separada y detener los reinicios posteriores.
¿Hay anillos disponibles para los Appliances NS-7x50 y NS-Sensor 9500?
Los anillos tóricos están disponibles tanto para NS-7x50 como para los Appliances NS-9500 Sensor. Todos los sensores de NS7x50 y NS9500 que se enviaron desde McAfee empresa a partir del 13 de enero de 2020 y el 20 de febrero de 2020, respectivamente, tienen preinstaladas las juntas.
¿Cómo se instalan las juntas de anillos?
Cada kit de anillos enviado contiene instrucciones para instalar la Junta. Las instrucciones también se adjuntan a este artículo.
Para ponerse en contacto con el Soporte técnico, inicie sesión en ServicePortal y vaya a Crear una solicitud de servicio en https://support.mcafee.com/ServicePortal/faces/serviceRequests/createSR:
- Si está registrado, introduzca su ID de usuario y contraseña y, a continuación, haga clic en Iniciar sesión.
- Si no está registrado, haga clic en Registrarse y rellene los campos obligatorios. Recibirá por correo electrónico la contraseña y las instrucciones para iniciar sesión.
Archivo adjunto 1
Archivo adjunto 2
Archivo adjunto 3
Descargo de responsabilidad
El contenido de este artículo se creó en inglés. En caso de darse cualquier diferencia entre el contenido en inglés y su traducción, el primero siempre será el más preciso. La traducción de algunas partes de este contenido la ha proporcionado Microsoft mediante el uso de traducción automática.
Productos implicados
Idiomas:
Este artículo se encuentra disponible en los siguientes idiomas:
English United StatesSpanish Spain
French
Italian
Portuguese Brasileiro