Table des matières

Introduction

Conditions

Motif

Identifier

Utilisation

Résolution

Introduction

Ce document décrit des informations sur un problème connu avec la mise à niveau liée à Secure Endpoint Linux version 1.24.1. ID de bogue : CSCwk27011

Conditions

Voici les conditions qui doivent correspondre au cas où vous rencontrez ce problème :

- Tout distributeur compatible Linux pris en charge : vérification de la compatibilité du système d'exploitation du connecteur Linux pour terminal sécurisé

- Secure Endpoint Linux version 1.24.1

Motif

En raison de certains problèmes d'analyse identifiés comme faisant partie de la clé GPG fournie avec la version 1.24.1, la mise à niveau du connecteur échouerait.

Identifier

Pour savoir s'il s'agit du problème que vous observez, vous pouvez l'identifier à partir du fichier ampupdater.log (. Le chemin d'accès de ce fichier journal sur le point d'extrémité serait : /var/log/cisco/ampupdater.log

[updater]:[error]-[updater.c@799]:[140577691532288]: failed to update amp from version 1.24.1.1027 to version 1.24.2.1053

Utilisation

Suivez ces étapes pour savoir comment utiliser le script Shell joint pour mettre à jour la clé GPG sur les terminaux

1. Téléchargez le script Shell joint

2. Modifiez l'autorisation pour rendre le script exécutable :

chmod +x gpg-workaround.sh

3. Exécutez le script

sudo ./gpg-workaround.sh

4. Assurez-vous que le script s'exécute correctement

Résolution

Pour contourner ce problème, procédez comme suit :

1. Vérifiez la stratégie mappée au connecteur et assurez-vous que la fenêtre Product Update est toujours valide

2. Réinstallez la clé GPG à l'aide du script joint et des instructions de la section Utilisation

3. Une fois le script exécuté, la clé GPG correcte sera importée dans la base de données RPM et pourra mettre à jour le connecteur. La prochaine fois que le connecteur exécute la mise à jour, il utilise la nouvelle clé GPG et la mise à niveau doit se terminer comme prévu

4. Vous pouvez également exécuter le programme de mise à jour manuellement :

sudo /opt/cisco/amp/bin/ampupdater