Índice

Introdução

Que o mensagem IPS “aplicativo IPS SSP que recarrega o IPS” significa?

Informações Relacionadas

Introdução

Este documento descreve o que do “o aplicativo do processador de Serviços de segurança Intrusion Prevention System (IPS) (SSP) que recarrega o IPS” significa em mensagens do syslog adaptáveis da ferramenta de segurança de Cisco (ASA).

Que o mensagem IPS “aplicativo IPS SSP que recarrega o IPS” significa?

Estes mensagens do syslog aparecem no ASA:

ASA5585-SSP-IPS20 Module in slot 1, application up "IPS", version "7.1(1)E4"

Normal Operation

ASA5585-SSP-IPS20 Module in slot 1, application reloading "IPS", version

"7.1(1)E4" Config Change

O ASA não faz Failover, e o IPS não mostra que “falhou”.

Estas mensagens são geradas durante algumas das atualizações globais da correlação (GC) que são tentadas cada cinco minutos. Igualmente são gerados durante uma atualização de assinatura IPS e sabidos para ser um comportamento esperado.

Uma verificação do GC ocorre cada cinco minutos, contudo, as atualizações não puderam estar disponíveis. Esta verificação do GC é porque a mensagem pode aparecer cada hora ou assim durante a operação normal. Quando uma atualização do GC ocorrem realmente ou os começos de uma atualização de assinatura, o IPS envia uma mensagem ao ASA que indica que uma alteração de configuração é corrente.

May 22 2013 03:20:16: %ASA-1-505013: Module ASA-SSM-10 in slot 1 application reloading "IPS" version "7.1(7)E4" Config Change

O aplicativo não recarrega realmente como um ASA se o comando reload foi emitido. O IPS ajusta o motor da análise e notifica o ASA da mudança. Esta operação pode ocorrer ao mesmo tempo que o IPS entra no modo de desvio quando processar as atualizações. Além disso, esta é operação normal, e não há nenhum impacto funcional ao IPS ou ao desempenho ASA.

Quando o ASA recebe esta mensagem não Failover imediatamente. Durante este tempo o ASA seguirá o falha-fim ou a configuração falha-aberta. Se o falha-fim foi configurado, o ASA deixará cair todos os pacotes enviados ao IPS até que ou o sensor envie uma mensagem que diz que está pronto outra vez para monitorar, ou o intervalo está alcançado (em que ponto o ASA será marcado como falhado).

May 22 2013 03:20:16: %ASA-3-420001: IPS card not up and fail-close mode used dropping TCP packet from Outside:213.248.117.16/80 to INSIDE:193.128.137.2/40860

A identificação de bug Cisco CSCts98806 foi arquivada para resolver o cartão/falha de aplicativo possíveis devido às causas das mensagens mencionadas.

A identificação de bug Cisco CSCub28854 foi arquivada para resolver ou documentar esta edição do lado IPS.

A identificação de bug Cisco CSCts98836 foi arquivada para resolver a mensagem no ASA.

Os mensagens inativa do canal de dados puderam indicar em um Failover ASA durante a assinatura IPS ou as atualizações do GC. Este erro ASA endereça esta situação:

Identificação de bug Cisco CSCuc32250

Informações Relacionadas

- Suporte Técnico e Documentação - Cisco Systems