檢視次數:

請參閱以下事件說明:

模組狀態

描述
此錯誤可能是由系統記憶體問題引起的。請檢查 DS_Agent.Log 檔案並蒐索與編譯相關的錯誤訊息,或檢查診斷包以了解詳細資訊。

用戶端/裝置事件:

時間:2025 年 3 月 20 日 09:19:35
重複:截至 2025 年 3 月 20 日 09:19:36 共 2 次
等級:錯誤
事件 ID:2090
事件:安全設定錯誤
描述:設定時出錯:

Error(s) error: no ctype specified error: apptype="Mail Server Common": not all conType with same ctype are in the same direction revision missmatch info=12.6.0.5474:rev-5061 expecting-12.6.0.5443:rev-5060 8 errors during parsing

此問題影響 Deep Security Agent (DSA) 20.0.2-4961 以及此版本之後發布的所有 KSP。

參考以下遇到此問題的場景:

場景 1 - 代理重新載入不完整
出現此問題的原因是代理重啟期間 dsa_filter 未成功卸載。此外,KSP 環功能(在每次配置更新期間將最新的 KSP 下載到 /opt/ds_agent)會導致我們用於確定已載入驅動程式版本的功能做出錯誤判斷。

由於這個錯誤判斷,系統錯誤地呼叫了InitScript,從而重置了DSC。因此,新版DSC會因版本不符而導致IPS規則編譯失敗。

場景 2 - WRS 開啟時 IPS 規則發生更改
當規則設定發生變化時,WRS 會嘗試複製最新版本的 wrs.tbf,這導致 DSC 無法編譯 IPS 規則(由於版本不符)。因此,原始設定將保留,並且 UI 上會顯示一條警報,指示 IPS 規則編譯失敗。

場景 3 - 僅 WRS 處於開啟狀態並重新啟用 WRS
當 WRS 啟用時(由於重新啟用),它會嘗試複製最新版本的 wrs.tbf,這會導致 DSC 因版本不匹配而無法編譯 IPS 規則。這會導致 WRS 功能無法正常運作。使用者介面上應該會顯示警報,指示 IPS 規則編譯失敗,但使用者介面上的 WRS 狀態仍保持為開啟。

如果為作業系統發布新的 KSP,則此問題可能會再次出現。解決方案是重新載入 ds_agent 以確保正確同步。請參考以下步驟來緩解此問題:

停止 ds_agent:

systemctl stop ds_agent

確保沒有載入 dsa_filter:

lsmod | grep dsa

啟動 ds_agent:

systemctl start ds_agent