المحتويات

المقدمة

التكوين

الخطوة 1: أضف مركز إدارة FireSIGHT إلى الجهاز المدار

إستخدام واجهة مستخدم الويب لجهاز أمان FirePOWER

إستخدام واجهة سطر الأوامر (CLI)

الخطوة 2: إضافة جهاز إلى مركز إدارة FireSIGHT

مقالات ذات صلة

المقدمة

عند إعادة تكوين مركز إدارة FireSIGHT جديد أو شرائه، يلزمك تسجيله باستخدام جهاز يقوم بفحص حركة مرور البيانات. يمكنك تسجيل مركز إدارة FireSIGHT مع أجهزة FirePOWER والأجهزة الافتراضية NGIPS و ASA التي تقوم بتشغيل خدمات FirePOWER وما إلى ذلك. يوضح هذا المقال كيفية تسجيل جهاز باستخدام مركز إدارة FireSIGHT.

التكوين

الخطوة 1: أضف مركز إدارة FireSIGHT إلى الجهاز المدار

إستخدام واجهة مستخدم الويب لجهاز أمان FirePOWER

ملاحظة: لا توجد واجهة ويب متاحة على الجهاز الظاهري NGIPS، أو على خدمات FirePOWER التي تعمل على ASA. تتوفر واجهة مستخدم ويب على مركز إدارة FireSIGHT وعلى أجهزة FirePOWER. إذا كان لديك جهاز ظاهري أو ASA مع خدمة FirePOWER، فاتبع التعليمات الخاصة بإضافة مدير من واجهة سطر الأوامر.

1. انتقل إلى النظام > محلي > التسجيل.

2. انقر فوق الزر إضافة مدير في أعلى يمين الشاشة.

3. في حقل مضيف الإدارة، أدخل عنوان IP أو اسم المضيف لمركز الإدارة الذي سيقوم بإدارة الجهاز. أدخل مفتاح تسجيل أبجدي رقمي فريد تريد إستخدامه لتسجيل هذا الجهاز.

4. بعد ملء المعلومات، انقر فوق حفظ.

إستخدام واجهة سطر الأوامر (CLI)

1. اتصل ب CLI الخاص بالجهاز الذي تريد تسجيله مع FireSIGHT Management Center.

تلميح: في ASA 5512-X through ASA 5555-X، يمكنك فتح جلسة عمل لوحدة التحكم إلى الوحدة النمطية من ASA CLI باستخدام أمر جلسة عمل وحدة التحكم sfr. في وضع سياق متعدد، جلسة من مساحة تنفيذ النظام.

2. سجل الدخول باستخدام مسؤول اسم المستخدم أو اسم مستخدم آخر يحتوي على مستوى الوصول (CLI) لتكوين CLI (المسؤول).

3. عند المطالبة، قم بتسجيل الجهاز في مركز إدارة FireSIGHT باستخدام الأمر configure manager add.

ملاحظة: يلزم دائما مفتاح تسجيل أبجدي رقمي فريد لتسجيل جهاز إلى مركز إدارة FireSIGHT. هذا مفتاح بسيط تحدده، وليس نفس مفتاح الترخيص.

للأمر الصياغة التالية:

> configure manager add

DONTRESOLVE

>

reg_key

في الصيغة الواردة أعلاه،

- <hostname | IPv4_address | IPv6_address |DONTRESOLVE> يحدد إما اسم المضيف المؤهل بالكامل أو عنوان IP الخاص بمركز إدارة FireSIGHT. إذا كان FireSIGHT Management Center غير قابل للتوجيه مباشرة، فاستخدم DONTRESOLVE.

- REG_KEY هو مفتاح تسجيل أبجدي رقمي فريد مطلوب لتسجيل جهاز إلى مركز إدارة FireSIGHT.

- NAT_ID عبارة عن سلسلة أبجدية رقمية إختيارية تستخدم أثناء عملية التسجيل بين FireSIGHT Management Center والجهاز. وهو مطلوب إذا تم تعيين اسم المضيف إلى DONTRESOLVE.

في معظم الحالات، يجب عليك توفير اسم المضيف أو عنوان IP الخاص بمركز إدارة FireSIGHT بالإضافة إلى مفتاح التسجيل، على سبيل المثال:

> configure manager add DC_IP_Address my_reg_key

ومع ذلك، إذا كان يتم فصل الجهاز ومركز إدارة FireSIGHT بواسطة جهاز NAT، فأدخل معرف NAT فريد مع مفتاح التسجيل، وحدد DONTRESOLVE بدلا من اسم المضيف، على سبيل المثال:

configure manager add DONTRESOLVE my_reg_key my_nat_id

في المثال التالي، لا يوجد حد NAT بين FireSIGHT Management Center والجهاز المدار، ويتم إستخدام 123456 كمفتاح تسجيل.

> configure manager add 192.0.2.2 123456

Manager successfully configured.

الخطوة 2: إضافة جهاز إلى مركز إدارة FireSIGHT

1. قم بتسجيل الدخول إلى واجهة مستخدم الويب الخاصة بمركز الإدارة. انقر فوق علامة التبويب الأجهزة" في أعلى الصفحة.

2. انقر فوق إضافة الموجود في أعلى اليمين. سوف تظهر قائمة منسدلة. انقر فوق إضافة جهاز. تظهر نافذة في وسط الشاشة تطلب معلومات عن الجهاز.

3. في حقل المضيف، أدخل عنوان IP الخاص بالجهاز.

4. في حقل مفتاح التسجيل، أدخل مفتاح التسجيل لمرة واحدة الذي حددته سابقا.

5. اضبط بقية الخيارات على ما تفضله. إن يستعمل أنت nat id، طقطقت متقدم أن يمدده ودخلت ال نفسه nat id في الفريد nat id.

6. انقر فوق تسجيل. يجب أن تكون الآن قادرا على إدارة جهازك من مركز إدارة FireSIGHT.

مقالات ذات صلة

- خطوات التكوين الأولية لأنظمة FireSIGHT