تحليل نشر جدار الحماية الآمن على MCD

المقدمة

يوضح هذا المستند كيفية مراقبة نشر الدفاع متعدد السحابة باستخدام سجلات النظام المتاحة للتحقق من تقدم النشر.

المتطلبات الأساسية

وهذا مخصص لبيئات السحابة مثل AWS أو Azure أو GCP أو Oracle للسماح بالدمج بسلاسة تامة في موصل السحابة الآمن ومركز إدارة FirePOWER الذي تم نشره عبر السحابة (CDfmc)

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

• عمليات سير عمل نشر الدفاع متعدد السحابة (MCD)
• مفاهيم الاتصال عبر الشبكة السحابية وموصل السحابة الآمن (SCC)
• مراقبة FMC والتحقق من الصحة لعمليات نشر الشبكات

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج التالية:

• الدفاع متعدد السحابة
• بيئة AWS 
• مركز إدارة Firepower الذي تم نشره عبر السحابة (CDfmc)
• موصل السحابة الآمن (SCC)

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

المنتجات ذات الصلة

هذا وثيقة يستطيع أيضا كنت استعملت مع هذا جهاز وبرمجية صيغة:

• الدفاع متعدد السحابة
• موصل السحابة الآمن (SCC)
• مركز إدارة Firepower الذي تم نشره عبر السحابة (CDfmc)

معلومات أساسية

عند نشر جهاز في منصة سحابية باستخدام MCD، هناك عدة أماكن للمراجعة لضمان تقدم عملية النشر بشكل صحيح. تساعد هذه الأدوات في مراقبة النشر وتوفير سياق إضافي عند حدوث خطأ. تنطبق نفس مبادئ المراقبة على عمليات نشر AWS و Azure و GCP.

تعد سجلات النظام المصدر الرئيسي لإمكانية رؤية النشر في MCD. هذا هو أفضل مكان لمراجعة أحداث إنشاء نظام المجموعة ونشاط إنشاء البوابة وعمليات تشغيل المثيل وأي إستثناءات تمت مصادفتها أثناء سير عمل النشر. كما تقوم وحدة إدارة الاتصالات الفيدرالية (FMC) بطرح التنبيهات عند فشل خطوة التسجيل أو النشر، مما يساعد على تضييق المنطقة لإجراء التحقيقات.

مراقبة عملية النشر

راجع سجلات النظام في MCD للتأكد من أن عملية النشر تتقدم خلال المراحل المتوقعة. هذا هو أول وأكثر مكان مفيد للتحقق من حالة النشر وإنشاء البوابة ونشاط تشغيل المثيل وأي أخطاء مسجلة.

انتقل إلى:

دفاع متعدد السحابة > التحقيق > سجلات النظام

يوضح المثال إنشاء بوابة ناجح ومكان تشغيل مثيلات نظام المجموعة. في هذه الحالة، تتم إستضافة مثيلات العبارة في منطقة US-east-2 ومنطقة التوفر US-east-2b.

أستخدم صفحة سجلات النظام للتحقق من نقل النشر خلال الدورة المتوقعة ولجمع رسائل الخطأ التفصيلية عند فشل إحدى الخطوات.

تحقق من FMC لمعرفة أخطاء النشر عند الإبلاغ عن انتهاء مهلة التسجيل أو حدث نشر فاشل. يمكن أن توفر وحدة التحكم في إدارة الهيكل (FMC) تنبيها عالي المستوى يشير إلى أن عملية النشر لم تكتمل بنجاح.

تتضمن التحققات الموصى بها ما يلي:

1. تحقق من الاتصال بين شبكة السحابة وموصل السحابة الآمن (SCC).
2. تأكد من إكمال كل خطوة نشر في دليل النشر.
3. تحقق من تكوين دور IAM الصحيح وإستخدامه.

إذا أبلغت لجنة الاتصالات الفيدرالية (FMC) الموجودة في لجنة التنسيق عن مهلة تسجيل، فعادة ما تتضمن سجلات النظام المزيد من التفاصيل حول الفشل المحدد. في معظم الحالات، تكون المشكلة هي مجموعة من مشاكل الاتصال، أو IAM، أو التكوين، وتكون السجلات هي المصدر الأفضل لتضييق الخطوة الفاشلة.

تأكد من إكمال عملية النشر بنجاح من خلال مراجعة حدث النجاح النهائي في سجلات نظام MCD. عند نجاح النشر، يمكن أن تظهر السجلات حدث إكمال ناجح.

كما يمكن أن يظهر النشر الناجح في وحدة التحكم في إدارة اللوحة الأساسية (FMC)، حيث تظهر الأجهزة المنشورة حالة اتصال وتظهر مؤشرات الصحة خضراء اللون.

وهذا يؤكد أن نظام المجموعة قد تم إنشاؤه بنجاح وأن الجهاز يعمل في البيئة المتوقعة.

التحقق من الصحة

هناك بعض الأماكن للتحقق للتحقق من أن نشر AWS سليم:

• تظهر سجلات النظام نشاط النشر العادي ولا توجد أخطاء في الحظر.
• يتم إنشاء الجهاز أو البوابة في المنطقة المتوقعة ومنطقة التوفر.
• تبلغ FMC عن أن الجهاز متصل وصحي.
• لا توجد مهلة تسجيل أو تحذيرات نشر فاشلة في السجلات.

وعندما تكون جميع هذه الشروط صحيحة، يمكن إعتبار عملية نشر MCD ناجحة.

استكشاف الأخطاء وإصلاحها

إذا لم يصل النشر إلى حالة صحية:

• راجع سجلات نظام MCD لمعرفة الخطوة الدقيقة التي فشلت.
• تحقق من FMC للحصول على تنبيهات التسجيل أو الاتصال.
• تأكيد شبكة السحابة واتصال Secure Cloud Connector.
• التحقق من صحة دور IAM وجميع المتطلبات الأساسية من دليل النشر.
• تأكد من نشر المجموعة في المنطقة المتوقعة ومنطقة التوفر.

معلومات ذات صلة

• دليل بنية الدفاع متعدد السحابة من Cisco 
• التقرير الرسمي للدفاع متعدد السحابة من Cisco 
• دليل مستخدم الدفاع متعدد السحابة من Cisco: سجلات النظام 

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
1.0	23-Sep-2026	الإصدار الأولي