المحتويات

المقدمة

المتطلبات الأساسية

المتطلبات

المكونات المستخدمة

معلومات أساسية

إنشاء ملفات أستكشاف الأخطاء وإصلاحها باستخدام ASDM

تنزيل ملفات أستكشاف الأخطاء وإصلاحها

أسلوب بديل لإنشاء ملفات أستكشاف الأخطاء وإصلاحها

التحقق من الصحة

استكشاف الأخطاء وإصلاحها

معلومات ذات صلة

مناقشات مجتمع دعم Cisco ذات الصلة

المقدمة

يوضح هذا المستند كيفية إنشاء ملف أستكشاف أخطاء ASA وإصلاحها على وحدة FirePOWER النمطية (SFR) باستخدام ASDM (إدارة في المربع).

إذا طلب مهندس دعم Cisco إرسال ملف أستكشاف الأخطاء وإصلاحها من وحدة FirePOWER النمطية (SFR)، فيمكنك إستخدام التعليمات الواردة في هذا المستند.

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

- معرفة جدار حماية جهاز الأمان القابل للتكيف (ASA) و ASDM (مدير أجهزة الأمان القابل للتكيف)

- معرفة جهاز الحماية من الحرائق

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

- الوحدات النمطية ASA FirePOWER (ASA 5506X/5506H-X/5506W-X، ASA 5508-X، ASA 5516-X ) التي تشغل الإصدار 5.4.1 وأعلى

- الوحدة النمطية ASA FirePOWER (ASA 5515-X، ASA 5525-X، ASA 5545-X، ASA 5555-X) التي تشغل الإصدار 6.0.0 وأعلى من البرنامج

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك مباشرة، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات أساسية

يحتوي ملف أستكشاف الأخطاء وإصلاحها على مجموعة من رسائل السجل وبيانات التكوين ومخرجات الأوامر. يتم إستخدامه لتحديد حالة الوحدة النمطية FirePOWER (SFR).

ينطبق هذا الإجراء عندما يتم إدارة FirePowerModule (SFR) بواسطة ASDM.

إذا كان مركز إدارة FirePOWER/FireSIGHT/Defense Center يدير وحدة FireSIGHT/FireSIGHT/Defense الخاصة بوحدة FirePOWER، فعليك باتباع هذه المقالة.

إجراءات إنشاء الملف لاستكشاف أخطاء جهاز أمان Sourcefire/FirePOWER وإصلاحها

إنشاء ملفات أستكشاف الأخطاء وإصلاحها باستخدام ASDM

أتمت هذا steps in order to خلقت يتحرى مبرد:

1. سجل الدخول إلى ASDM وتأكد من حالة ASA FirePOWER على لوحة معلومات الجهاز وحالته تظهر وتعمل.

2. انتقل إلى التكوين > ASA Firepower Configuration > أدوات > أستكشاف الأخطاء وإصلاحها في لوحة تكوين ASDM.

3. انقر فوق إنشاء خيار أستكشاف الأخطاء وإصلاحها لإنشاء ملف أستكشاف الأخطاء وإصلاحها. يظهر الإطار المنبثق لخيارات أستكشاف الأخطاء وإصلاحها.

4. حدد خانة الاختيار جميع البيانات لإنشاء تقرير يحتوي على جميع بيانات أستكشاف الأخطاء وإصلاحها المحتملة، أو حدد خانات الاختيار الفردية لتخصيص التقرير:

5. تقوم النقر فوق إنشاء وASDM بإنشاء ملف أستكشاف الأخطاء وإصلاحها.

تلميح: لمراقبة عملية إنشاء الملف في قائمة انتظار المهام، انتقل إلى مراقبة > مراقبة ASA Firepower > حالة المهمة

تنزيل ملفات أستكشاف الأخطاء وإصلاحها

أتمت هذا steps in order to جلبت نسخة من ك يخلق تحريت مبرد:

1. انتقل إلى المراقبة > مراقبة ASA FirePOWER > حالة المهمة على ASDM للوصول إلى صفحة حالة المهمة.

2. بعد أن يقوم ASDM بإنشاء ملفات أستكشاف الأخطاء وإصلاحها وتغييرات حالة المهمة إلى مكتمل، قم بتحديد موقع المهمة المطابقة لملفات أستكشاف الأخطاء وإصلاحها التي قمت بتوليدها.

3. انقر فوق الارتباط إسترداد الملفات التي تم إنشاؤها واتبع مطالبات المستعرض لتنزيل الملف.

ملاحظة: يتم تنزيل الملفات إلى سطح المكتب في ملف واحد *.tar.gz.

أسلوب بديل لإنشاء ملفات أستكشاف الأخطاء وإصلاحها

إذا لم يتم الوصول إلى الوحدة النمطية FirePOWER من ASDM، فلا يمكن إنشاء ملف أستكشاف الأخطاء وإصلاحها وفقا لتعليمات ASDM. في مثل هذه الحالات، أنت يستطيع استعملت ال CLI من الجهاز in order to خلقت ال يتحرى مبرد.

يمكنك إما مباشرة SSH إلى عنوان IP لإدارة وحدة FirePOWER أو تسجيل الدخول إلى ASA عبر CLI وتشغيل الأمر (# session sfr console) لتسجيل الدخول إلى الوحدة النمطية FirePOWER.

أدخل هذا الأمر على الوحدة النمطية FirePOWER لإنشاء ملف أستكشاف الأخطاء وإصلاحها:

> system generate-troubleshoot all

Starting /usr/local/sf/bin/sf_troubleshoot.pl...

Please, be patient.  This may take several minutes.

رمز خيار أستكشاف الأخطاء وإصلاحها المحدد هو ALL.

تم إنشاء معلومات أستكشاف الأخطاء وإصلاحها بنجاح على /var/common/xxxxxx.tar.gz

نسخ ملفات أستكشاف الأخطاء وإصلاحها

قم بتشغيل هذا الأمر لتحميل ملف أستكشاف الأخطاء وإصلاحها إلى خادم SCP.

<username> <destination_folder> <troubleshooting_file> ملف النظام الآمن-copy <hostname>

ملاحظة: في هذا المثال، يحدد اسم المضيف الاسم/عنوان IP الخاص بالهدف، ويعين اسم المستخدم اسم المستخدم اسم المستخدم على المضيف البعيد، بينما يحدد destination_folder مسار دليل الوجهة على المضيف البعيد، ويحدد ملف أستكشاف الأخطاء وإصلاحها_file ملف أستكشاف الأخطاء وإصلاحها المحلي الخاص بالنقل.

تأكد من أن منفذ الإدارة لديه إمكانية الوصول إلى خادم SCP.

التحقق من الصحة

لا يوجد حاليًا إجراء للتحقق من صحة هذا التكوين.

استكشاف الأخطاء وإصلاحها

لا تتوفر حاليًا معلومات محددة لاستكشاف الأخطاء وإصلاحها لهذا التكوين.

معلومات ذات صلة

- الدعم التقني والمستندات - Cisco Systems