Contenido

Introducción

¿Qué el mensaje IPS “aplicación IPS SSP que recarga el IPS” significa?

Información Relacionada

Introducción

Este documento describe lo que “significa la aplicación del procesador de los Servicios de seguridad del Sistema de prevención de intrusiones (IPS) (SSP) que recarga el IPS” en los mensajes de Syslog adaptantes del dispositivo de seguridad de Cisco (ASA).

¿Qué el mensaje IPS “aplicación IPS SSP que recarga el IPS” significa?

Estos mensajes de Syslog aparecen en el ASA:

ASA5585-SSP-IPS20 Module in slot 1, application up "IPS", version "7.1(1)E4"

Normal Operation

ASA5585-SSP-IPS20 Module in slot 1, application reloading "IPS", version

"7.1(1)E4" Config Change

El ASA no hace Conmutación por falla, y el IPS no muestra que “falló”.

Estos mensajes se generan durante algunas de las actualizaciones globales de la correlación (CROMATOGRAFÍA GASEOSA) que se intentan cada cinco minutos. También se generan durante una actualización de firma IPS y se saben para ser una conducta esperada.

Un control de la CROMATOGRAFÍA GASEOSA ocurre cada cinco minutos, sin embargo, las actualizaciones no pudieron estar disponibles. Este control de la CROMATOGRAFÍA GASEOSA es porqué el mensaje puede aparecer cada hora o tan durante el funcionamiento normal. Cuando ocurre una actualización de la CROMATOGRAFÍA GASEOSA realmente o el comienzo de una actualización de firma, el IPS envía un mensaje al ASA que indica que un cambio de configuración está en curso.

May 22 2013 03:20:16: %ASA-1-505013: Module ASA-SSM-10 in slot 1 application reloading "IPS" version "7.1(7)E4" Config Change

La aplicación no recarga realmente como un ASA si publicaron el comando reload. El IPS ajusta el motor del análisis y notifica el ASA del cambio. Esta operación puede ocurrir a la vez que el IPS entra el modo de desvío mientras que procesa las actualizaciones. Una vez más éste es funcionamiento normal, y no hay impacto funcional al IPS o al funcionamiento ASA.

Cuando el ASA recibe este mensaje no Conmutación por falla inmediatamente. Durante este tiempo el ASA seguirá el fracaso-cierre o la configuración fracaso-abierta. Si el fracaso-cierre fue configurado, el ASA caerá todos los paquetes enviados al IPS hasta que o el sensor envíe un mensaje que lo dice esté listo otra vez para monitorear, o se alcanza el descanso (el momento en el cual el ASA será marcado como fallado).

May 22 2013 03:20:16: %ASA-3-420001: IPS card not up and fail-close mode used dropping TCP packet from Outside:213.248.117.16/80 to INSIDE:193.128.137.2/40860

El Id. de bug Cisco CSCts98806 fue clasifiado para resolver el indicador luminoso LED amarillo de la placa muestra gravedad menor/la falla de la aplicación posibles debido a las causas de los mensajes mencionados.

El Id. de bug Cisco CSCub28854 fue clasifiado para resolver o para documentar este problema del lado IPS.

El Id. de bug Cisco CSCts98836 fue clasifiado para resolver el mensaje en el ASA.

Los mensajes de fuera de servicio del canal de datos pudieron visualizar en una Conmutación por falla ASA durante la firma IPS o las actualizaciones de la CROMATOGRAFÍA GASEOSA. Este bug ASA dirige esta situación:

Id. de bug Cisco CSCuc32250

Información Relacionada

- Soporte Técnico y Documentación - Cisco Systems