При обновлении сигнатур IPS возникла проблема.

При обновлении сигнатур IPS возникла проблема., UniFi Network

ibmguy

Guest

10.10.2021 14:29:00

Проснулся сегодня утром от оповещения UniFi. Сообщение было: «IPS signature update encountered a problem» (Обновление сигнатур IPS столкнулось с проблемой). После небольшого расследования наткнулся на пост в Reddit, где советовали запустить обновление IPS вручную.

Я подключился по SSH к своему USG PRO 4 и выполнил команду:
sudo /opt/unifi/ips/bin/getsig.sh

Вывод:

*hidden*@SecurityGateway:/opt/unifi/ips/bin$ sudo ./getsig.sh
Starting IDS/IPS rule update.

alien enabled, starting update.
alien file date : Thu, 30 Sep 2021 00:15:37 -0400
Error downloading IDS/IPS alien rules. Return code: 60
alien update finished.

tor is not enabled, skipping update.

IDS/IPS enabled, starting rules update.
IPS file date : Thu, 30 Sep 2021 00:15:37 -0400
send custom event
Error downloading IDS/IPS rules. Return code: 60
rules update finished.

Кто-нибудь знает, что значит ошибка с кодом 60? Я уже пытался перезагрузить устройство — без результата. Есть идеи, что делать? Спасибо.

ibmguy Guest	#2 11.12.2021 20:29:00 Я знаю Майка... Просто документирую.

mikesg Guest	#3 06.12.2021 16:32:00 Исправление уже неактуально. Этот вопрос решили в новых прошивках.

ibmguy Guest	#4 06.12.2021 15:07:00 К вашему сведению, это исправление работает ТОЛЬКО на устройствах типа USG. Если у вас устройство типа UDM, то это исправление для вас НЕ подойдёт.

AbsurdSysAdmin

Guest

10.11.2021 15:33:00

1.10.4 — это просто 1.10.0 с исправлениями, вот как то, что ты просил. Проблемы, с которыми сталкиваются люди, обычно связаны с уровнем 8 модели OSI — то есть не настоящие проблемы, а те, что они сами себе создали из-за неподдерживаемых топологий, изменений или других странностей, которые приходится воспроизводить, потому что они не смогли проверить эти редкие сценарии в лаборатории (я однажды видел, как кто-то использовал андроид-планшет для хостинга внутреннего DNS через Wi-Fi... Вот о таких вещах я и говорю). Но рад, что у тебя пока всё поправилось. Ожидай прошивку 1.11.0, скоро должна выйти.

hen18 Guest	#6 10.11.2021 15:29:00 Сейчас не хочу, потому что текущая прошивка работает без сбоев, а с версией 1.10.4 я видел другие проблемы.

AbsurdSysAdmin Guest	#7 09.11.2021 12:21:00 Вам нужно обновиться до версии 1.10.4, чтобы исправить проблему.

hen18 Guest	#8 09.11.2021 10:37:00 Уже пару дней сталкиваюсь с той же проблемой, у меня прошивка 1.8.5 на UDM Pro и контроллер сети версии 6.0.43.

mikesg Guest	#9 01.11.2021 00:14:00 Существует прошивка в раннем доступе, которая решает эту проблему. Не удивлюсь, если скоро выйдет из бета-версии. Отключите защиту от угроз, а когда выйдет обновление — снова включите её.

sherlein2 Guest	#10 31.10.2021 18:55:00 У меня то же самое, и исправление от ibmguy для меня ничего не изменило. У меня стоит актуальный Controller UI и всё прошивка обновлена, контроллер на последних обновлениях, Ubuntu 20. Каждый день случайным образом появляется ошибка (IPS signature update encountered a problem), и что хуже — мой IPS вообще не работает. Примерно три недели назад он вдруг перестал сообщать обо всех ошибках, как будто попытки взлома внезапно прекратились, а я точно знаю, что это не так. Кто-нибудь что-нибудь может посоветовать?

Читают тему (гостей: 1)