csa-faq.pdf

Cisco 安 全 代 理 常 见 问 题 问 题 简 介 在 哪 里 能 找 到 CSA 文 档 和 产 品 支 持 信 息? 在 哪 里 能 下 载 最 新 的 版 本 和 补 丁 程 序 CSA 的? 在 哪 里 能 找 到 关 于 为 CSA 存 在 的 Bug 的 信 息? Linux 什 么 版 本 5 代 理 程 序 支 持? 哪 些 Solaris 版 本 5 代 理 程 序 支 持? Microsoft Windows 哪 些 版 本 5 代 理 程 序 支 持? 除 英 语 以 外, CSA 5 支 持 什 么 语 言? 什 么 是 CSA 在 版 本 5 采 取 的 网 络 带 宽? 在 UNIX 系 统 上, 文 件 访 问 控 制 表 (FACL) 拒 绝 写 入 符 号 链 接, 但 是 符 号 链 接 的 不 是 目 标 文 件 什 么 保 护 应 用 与 写 入 到 目 标 通 过 符 号 链 接? 5 代 理 程 序 GUI 如 何 工 作 与 终 端 服 务? 如 何 获 得 用 户 状 态 信 息? 启 发 式 网 络 的 蠕 虫 病 毒 有 时 触 发 错 误 肯 定 5 系 统 地 址 这? 规 则 预 定 或 者 规 则 处 理 的 方 式, 同 样 在 版 本 5 正 如 在 版 本 0x? 我 创 建 网 络 访 问 控 制 规 则 为 了 阻 塞 网 络 基 本 输 入 / 输 出 系 统 (NetBIOS), 端 口 137-139 但 是, 流 量 仍 然 通 过 做 错 了 什 么? 如 何 配 置 静 音 模 式 安 装 到 代 理 程 序, 不 用 用 户 交 互 作 用 或 干 预? CSA 不 支 持 双 重 网 络 接 口 界 面 卡 (NIC) 与 启 用 的 合 作 有 没 有 应 急 方 案? 如 何 禁 用 在 CSA 的 各 自 的 填 充 码 UNIX 的? 如 何 卸 载 在 UNIX 的 CSA? 如 何 禁 用 在 CSA 的 填 充 码 在 Microsoft Windows? 为 什 么 无 法 CSA 通 信 与 CSA MC? CSA 或 CSA MC 能 安 装 在 64 位 Windows 操 作 系 统? CSA 6.0.1 可 以 支 持 Windows 2008/Windows 7 操 作 系 统? CSA 5.x 主 机 应 用 程 序 能 安 装 在 Symantec 幻 象? 我 重 新 安 装 在 确 切 的 代 理 程 序 同 样 计 算 机, 但 是 不 注 册 为 什 么 会 这 样? 在 我 添 加 CSA 管 理 中 心 到 火 星 后, 所 有 CSA 代 理 程 序 为 什 么 出 现 作 为 parent 设 备 和 没 有, 当 孩 子? 配 置 Cisco Security Agent (CSA) 是 否 是 可 能 的 版 本 0 允 许 安 装 用 户 终 止 CSA 代 理 程 序 processses? 相 关 信 息 简 介 本 文 包 含 常 见 问 题 (FAQ) Cisco Security Agent (CSA) 参 考 CiscoWorks VPN/Security Management Solution 常 见 问 题 的 CiscoWorks Management Center for Cisco Security Agents (CSA MC) 部 分 CSA 管 理 中 心 的 (MC) FAQ 有 关 文 档 规 则 的 详 细 信 息, 请 参 阅 Cisco 技 术 提 示 规 则 Q. 在 哪 里 能 找 到 CSA 文 档 和 产 品 支 持 信 息? A. 参 考 的 Cisco Security Agent 产 品 支 持 Q. 在 哪 里 能 下 载 最 新 的 版 本 和 补 丁 程 序 CSA 的? A. 参 考 的 软 件 下 载 - Cisco Security Agent 的 ( 仅 限 注 册 用 户 ) ICM Hotfixes Q. 在 哪 里 能 找 到 关 于 为 CSA 存 在 的 Bug 的 信 息? A. 您 能 找 到 在 这 些 Bug 的 详 细 信 息 在 Cisco Bug 工 具 套 件 ( 仅 限 注 册 用 户 ) Q. Linux 什 么 版 本 5 代 理 程 序 支 持? A. CSA 5 支 持 Redhat 企 业 Linux 0 只 有 WS ES 或 者 AS

Q. 哪 些 Solaris 版 本 5 代 理 程 序 支 持? A. Solaris 的 需 求 未 为 5 版 本 更 改 : Solaris 8 64 位 12/02 版 本, 或 以 上, 当 SUNWlibCx 库 安 装 UltraSPARC 单 个, 双 重 和 四 元 组 处 理 器 系 统 参 考 管 理 中 心 的 版 本 注 释 Cisco Security Agent 的 5 欲 知 更 多 信 息 Q. Microsoft Windows 哪 些 版 本 5 代 理 程 序 支 持? A. CSA 5 支 持 这 些 版 本 : WINDOWS NT 服 务 软 件 包 仅 6a 注 意 : 初 期 的 服 务 包 版 本 不 再 有 支 持 Windows XP 服 务 包 0, 1 和 2 Windows 2000 Professional 服 务 器 或 者 高 级 服 务 器 服 务 包 0, 1, 2, 3 和 4 Windows 2003 服 务 器 英 文 虎 报, 企 业 Web 或 者 小 型 企 业 版 本 服 务 包 0 Q. 除 英 语 以 外, CSA 5 支 持 什 么 语 言? A. 为 德 国 法 国 和 日 本 本 地 化 的 您 能 安 装 在 计 算 机 的 CSA CSA 用 户 界 面 (UI), 帮 助 指 南 和 事 件 在 这 些 语 言 出 现 Q. 什 么 是 CSA 在 版 本 5 采 取 的 网 络 带 宽? A. 代 理 程 序 投 票 能 开 销 2KB 3KB, 如 果 没 有 更 改 代 理 程 序 事 件 能 开 销 3KB 平 均 的 事 件 加 载 的 10KB 代 理 程 序 规 则 下 载 能 开 销 50KB 100KB, 取 决 于 规 则 集 的 大 小 代 理 程 序 规 则 下 载 可 缓 存 的 同 样 地, 缓 存 引 擎 正 确 使 用 提 供 没 有 对 带 宽 利 用 率 的 作 用 的 一 个 环 境 在 这 种 情 况 下, 仅 一 代 理 程 序 下 载 需 要 为 在 Cache Engine 后 的 其 他 代 理 程 序 发 生 当 您 启 用 提 示 消 息 时, MC 发 送 用 户 数 据 报 协 议 (UDP) 数 据 包 到 代 理 程 序 如 果 网 络 地 址 转 换 (NAT) 未 为 地 址, 发 生 此 操 作 只 影 响 带 宽 利 用 率 MC 检 测 翻 译 与 NAT 的 主 机 和 不 暗 示 这 些 主 机 开 销? 和 事 件 在 版 本 5 没 有 预 计 极 大 增 加 但 是, 对 于 一 般 毛 利, 请 加 倍 他 们 在 带 宽 利 用 率 是 高 的 环 境, 轮 询 间 隔 能 保 存 带 宽, 如 果 为 只 一 天 一 次 配 置 他 们 或 如 此 Q. 在 UNIX 系 统 上, 文 件 访 问 控 制 表 (FACL) 拒 绝 写 入 符 号 链 接, 但 是 符 号 链 接 的 不 是 目 标 文 件 什 么 保 护 应 用 与 写 入 到 目 标 通 过 符 号 链 接? A. 行 为 是 操 作 依 靠 规 律 例 如, 在 Solaris 8, 对 一 个 文 件 的 一 写 入 通 过 符 号 链 接 打 开 写 入 的 链 接 文 件 因 此, FACL 规 则 拒 绝 写 入 在 Linux 4, 类 似 写 入 打 开 只 读 的 符 号 链 接 因 此, 没 有 FACL 规 则 的 触 发 Q. 5 代 理 程 序 GUI 如 何 工 作 与 终 端 服 务? A. 所 有 终 端 服 务 用 户 看 到 代 理 程 序 GUI 和 代 理 程 序 弹 出 窗 口 如 果 多 个 用 户 通 过 终 端 服 务 同 时 登 陆, 动 态 每 个 用 户 代 理 与 用 户 回 应 的 GUI 更 新 例 如, 假 设, 终 端 服 务 用 户 登 录 作 为 admin1 和 另 一 终 端 服 务 用 户 登 录 对 计 算 机 和 admin2 一 样 任 何 查 询 也 被 回 答 的 admin1 在 事 件 日 志 和 admin2 代 理 程 序 GUI 立 刻 出 现 这 些 用 户 共 享 同 样 代 理 程 序 GUI 并 且 看 到 什 么 其 他 终 端 服 务 用 户 为 实 际 事 件 看 到 但 是, 查 询 弹 出 窗 口 和 弹 出 式 消 息 请 是 仅 可 视 对 触 发 查 询 和 不 给 所 有 终 端 服 务 用 户 的 用 户 注 意 : 如 果 有 使 用 同 一 登 录 凭 证 的 两 终 端 服 务 会 话, 两 个 用 户 对 待 独 立 的 用 户 两 个 实 例 参 考 普 通 的 代 理 程 序 GUI 但 是, 即 使 这 些 用 户 登 陆 与 终 端 服 务 作 为 确 切 同 样 用 户, 只 有 触 发 弹 出 窗 口 的 人 看 到 弹 出 窗 口 例 如, 作 为 admin1 登 陆 的 Joe 和 看 到 规 则 触 发 的 查 询 弹 出 式 但 是 麦 克 风, 也 登 陆 作 为 admin1, 看 不 到 查 询 弹 出 式 Q. 如 何 获 得 用 户 状 态 信 息? A. 您 能 使 用 Win32 Application Programming Interface (API) 为 了 从 操 作 系 统 获 得 用 户 信 息 Q. 启 发 式 网 络 的 蠕 虫 病 毒 有 时 触 发 错 误 肯 定 5 系 统 地 址 这? A. 5 系 统 用 一 个 用 户 可 配 置 的 规 则 模 块 替 换 启 发 式 网 络 的 蠕 虫 病 毒 您 能 配 置 此 蠕 虫 病 毒 规 则 模 块 为 了 显 示 查 询 弹 出 式, 直 通 拒 绝 或 者 允 许 注 意 : 这 些 选 项 类 似 于 其 他 可 配 置 规 则 类 型

Q. 规 则 预 定 或 者 规 则 处 理 的 方 式, 同 样 在 版 本 5 正 如 在 版 本 0x? A. 规 则 优 先 在 版 本 5 更 改 由 于 终 止 选 项 的 介 绍 在 5 之 前, 查 询 ( 默 认 准 许 ) 比 查 询 ( 默 认 拒 绝 ) 优 先 有 一 更 高 的 优 先 版 本 5 倒 转 此 优 先 查 询 ( 默 认 拒 绝 ) 比 查 询 有 更 高 的 优 先 ( 默 认 准 许 ) 所 以, 移 植 到 版 本 5 的 规 则 集 在 以 前 版 本 可 能 不 同 地 作 用 跟 Q. 我 创 建 网 络 访 问 控 制 规 则 为 了 阻 塞 网 络 基 本 输 入 / 输 出 系 统 (NetBIOS), 端 口 137-139 但 是, 流 量 仍 然 通 过 做 错 了 什 么? A. 您 需 要 创 建 两 个 规 则 为 了 阻 塞 NetBIOS 广 播 : 拒 绝 TCP/137-139 和 用 户 数 据 报 协 议 的 (UDP)/137-139 所 有 连 接 作 为 服 务 器 拒 绝 TCP/137-139 和 UDP/137-139 的 所 有 连 接 作 为 客 户 端 注 意 : 如 果 您 的 CSA 在 启 动 的 计 算 机 以 后 接 收 那 些 规 则, 这 些 规 则 阻 塞 NetBIOS 端 口 这 是 因 为 NetBIOS 端 口 打 开 在 启 动 时 间 并 且 保 持 开 放 在 计 算 机 的 重 新 启 动 以 后, 拒 绝 NetBIOS 端 口 的 连 接 的 代 理 程 序 规 则 有 效 和 这 阻 塞 端 口 这 是 Microsoft Windows 限 制 Q. 如 何 配 置 静 音 模 式 安 装 到 代 理 程 序, 不 用 用 户 交 互 作 用 或 干 预? A. 解 压 缩 在 本 地 目 录 的 代 理 程 序 工 具 包, 并 且 从 line 命 令 运 行 setup.exe 用 交 换 机 语 法 为 : [extracted directory]:\setup.exe /s --autolevel=n --noreboot=1 注 意 : n 是 希 望 的 自 动 化 级 别 并 且, 请 注 释 双 破 折 号 (-- 影 响 有 这 些 级 别 的 支 持 : 0 没 有 自 动 化 ; 标 准 模 式 这 是 默 认 级 别 1 没 有 确 认 设 置 不 提 示 任 何 确 认 的 用 户 并 且 采 取 默 认 操 作 2 没 有 警 告 设 置 不 冒 出 警 告 消 息 并 且 静 静 地 继 续 3 没 有 错 误 当 错 误 出 现 时, 设 置 不 冒 出 错 误 消 息 并 且 静 静 地 中 止 如 果 不 希 望 计 算 机 重 新 启 动, 您 需 要 添 加 noreboot 交 换 机 否 则, 计 算 机 重 新 启 动 说 的 最 终 用 户 看 到 一 弹 出 式 CSA 安 装 Q. CSA 不 支 持 双 重 网 络 接 口 界 面 卡 (NIC) 与 启 用 的 合 作 有 没 有 应 急 方 案? A. 合 作 是 难 为 了 CSA 能 工 作 的 高 级 网 络 功 能, 因 为 功 能 插 入 在 NIC 级 别 和 TCP/IP 协 议 栈 之 间 的 网 络 填 充 码 合 作 创 建 虚 拟 NIC, 并 且 能 执 行 负 载 均 衡, 可 能 或 可 能 不 使 用 NIC 填 充 码 安 装 禁 用 合 作 的 功 能 并 且 安 装 CSA, 不 用 netshim, 为 了 使 得 功 能 工 作 在 一 切 适 当 地 后 运 作, 请 启 用 合 作 的 功 能 Q. 如 何 禁 用 在 CSA 的 各 自 的 填 充 码 UNIX 的? A. 使 用 此 配 置 : Net shim: cd /opt/cscocsa/drv./r.csanet net shim File shim:./r.csafile file shim etc. Q. 如 何 卸 载 在 UNIX 的 CSA? A. 完 成 这 些 步 骤 : 加 入 到 单 个 用 户 模 式 登 陆 作 为 根 移 动 文 件 csamanager 向 csamanager.old 重 新 启 动 机 器 登 陆 作 为 根

5. 6. 发 出 pkgrm CSCOcsa 命 令 Q. 如 何 禁 用 在 CSA 的 填 充 码 在 Microsoft Windows? A. 完 成 这 些 步 骤 : 发 出 regedit 命 令 从 prompt 命 令 注 意 : 在 您 做 所 有 变 动 前, 请 务 必 保 存 您 的 注 册 和 支 持 它 适 当 地 导 航 对 HKLM \ 系 统 \ Currentcontrolset \ 服 务 \ 您 看 到 与 CSA 关 连 的 几 个 条 目 : csafile - File Interceptor csafilter - HTTP interceptor csahook - System call interpreter csanet - Network traffic interceptor csreg - Registry interceptor csatdi - Network application interceptor 5. 突 出 显 示 您 要 禁 用 的 填 充 码, 并 且 寻 找 呼 叫 Enable (event) 的 密 钥 如 果 此 密 钥 不 存 在, 创 建 一 个 新 的 值 和 命 名 它 启 用 设 置 值 Enable 键 从 1 到 0 此 设 置 禁 用 填 充 码 重 新 启 动 机 器 Q. 为 什 么 无 法 CSA 通 信 与 CSA MC? A. CSA 计 算 机 必 须 通 过 域 名 系 统 (DNS) 或 Windows Internet Naming Service (WINS) 与 CSA MC 计 算 机 联 系 CSA 计 算 机 一 定 能 解 析 CSA MC 主 机 名 如 果 CSA 无 法 通 信 与 CSA MC, 请 完 成 这 些 步 骤 : 请 使 用 nslookup 为 了 解 析 主 机 名 a. 从 CSA 得 到 MC 的 确 切 的 名 字 验 证 CSA 能 解 析 主 机 名 并 且, 如 果 DNS 后 缀 为 网 络 适 配 器, 配 置 请 验 证 b. 如 果 此 步 骤 发 生 故 障, 请 通 过 IP 地 址 ping, 并 且 添 加 条 目 到 等 /HOSTS 文 件 选 择 维 护 > 许 可 证 信 息 为 了 验 证 此 许 可 证 信 息 : 是 否 有 足 够 的 许 可 证? 能 否 验 证 您 使 用 的 许 可 证? 桌 面 和 服 务 器 设 备 您 的 许 可 证 覆 盖 多 少? 您 能 也 检 查 从 不 能 为 了 搜 索 错 误 的 其 中 一 个 的 csalog.txt 文 件 代 理 程 序 示 例 如 下 : (indicate license problems) [2003-09-02 16:51:56.131] [PID=672] [Csamanager]: Registration failed without message Error?code=2035'. 确 定 端 口 5401 和 443 是 否 允 许 在 CSA 和 MC 之 间 波 尔 特 5402 是 为 仿 形 铣 床 请 使 用 iccping 的 工 具 为 了 ping 在 该 端 口 的 MC 检 查 在 机 器 的 时 间 Q. CSA 或 CSA MC 能 安 装 在 64 位 Windows 操 作 系 统? A. 不 此 时 参 考 Cisco Security Agent 产 品 支 持 地 区 关 于 CSA 的 最 最 新 信 息 的 支 持 信 息 Q. CSA 6.0.1 可 以 支 持 Windows 2008/Windows 7 操 作 系 统? A. 不 CSA 6.0.2 能 开 始 为 Windows 2008/Windows 7 (32 位 和 64 位 ) 操 作 系 统 提 供 支 持 Q. CSA 5.x 主 机 应 用 程 序 能 安 装 在 Symantec 幻 象? A. 是, 但 是, 镜 像 在 PC 一 次 安 装, 您 必 须 更 改 IP 地 址 和 主 机 名, 在 您 连 接 PC 对 网 络 前 Q. 我 重 新 安 装 在 确 切 的 代 理 程 序 同 样 计 算 机, 但 是 不 注 册 为 什 么 会 这 样? A. 一 旦 卸 载 您 的 CSA 代 理 程 序, 您 的 计 算 机 主 机 名 在 CSA MC 的 主 机 页 保 持 为 至 少 一 个 小 时, 在 被 标 记 作 为 非 激 活 前 如 果 需 要 再 安 装 CSA 代 理 程 序, 您 需 要 删 除 从 主 机 页 的 主 机 名 在 CSA MC, 在 您 能 重 新 安 装 前 如 果 不 等 待, CSA 代 理 程 序 不 能 注 册 到 CSA MC, 并 且 您 看 到 在 csalog 文 件 的 = 2037 ( 回 退 注 册 ) 错 误 消 息 这 是 为 了 防 止 某 人 设 法 多 次 注 册 未 授 权 的 代 理 程 序 的 攻 击 Q. 在 我 添 加 CSA 管 理 中 心 到 火 星 后, 所 有 CSA 代 理 程 序 为 什 么 出 现 作 为 parent 设 备 和 没 有, 当 孩 子?

A. 此 行 为 预 计 由 于 每 个 代 理 程 序 认 为 分 开 的 报 告 的 设 备, 每 个 个 人 CSA 代 理 程 序 出 现 作 为 parent 和 不 作 为 孩 子 Q. 配 置 Cisco Security Agent (CSA) 是 否 是 可 能 的 版 本 0 允 许 安 装 用 户 终 止 CSA 代 理 程 序 processses? A. 可 以 参 考 如 何 配 置 Cisco Security Agent (CSA) 版 本 0 允 许 安 装 用 户 终 止 CSA 代 理 程 序 processses 关 于 如 何 配 置 Cisco Security Agent (CSA) 版 本 0 的 信 息 允 许 安 装 用 户 终 止 CSA 代 理 程 序 processses 相 关 信 息 问 答 版 权 所 有 1992-2015 思 科 系 统 文 件 创 建 日 期 : 2015 年 8 月 28 日 http://www.cisco.com/cisco/web/support/cn/111/1114/1114756_csa-faq.html