A.1 Problemas no gerenciamento de patch

Os patches ficam indisponíveis por causa da mudança do CDN para a Akamai para o ZENworks Patch Management

Origem: ZENworks 10 Configuration Management; Gerenciamento de Patch.
Explicação: Na semana de 18 de fevereiro de 2008, a infra-estrutura de hospedagem para o site de conteúdo de patches na Web usada pelo ZENworks 10 Patch Management foi migrada para a Akamai* como o novo provedor host. A troca foi feita através de uma mudança de DNS global.
Ação: Siga etapas abaixo:

  1. Abra o acesso aos seguintes sites na Web:

  2. Desative o Download SSL na página Configuração (consulte Configurando detalhes de download da inscrição).

  3. Teste sua conectividade com o novo provedor de hospedagem a partir do Servidor Principal do ZENworks no qual o recurso Gerenciamento de Patch está sendo executado:

    • Teste de ping:

      Efetue login no console do servidor e inicie um prompt de comando ou uma janela de shell:

      ping novell.cdn.lumension.com

      Se seu servidor puder se conectar à rede de hospedagem da Akamai sem problemas, você verá uma resposta semelhante à mostrada abaixo:

      Pinging a1533.g.akamai.net [12.37.74.25] with 32 bytes of data:                                  Replyfrom 12.37.74.25: bytes=32 time=14ms TTL=55                                       Reply from 12.37.74.25: bytes=32 time=14ms TTL=55                                       Reply from 12.37.74.25: bytes=32 time=14ms TTL=55                                        Reply from 12.37.74.25: bytes=32 time=13ms TTL=55                                          Ping statistics for 12.37.74.25:                 Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),                                             Approximate round trip times in milli-seconds: Minimum = 13ms, Maximum = 14ms, Average = 13ms

      O comando ping mostra o endereço do servidor AKAMAI mais próximo ao seu local atual.

      Se você receber a seguinte mensagem:

      Ping request could not find host novell.cdn.lumension.com. Please check the name and try again.

      O administrador do firewall precisará abrir o acesso à rede da Akamai para tráfego de ping e HTTP (porta TCP 80).

    • Teste de browser:

      Usando um browser da Web, digite o seguinte URL:

      http://novell.cdn.lumension.com/novell/pulsar.xml

      O browser deverá exibir a saída formatada do site, conforme mostrado na figura abaixo:

      Se o seu browser não conseguir acessar o arquivo XML, você perceberá um tempo de espera dele e receberá algum tipo de mensagem de erro. Se o teste de ping for bem-sucedido e o teste do browser falhar, isso indicará que o administrador do firewall tem acesso limitado à rede da Akamai, mas que o HTTP (porta TCP 80) está bloqueado.

      O servidor de licença ainda está usando o mesmo endereço do ZENworks Patch Management 6.4. Se você desejar digitar um número de série para registrar o uso do seu Gerenciamento de Patch, será necessário deixar os endereços IP de nossos servidores antigos em suas regras de firewall.

    • Informações do firewall para o ZENworks 10 Configuration Management:

      A replicação de licenças do ZENworks 10 Patch Management vai para os seguintes servidores:

      • 206.16.247.2
      • 206.16.45.34
      • Porta 443

      A replicação de conteúdo do ZENworks 10 Patch Management vai para o seguinte nome DNS:

      http://novell.cdn.lumension.com/novell

      Para saber qual IP seu servidor específico está usando, envie um ping para novell.cdn.lumension.com de diversas máquinas e informe a faixa de endereço aplicável em suas regras de firewall.

Nenhum patch é mostrado na guia Patches

Origem: ZENworks 10 Configuration Management; Gerenciamento de Patch.
Causa possível: O servidor acabou de ser instalado.
Ação: É necessário iniciar o download da inscrição dos patches e aguardar 20 minutos ou mais para o download automático destes a partir de novell.patchlink.com.

Os patches parecem não estar implantados no dispositivo de destino

Origem: ZENworks 10 Configuration Management; Gerenciamento de Patch.
Causa possível: O administrador do ZENworks não implantou os patches nos dispositivos aplicáveis do servidor ZENworks ou os patches foram implantados no servidor, mas a programação de atualização de dispositivos não foi acionada no ZENworks Adaptive Agent.
Ações: Verifique se a opção Programação de Atualização de Dispositivos está definida como Atualização Manual ou Renovação cronometrada na guia Configuração e aguarde o intervalo especificado.

O botão Cancelar desaparece na caixa de diálogo Reinicialização Necessária

Origem: ZENworks 10 Configuration Management; Gerenciamento de Patch.
Explicação: Quando dois ou mais patches forem implantados, se a opção Permitir Cancelamento pelo Usuário estiver definida como Não na página Pre Install Notification Options (Opções de Notificação e Reinicialização) e na página Reboot Options (Opções de Reinicialização) do servidor, o botão Cancelar desaparecerá da caixa de diálogo Reinicialização Necessária para todos os patches do agente.
Ação: Nenhuma necessária.

Os patches substituídos são mostrados como NÃO APLICÁVEL

Origem: ZENworks 10 Configuration Management; Gerenciamento de Patch.
Explicação: Em versões anteriores do Gerenciamento de Patch, o status do patch era mostrado como COM PATCH ou SEM PATCH, independentemente de ele ser novo ou desatualizado. Em geral, isso fazia com que patches fossem exibidos com o status SEM PATCH em uma quantidade muito maior que a realmente necessária para a implantação em determinado dispositivo de destino. Esse problema foi solucionado em vários dos novos patches de conteúdo avançados, fornecidos com o ZENworks 10 Configuration Management SP3:

  • Quando um patch é substituído, ele é automaticamente desabilitado.

  • Se o patch for habilitado novamente e detectado, na maioria das vezes, seu status será exibido como NÃO APLICÁVEL, pois ele terá sido substituído por um patch mais recente.

Embora esse comportamento seja diferente do de versões anteriores do Gerenciamento de Patch, essa mudança é um aprimoramento, pois apenas os patches que precisam ser instalados atualmente são informados ou analisados em cada dispositivo.

Ação: Nenhuma necessária.

A implantação do patch pode não iniciar conforme o programado

Origem: ZENworks 10 Configuration Management; Gerenciamento de Patch.
Causa possível: Se o tipo de programação de implantação incluir as opções Periódico e Processar Imediatamente Se o Dispositivo Não Puder Ser Executado Conforme a Programação, quando o dispositivo se tornar ativo, a implantação do patch não iniciará na primeira de suas datas periódicas programadas. Entretanto, o patch será implantado quando ocorrer a próxima data periódica.
Ação: Em vez de selecionar uma programação periódica, selecione uma programação especificando uma data, para que o patch seja aplicado quando o dispositivo se tornar ativo.

O Microsoft System Installer (MSI) pode precisar ser atualizado para alguns patches

Origem: ZENworks 10 Configuration Management; Gerenciamento de Patch.
Explicação: A implantação de determinados patches do .NET pode requerer a instalação do MSI mais recente. Caso contrário, poderão ocorrer erros durante a implantação desses patches.
Ação: Antes de implantar patches do .NET, verifique se há o pré-requisito de uma versão do MSI. Se necessário, crie um bundle para implantar o MSI mais recente (versão 3.1 ou posterior) em seus sistemas. A Microsoft disponibiliza MSIs.