Note di rilascio di NetIQ Sentinel 7.1

Giugno 2013

Sentinel 7.1 include nuove funzioni, aumenta la semplicità di utilizzo e fornisce le soluzioni a diversi problemi riscontrati nelle versioni precedenti. Molti miglioramenti sono stati apportati a seguito dei suggerimenti forniti dai clienti, che ringraziamo per la loro valida collaborazione. Confidiamo che anche in futuro continueranno ad aiutarci a migliorare i nostri prodotti affinché possano soddisfare tutte le loro esigenze. È possibile pubblicare commenti e suggerimenti nei forum della comunità di supporto di Sentinel, il nostro sito Web della comunità che include anche notifiche sui prodotti, blog e gruppi di utenti dei prodotti.

È possibile eseguire l'upgrade a Sentinel 7.1 dalla versione Sentinel 7.0 o versioni successive oppure eseguire un'installazione nuova. Sentinel 7.1 include tutte le correzioni e le funzioni che sono state affrontate in tutti i Service Pack e le correzioni HotFix di Sentinel 7.0. Per ulteriori informazioni sulle novità rispetto alle versioni precedenti, vedere la sezione "Versioni precedenti" nel sito Web della documentazione di Sentinel.

Per effettuare il download del prodotto, visitare il sito Web per il download di Novell. Per ulteriori informazioni relative a questa versione e alle note sulla versione più recenti, visitare il sito Web della documentazione di Sentinel .

1.0 Novità

Nelle sezioni seguenti vengono illustrate le caratteristiche e le funzioni principali fornite in questa versione, incluse le soluzioni ai problemi riscontrati:

1.1 Raccolta dati basata sull'agente

Adesso con Sentinel è possibile eseguire la raccolta dei dati basata sull'agente con maggiore flessibilità. In base alle esigenze specifiche dell'ambiente, è possibile eseguire la raccolta dei dati basandosi sull'agente oppure seguire un approccio più tradizionale e raccogliere i dati indipendentemente da tale componente. Per ulteriori informazioni relative alla raccolta dati basata sull'agente, vedere Configuring Agent-Based Data Collection (Configurazione della raccolta dati basata sull'agente) nella NetIQ Sentinel 7.1 Administration Guide (Guida all'amministrazione di NetIQ Sentinel 7.1).

1.2 Certificazione FIPS (Federal Information Processing Standard) 140-2

Sentinel 7.1 sfrutta le funzioni per la conformità FIPS 140-2 allo scopo di soddisfare i requisiti dei clienti e delle agenzie federali degli Stati Uniti dotati di ambienti con protezione avanzata. Sentinel è stato nuovamente certificato in base allo standard Common Criteria EAL3+ e fornisce il certificato FIPS 140-2 Inside. Per ulteriori informazioni, vedere Esecuzione di Sentinel in modalità FIPS 140-2 nella Guida all'installazione e alla configurazione di NetIQ Sentinel 7.1.

1.3 Pacchetto soluzioni per la serie ISO 27000 pronto all'uso

Sentinel 7.1 fornisce il pacchetto soluzioni per la serie ISO 27000 grazie al quale è possibile risolvere problemi relativi alla gestione e alla protezione dello standard ISO 27002 all'interno di ambienti aziendali. Il pacchetto soluzioni fornisce un framework basato su controllo e un'ampia varietà di rapporti mediante i quali è possibile verificare se l'azienda è in conformità con lo standard sulla protezione delle informazioni ISO/IEC 27002:2005. Per ulteriori informazioni sul pacchetto soluzioni, vedere la documentazione relativa al pacchetto soluzioni per la serie ISO 27000 sul sito Web dei plug-in di Sentinel.

1.4 Configurazione ad alta disponibilità

Sentinel 7.1 consente di eseguire una configurazione ad alta disponibilità convalidata e provata ufficialmente, che semplifica le procedure di installazione e configurazione. Per ulteriori informazioni, vedere Configurazione di Sentinel per alta disponibilità nella Guida all'installazione e alla configurazione di NetIQ Sentinel 7.1.

1.5 Miglioramenti della fruibilità

In Sentinel 7.1 sono state apportate diverse modifiche all'interfaccia utente rivolte a migliorarne l'uso. Tali modifiche sono state introdotte nelle funzioni seguenti:

  • Rapporti:

    • Possibilità di creare rapporti basati su un rapporto esistente: è ora possibile creare un nuovo rapporto selezionando prima di tutto un rapporto esistente e quindi perfezionandone i criteri secondo necessità.

    • Visualizzazione degli eventi per ottenere un modello di rapporto: è ora possibile visualizzare direttamente gli eventi per ottenere un modello di rapporto senza pianificare il rapporto stesso. I risultati della ricerca forniscono la visualizzazione in anteprima di quanto verrà generato nel rapporto, favorendo quindi la possibilità di esaminare ulteriormente il rapporto che si desidera creare.

    • Visualizzazione dei dati del rapporto in un fuso orario specifico: è ora possibile selezionare un fuso orario da utilizzare per popolare i dati del rapporto. Questa funzione è attualmente disponibile solo per i rapporti del Pacchetto soluzione ISO.

    • E-mail dettagliate del rapporto: le e-mail del rapporto ora contengono informazioni dettagliate sul rapporto stesso. È possibile visualizzare la definizione dei rapporti utilizzata, il nome del risultato del rapporto, l'utente che ha creato il rapporto, l'ora in cui è stato generato e così via.

    • Raggruppamento dei rapporti: a causa della crescita costante del numero dei rapporti, gestirli tutti può rappresentare un serio problema. Di default, adesso Sentinel raggruppa i rapporti in base alla categoria. Sentinel consente anche di cambiare l'impostazione del valore di raggruppamento su Nessuno, allo scopo di elencare tutti i rapporti e le ricerche sotto un'unica intestazione. Sentinel evidenzia i rapporti preferiti constrassegnandoli con una stella e visualizzandoli per primi in ciascun gruppo.

    • Rapporti di tipo elenco eventi: Sentinel non considera più i rapporti di tipo elenco eventi come un tipo di rapporto ma come delle ricerche. Adesso, Sentinel consente di salvare i criteri della ricerca come una ricerca, in modo da poterli riutilizzare per eseguire la stessa ricerca interattivamente oppure per pianificarne una allo scopo di raccogliere gli eventi in un file CSV.

  • Ricerche e creazione dei criteri:

    • Adesso, Sentinel fornisce un nuovo campo Criteri e consente di ottimizzare i criteri mediante la finestra di dialogo Aggiungi criteri. I nuovi campi sostituiscono quelli dedicati alla selezione dei filtri e dei tag nella console Sentinel, indipendentemente dal loro utilizzo. Mediante la finestra di dialogo Aggiungi criteri è possibile creare un nuovo criterio a partire dai criteri che sono stati più utilizzati recentemente insieme ai filtri e ai tag.

    • Adesso, quando si esegue una ricerca Sentinel consente di visualizzarne l'avanzamento, un dato particolarmente utile quando la ricerca riguarda un numero elevato di eventi. La finestra di dialogo relativa all'avanzamento della ricerca offre anche l'opzione di interrompere la ricerca e visualizzare solo i risultati che sono stati recuperati fino a quel momento. È possibile anche annullare la ricerca corrente e ottimizzare l'interrogazione della ricerca per recuperare un minor numero di risultati.

    • Adesso, quando viene specificata un'interrogazione di ricerca con un'impostazione dei caratteri maiuscoli e minuscoli non corretta, Sentinel visualizza un messaggio appropriato in cui viene indicato che l'interrogazione di ricerca specificata non è valida.

  • Correlazione:

    Con un semplice clic Sentinel consente di distribuire nuovamente una regola cui sono state apportate delle modifiche. Una volta modificata una regola, Sentinel visualizza un messaggio in cui viene fornito il collegamento Distribuisci nuovamente. Questo miglioramento consente di evitare l'esecuzione di numerosi clic per ridistribuire una regola che è stata modificata.

  • Filtri:

    • La procedura di creazione di un filtro è simile a quella necessaria per creare una ricerca. In questa versione di Sentinel viene fornita un'opzione mediante la quale è possibile creare un filtro specificandone i criteri oppure utilizzando filtri e tag già esistenti.

    • Sentinel non considera più i filtri come ricerche, ma come criteri condivisibili e salvati. È possibile utilizzare questi criteri come blocchi predefiniti per le ricerche e ottimizzare altri criteri.

Oltre alle novità sopra elencate, didascalie, icone e posizioni di alcuni elementi nella console Web di Sentinel sono state modificate per migliorare la fruibilità. Per ulteriori informazioni, vedere i capitoli pertinenti nella Guida per l'utente di NetIQ Sentinel 7.1.

1.6 Plug-in più recenti

Le nuove installazioni di Sentinel 7.1 includono le versioni più recenti di numerosi plug-in di Sentinel. Tali versioni includono le correzioni software più recenti, gli aggiornamenti della documentazione e i miglioramenti apportati ai plug-in. Per ulteriori informazioni, vedere la documentazione specifica dei plug-in nel sito Web dei plug-in di Sentinel.

L'installazione di upgrade di Sentinel 7.1 include versioni nuove e aggiornate dei seguenti plug-in, al fine di garantire la compatibilità con Sentinel 7.1 e versioni successive.

  • Connettore di Gestione agenti 2011.1r1 - Nuovo connettore

  • Integratore LDAP 2011.1r1

  • Integratore SOAP 2011.1r1

  • SMTP Integrator 2011.1r1

  • Pacchetto soluzione principale di Sentinel 2011.1r4

NOTA:l'installazione di upgrade non include l'upgrade dei singoli servizi di raccolta. Per Gestione agenti di Sentinel è necessario eseguire l'upgrade dei servizi di raccolta delle origini eventi basati su host per garantire la compatibilità.

1.7 Miglioramenti

Sentinel 7.1 include i miglioramenti seguenti:

Upgrade di PostgreSQL

Sentinel 7.1 esegue l'upgrade di PostgreSQL alla versione 9.1.9 per correggere le vulnerabilità relative alla protezione.

Incremento nel valore di buffer del kernel UDP

Sentinel 7.1 aumenta il valore di buffer del kernel UDP a 67108864, qualora durante l'installazione quello corrente sia minore di 67108864. Tale aumento del valore di buffer riduce le perdite dei pacchetti di rete, prevenendo a sua volta la perdita di eventi.

Possibilità di configurare la moratoria per chiudere una partizione

Adesso, la moratoria di default per chiudere una partizione è di 10 minuti anziché 24 ore. La riduzione di tale moratoria consente di eseguire il backup della partizione senza dover attendere 24 ore e fornisce, inoltre, un tempo sufficiente per gestire gli eventi giunti in ritardo nella memorizzazione eventi. Se necessario, è possibile modificare il valore di default. Per personalizzare la moratoria per chiudere una partizione, vedere Setting the Grace Period to Close Event Data Partitions (Impostazione della moratoria per la chiusura delle partizioni dei dati degli eventi) nella NetIQ Sentinel 7.1 Administration Guide (Guida all'amministrazione di NetIQ Sentinel 7.1).

Supporto per l'inserimento di filtri e ricerche nel pacchetto soluzioni

Quando viene creato un pacchetto soluzioni, adesso è possibile inserirvi filtri e ricerche. Per ulteriori informazioni, vedere Using Solution Packs (Utilizzo dei pacchetti soluzione) nella NetIQ Sentinel 7.1 Administration Guide (Guida all'amministrazione di NetIQ Sentinel 7.1).

Possibilità di configurare il numero di eventi di dati non elaborati che possono essere copiati

Per evitare di occupare inutilmente lo spazio su disco e rendere il sistema più stabile, in Sentinel è stato impostato un limite di 100.000 eventi di dati non elaborati per la copia di tali eventi dal connettore. Quando viene raggiunto tale limite, automaticamente Sentinel deseleziona l'opzione Copia dati non elaborati in un file e interrompe la copia dei dati non elaborati. Se si desidera raccogliere nuovamente i dati non elaborati, l'utente deve modificare il connettore e selezionare l'opzione Copia dati non elaborati in un file. Se necessario, è possibile modificare il valore di default del limite. Per ulteriori informazioni, vedere Setting the Raw Data Limit (Impostazione del limite per i dati non elaborati) nella NetIQ Sentinel 7.1 Administration Guide (Guida all'amministrazione di NetIQ Sentinel 7.1).

Inserimento del pacchetto kernel-firmware nell'applicazione ISO Appliance

Il programma di installazione dell'applicazione ISO adesso include il pacchetto kernel-firmware di default. Il pacchetto fornisce i driver hardware per i server fisici.

Supporto per le colonne con chiavi multiple e per le chiavi di tipo stringa nel servizio di mappatura

Le mappature con intervallo non sono più limitate a disporre di un'unica colonna chiave di tipo NumberRange. È possibile utilizzare una colonna chiave di tipo NumberRange e zero o più colonne chiave diverse di tipo stringa. Ad esempio, è possibile creare una mappatura in grado di elencare il periodo di manutenzione consentito per ogni singolo server aziendale, per i quali è necessario che il nome host e l'intervallo di tempo coincidano. Per ulteriori informazioni sulle mappature con intervallo, vedere Adding a Number Range Map Definition (Aggiunta di una definizione di mappa per gli intervalli di numeri) nella NetIQ Sentinel 7.1 Administration Guide (Guida all'amministrazione di NetIQ Sentinel 7.1).

Miglioramento dei messaggi di errore per gli errori di prova di connessione LDAP

Quando la prova di connessione LDAP restituisce un errore, adesso Sentinel visualizza messaggi di errore dettagliati che consentono di risolvere il problema più efficientemente.

Applicazione software nel server fisico per default

Nella pagina di configurazione dell'applicazione Sentinel è presente la casella di controllo Install Sentinel appliance to hard drive (for Live DVD image only) (Installa l'applicazione Sentinel su disco rigido - solo per immagini Live DVD) che, quando selezionata, consente di eseguire automaticamente il comando yast2 live-installer per installare l'applicazione ISO sul server fisico. Durante l'installazione, infatti, non è più necessario eseguire il comando yast2 live-installer . La casella di controllo è selezionata di default. Se viene scelto di deselezionarla, l'applicazione non viene installata sul server fisico ma viene eseguita solo in modalità LIVE DVD. Qualora, invece, si decida di installare l'applicazione su disco rigido in modalità LIVE DVD, è comunque possibile eseguire il comando yast2 live-installer .

1.8 Correzioni software

Sentinel 7.1 fornisce la correzione software ai problemi seguenti. Per l'elenco delle correzioni e dei miglioramenti apportati nelle precedenti versioni, visitare il sito Web della documentazione di Sentinel 7.1.

iTRAC non funziona quando nella password appuser vi sono dei caratteri speciali

Problema: Sentinel registra l'eccezione TimerThreadPool diverse volte e iTRAC non funziona se la password appuser contiene uno qualsiasi dei caratteri speciali seguenti: "+", "\", "#" o ",". (BUG 717679)

Correzione: adesso Sentinel consente di utilizzare password che includono caratteri speciali.

Non è possibile stabilire la connessione tra iTRAC e il database a causa dei caratteri speciali

Problema: iTRAC non è in grado di connettersi al database se l'URL di connessione JDBC contiene caratteri speciali. (BUG 570933)

Correzione: adesso iTRAC può connettersi al database anche se l'URL di connessione JDBC include caratteri speciali.

Le istanze remote di Gestione servizi di raccolta non memorizzano gli eventi nella cache

Problema: le istanze remote di Gestione servizi di raccolta non memorizzano nella cache gli eventi generati quando il server Sentinel o il collegamento dall'istanza remota di Gestione servizi di raccolta al server è inattivo. (BUG 787716)

Correzione: adesso le istanze remote di Gestione servizi di raccolta memorizzano gli eventi nella cache senza interferire con la raccolta dati.

Alcuni filtri non visualizzano gli eventi nel dashboard

Problema: i filtri non visualizzano gli eventi nel dashboard quando la stessa parola viene ripetuta diverse volte nei criteri del filtro per un campo evento. (BUG 795825)

Correzione: adesso i filtri visualizzano gli eventi pertinenti nel dashboard anche quando la stessa parola viene ripetuta diverse volte nei criteri del filtro.

Il pannello Ottimizza ricerca non visualizza correttamente i risultati

Problema: i valori immessi nel pannello Ottimizza distinguono tra maiuscole e minuscole, mentre la funzionalità di ricerca non distingue tra maiuscole e minuscole. In tal caso, Sentinel considera ogni campo evento come univoco e con gli stessi valori, eccetto per la distinzione tra maiuscole-minuscole, e non visualizza correttamente i risultati nel pannello Ottimizza. (BUG 788584)

Correzione: adesso Sentinel è in grado di unire i valori dei campi evento ignorando maiuscole e minuscole e visualizza i risultati consolidati nel campo evento del pannello Ottimizza.

Interrogazione di ricerca non valida quando vengono esaminati più eventi per un caso

Problema: in Visualizzazione casi, quando si sceglie Esamina e si seleziona una qualsiasi opzione per visualizzare gli eventi pertinenti a un caso, l'interrogazione della ricerca viene invalidata e gli eventi del caso non vengono visualizzati. (BUG 782336)

Correzione: adesso Sentinel visualizza gli eventi pertinenti ai casi.

Lo script setmemory.sh non esporta alcune variabili definite dai clienti

Problema: lo script setmemory.sh non esporta le variabili definite dai clienti, a meno che queste siano state definite dallo script. (BUG 760106)

Correzione: adesso Sentinel esporta le variabili definite dai clienti.

La disinstallazione di Sentinel o dei suoi componenti provoca la disinstallazione di tutti i prodotti Novell

Problema: quando si disinstalla Sentinel o uno qualsiasi dei suoi componenti, lo script di disinstallazione esegue la disinstallazione anche degli altri prodotti Novell presenti nel sistema. Questo problema si verifica le rare volte in cui non viene trovato il file manifesto del prodotto Sentinel oppure nell'eventualità che l'installazione o l'esecuzione dell'upgrade di Sentinel o dei suoi componenti non sia stata completata. (BUG 779756)

Correzione: quando si disinstalla Sentinel o uno qualsiasi dei suoi componenti, lo script di disinstallazione non esegue più la disinstallazione di altri prodotti Novell.

L'interfaccia Web non indica che l'upload del rapporto del pacchetto di servizi di raccolta non è supportato

Problema: quando si tenta di eseguire l'upload di un rapporto per una diversa piattaforma Sentinel dopo l'estrazione da un pacchetto di servizi di raccolta, il rapporto non viene importato. Nel log degli errori viene però registrato un messaggio di errore. (BUG 803629)

Correzione: adesso Sentinel visualizza un messaggio in cui viene indicato che il tipo di plug-in selezionato per effettuare l'upload non è supportato.

Il file XML del caso non contiene gli eventi aggiunti al caso

Problema: quando viene eseguito il comando del caso mediante il modello di workflow iTRAC, il file XML presente negli allegati non contiene i dettagli relativi al caso né gli eventi che vi sono stati aggiunti. (BUG 796615)

Correzione: adesso il file XML include i dettagli relativi al caso e gli eventi che vi sono stati aggiunti.

Sentinel non visualizza correttamente le icone delle regole di correlazione dotate di nomi più lunghi

Problema: per le regole di correlazione con nomi più lunghi, Sentinel visualizza più volte l'icona relativa allo stato di distribuzione di un'unica regola. Ciò avviene in quanto la regola si estende su più righe del pannello Correlazione. (BUG 808801)

Correzione: adesso, anche quando la regola si estende su più righe, Sentinel visualizza una sola icona per ogni regola di correlazione.

2.0 Requisiti di sistema

Per informazioni su requisiti hardware, sistemi operativi supportati e browser, vedere la sezione Requisiti di sistema nella Guida all'installazione e alla configurazione di NetIQ Sentinel 7.1.

3.0 Installazione di Sentinel 7.1

Per installare Sentinel 7.1, vedere la Guida all'installazione e alla configurazione di NetIQ Sentinel 7.1.

4.0 Esecuzione dell'upgrade a Sentinel 7.1

È possibile eseguire l'upgrade a Sentinel 7.1 da Sentinel 7.0 o versioni successive. Per eseguire l'upgrade a Sentinel 7.1, vedere Esecuzione dell'upgrade di Sentinel nella Guida all'installazione e alla configurazione di NetIQ Sentinel 7.1.

5.0 Problemi noti

NetIQ Corporation si impegna affinché i propri prodotti forniscano soluzioni di qualità che soddisfino le esigenze software aziendali. I problemi elencati di seguito sono attualmente in fase di studio. Per ulteriore assistenza relativamente a un problema, rivolgersi al supporto tecnico.

Per consultare l'elenco dei problemi noti di versioni precedenti di Sentinel, vedere la sezione “Previous Releases” (Versioni precedenti) nel sito Web della documentazione di Sentinel 7.1.

5.1 Impossibile installare l'istanza remota di Gestione servizi di raccolta se la password contiene caratteri speciali

Problema: quando si installa un'istanza remota di Gestione servizi di raccolta, se si specifica una password che contiene caratteri speciali quali ‘$’, ‘"‘, ‘\’, o ‘/’, l'installazione non viene completata e restituisce degli errori. (BUG 812111)

Soluzione: non utilizzare caratteri speciali per la password delle istanze remote di Gestione servizi di raccolta.

5.2 Il riavvio di un'istanza remota di Gestione servizi di raccolta provoca la perdita di connessione con alcune origini eventi

Problema: quando si riavvia un'istanza remota di Gestione servizi di raccolta, le origini eventi Syslog connesse alla porta UDP perdono la connessione. (BUG 795057)

Soluzione: al momento non è disponibile alcuna soluzione per questa versione.

5.3 Sentinel non visualizza correttamente le informazioni relative all'identità

Problema: quando si creano gli utenti in iManager, Sentinel non popola le informazioni di identità degli utenti nella scheda Persone. Questo problema si verifica in quanto il driver di Sentinel non è compatibile con Sentinel 7.1. (BUG 803725)

Soluzione: al momento non è disponibile alcuna correzione o soluzione per questa versione. Tra breve, nel sito Web per il download di Novell sarà disponibile una versione più aggiornata del driver in cui verrà fornita la soluzione a questo problema. Se nell'ambiente è necessario installare il driver per Sentinel, verificare la disponibilità dell'aggiornamento prima di installare Sentinel 7.1.

5.4 Impossibile avviare Sentinel Control Center a causa di un errore di convalida del certificato

Problema: Sentinel Control Center non si avvia e visualizza l'errore Impossibile convalidare il certificato se non è stata selezionata l'opzione Considera sempre sicuro il contenuto di questa autorità emittente. (BUG 786572)

Soluzione: l'errore si verifica in quanto alcune impostazioni di Java 7 sono disabilitate. Per abilitare queste impostazioni:

  1. Avviare il Pannello di controllo di Java (jcontrol).

  2. Fare clic su Avanzate e abilitare le impostazioni seguenti:

    • Controlla il certificato del produttore per la revoca

    • Abilita convalida del certificato online

  3. Avviare Sentinel Control Center. Potrebbe essere necessario installare il file concurrent.jar.

  4. Fare clic su Installa per installare il programma.

5.5 Impossibile eseguire l'azione Registra in Syslog sugli eventi

Problema: quando vengono eseguite le azioni Registra in Syslog su una quantità elevata di eventi, ad esempio più di 200, Sentinel esegue l'azione solo sui primi 25 eventi, quindi si interrompe restituendo un'eccezione IO. (BUG 807446)

Correzione: l'integratore Syslog 2011.1r1 e le versioni successive risolvono questo problema. Tuttavia, al momento la versione 2011.1r1 non è disponibile per il prodotto. È possibile effettuare il download della versione preliminare dell'integratore dal sito Web dei plug-in della versione preliminare di Sentinel.

5.6 Impossibile visualizzare più di un risultato dei rapporti contemporaneamente

Problema: mentre si attende l'apertura del PDF dei risultati dei rapporti, specialmente i risultati di rapporti relativi a un milione di eventi, se si seleziona un altro PDF relativo ad altri risultati dei rapporti per visualizzarne i contenuti, i risultati non vengono visualizzati. (BUG 804683)

Soluzione: fare nuovamente clic sul secondo PDF dei risultati dei rapporti per visualizzarlo.

5.7 Quando la modalità FIPS è abilitata, per Gestione agenti è necessario utilizzare l'autenticazione SQL

Problema: quando nell'ambiente Sentinel è abilitata la modalità FIPS, l'utilizzo dell'autenticazione Windows per Gestione agenti causa un errore di sincronizzazione con il database di Gestione agenti. (BUG 814452)

Soluzione: quando nell'ambiente Sentinel è abilitata la modalità FIPS, utilizzare l'autenticazione SQL per Gestione agenti.

5.8 La memorizzazione CIFS di Sentinel restituisce un errore quando nel sistema operativo la modalità FIPS è abilitata.

Problema: quando nel sistema operativo Linux (RHEL o SLES) sul server Sentinel è abilitata la modalità FIPS, la funzione relativa alla memorizzazione CIFS (Common Internet File System) restituisce un errore in Sentinel. (BUG 793720)

si tratta di un problema noto del kernel Linux, in cui il montaggio di una condivisione CIFS restituisce un errore se nel sistema operativo è abilitata la modalità FIPS. Per ulteriori informazioni, vedere:

Soluzione: al momento non è disponibile alcuna correzione o soluzione per questa versione.

5.9 Il connettore di revisione non funziona sulla Gestione dei servizi di raccolta remota non FIPS quando è connessa a un server Sentinel in modalità FIPS

Problema: la raccolta dati restituisce un errore quando il connettore di revisione installato in un'istanza remota di Gestione servizi di raccolta non FIPS è connessa a un server Sentinel in modalità FIPS. (BUG 809425)

Soluzione: il connettore di revisione 2011.1r2 e le versioni successive risolvono questo problema. Tuttavia, al momento la versione 2011.1r2 non è disponibile per il prodotto. È possibile effettuare il download della versione preliminare del connettore dal sito Web dei plug-in della versione preliminare di Sentinel.

5.10 Il connettore file configurato con SCP o CIFS non funziona con Sentinel in modalità FIPS

Problema: quando si utilizza SCP o CIFS come origine eventi file in un server Sentinel in modalità FIPS, il connettore file non funziona. (BUG 808343)

Soluzione: il connettore file 2011.1r2 e le versioni successive risolvono questo problema. Tuttavia, se SCP è l'origine eventi file, il connettore funziona solo se viene installato in un'istanza remota di Gestione servizi di raccolta non FIPS. Al momento la versione 2011.1r2 non è disponibile per il prodotto. È possibile effettuare il download della versione preliminare del connettore dal sito Web dei plug-in della versione preliminare di Sentinel.

5.11 Alcune immagini di Sentinel non vengono visualizzate in Internet Explorer 8 e versioni successive

Problema: in Internet Explorer 8 e nelle versioni successive, alcune immagini dell'applicazione Sentinel non vengono visualizzate in determinate sezioni dell'interfaccia Web, come il pannello di navigazione a sinistra, nella pagina dei servizi di raccolta, nella pagina delle applicazioni e così via. (BUG 785361)

Correzione: si tratta di un problema noto di Microsoft Internet Explorer 8 e versioni successive. Per correggere il problema, eseguire la procedura descritta in Winhelponline.com oppure contattare il supporto tecnico Microsoft.

5.12 Impossibile avviare l'interfaccia Web di Sentinel in alcune versioni di Windows in cui Internet Explorer 8 è impostato come browser

Problema: l'interfaccia Web di Sentinel non si avvia nei sistemi operativi Windows Server 2003 SP2 a 64 bit e Windows XP SP3 a 64 bit in cui Internet Explorer 8 è impostato come browser. (BUG 786822)

Correzione: questo problema si verifica in quanto Sentinel utilizza l'algoritmo di firma SHA256RSA per il certificato del server Web. Alcune versioni dei sistemi operativi Windows non riconoscono tale certificato se l'algoritmo di firma è SHA256RSA. Per correggere il problema è necessario eseguire l'upgrade del sistema operativo mediante la correzione HotFix fornita da Microsoft. Per ulteriori informazioni, vedere il sito Web del supporto tecnico Microsoft.

5.13 In Internet Explorer 10 alcune icone sono visualizzate in modo errato

Problema: in Internet Explorer 10 alcune icone dell'interfaccia Web sono visualizzate in modo errato. (BUG 815252)

Soluzione: il problema si verifica sporadicamente. Quando si verifica, modificare le impostazioni di default del browser come segue:

  1. Premere F12.

  2. Impostare Modalità browser su IE 10.

  3. Impostare Modalità documento su Standard.

5.14 Durante l'installazione di Sentinel con configurazione ad alta disponibilità in modalità FIPS viene visualizzato un errore

Problema: se si abilita la modalità FIPS, l'installazione di Sentinel in configurazione ad alta disponibilità visualizza l'errore Il file configuration.properties di server Sentinel non è corretto. Controllare il file di configurazione, quindi eseguire nuovamente lo script convert_to_fips.sh per abilitare la modalità FIPS in server Sentinel. L'installazione viene comunque completata. (BUG 817828)

Soluzione: al momento non è disponibile alcuna correzione o soluzione per questa versione. Anche se il programma di installazione visualizza un errore, la configurazione ad alta disponibilità di Sentinel funziona correttamente in modalità FIPS.

5.15 La ricerca distribuita restituisce un errore se il server Sentinel di destinazione è in configurazione ad alta disponibilità

Problema: la ricerca distribuita restituisce un errore se il server Sentinel di destinazione in configurazione ad alta disponibilità esegue la migrazione a un nodo del cluster ad alta disponibilità diverso da quello in cui veniva eseguito Sentinel quando è stato aggiunto come destinazione. (BUG 816719)

Soluzione: modificare l'indirizzo IP del server di destinazione impostando l'indirizzo IP comune per il cluster del server Sentinel in configurazione ad alta disponibilità.

5.16 Durante l'installazione di Sentinel in configurazione ad alta disponibilità non viene verificata la presenza dei pacchetti NSS necessari

Problema: quando si esegue l'installazione in modalità automatica di Sentinel in configurazione ad alta disponibilità e se la modalità FIPS è abilitata, il programma di installazione non verifica la presenza dei pacchetti NSS necessari. (BUG 815941)

Soluzione: prima di avviare l'installazione, verificare che nel sistema siano disponibili i pacchetti NSS necessari.

5.17 Durante l'installazione di Sentinel con configurazione ad alta disponibilità in modalità non FIPS viene visualizzato un errore

Problema: durante l'installazione di Sentinel con configurazione ad alta disponibilità in modalità non FIPS viene visualizzato due volte l'errore /opt/novell/sentinel/setup/configure.sh: line 1045: [: too many arguments. L'installazione viene comunque completata. (BUG 810764)

Soluzione: al momento non è disponibile alcuna correzione o soluzione per questa versione. Anche se il programma di installazione visualizza un errore, la configurazione ad alta disponibilità di Sentinel funziona correttamente in modalità non FIPS.

5.18 Nel menu ? viene visualizzato l'errore HTTP 404

Problema: nel menu ? di Gestione origini eventi e della console Web di Sentinel viene visualizzato l'errore HTTP 404 e il sito Web della documentazione di Sentinel non si apre. (BUG 814138)

Soluzione: per visualizzare la documentazione più recente di Sentinel, vedere il sito Web della documentazione di Sentinel 7.1.

5.19 Impossibile eliminare i dashboard rinominati dopo l'upgrade dell'applicazione Xen

Problema: dopo aver eseguito l'upgrade dell'applicazione Xen a Sentinel 7.1, se si rinomina un dashboard e successivamente lo si elimina, Sentinel visualizza un errore. Il dashboard viene comunque eliminato correttamente. (BUG 816542)

Soluzione: al momento non è disponibile alcuna soluzione per questa versione.

6.0 Informazioni di contatto

NetIQ desidera fornire tutta la documentazione necessaria per indicare le soluzioni più appropriate alle esigenze degli utenti. Per suggerimenti relativi a miglioramenti, inviare un'e-mail all'indirizzo Documentation-Feedback@netiq.com. La collaborazione degli utenti è una fonte preziosa e saremo lieti di ricevere qualsiasi suggerimento.

Per informazioni di contatto più dettagliate, vedere il sito Web delle informazioni di contatto del supporto tecnico.

Per informazioni relative al prodotto o di carattere più generale sull'azienda, vedere il sito Web di NetIQ Corporate.

Per mantenere comunicazioni interattive con colleghi ed esperti NetIQ, è possibile diventare un membro dei forum NetIQ, il sito Web della comunità di NetIQ in cui sono disponibili forum sui prodotti, notifiche relative ai prodotti e gruppi utenti specifici in base ai diversi prodotti.