المحتويات

المقدمة

المتطلبات الأساسية

المتطلبات

المكونات المستخدمة

معلومات أساسية

التكوين

الرسم التخطيطي للشبكة

خطوات التكوين

استكشاف الأخطاء وإصلاحها

المقدمة

يصف هذا المستند إجراء ترحيل جهاز الأمان القابل للتكيف (ASA) من Cisco Firepower.

ساهم به ريكاردو فيرا، مهندس TAC من Cisco.

المتطلبات الأساسية

المتطلبات

cisco يوصي أن يتلقى أنت معرفة من cisco جدار حماية تهديد الحماية (FTD) وأجهزة الأمان المعدلة (ASA).

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

- جهاز كمبيوتر Windows مزود بأداة ترحيل FirePOWER (FMT) الإصدار 3.0.1

- جهاز الأمان القابل للتكيف (ASA) الإصدار 9.16.1

- مركز إدارة جدار الحماية الآمن (FMCv) الإصدار 7.0.1

- Secure Firewall Threat Defense Virtual (FTDv) v7.0.1

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات أساسية

تتضمن المتطلبات الخاصة لهذا المستند:

- Cisco Adaptive Security Appliance (ASA)، الإصدار 8.4 أو إصدار أحدث

- مركز إدارة جدار الحماية الآمن (FMCv) الإصدار 6.2.3 أو إصدار أحدث

تدعم أداة ترحيل جدار الحماية قائمة الأجهزة التالية:

- Cisco ASA (8.4+)

- ASA من Cisco (9.2.2+) مع FPS

- نقطة الفحص (r75-r77)

- نقطة التفتيش (r80)

- Fortinet (5.0+)

- شبكات بالو ألتو (6.1+)

قبل متابعة عملية الترحيل، الرجاء مراعاة الإرشادات والقيود الخاصة بأداة ترحيل جدار الحماية.

التكوين

الرسم التخطيطي للشبكة

خطوات التكوين

1. تنزيل أحدث أداة لترحيل FirePOWER من Cisco Software Central:

2. انقر فوق الملف الذي قمت بتنزيله مسبقا إلى الكمبيوتر.

ملاحظة: يتم فتح البرنامج تلقائيا ويقوم وحدة التحكم بإنشاء المحتوى تلقائيا على الدليل الذي تقوم بتشغيل الملف فيه.

3. بعد تشغيل البرنامج، يقوم بفتح مستعرض ويب يعرض "إتفاقية ترخيص المستخدم النهائي".

1. ضع علامة على خانة الاختيار لقبول البنود والشروط.

2. انقر على متابعة.

4. قم بتسجيل الدخول إلى أداة الترحيل.

1. أنت يستطيع إما login مع ال CCO حساب أو مع المحلي تقصير حساب.

1. بيانات اعتماد الحساب الافتراضي المحلي هي: admin/Admin123

5. حدد جدار الحماية المصدر للترحيل.

1. في هذا المثال، يتم إستخدام Cisco ASA (8.4+) كمصدر.

6. حدد أسلوب الاستخراج المطلوب إستخدامه للحصول على التكوين.

1. يتطلب التحميل اليدوي تحميل Running Config ملف ASA بتنسيق ".cfg" أو ".txt".

2. اتصل ب ASA لاستخراج التكوينات مباشرة من جدار الحماية.

ملاحظة: على سبيل المثال، قم بالاتصال مباشرة بالمحول ASA.

7. يتم عرض ملخص للتكوين الذي تم العثور عليه في جدار الحماية كلوحة معلومات، الرجاء النقر فوق التالي.

8. حدد FMC الهدف لاستخدامه على الترحيل.

1. قم بتوفير عنوان IP الخاص بوحدة التحكم FMC.

1. وهو يفتح نافذة منبثقة حيث يطلب منك بيانات اعتماد تسجيل الدخول الخاصة ب FMC.

9. (إختياري) حدد FTD الهدف الذي تريد إستخدامه.

1. إذا أخترت الترحيل إلى FTD، فحدد FTD الذي تريد إستخدامه.

2. إذا كنت لا تريد إستخدام FTD يمكنك تعبئة مربع التأشير Proceed without FTD

10. حدد التكوينات التي تريد ترحيلها، يتم عرض الخيارات على لقطات الشاشة.

11. بدء تحويل التكوينات من ASA إلى FTD.

12. بمجرد أن ينتهي التحويل، فإنه يعرض لوحة معلومات مع ملخص الكائنات التي سيتم ترحيلها (يقتصر على التوافق).

1. يمكنك الضغط إختياريا على Download Report لاستلام ملخص للتكوينات التي سيتم ترحيلها.

مثال تقرير ما قبل الترحيل، كما هو موضح في الصورة:

13. تخطيط واجهات ASA باستخدام واجهات FTD على أداة الترحيل.

14. إنشاء مناطق الأمان ومجموعات الواجهة للواجهات على FTD

يتم إنشاء مناطق الأمان (SZ) ومجموعات الواجهة (IG) تلقائيا بواسطة الأداة، كما هو موضح في الصورة:

15. مراجعة التكوينات المراد ترحيلها على أداة الترحيل والتحقق منها.

1. إذا كنت قد انتهيت بالفعل من مراجعة التكوينات وتحسينها، فانقر فوق Validate.

16. في حالة نجاح حالة التحقق من الصحة، قم بدفع التكوينات إلى الأجهزة الهدف.

مثال على التكوين الذي تم دفعه من خلال أداة الترحيل، كما هو موضح في الصورة:

مثال على الترحيل الناجح، كما هو موضح في الصورة:

17. (إختياري) إذا حددت ترحيل التكوين إلى FTD، فإنه يتطلب عملية نشر لدفع التكوين المتوفر من FMC إلى جدار الحماية، من أجل نشر التكوين:

1. سجل الدخول إلى واجهة المستخدم الرسومية (GUI) الخاصة بوحدة التحكم FMC.

2. انتقل إلى Deploy علامة تبويب.

3. حدد النشر لدفع التكوين إلى جدار الحماية.

4. انقر Deploy.

استكشاف الأخطاء وإصلاحها

يوفر هذا القسم معلومات يمكنك استخدامها لاستكشاف أخطاء التكوين وإصلاحها.

تحقق من السجلات الموجودة في الدليل الذي تم فيه وضع ملف أداة ترحيل Firepower، على سبيل المثال:

Firepower_Migration_Tool_v3.0.1-7373.exe/logs/log_2022-08-18-21-24-46.log