Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Replies 6 replies
  • Subscribers 0 subscribers
  • Views 1629 views
  • Users 0 members are here
Options
Suggested

[8.910][CLOSED] Endpoint unable to register itself to the config

wingman
Hi All

If you remove the endpoint entry from the UTM, the installed sophos endpoint is unable to register back to the conf 

2012:03:19-23:55:40 *****  epsecd[4767]: |=========================================================================

2012:03:19-23:55:40 *****  epsecd[4767]: E Endpoint need to register in the Confd!

2012:03:19-23:55:40 *****  epsecd[4767]:

2012:03:19-23:55:40 *****  epsecd[4767]: 1. Epsec::Helpers::Client::update_confd:239() /Epsec/Helpers/Client.pm

2012:03:19-23:55:40 *****  epsecd[4767]: 2. Epsec::Logic::Client::_report:185() /Epsec/Logic/Client.pm

2012:03:19-23:55:40 *****  epsecd[4767]: 3. Epsec::Logic::Client:[:$]n_run:150() /Epsec/Logic/Client.pm

2012:03:19-23:55:40 *****  epsecd[4767]: 4. (eval):55() /Epsec/Logic/Base.pm

2012:03:19-23:55:40 *****  epsecd[4767]: 5. Epsec::Logic::Base::run:52() /Epsec/Logic/Base.pm

2012:03:19-23:55:40 *****  epsecd[4767]: 6. main::top-level:58() client.pl


Thanks
Parents
  • 0
    Hi wingman,

    After looking at the logs, my assumption came true.

    You get that warning message in the logs, because you get reports for an endpoint your UTM doesn't know about. This is because, there were connection problems at the moment when you triggered the delete endpoint action and that action never reached the cloud service.

    I consider this a bug, and hopefully this will get fixed in the following release.

    Now, I can "acknowledge" that action for you on the cloud service if you don't like getting that warning in the logs, or if you don't have any other endpoints connected you can just enable/disable the feature again [:)]. Let me know how you want to proceed with this.
Reply
  • 0
    Hi wingman,

    After looking at the logs, my assumption came true.

    You get that warning message in the logs, because you get reports for an endpoint your UTM doesn't know about. This is because, there were connection problems at the moment when you triggered the delete endpoint action and that action never reached the cloud service.

    I consider this a bug, and hopefully this will get fixed in the following release.

    Now, I can "acknowledge" that action for you on the cloud service if you don't like getting that warning in the logs, or if you don't have any other endpoints connected you can just enable/disable the feature again [:)]. Let me know how you want to proceed with this.
Children
No Data
Unfiltered HTML