請參閱以下事件說明:
描述
此錯誤可能是由系統記憶體問題引起的。請檢查 DS_Agent.Log 檔案並蒐索與編譯相關的錯誤訊息,或檢查診斷包以了解詳細資訊。
用戶端/裝置事件:
時間:2025 年 3 月 20 日 09:19:35
重複:截至 2025 年 3 月 20 日 09:19:36 共 2 次
等級:錯誤
事件 ID:2090
事件:安全設定錯誤
描述:設定時出錯:
Error(s) error: no ctype specified error: apptype="Mail Server Common": not all conType with same ctype are in the same direction revision missmatch info=12.6.0.5474:rev-5061 expecting-12.6.0.5443:rev-5060 8 errors during parsing
此問題影響 Deep Security Agent (DSA) 20.0.2-4961 以及此版本之後發布的所有 KSP。
參考以下遇到此問題的場景:
場景 1 - 代理重新載入不完整
出現此問題的原因是代理重啟期間 dsa_filter 未成功卸載。此外,KSP 環功能(在每次配置更新期間將最新的 KSP 下載到 /opt/ds_agent)會導致我們用於確定已載入驅動程式版本的功能做出錯誤判斷。
由於這個錯誤判斷,系統錯誤地呼叫了InitScript,從而重置了DSC。因此,新版DSC會因版本不符而導致IPS規則編譯失敗。
場景 2 - WRS 開啟時 IPS 規則發生更改
當規則設定發生變化時,WRS 會嘗試複製最新版本的 wrs.tbf,這導致 DSC 無法編譯 IPS 規則(由於版本不符)。因此,原始設定將保留,並且 UI 上會顯示一條警報,指示 IPS 規則編譯失敗。
場景 3 - 僅 WRS 處於開啟狀態並重新啟用 WRS
當 WRS 啟用時(由於重新啟用),它會嘗試複製最新版本的 wrs.tbf,這會導致 DSC 因版本不匹配而無法編譯 IPS 規則。這會導致 WRS 功能無法正常運作。使用者介面上應該會顯示警報,指示 IPS 規則編譯失敗,但使用者介面上的 WRS 狀態仍保持為開啟。
如果為作業系統發布新的 KSP,則此問題可能會再次出現。解決方案是重新載入 ds_agent 以確保正確同步。請參考以下步驟來緩解此問題:
停止 ds_agent:
systemctl stop ds_agent
確保沒有載入 dsa_filter:
lsmod | grep dsa
啟動 ds_agent:
systemctl start ds_agent
