Les capteurs NS-7x50 et NS-9500 rencontrent des redémarrages affichant les messages d’échec de ventilateur
Articles techniques ID:
KB92395
Date de la dernière modification : 23/09/2021
Date de la dernière modification : 23/09/2021
Environnement
McAfee Network Security Platform les appliances NS-7x50 et NS-9500 Sensor
Problème
La plate-forme Network Security Platform NS-7x50 et NS-9500 Sensor Appliances rencontrent des redémarrages inattendus. Ces redémarrages sont accompagnés de messages d’erreur de ventilateur.
Vous voyez Défaillances des ventilateurs critiques affiché dans la Network Security Manager. De plus, les journaux du capteur affichent les preuves des messages d’erreur de ventilateur avant le redémarrage.
Vous voyez Défaillances des ventilateurs critiques affiché dans la Network Security Manager. De plus, les journaux du capteur affichent les preuves des messages d’erreur de ventilateur avant le redémarrage.
Cause
Ce problème survient lorsque la connexion du ventilateur est déformée par intermittence. Grâce à la connexion libre, le contrôleur de carte mère (BMC) doit redémarrer le Sensor appliance.
Le contrôleur BMC ne parvient pas à gérer les messages d’erreur de ventilateur et provoque le redémarrage de l’Sensor.
Le contrôleur BMC ne parvient pas à gérer les messages d’erreur de ventilateur et provoque le redémarrage de l’Sensor.
Solution 1
Les clients qui ne peuvent pas mettre à niveau leur logiciel de capteur vers le correctif fourni dans la solution 2 peuvent opter pour le joint, afin d’éliminer tout problème de connexion libre avec le ventilateur. Reportez-vous à la remarque ci-dessous pour les capteurs qui ont déjà des joints-garniture préinstallés et si votre capteur répond à ces critères.
Résoudre la connexion du ventilateur :
Pour éviter l’apparition des défaillances de ventilateur suite à une connexion libre, McAfee entreprise a développé un joint. Le joint peut être placé dans le assembly de ventilateur et maintient le ventilateur en place. Ce joint d’étanchéité permet d’éviter tout problème lié à la connexion au ventilateur. Les problèmes liés à la connexion ne se produisent pas lorsque la garniture de ventilateur est en place.
Les clients peuvent installer eux-mêmes les joints d’étanchéité à l’aide des instructions fournies avec le joint. Une copie des instructions à la fois pour les capteurs NS7x50 et NS9500 est jointe à cet article. Les clients doivent disposer d’un accès physique au Sensor et ils peuvent ouvrir le panneau ventilateur en haut du appliance Sensor. Les joints d’étanchéité peuvent être demandés à Support technique.
Veuillez
- Les capteurs NS-7x50 qui ont été livrés après le 13 janvier 2020 ont déjà les joints d’étanchéité préinstallés.
- Les capteurs NS-9500 qui ont été livrés après le 20 février 2020 disposent également des joints d’étanchéité préinstallés.
Solution 2
Version HotFix du logiciel Sensor 10.1.5.76 résout ce problème de redémarrage. Ce HotFix est applicable à NS7x50 et NS9500 Appliances pour capteurs uniquement. Ce HotFix est basé sur 10.1.5.75 (10.1 Mise à jour 4).
Le correctif est également disponible dans la version du Hotfix 10.1.5.65, en fonction de 10.1.5.64 (10.1 Mise à jour 3 août 2020 Release).
Veuillez Ce HotFix build requiert qu’un 10.1 Network Security Manager (NSM) gère votre capteur.
IMPORTANT :
Présentation de HotFix :
Le correctif est également disponible dans la version du Hotfix 10.1.5.65, en fonction de 10.1.5.64 (10.1 Mise à jour 3 août 2020 Release).
Veuillez Ce HotFix build requiert qu’un 10.1 Network Security Manager (NSM) gère votre capteur.
IMPORTANT :
- Avant de procéder à ce Hotfix, procédez comme suit :
- Lisez cet article et le PDF contenant les instructions d’installation apposées de manière rigoureuse.
- Imprimez cet article et les instructions de mise à niveau au format PDF, si vous rencontrez des pannes dues à la mise à niveau.
- Corrigez les conditions préalables répertoriées ci-dessous et dans le fichier PDF de mise à niveau.
- Sauvegardez votre configuration.
(Les instructions PDF s’appliquent aux versions de HotFix 10.1.5.65 et 10.1.5.76)
- Effectuez la mise à niveau en fonction du fichier PDF joint. Suivez toutes les étapes dans l’ordre.
- Lors de la mise à niveau :
- Ne déconnectez pas l’alimentation ou redémarrez le capteur pendant la mise à niveau.
- Gardez à l’esprit que la console Sensor est vide au cours du processus de mise à niveau.
- Durée approximative du processus de mise à niveau :
- plus de 16 minutes sur un appliance NS9500.
- 14 minutes sur un appliance NS7x50.
- Planifiez la période d’inactivité et contournez tout le trafic inline et Span via le Sensor avant mise à niveau.
- Une connexion au Sensor via la session de la console est recommandée, mais elle n’est pas nécessaire. Les sessions SSH se déconnectent au cours du processus de mise à niveau.
Vous pouvez utiliser la commandeping -t Sensor-Management-IP-Address au cours du processus pour déterminer l’accessibilité.
- 9.x installations
Mettez à niveau votre déploiement (Network Security Manager et Network Security Sensor logiciels) vers la dernière version 10.1 versions disponibles.
Le Hotfix nécessite que le Sensor soit managé par un 10.1 Network Security Manager.
- 10.x d' Ces Hotfix requièrent un 10.1 Network Security Manager gère les capteurs.
- Si vous n’avez pas mis à niveau le capteur vers 10.1.5.75, vous pouvez choisir de charger le 10.1.5.76 (BMC HotFix pour NS9500 et NS7x50 uniquement) Hotfix directement.
Une mise à niveau vers 10.1.5.75 n’est pas un composant requis pour charger ce Hotfix build.
- Si vous n’avez pas mis à niveau le capteur vers 10.1.5.64, vous pouvez choisir de charger le 10.1.5.65 (BMC HotFix pour NS9500 et NS7x50 uniquement) Hotfix directement.
Une mise à niveau vers 10.1.5.64 n’est pas un composant requis pour le chargement 10.1.5.65 build du Hotfix.
- Si vous n’avez pas mis à niveau le capteur vers 10.1.5.75, vous pouvez choisir de charger le 10.1.5.76 (BMC HotFix pour NS9500 et NS7x50 uniquement) Hotfix directement.
- Affichez la version de l’image de secours sur le Sensor, à l’aide de la
show rescueimages - Ne pas essayez d’effectuer la mise à niveau si la sortie ne contient qu’une seule version de l’image de secours. Dans ce cas, contactez Support technique.
- La version de l’image de secours NS7x50 doit être 9.1.5.15 ou version ultérieure.
Ne pas essayez d’effectuer la mise à niveau si votre version de l’image de secours ne répond pas à la configuration minimale requise.
Dans ce cas, contactez Support technique.
- La version de l’image de secours NS9500 doit être 9.2.5.49 ou version ultérieure.
Ne pas essayez d’effectuer la mise à niveau si votre version de l’image de secours ne répond pas à la configuration minimale requise.
Dans ce cas, contactez Support technique.
- Cette 10.1.5.65 et 10.1.5.76 Le Hotfix doit mettre à jour une image de secours valide Sensor pour qu’elle prenne en charge l’accès SSH à l’équipement de secours sans console.
En cas d’échec de cette mise à jour,checkSysFwSUpgrade Commande de l’interface de ligne de commande invite l’utilisateur et interdit la mise à niveau.
En cas d’échec de la mise à jour, contactez Support technique.
Présentation de HotFix :
- Ce HotFix build met à niveau le micrologiciel-BIOS et BMC sur le capteur appliance.
- Le Hotfix ajoute deux commandes CLI qui se trouvent uniquement sur ce build. Ces commandes permettent de vérifier si votre appliance répond à la configuration requise pour poursuivre la mise à niveau du micrologiciel :
checkSysFwUpgrade
Une fois que vous avez effectué la mise à niveau vers le HotFix, cette commande vous permet de vérifier si le capteur appliance conforme aux exigences de la mise à niveau du micrologiciel suivante.
Il est conseillé d’exécuter cette commande à partir de la CLI du capteur et de vérifier si la mise à niveau est recommandée.
Exemple de sortie de l’interface de la CLI lorsque la mise à niveau est recommandée :La mise à niveau du PACKAGE du microprogramme du système est recommandée. Utilisez la commande suivante pour effectuer la mise à niveau ApplySysFwUpgrade Exemple de sortie de l’interface de la CLI lorsque la mise à niveau n’est pas respectée Logiciel de secours non valide pour les exigences de mise à niveau L’image de secours interne du capteur est introuvable pour prendre en charge la mise à niveau du PACKAGE du microprogramme du système. Contactez le support technique. Vous pouvez continuer à fonctionner normalement. Impossible de valider l’image de secours interne Impossible de vérifier si l’image de secours interne est en mesure pour prendre en charge la mise à niveau du PACKAGE du microprogramme du système. Code d’erreur : 123 Contactez le support technique. Vous pouvez continuer à fonctionner normalement. applySysFwUpgrade
Cette commande applique la mise à niveau package à la appliance du capteur.
Elle affiche une bannière contenant des informations sur la poursuite de l’opération. Notez les instructions fournies dans le cadre de la bannière.
************************************************************************** * INFORMATIONS IMPORTANTES * * Vous avez choisi de mettre à niveau le PACKAGE du microprogramme du système. * Cette mise à niveau prendra 10 minutes et redémarrera le capteur. * Il démarrera à partir de l’équipement de secours interne. Ceci est normal. * Lancez un autre redémarrage à partir de la CLI de sauvetage. * Il démarre à nouveau à partir de SSD avec un micrologiciel mis à jour. * * Si vous souhaitez redémarrer le capteur sans mettre à niveau * PACKAGE du microprogramme du système, utilisez la commande’reboot’à la place. * * Si vous souhaitez poursuivre cette mise à niveau, veuillez exécuter * la commande suivante... * * applySysFwUpgrade * *******************************************************************************
Informations connexes
FAQ:
Comment puis-je voir si ma sonde NS-7x50 est prête pour ce Hotfix ?
La NS7x50 nécessite que son image de secours satisfasse à une version logicielle minimale pour prendre en charge cette mise à niveau BMC. Vérifiez que cette image répond à la configuration requise à l’aide de lashow rescueimage commande à partir de l’interface de la CLI. Si cette version du logiciel est 9.1.5.15 ou une version plus récente, l’unité répond à cette exigence. S’il est plus ancien que 9.1.5.15, contactez le support technique pour commencer par mettre à niveau l’image de secours interne.
Ne pas charger cette version de HotFix sur un NS7x50 avec une image de secours plus ancienne
Comment puis-je vérifier si mon NS9500 est prêt pour ce Hotfix logiciel ?
La NS9500 nécessite que son image de secours satisfasse à une version logicielle minimale pour prendre en charge cette mise à niveau BMC. Vérifiez que votre image répond à la configuration minimale requise à l’aide de l’optionshow rescueimage
Ai-je besoin d’un NSM spécifique pour gérer le capteur et ce Hotfix logiciel ?
Cette 10.1 NSM doit être en mesure de gérer les capteurs en cours d’exécution 10.1.5.40 ou version ultérieure.
Existe-il un 9.1 Or 9.2 version du logiciel avec ce correctif ?
Non, ce correctif est uniquement disponible dans 10.1. Vous devez effectuer une mise à niveau vers le 10.1 Hotfix pour tirer parti de cette mise à niveau du micrologiciel.
Je ne souhaite pas effectuer la mise à niveau vers 10.1. Je ne parviens pas à mettre à niveau actuellement. Quelle solution de contournement puis-je déployer pour empêcher mon capteur de redémarrer ?
Si vous voyez des erreurs et que vous pouvez ouvrir le volet de ventilateur en haut de la Sensor, appuyez sur les ventilateurs pour les arrêter. Cette action permet de s’assurer que tous les ventilateurs sont correctement installés. Elle élimine également les échecs de ventilateur ultérieurs suite à une connexion libre et interrompt les redémarrages ultérieurs.
Comment puis-je vérifier que ce problème a un impact sur mon Sensor ?
Ce problème concerne uniquement les modèles NS7x50 et NS9500 Sensor appliance. Les capteurs NS-7x50, qui ont été livrés par McAfee Enterprise après le 13 janvier 2020, disposent déjà des joints d’étanchéité préinstallés. Les capteurs NS-9500 qui ont été livrés après le 20 février 2020 disposent également des joints d’étanchéité préinstallés. Ce problème n’affecte pas les capteurs sur lesquels des joints d’étanchéité sont installés.
Existe-t-il quelque chose que je peux faire pour atténuer la situation jusqu’à ce que le joint ou le remplacement Sensor arrive ?
Si les journaux indiquent une erreur de ventilateur et que vous pouvez ouvrir le panneau de ventilateur en haut du Sensor, appuyez sur les ventilateurs pour les fermer. De cette façon, vous pouvez vérifier que tous les ventilateurs sont correctement installés dans les slots. Cette action peut éliminer les échecs de ventilateur ultérieurs à cause d’une connexion libre et d’arrêter les redémarrages ultérieurs.
Des joints d’étanchéité sont-ils disponibles pour les appliances NS-7x50 et NS-9500 Sensor ?
Des joints d’étanchéité sont disponibles pour le NS-7x50 et pour les appliances NS-9500 Sensor. Tous les capteurs NS7x50 et NS9500 qui ont été livrés par McAfee entreprise à partir du 13 janvier 2020 et du 20 février 2020, respectivement, disposent des joints d’étanchéité préinstallés.
Comment les garnitures d’étanchéité sont-elles installées ?
Chaque kit d’étanchéité fourni contient des instructions pour l’installation du joint. Les instructions sont également jointes à cet article.
Comment puis-je voir si ma sonde NS-7x50 est prête pour ce Hotfix ?
La NS7x50 nécessite que son image de secours satisfasse à une version logicielle minimale pour prendre en charge cette mise à niveau BMC. Vérifiez que cette image répond à la configuration requise à l’aide de la
Ne pas charger cette version de HotFix sur un NS7x50 avec une image de secours plus ancienne
Comment puis-je vérifier si mon NS9500 est prêt pour ce Hotfix logiciel ?
La NS9500 nécessite que son image de secours satisfasse à une version logicielle minimale pour prendre en charge cette mise à niveau BMC. Vérifiez que votre image répond à la configuration minimale requise à l’aide de l’option
Ai-je besoin d’un NSM spécifique pour gérer le capteur et ce Hotfix logiciel ?
Cette 10.1 NSM doit être en mesure de gérer les capteurs en cours d’exécution 10.1.5.40 ou version ultérieure.
Existe-il un 9.1 Or 9.2 version du logiciel avec ce correctif ?
Non, ce correctif est uniquement disponible dans 10.1. Vous devez effectuer une mise à niveau vers le 10.1 Hotfix pour tirer parti de cette mise à niveau du micrologiciel.
Je ne souhaite pas effectuer la mise à niveau vers 10.1. Je ne parviens pas à mettre à niveau actuellement. Quelle solution de contournement puis-je déployer pour empêcher mon capteur de redémarrer ?
Si vous voyez des erreurs et que vous pouvez ouvrir le volet de ventilateur en haut de la Sensor, appuyez sur les ventilateurs pour les arrêter. Cette action permet de s’assurer que tous les ventilateurs sont correctement installés. Elle élimine également les échecs de ventilateur ultérieurs suite à une connexion libre et interrompt les redémarrages ultérieurs.
Comment puis-je vérifier que ce problème a un impact sur mon Sensor ?
Ce problème concerne uniquement les modèles NS7x50 et NS9500 Sensor appliance. Les capteurs NS-7x50, qui ont été livrés par McAfee Enterprise après le 13 janvier 2020, disposent déjà des joints d’étanchéité préinstallés. Les capteurs NS-9500 qui ont été livrés après le 20 février 2020 disposent également des joints d’étanchéité préinstallés. Ce problème n’affecte pas les capteurs sur lesquels des joints d’étanchéité sont installés.
Existe-t-il quelque chose que je peux faire pour atténuer la situation jusqu’à ce que le joint ou le remplacement Sensor arrive ?
Si les journaux indiquent une erreur de ventilateur et que vous pouvez ouvrir le panneau de ventilateur en haut du Sensor, appuyez sur les ventilateurs pour les fermer. De cette façon, vous pouvez vérifier que tous les ventilateurs sont correctement installés dans les slots. Cette action peut éliminer les échecs de ventilateur ultérieurs à cause d’une connexion libre et d’arrêter les redémarrages ultérieurs.
Des joints d’étanchéité sont-ils disponibles pour les appliances NS-7x50 et NS-9500 Sensor ?
Des joints d’étanchéité sont disponibles pour le NS-7x50 et pour les appliances NS-9500 Sensor. Tous les capteurs NS7x50 et NS9500 qui ont été livrés par McAfee entreprise à partir du 13 janvier 2020 et du 20 février 2020, respectivement, disposent des joints d’étanchéité préinstallés.
Comment les garnitures d’étanchéité sont-elles installées ?
Chaque kit d’étanchéité fourni contient des instructions pour l’installation du joint. Les instructions sont également jointes à cet article.
Pour contacter le Support technique, connectez-vous au portail ServicePortal et allez sur la page Création d'une demande de service à l'adresse https://support.mcafee.com/ServicePortal/faces/serviceRequests/createSR :
- Si vous êtes un utilisateur enregistré, saisissez votre Nom d'utilisateur et votre Mot de passe, puis cliquez sur Se connecter.
- Si vous n'êtes pas enregistré, cliquez sur S'enregistrer et remplissez les champs requis. Votre mot de passe et vos instructions de connexion vous seront adressés par e-mail.
Pièce jointe 1
Pièce jointe 2
Pièce jointe 3
Clause d'exclusion de responsabilité
Le contenu du présent article a été rédigé en anglais. En cas de divergences entre la version anglaise et sa traduction, la version en anglais prévaut. Certaines parties de ce contenu ont été traduites par le moteur de traduction automatique de Microsoft.
Produits affectés
Langues :
Cet article est disponible dans les langues suivantes :
English United StatesSpanish Spain
French
Italian
Portuguese Brasileiro
