The IPS has a setting which specifi

The IPS has a setting which specifies resources required to support the installation of new Digital Vaccine filters. Due to recent and expected growth of new Digital Vaccine filters, this limit needs to be increased, and it is expected that this limit, if not changed, will be reached by August 1st, 2014 for the majority of customers. After that time, the impacted devices will fail to load new filters. This date may come sooner for customers who create their own filters using DVToolkit.

A short-term workaround which entails applying ini setting changes and rebooting the device can be applied to impacted TOS versions.

Development is working on a maintenance release that will address the ini changes discussed in this bulletin. These changes will be included in the next maintenance release of TOS v3.2.8 and TOS v3.6.2.


Affected Products and Versions

TOS Version Impacted Products
3.1.3 build 1321 S1200N Security Blade
3.1.4, 3.2.2 to 3.2.7 S10, S110, S330
3.2.0 to 3.2.7 S660N, S1400N, S2500N, S5100N, S6100N
3.5.0, 3.5.1 S5200NX, S7100NX

Non-impacted Product and Versions
TOS Version Description
3.1.3 build 1322+ S1200N Security Blade
3.2.8 or later S10, S110, S330, S660N, S1400N, S2500N, S5100N, S6100N
3.6.0 or later All NX models
3.6.1 or later S10, S110, S330, S660N, S1400N, S2500N, S5100N, S6100N
3.7.0 or later All N/NX models

Recommended action:

- Customers who wish to leverage the latest functionality should upgrade to 3.6.x. At the time of this bulletin the latest version is 3.6.1. This version of code is common for 10, 110, 330, N- and NX devices
- Customers with 10, 110, 330 or N-Platform devices who wish to remain on the 3.2.x code base should upgrade to 3.2.8 once released
- Customers who require more time to evaluate which software version to upgrade to can apply the ini setting change detailed below. However, it is recommended that customers do upgrade to a non-impacted TOS version

Short-Term Workaround for Impacted TOS versions

Although TippingPoint strongly recommends upgrading to a non-impacted TOS version at your earliest convenience, a short-term workaround is available by modifying the ini setting parameters through the IPS CLI. This requires a reboot for the changes to be applied.

The ini parameter changes are listed for the relevant impacted software versions. It is recommended that these are copied & pasted directly into the CLI to avoid mistyping the parameters:


TOS 3.1.3 (build 1321) and 3.1.4

debug modify ini-cfg netpal.ini.handle pcre npReggieBmResourceSize 40960

debug modify ini-cfg netpal.ini.handle pcre npReggieRuleResourceSize 32768

debug modify ini-cfg netpal.ini.handle pcre npReggieCcResourceSize 8192


TOS 3.2.0 to 3.2.7, 3.5.0 and 3.5.1

debug modify ini-cfg netpal.ini.handle pcre npReggieBmResourceSize 40960

debug modify ini-cfg netpal.ini.handle pcre npReggieRuleResourceSize 32768

debug modify ini-cfg netpal.ini.handle pcre npCreRxCacheCapacity 30000

debug modify ini-cfg netpal.ini.handle pcre npCreCrCacheCapacity 30000

debug modify ini-cfg netpal.ini.handle pcre npReggieCcResourceSize 8192

Note: In all cases, a reboot must be performed after entering the ini commands for the changes to be applied.


If you have concerns or further questions regarding this issue, please contact HP TippingPoint support.

ผลลัพธ์ (ไทย) 1:

IPS มีการตั้งค่าที่ระบุทรัพยากรที่จำเป็นเพื่อสนับสนุนการติดตั้งตัวกรองดิจิตอลวัคซีนใหม่ เนื่องจากล่าสุด และคาดว่าการเติบโตของตัวกรองดิจิตอลวัคซีนใหม่ ต้องสามารถเพิ่มขีดจำกัดนี้ และคาดว่า วงเงินนี้ ถ้าไม่เปลี่ยนแปลง จะสามารถเข้าถึง โดย 1 สิงหาคม 2014 สำหรับส่วนใหญ่ของลูกค้า หลังจากนั้น อุปกรณ์คุดจะไม่สามารถโหลดตัวกรองใหม่ วันนี้อาจมาเร็วสำหรับลูกค้าที่สร้างตัวกรองของตนเองโดยใช้ DVToolkit

แก้ปัญหาระยะสั้นซึ่งสามารถใช้ใช้ ini เปลี่ยนแปลงการตั้งค่า และรีอุปกรณ์เกี่ยวกับ ผลกระทบต่อรุ่น TOS.

ทำงานบนรุ่นบำรุงรักษาที่จะจัดการกับการเปลี่ยนแปลง ini ที่อธิบายไว้ในบูเลทีนการนี้ พัฒนา เปลี่ยนแปลงเหล่านี้จะถูกรวมในรุ่นบำรุงรักษาหน้าของ TOS v3.2.8 ก TOS v3.6.2


รุ่นและผลิตภัณฑ์ที่ได้รับผลกระทบ

TOS รุ่นผลกระทบต่อผลิตภัณฑ์
เป็น 3.1.3 สร้างเบลด 1321 S1200N ความปลอดภัย
3.1.4, 3.2.2 การ 3.2.7 S10, S110, S330
3.2.0 ให้ 3.2.7 S660N, S1400N, S2500N, S5100N, S6100N
3.5.0, 3.5.1 S5200NX, S7100NX

ไม่มีผลกระทบต่อผลิตภัณฑ์และรุ่น
TOS รุ่นอธิบาย
3.13 สร้าง 1322 S1200N ความปลอดภัยใบมีด
3.2.8 หรือรุ่นที่ใหม่กว่า S10, S110, S330, S660N, S1400N, S2500N, S5100N, S6100N
3.6.0 หรือรุ่น NX ทั้งหมดหลัง
3.6.1 หรือรุ่นที่ใหม่กว่า S10, S110, S330, S660N, S1400N, S2500N, S5100N, S6100N
3.7.0 หรือภายหลังรุ่น NX ทั้งหมด N

แนะนำการดำเนินการ:

-ลูกค้าที่ต้องการใช้ฟังก์ชันล่าสุดควรอัพเกรด 3.6.x ในขณะข่าวนี้ รุ่นล่าสุดเป็น 3.6.1 รุ่นนี้รหัสเป็นปกติ 10, 110, 330 อุปกรณ์ N และ NX
-ลูกค้า 10, 110, 330 หรือแพลตฟอร์ม N อุปกรณ์ที่ต้องการอยู่ในรหัส 3.2.x ฐานควรอัพเกรด 3.2.8 ครั้งออก
-ลูกค้าที่ต้องใช้เวลามากกว่าการประเมินรุ่นซอฟต์แวร์เพื่ออัพเกรดสามารถใช้ ini การเปลี่ยนแปลงรายละเอียดข้างล่าง อย่างไรก็ตาม ขอแนะนำให้ ลูกค้าปรับรุ่น TOS ไม่ได้รับผลกระทบ

แก้ปัญหาระยะสั้นผลกระทบต่อ TOS รุ่น

แต่ TippingPoint ขอแนะนำการปรับรุ่นรุ่น TOS ไม่ได้รับผลกระทบที่เร็วที่สุด วิธีแก้ปัญหาระยะสั้นได้ โดยการปรับเปลี่ยนพารามิเตอร์การตั้งค่า ini ผ่าน IPS CLI ต้องเริ่มต้นการเปลี่ยนแปลงที่จะใช้

การเปลี่ยนแปลงพารามิเตอร์ ini อยู่รุ่นซอฟต์แวร์คุด ขอแนะนำว่า นี่คือ&คัดลอกวางลงไม่หลีกเลี่ยงหากพารามิเตอร์:


TOS เป็น 3.1.3 (สร้าง 1321) และ 3.1.4

debug npReggieBmResourceSize pcre netpal.ini.handle ini cfg 40960 ปรับเปลี่ยน

npReggieRuleResourceSize pcre netpal.ini.handle ini cfg 32768 ปรับเปลี่ยนตรวจแก้จุดบกพร่อง

npReggieCcResourceSize pcre netpal.ini.handle ini cfg 8192 ปรับเปลี่ยนตรวจแก้จุดบกพร่อง


TOS 3.2.0 ให้ 3.2.7, 3.5.0 และ 3.5.1

debug ปรับเปลี่ยน npReggieBmResourceSize pcre netpal.ini.handle ini cfg 40960

npReggieRuleResourceSize pcre netpal.ini.handle ini cfg 32768 ปรับเปลี่ยนตรวจแก้จุดบกพร่อง

npCreRxCacheCapacity pcre netpal.ini.handle ini cfg 30000 ปรับเปลี่ยนตรวจแก้จุดบกพร่อง

netpal.ini ini cfg ปรับเปลี่ยนตรวจแก้จุดบกพร่องจัดการ pcre npCreCrCacheCapacity 30000

npReggieCcResourceSize pcre netpal.ini.handle ini cfg 8192 ปรับเปลี่ยนตรวจแก้จุดบกพร่อง

หมายเหตุ: ในกรณีทั้งหมด เริ่มต้นต้องดำเนินการหลังจากการป้อนคำสั่ง ini สำหรับการเปลี่ยนแปลงที่จะใช้


ถ้าคุณมีข้อสงสัยหรือคำถามเพิ่มเติมเกี่ยวกับปัญหานี้ กรุณาติดต่อฝ่ายสนับสนุนของ HP TippingPoint

ผลลัพธ์ (ไทย) 2:

IPS มีการตั้งค่าที่ระบุทรัพยากรที่จำเป็นเพื่อสนับสนุนการติดตั้งใหม่ตัวกรองดิจิตอลวัคซีน เนื่องจากการเจริญเติบโตที่ผ่านมาและคาดว่าของใหม่ตัวกรองดิจิตอลวัคซีน จำกัด นี้จะต้องมีการเพิ่มขึ้นและเป็นที่คาดว่าขีด จำกัด นี้หากไม่ได้รับการเปลี่ยนแปลงที่จะเข้าถึงได้โดย 1 สิงหาคม 2014 สำหรับส่วนใหญ่ของลูกค้า หลังจากนั้นส่งผลกระทบต่ออุปกรณ์ที่จะล้มเหลวในการโหลดตัวกรองใหม่ วันนี้อาจมาเร็วสำหรับลูกค้าที่สร้างตัวกรองของตนเองโดยใช้ DVToolkit การแก้ปัญหาระยะสั้นที่ entails นำการเปลี่ยนแปลงการตั้งค่า INI และรีบูตเครื่องอุปกรณ์ที่สามารถนำไปใช้กับผลกระทบรุ่น TOS พัฒนาคือการทำงานในการเปิดตัวการบำรุงรักษาที่จะอยู่ ini ที่ การเปลี่ยนแปลงที่กล่าวถึงในข่าวนี้ การเปลี่ยนแปลงเหล่านี้จะรวมอยู่ในรุ่นถัดไปของการบำรุงรักษา v3.2.8 TOS TOS v3.6.2 และได้รับผลกระทบสินค้าและรุ่นTOS เวอร์ชันผลกระทบสินค้า3.1.3 สร้าง 1,321 S1200N การรักษาความปลอดภัยใบมีด3.1.4, 3.2.2 ไป 3.2.7 S10, S110, S330 3.2.0 ไป 3.2.7 S660N, S1400N, S2500N, S5100N, S6100N 3.5.0, 3.5.1 S5200NX, S7100NX สินค้าที่ไม่ได้รับผลกระทบและรุ่นTOS รายละเอียดเวอร์ชัน3.1.3 สร้าง 1,322 + S1200N การรักษาความปลอดภัยใบมีด3.2.8 หรือสูงกว่า S10, S110, S330, S660N, S1400N, S2500N, S5100N, S6100N 3.6.0 หรือสูงกว่าทุกรุ่น NX 3.6.1 หรือสูงกว่า S10, S110, S330, S660N, S1400N, S2500N, S5100N, S6100N 3.7.0 หรือสูงกว่า ทุกรุ่น N / A NX แนะนำการกระทำ: - ลูกค้าที่มีความประสงค์จะใช้ประโยชน์จากฟังก์ชั่นใหม่ล่าสุดควรอัพเกรด 3.6.x. ในขณะที่ข่าวนี้รุ่นล่าสุดคือ 3.6.1 รุ่นของรหัสนี้เป็นเรื่องธรรมดาสำหรับ 10, 110, 330, N อุปกรณ์และ NX - ลูกค้าที่มี 10, 110, 330 หรืออุปกรณ์ของ N-แพลทฟอร์มที่มีความประสงค์ที่จะยังคงอยู่บนฐานรหัส 3.2.X ควรอัพเกรด 3.2.8 ปล่อยตัวทันที- ลูกค้าที่ต้องใช้เวลามากขึ้นในการประเมินผลที่ซอฟต์แวร์รุ่นอัพเกรดสามารถใช้การเปลี่ยนแปลงการตั้งค่า ini ที่รายละเอียดด้านล่าง แต่ก็ขอแนะนำให้ลูกค้าอัพเกรดที่ไม่ส่งผลกระทบต่อรุ่น TOS ระยะสั้นวิธีแก้ปัญหาสำหรับรุ่นผลกระทบ TOS แม้ว่า TippingPoint ขอแนะนำการอัพเกรดเป็นรุ่น TOS ไม่ส่งผลกระทบต่อที่เร็วที่สุดของการแก้ปัญหาระยะสั้นที่สามารถใช้ได้โดยการปรับเปลี่ยน พารามิเตอร์การตั้งค่า ini ที่ผ่าน IPS CLI นี้ต้องรีบูตสำหรับการเปลี่ยนแปลงที่จะนำไปใช้ในการเปลี่ยนแปลงพารามิเตอร์ ini ที่ได้รับการระบุว่าเป็นผลกระทบที่เกี่ยวข้องรุ่น ขอแนะนำว่าสิ่งเหล่านี้จะถูกคัดลอกและวางโดยตรงใน CLI เพื่อหลีกเลี่ยงการ mistyping พารามิเตอร์: TOS 3.1.3 (สร้าง 1321) และ 3.1.4 การแก้ปัญหาการปรับเปลี่ยนเรื่องจริยธรรม cfg netpal.ini.handle pcre npReggieBmResourceSize 40960 แก้ไขแก้ปัญหาเรื่องจริยธรรม cfg Netpal . pcre ini.handle npReggieRuleResourceSize 32768 แก้ไขแก้ปัญหาเรื่องจริยธรรม cfg netpal.ini.handle pcre npReggieCcResourceSize 8192 TOS 3.2.0 ไป 3.2.7, 3.5.0 และ 3.5.1 การแก้ปัญหาการปรับเปลี่ยนเรื่องจริยธรรม cfg netpal.ini.handle pcre npReggieBmResourceSize 40960 แก้ปัญหา แก้ไขเรื่องจริยธรรม cfg netpal.ini.handle pcre npReggieRuleResourceSize 32768 แก้ไขแก้ปัญหาเรื่องจริยธรรม cfg netpal.ini.handle pcre npCreRxCacheCapacity 30000 แก้ไขแก้ปัญหาเรื่องจริยธรรม cfg netpal.ini.handle pcre npCreCrCacheCapacity 30000 แก้ไขแก้ปัญหาเรื่องจริยธรรม cfg netpal.ini.handle pcre npReggieCcResourceSize 8192 หมายเหตุ: ในทุกกรณีรีบูตจะต้องดำเนินการหลังจากการป้อนคำสั่ง INI สำหรับการเปลี่ยนแปลงที่จะนำไปใช้หากคุณมีข้อสงสัยหรือคำถามเพิ่มเติมเกี่ยวกับปัญหานี้โปรดติดต่อฝ่ายสนับสนุนของ HP TippingPoint

ผลลัพธ์ (ไทย) 3:

นอกจากนี้ มีการระบุทรัพยากรที่ต้องสนับสนุนการติดตั้งตัวกรองดิจิตอลวัคซีนใหม่ เนื่องจากการเจริญเติบโตของตัวกรองดิจิตอลและคาดว่าวัคซีนใหม่ล่าสุด จำกัด นี้ ต้องการให้เพิ่มขึ้น และคาดว่าวงเงินนี้ ถ้าไม่เปลี่ยน จะถึง 1 สิงหาคม 2014 สำหรับส่วนใหญ่ของลูกค้า หลังจากวันนั้นอุปกรณ์ที่ได้รับผลกระทบจะไม่ได้โหลดตัวกรองใหม่ นัดนี้อาจจะมาเร็วกว่านี้ สำหรับลูกค้าที่สร้างตัวกรองของตัวเองโดยใช้ dvtoolkit .

การแก้ปัญหาระยะสั้นซึ่ง entails ใช้นี้เปลี่ยนแปลงการตั้งค่าเครื่องและอุปกรณ์สามารถใช้กับผลกระทบ TOS รุ่น

พัฒนาการทำงานในการบำรุงรักษารุ่นที่ที่อยู่นี้การเปลี่ยนแปลงที่กล่าวถึงในนี้ข่าวด่วนการเปลี่ยนแปลงเหล่านี้จะรวมอยู่ในหน้าของ TOS และการบำรุงรักษาปล่อย v3.2.8 TOS v3.6.2 .




รับผลิตภัณฑ์และรุ่น TOS รุ่นผลกระทบผลิตภัณฑ์
3.1.3 สร้าง 1308 s1200n ความปลอดภัยใบมีด
3.1.4 3.2.2 เพื่อ 3.2.7 s110 S10 , , ,
s330 3.2.0 กับ 3.2.7 s660n s1400n s2500n s5100n , , , ,
3.5.0 s6100n , 3.5.1 s5200nx s7100nx

ไม่มีผลกระทบ , ผลิตภัณฑ์และรุ่น

รายละเอียด TOS รุ่น 3.1 .3 สร้าง 1322 s1200n ความปลอดภัยใบมีด
รีวิวหรือในภายหลัง S10 s110 s330 s660n , , , s1400n s2500n s5100n , , , ,
3.6.0 s6100n หลังทุกรุ่น NX
3.6.1 หรือในภายหลัง S10 s110 s330 s660n , , , s1400n s2500n s5100n , , , ,
s6100n ชั่นหรือในภายหลังทั้งหมด N / NX รุ่น

แนะนำการกระทำ :

- ลูกค้าที่ต้องการจะใช้ประโยชน์จากฟังก์ชันล่าสุดควรอัพเกรด 3.6 X ในเวลานี้ข่าวรุ่นล่าสุด 3.6.1 .รุ่นของรหัสนี้เป็นปกติ 10 , 110 , 330 , ลูกค้า - และ NX อุปกรณ์
- 10 , 110 , 330 หรือ n-platform อุปกรณ์ที่ต้องการอยู่ใน 3.2 x ฐานรหัสควรอัพเกรดรีวิวเมื่อออก
- ลูกค้าที่ต้องการเวลามากขึ้นเพื่อประเมินรุ่นอัพเกรดซอฟต์แวร์ที่สามารถใช้ ที่ใช้กำหนดรายละเอียดด้านล่างเปลี่ยน อย่างไรก็ตามขอแนะนำให้ลูกค้าทำการอัพเกรดที่ไม่กระทบ TOS รุ่น

การแก้ปัญหาระยะสั้นสำหรับผลกระทบ TOS รุ่น

แม้ว่า ประเทศไทย ขอแนะนำการปรับรุ่นเป็นรุ่นที่ไม่มีผลกระทบ TOS ของคุณเร็วสะดวก การแก้ปัญหาระยะสั้นสามารถใช้ได้โดยการแก้ไขนี้การตั้งค่าพารามิเตอร์ผ่าน IPS CLI . นี้ต้องรีบูตสำหรับการเปลี่ยนแปลงที่จะใช้

การใช้พารามิเตอร์การเปลี่ยนแปลงไว้ที่เกี่ยวข้องผลกระทบซอฟต์แวร์รุ่น ขอแนะนําว่า เหล่านี้จะถูกคัดลอก&วางโดยตรงใน CLI เพื่อหลีกเลี่ยง mistyping พารามิเตอร์ :


TOS 3.1.3 ( สร้าง 1308 ) และ 3.1.4

แก้ปัญหาแก้ไข INI cfg netpal.ini.handle pcre npreggiebmresourcesize 40960

แก้ปัญหาแก้ไข INI cfg netpal.ini.handle pcre npreggieruleresourcesize 32768

ตรวจสอบแก้ไข INI cfg netpal.ini.handle pcre npreggieccresourcesize 8192


TOS 3.2.0 กับ 3.2.7 3.5.0 3.5.1 , และ

แก้ปัญหาแก้ไข INI cfg netpal.ini.handle pcre npreggiebmresourcesize 40960

แก้ปัญหาแก้ไข INI cfg netpal.ini.handle pcre npreggieruleresourcesize 32768

แก้ปัญหาแก้ไข INI cfg netpal.ini.handle pcre npcrerxcachecapacity 30000

แก้ปัญหาแก้ไข INI cfg netpal.ini .จัดการ pcre npcrecrcachecapacity 30000

แก้ปัญหาแก้ไข INI cfg netpal.ini.handle pcre npreggieccresourcesize 8192

หมายเหตุ : ในทุกกรณี , รีบูตต้องทำหลังจากเข้าใช้คำสั่งสำหรับการเปลี่ยนแปลงที่จะใช้


ถ้าคุณมีข้อสงสัย หรือคำถามเพิ่มเติม เกี่ยวกับปัญหานี้ โปรดติดต่อฝ่ายสนับสนุนของเรา
HP