Не удается обновить сигнартуры IPS

70 0 0 0

【Анализ】
Клиент не может выполнить ping до доменного имени sec.huawei.com, также не может выполнить операцию ping www.google.com.

1

2

Помимо это, проверив сеанс брандмауэра при операции ping sec.huawei.com  обнаружили, что брандмауэр успешно отправил исходящие пакеты, но не получил ответные сообщения.

3

【Причины】
Проблема с используемым DNS-сервера, который не может корректно отрезолвить доменное имя sec.huawei.com.


【Решение】
Возможно загрузить файл БД сигнатур на устройство вручную, а затем обновить USG.
Файлы скачиваются с портала sec.huawei.com при указании корректного названия модели устрйоства и версии ПО
1. Обновление USG локально (по сети).

4


2. Также можно загрузить файл сигнатур на CF-карту устройства по ftp,и затем обновить при помощи команды:
updatelocal { av-sdb | cnc | file-reputation | ip-reputation | ips-sdb | sa-sdb }filefilename   
 Примечание: имя файла должно включать полное имя и путь, т.е. обязательно с приставкой  “hda1:/”
http://support.huawei.com/hedex/pages/EDOC1000154459AEH0731H/06/EDOC1000154459AEH0731H/06/resources/dc/vsp_update_cfg_0017.html?ft=0&fe=10&hib=6.3.8.5.5&id=vsp_update_cfg_0017&text=Local%2520Update&docid=EDOC1000154459 


  • x

Ответ

Отправить
Выполните вход в систему, чтобы ответить на пост. Вход | Регистрация

Внимание Внимание! В целях защиты правовых интересов Вас, сообщества и третьих лиц, не публикуйте любой материал, содержащий политические высказывания, порнографию, упоминание азартных игр, употребление наркотиков, а также материал, нарушающий коммерческую тайну или содержащий персональные данные пользователей. Также не предоставляйте данные от вашей учетной записи. Вы будете нести ответственность за все действия, выполняемые под вашим аккаунтом. Подробная информация: “Политика конфиденциальности..”
Если кнопка вложения недоступна, обновите Adobe Flash Player до последней версии.
Авторизуйтесь и пользуйтесь всеми преимуществами участника!

Авторизуйтесь и пользуйтесь всеми преимуществами участника!

Вход