Contenido

Introducción

Síntomas

Solución

Referencias

Introducción

Un agente de usuario de Cisco puede supervisar el servidor de Microsoft Active Directory (AD) e informar de las actividades de inicio de sesión y cierre de sesión autenticadas por un servidor LDAP. Un FirePower Management Center (FMC) integra estas actividades con los eventos de seguridad que recopila de un dispositivo administrado Firepower. Este documento proporciona una solución a un problema cuando el Agente de usuario no se inicia después de detener su servicio.

Síntomas

Puede utilizar la solución de este documento si observa los siguientes síntomas con su servicio Agente de usuario:

- La interfaz de agente de usuario muestra el servicio como No en ejecución.

- La consola de servicio de Windows, services.msc, muestra el estado del agente de usuario de Cisco como en blanco y no puede iniciar el servicio.

- El registro de eventos de Windows muestra un error similar a "La relación de confianza entre el dominio primario y el dominio de confianza falló"

- Un archivo UserEncryptionBytes.bin se crea en C:\ con un tamaño de byte cero.

- El modo de depuración de un cliente de agente de usuario muestra los siguientes mensajes de error en la ficha Registro del agente de usuario:

,"debug","[0102] - An error occured while fetching encryption bytes from 'C:\UserAgentEncryptionBytes.bin':

The trust relationship between the primary domain and the trusted domain failed.."

,"error","[0102] - An error occured while fetching encryption bytes from 'C:\UserAgentEncryptionBytes.bin':

Specified key is not a valid size for this algorithm.."

,"error","[0002] - Error connecting to 10.85.3.122: System.UnauthorizedAccessException:

Access is denied. (Exception from HRESULT: 0x80070005 (E_ACCESSDENIED))

Solución

Paso 1: Ejecute Microsoft Windows Services Console, services.msc. Permite deshabilitar o habilitar un servicio de Windows.

Paso 2: Haga clic con el botón derecho del ratón en el servicio Cisco User Agent y seleccione Stop para detener el servicio.

Paso 3: Vaya a la sección C: unidad.

Paso 4: Elimine este archivo UserAgentEncryptionBytes.bin.

Paso 5: Elimine el archivo CiscoUserAgent, que es un archivo de base de datos de SQL Server Compact Edition.

Paso 6: Vuelva a services.msc. Haga clic con el botón derecho del ratón en el servicio Cisco User Agent, seleccione Properties, luego seleccione la pestaña Log On y configure un usuario como login de usuario AD. Haga clic en Aplicar cuando haya terminado.

Paso 7: En services.msc, haga clic en Inicio para el servicio Cisco Firepower User Agent para Active Directory.

Paso 8: Verifique el tamaño del archivo UserAgentEncryptionBytes.bin. No debe ser de 0 KB.

Paso 9: Agregue los controladores de dominio y el centro de administración de Firepower al cliente de agente de usuario. Asegúrese de agregar los controladores de dominio/host local antes de agregar Firepower Management Center al agente de usuario.

Referencias

- Guía de configuración del agente de usuario Firepower, 2.3

- El agente de usuario deja de descartar si no puede traducir la cuenta de servicio al identificador de seguridad (CSCuw20184)

- Conceder permiso mínimo a una cuenta de usuario de Active Directory utilizada por el agente de usuario de Sourcefire