- 最終編集日: 、編集者:
liuzeng
端末にCisco Secure Endpoint Connectorをインストールしたにも関わらず、Secure Endpoint ConsoleのComputers [Management > Computers]に登録されない事例が多々報告されています。
この場合、以下の観点で環境等に問題がないか確認していただけますようお願いいたします。
１ Secure Endpoint Connectorのサービス再起動
FireAMP Connectorが正常にサービス起動していない場合がございますので、まずはサービスの再起動をしてみてください。
- https://supportforums.cisco.com/ja/document/13189176
- https://www.cisco.com/c/en/us/support/docs/security/sourcefire-fireamp-endpoints/118588-technote-fireamp-00.html
２ Management Severとの疎通性確認
端末(Secure Endpoint Connector)から、ご利用のManagementサーバと正常に通信できていない可能性がございますので、Managementサーバに対する疎通性を確認してみてください。
３ UUIDの重複確認
FireAMP Connectorで生成したUUID(Universal Unique Identifier)が、すでにManagementサーバでは別の端末として識別されている場合、つまり生成されたUUIDが重複している場合がございます。
以下の手順でSecure Endpoint ConnectorのUUIDを再生後Computersに登録されるかどうかをご確認ください。
※レジストリ キーの編集はリスクを伴いますので、実施する前に事前検証やバックアップすることを強くお勧めいたします。
1. Secure Endpointのサービスを停止します。
2. C:\Program Files\Cisco\AMP 配下のlocal.xmlファイルを削除します。
3. 管理者権限でWindowsプロンプトを起動し、以下のコマンドにてSecure Endpointの関連レジストリキーを削除します。
コネクターバージョン 6.x.xを利用している場合は以下のキーを削除します。
reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Immunet Protect" /v "client_cert" /f
reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Immunet Protect" /v "client_keypair" /f
reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Immunet Protect" /v "est_cert" /f
reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Immunet Protect" /v "guid" /f
コネクターバージョン 7.x.xを利用している場合は以下のキーを削除します。
reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Immunet Protect" /v "client_cert" /f
reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Immunet Protect" /v "client_keypair" /f
reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Immunet Protect" /v "est_cert" /f
reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Immunet Protect" /v "guid" /f
4. レジストリキーを削除後、Secure Endpointのサービスを起動します。
４ TAC問い合わせ
上記の観点で確認した結果、状況が改善しないようであれば、ログレベルをDebugにした状態でDiagnosticsをご取得の上で弊社TACまでお問い合わせいただけますようお願いいたします。
Diagnosticsファイルご取得の方法は以下をご参照ください。
検索バーにキーワード、フレーズ、または質問を入力し、お探しのものを見つけましょう
シスコ コミュニティをいち早く使いこなしていただけるよう役立つリンクをまとめました。みなさんのジャーニーがより良いものとなるようお手伝いします
