Visão geral
Ao tentar atualizar as assinaturas do IPS, a última verificação de atualização retorna uma mensagem de erro: Falha - assinatura inválida.
Diagnóstico
A instalação local do Kerio Control não pode alcançar os servidores Kerio (prod-update.kerio.com, ids-update.kerio.com) para atualizar os bancos de dados de assinatura. A resposta de assinatura recebida dos servidores de atualização não pode ser verificada pelo Kerio Control.
Geralmente acontece devido a regras de tráfego ou políticas de filtro configuradas incorretamente. O registro de erros pode gerar a seguinte entrada(ou semelhante):
"Falha na verificação de atualização das regras IPS: não foi possível determinar o nome do host."
O procedimento abaixo envolve o tempo de inatividade do Kerio Control, portanto, certifique-se de executá-lo fora do horário comercial normal.
Solução
1. Navegue até Configuração -> Prevenção de intrusão -> desmarque Habilitar prevenção de intrusão -> clique em Aplicar.
2. Reinicialize o Kerio Control em Status -> Saúde do sistema.
3. Reative a prevenção de intrusões após a reinicialização.
4. Tente atualizar o IPS agora clicando no botão Atualizar agora.
Confirmação
Navegue até Configuração -> Prevenção de intrusão, a seção Atualizações refletirá que o banco de dados de assinaturas IPS foi atualizado com êxito.
