إنشاء لقطة دعم الشبكة الخاصة بالحماية المتقدمة (AMP) وتمكين جلسة الدعم المباشر

المقدمة

يصف هذا المستند المعلومات المتعلقة بالخطوات الرامية إلى تجميع لقطة الدعم وتمكين جلسة عمل الدعم المباشر من جهاز السحابة الخاص بالحماية المتقدمة من البرامج الضارة من Cisco AMP (الحماية المتقدمة من البرامج الضارة) لأغراض التحقيق.

لقطات الدعم

إنشاء لقطة دعم من مدخل الإدارة

لتجميع لقطة دعم من بوابة الإدارة، اتبع الخطوات التالية:

الخطوة 1: سجل الدخول إلى بوابة الإدارة.

الخطوة 2: حدد الدعم ثم حدد لقطات الدعم، كما هو موضح في الصورة.

الخطوة 3: انقر فوق إنشاء لقطة.

الخطوة 4: يمكنك تحديد "تضمين الملفات الأساسية" وغيرها من ملحقات الذاكرة بالإضافة إلى اللقطة التي لا يتم تحديدها بشكل افتراضي، كما هو موضح في الصورة.

الخطوة 5: ستلاحظ أن اللقطة قد بدأت وقد يستغرق ذلك بعض الوقت. لمراقبة التقدم، انقر فوق التفاصيل، كما هو موضح في الصورة.

الخطوة 6: بمجرد اكتمال إنشاء اللقطة، يجب أن تكون قادرا على تحديد لتنزيل اللقطة على الجهاز المحلي من حيث يمكنك الوصول إلى البوابة.

إنشاء لقطة دعم من SSH لبوابة الإدارة

لإنشاء لقطة دعم من بروتوكول SSH الخاص بمدخل الإدارة، اتبع الخطوات التالية :

الخطوة 1: SSH إلى مدخل الإدارة.

الخطوة 2: هذه هي واجهة سطر الأوامر (CLI) المتوفرة لإنشاء اللقطة.

[root@fireamp ~]# amp-support snapshot -A 
     
     
       usage: /opt/opadmin/embedded/bin/amp-support snapshot [options] 
      
        Create a snapshot of the current system; this includes log files, system status, run processes, crash dumps, and other information that can be used by a support engineer to diagnose problems with your system. If no explicit options are provided the default ones are assumed. The default options are: include-configs, include-logs, include-network, include-cores, and include-status -A, --all Include everything. -a, --include-analysis Include system analysis. (SLOW!) -C, --include-configs Include configuration files. -c, --include-cores Include core files. -F, --include-firehose-cassandra Include firehose-cassandra status. -i, --include-inodes Include filesystem inode usage. -I, --include-integrations Include appliance integration information. -k, --include_kafka Include Kafka status. -L, --include-flink Include Flink status. -l, --include-logs Include log files. -m, --include-mongo Include MongoDB status. -N, --include-cassandra Include Cassandra status. -n, --include-network Include network analysis. -r, --include-redis Include Redis status. -S, --include-server-core Include a disposition server memory dump. -s, --include-status Include system status. -d, --include-docker Include docker status. -z, --include_zookeeper Include Zookeeper status. -f, --fs-check FILE Include filesystem check results from file. -v, --verbose Increase output verbosity. 
       
     

إنشاء لقطة دعم من وحدة تحكم الجهاز

Iلإنشاء لقطة دعم من وحدة تحكم جهاز السحابة الخاص، اتبع الخطوات التالية:

الخطوة 1: سجل الدخول إلى وحدة تحكم جهاز الشبكة الخاص.

الخطوة 2: حدد Support_SNAPSHOT.

الخطوة 3: أدخل كلمة مرور مدخل الإدارة، كما هو موضح في الصورة.

الخطوة 4: يمكنك تحديد "تضمين الملفات الأساسية" وغيرها من ملحقات الذاكرة بالإضافة إلى اللقطة التي لا يتم تحديدها بشكل افتراضي، كما هو موضح في الصورة.

الخطوة 5: بعد ذلك حدد موافق وسيتم بدء تشغيل اللقطة.

جلسة عمل الدعم الفوري

تمكين جلسة عمل الدعم المباشر من مدخل الإدارة

لإنشاء جلسة عمل الدعم المباشر من مدخل الإدارة، اتبع الخطوات التالية:

الخطوة 1: سجل الدخول إلى مدخل الإدارة.

الخطوة 2: انقر فوق الدعم أو حدده وحدد جلسة عمل الدعم الفوري.

الخطوة 3: انقر فوق التنزيل أو حدده لجلب هوية SSH المطلوبة من قبل TAC للاتصال بالجهاز عن بعد. ثم انقر فوق أو حدد بدء لبدء جلسة عمل الدعم الفوري، كما هو موضح في الصورة.

الخطوة 4: ستلاحظ السجلات كما هو موضح في الصورة بعد اتصال الجهاز بنجاح لجلسة عمل الدعم المباشر، كما هو موضح في الصورة.

تمكين جلسة عمل الدعم المباشر من SSH لبوابة الإدارة

Iمن أجل إنشاء جلسة عمل تمكين الدعم المباشر من بروتوكول SSH الخاص بمدخل الإدارة، اتبع الخطوات التالية:

الخطوة 1: سجل الدخول إلى SSH الخاص بمدخل الإدارة.

الخطوة 2: هذه هي واجهة سطر الأوامر (CLI) المتوفرة لتمكين جلسة عمل الدعم المباشر من SSH.

[root@fireamp ~]# amp-support session -l support.log -s support-sessions.amp.cisco.com -p 22 
     
     
       usage: /opt/opadmin/embedded/bin/amp-support session [options] 
      
        Manage a support session with a remote server; this facilitates a secure method of provide unrestricted shell access to your machine to an engineer on a remote system. Note that when restart a session, the same parameters as the previous session are used unless new parameters are supplied. The UUID is expected to be version 4. Note that the `--log` option provides an optional log file for the support engineer to log their shell activity to. A script is provided to the remote user to collect this log data, but it is not and cannot be enforced by the support script. OPTIONS -b, --batch Use batch (non-interactive) mode. -d, --delete Delete a support session and all files. -l, --log FILE Log remote shell commands to file. -p, --port PORT Connect to an alternative port. -s, --support-server SERVER Set the server of a session. -t, --terminate Terminate an active session. -v, --verbose Increase output verbosity. NOTE: UUID can be any random string as long as it has the format: xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx. Also, you can keep the Port as default to 22 EXAMPLES /opt/opadmin/embedded/bin/amp-support session -l support.log -s support.example.com -p 2222 xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx /opt/opadmin/embedded/bin/amp-support session xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx /opt/opadmin/embedded/bin/amp-support session -t -d xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx 
       
     

تمكين جلسة عمل الدعم الفوري من وحدة تحكم الجهاز

لإنشاء جلسة عمل الدعم المباشر من وحدة تحكم أجهزة السحابة الخاصة، اتبع الخطوات التالية:

الخطوة 1: سجل الدخول إلى وحدة تحكم جهاز السحابة الخاص.

الخطوة 2: حدد SUPPORT_SESSION لتمكين جلسة عمل الدعم الفوري، كما هو موضح في الصورة.

الخطوة 3: أدخل كلمة مرور مدخل الإدارة، كما هو موضح في الصورة.

الخطوة 4: يمكنك ترك كل الإعدادات الافتراضية دون تغيير. حدد موافق لتمكين جلسة عمل الدعم الفوري، كما هو موضح في الصورة.