Inhoud

Inleiding

Symptoom

Oplossing

Inleiding

Na het implementeren van een Sourcefire gebruikersagent, kunt u de Realtime status onbekend zien na alle configuratiestappen. Dit document geeft instructies voor het wijzigen van de status van Onbekend naar beschikbaar.

Symptoom

De firewallinstellingen van de Domain Controller voorkomen dat de vereiste RPC-verbindingen worden gerealiseerd.  De gebruikersagent gebruikt RPC Dynamische poortverbindingen om aan de controller van het Domein toe te voegen en controle in real-time op te zetten.

Oplossing

Maak een inkomende firewallregel op de beoogde controller van het domein met behulp van de Windows Firewall met geavanceerde security console, zodat de benodigde verbinding van de User Agent kan plaatsvinden. Hieronder vindt u een voorbeeld van de instellingen en stappen:

1.  Voer in het tabblad Algemeen de regel in en selecteer Aansluitingen toestaan.

2.  Selecteer in het tabblad Protocollen en poorten de volgende items:

- Protocoltype: TCP

- Lokale poort: Dynamisch RPC

- Remote-poort: Alle poorten

3.  Voeg in het tabblad Toepassingsgebied het externe IP-adres toe. Klik op Add om het IP adres van User Agent host in te voeren.

4.  Selecteer in het tabblad Geavanceerd de gewenste profielen.

Sla de firewallregel op, schakelt u deze in en start de Sourcefire User Agent-service opnieuw.  Uw real-time verbindingsstatus zou nu van Onbekend in Beschikbaar moeten veranderen.