Licencia: solución de problemas

Document created by RSA Information Design and Development on Apr 30, 2018
Version 1Show Document
  • View in full screen mode
 

En este tema se proporciona información sobre los posibles problemas que los usuarios de NetWitness Suite pueden encontrar cuando configuran licencias en NetWitness Suite. Busque explicaciones y soluciones en este tema. NetWitness Suite informa los problemas a los usuarios mediante las notificaciones emergentes y el registro del sistema, como se describe en Solucionar problemas de NetWitness Suite en la Guía de mantenimiento del sistema.

Notificación de error simple acerca de un problema con una licencia

Si hay un problema en relación con la licencia que intenta instalar, NetWitness Suite proporciona comentarios en la forma de una notificación de error simple y de una entrada de registro.

Se muestra el mensaje de error de licencia.

Archivos comunes de registro y configuración

Cuando se solucionan problemas de licencias, los siguientes archivos contienen información que puede ayudar a diagnosticar el problema. Las condiciones específicas para buscar los archivos se describen en las tablas de solución de problemas.

En el Servidor de NetWitness

Problemas de Servidor de NetWitness

En esta tabla se muestran los posibles problemas relativos a los errores del Servidor de NetWitness que pueden afectar a las autorizaciones.

                                        
ProblemaCausas posiblesSoluciones

El Servidor de NetWitnessmuestra el mensaje de anuncio de incumplimiento de normas que señala “La licencia de prueba tiene errores internos. Póngase en contacto con el servicio al cliente de RSA para obtener ayuda”.

Asegúrese de que el servicio MongoDB esté en ejecución en el dispositivo de NetWitness Suite.

Para solucionar el error:

  1. Ejecute el comando systemctl 
    status mongod
    desde la consola del dispositivo de
    NetWitness Suite.
  2. Si el problema persiste, póngase en contacto con el servicio al cliente de RSA para obtener ayuda.
Algunas funciones se mapearon en el servidor central de Flexera, pero el Servidor de NetWitness no las muestra.Asegúrese de que el Servidor de NetWitness esté conectado a Internet.

Para solucionar el error:

  1. Ejecute una actualización de la licencia de la siguiente manera:
  2. En NetWitness Suite, navegue a ADMIN > Servicios > Licencia.
  3. En el menú Acciones de licencia, seleccione Actualizar licencias.

Nota: Si el Servidor de NetWitness no está conectado a Internet, intente realizar una sincronización offline.

Cuando quita un servicio de Servidor de NetWitness, la licencia de prueba de ese servicio también se quita.

Hay varias causas posibles.

Para solucionar el error:

Vuelva a agregar el servicio. El servicio continuará funcionando por completo incluso si un mensaje le informa que está en un estado Sin licencia.

El Servidor de NetWitness muestra el siguiente mensaje cuando intento activar una licencia: “La licencia para este servicio no se puede obtener explícitamente”.

Los servicios que se ejecutan en NetWitness Suite versión 11.0 no requieren que las licencias se activen manualmente.

Para solucionar el error:

  1. Ejecute una actualización de la licencia de la siguiente manera:
  2. En menú principal, navegue a Admin > Servicios > Licencia.
  3. En el menú Acciones de licencia, seleccione Actualizar licencias.

Algunos servicios de la versión 11.0 no obtienen una licencia.
 

Asegúrese de que las autorizaciones requeridas se obtengan del servidor de Flexera.

Para solucionar el error:

  1. Ejecute una actualización de la licencia de la siguiente manera:
  2. En menú principal, navegue a Admin > Servicios > Licencia.
  3. En el menú Acciones de licencia, seleccione Actualizar licencias.

Problema de la fecha de inicio

                  
ProblemaCausas posiblesSoluciones

La fecha de inicio de NetWitness Suite se muestra como “Error interno” en la página Sistema para los servicios con licencia que usan licencias SIEM.

Hay varias causas posibles.

Cambie a su dirección Mac antigua y reinicie el servidor FNE.

Problemas relacionados con estadísticas de uso de licencia

                            
ProblemaCausas posiblesSoluciones
La página Licencia de NetWitness Suite no muestra información de licencia, aunque hay servicios disponibles.El servidor de MongoDB está inactivo o no responde.
  • Compruebe el estado del servidor de MongoDB:
    systemctl status mongod
  • Inicie el servidor si está inactivo: system start mongod
El uso real del servicio no muestra ningún valor; ni siquiera se muestra 0 MB. El servidor de RabbitMQ en el dispositivo de NetWitness Suite no está en ejecución o no responde.
  • Compruebe el estado del servidor de RabbitMQ e inícielo si está inactivo:
    systemctl status rabbitmq-server

    systemctl start rabbitmq-server

El uso real del servicio siempre muestra 0 MB, aunque el servicio/dispositivo (por ejemplo, Log Decoder o Decoder) está procesando datos.

El servicio rabbitmq-server o collectd en el dispositivo (por ejemplo, Log Decoder o Decoder) no está en ejecución o no responde.

  • Compruebe el estado del servidor de RabbitMQ o los servicios recopilados:
    systemctl status rabbitmq-server

    systemctl status collectd
  • Inicie los servicios si no responden o si están inactivos:
    systemctl start rabbitmq- server

    systemctl start collectd

Problemas relacionados con Download Central (DLC)

                                
ProblemaCausas posibles
Las licencias no se pueden actualizar desde subscribernet. Tampoco es posible descargar una respuesta offline desde DLC.Hay varias causas posibles.

Solución

Póngase en contacto con el servicio al cliente con el fin de obtener ayuda para la instalación de las licencias.

El cliente no puede iniciar sesión en Download Central. Hay varias causas posibles.

Solución

Póngase en contacto con el servicio al cliente para obtener el archivo de respuesta de funcionalidad offline con el fin de volver a aplicar la licencia en Servidor de NetWitness. Además, restablezca todas las licencias de todos los servicios.

Las licencias no se mapearon en DLC.Hay varias causas posibles.

Solución

Un restablecimiento de las licencias desde la interfaz del usuario resolvió el problema de mapeo.

Problemas debido a un mapeo de licencias incorrecto

                                                              
ProblemaCausas posibles
La licencia perpetua parece estar en uso, aunque no existe ninguna licencia basada en servicios.La base de datos de autorizaciones de NetWitness Suite incluye un objeto que contiene la autorización para un servicio que tiene licencia para el Servidor de NetWitness.

Solución

  1. En el menú principal, seleccione ADMIN > Sistema > Licencias > Descripción general.
  2. Protocolo SSH en el Servidor de NetWitness como root.
  3. Conéctese a la base de datos de autorizaciones mediante el siguiente comando:
    mongo sa 
  4. Compruebe el estado actual de la autorización de la siguiente manera:
    db.entitlement.find()
    De la salida, anote el ObjectId de los servicios que parecen usar licencias de prueba.

  5. Quite el ObjectId para la terminal que falta que aparece en/var/lib/netwitness/uax/logs/sa.log.
    db.entitlement.remove( {_id: ObjectId("<ObjectId>") } )
    For example:
    db.entitlement.remove( { _id: ObjectId("5595c9a9f2806lac50735xxx") } )

  6. Repita el paso 5 para todos los ObjectIds que faltan, así como los que anotó en el paso 4.

  7. Escriba exit para cerrar la base de datos.

  8. En la interfaz del usuario de NetWitness Suite, seleccione el menú Acciones de licencia y elija Actualizar licencias.

  9. Cuando se complete el proceso de actualización, compruebe que los servicios estén autorizados con licencias perpetuas.

La licencia de Decoder no está disponible
debido a que se quitaron los dispositivos principales del servidor de Servidor de NetWitness y no se liberó la licencia. Varias licencias de dispositivos principales no estuvieron disponibles para su uso.

Hay varias causas posibles.
 

Solución

Restablezca la licencia en el Servidor de NetWitness y vuelva a obtener una licencia para cada dispositivo.

Las DAC de Archiver no están mapeadas al servidor de licencia con las licencias de los demás dispositivos. 

Hay varias causas posibles.

 

Solución:

  1. Ingrese 1 en el campo Cantidad para agregar a cada licencia.
  2. Seleccione Mapear complementos en la parte inferior de la pantalla.
  3. Haga clic en Descargar solicitud de funcionalidad y cargue la licencia para la solicitud de funcionalidad offline en la pestaña Licencia de la interfaz del usuario.

Se instalaron dos dispositivos nuevos: Log Hybrid y un Log Archiver. Fue posible obtener licencia para el Log Hybrid, pero se produjo el siguiente error cuando se intentó obtener licencia para el Archiver:
“Existe un problema relacionado con el registro de su producto; póngase en contacto con el servicio al cliente de RSA”.
Además, uno de los Concentrators aparecía como una licencia de prueba, al igual que un Log Decoder por separado, cuando debían tener licencia.

Después de buscar en Flexera, el servicio al cliente descubrió que los nuevos equipos no se habían mapeado al servidor de licencia.

Solución

Mapee los complementos a DLC y cargue el archivo  .bin en la interfaz del usuario de NetWitness Suite.

No se creó el mapeo al ID del servidor de licencia. 

Hay varias causas posibles.

Solución

Las licencias se deben volver a autorizar. El estado de todos los dispositivos se mostrará como Con licencia.

El cliente no pudo eliminar las licencias de prueba cuando estaban en uso las licencias basadas en servicios.

El cliente tenía dos servidores de Servidor de NetWitness diferentes para dos sitios diferentes (CHN y NOI). Cada sitio tenía autorizaciones mapeadas por separado. Se observó el anuncio rojo de cumplimiento de normas en el sitio NOI, porque algunos de los Concentrators que estaban conectados al Servidor de NetWitness de NOI tenían autorización del sitio CHN.

El motivo del anuncio era que en el servidor de Servidor de NetWitness de NOI no había más autorizaciones de Concentrator disponibles para los Concentrators de CHN conectados con fines de investigación. El cliente solo tiene licencias de prueba durante 90 días a partir de la fecha en que el Servidor de NetWitness de NOI y los servicios se señalaron en un estado de incumplimiento de normas.
 

Nota: Cuando hay más de un Servidor de NetWitness en uso, NetWitness Suiteversión 10.5 y superior requiere una licencia independiente para cada Servidor de NetWitness. Además, si transfiere uno o más dispositivos a otra ubicación, asegúrese de que haya una licencia válida para cada uno de ellos. Si no hay ninguna licencia válida, se muestra un anuncio rojo de incumplimiento de normas.

Solución

Se informó al cliente que sus servicios continuarán funcionando según se requiera. El anuncio de incumplimiento de normas se puede descartar mediante la adquisición de autorizaciones adicionales para mapear al Servidor de NetWitness de NOI.

Falta la licencia después de volver a crear la imagen.Hay varias causas posibles. 

Solución

Descargue la licencia desde DLC.

You are here
Table of Contents > Solucionar problemas de licencia

Attachments

    Outcomes