概要
Linux版のDeep Security Agent (DSA) でコマンドラインのツール(dsa_control)を実行した所、以下のようなエラーが発生しました。
|
# /opt/ds_agent/dsa_control -a dsm://dsm: 4120/
Sending the command to the agent on the local machine...
Error: couldn't connect to 127.0.0.1:4118 (error 111: 接続を拒否されました)
Error: couldn't connect to ::1:4118 (error 101: ネットワークに届きません)
Unable to connect to the agent on the local machine.
|
この原因と対処法を教えてください。
詳細
事象の発生条件
本事象は、以下の条件が全て揃った場合に発生する事が確認されています。
- 通信方向が[Agent/Applianceから開始]に設定されている
- Linuxで、IPv4 / IPv6 デュアルスタックの環境になっている
- IPv6のループバックインタフェースがカーネルパラメータによって無効化されている
原因
通信方向が[Agent/Applianceから開始]に設定されている場合、DSAは外部からの4118ポートへの接続を無効化しますが、dsa_controlコマンドからの命令を受け付けるためにループバックアドレスの待受けのみ実施します。
しかし、IPv6がシステムで無効化されていないにも関わらず、IPv6のループバックアドレスのみ無効化されていると、IPv6ループバックアドレスでの待受けに失敗した結果として本事象が発生します。
解決策
以下のコマンドを実行し、IPv6ループバックインタフェースを有効化します。
# sysctl kernel net.ipv6.conf.lo.disable_ipv6=0
# service network restart
# service ds_agent restart
