إنشاء حزمة التشخيص لأجهزة تحليلات الشبكة الآمنة

المقدمة

يصف هذا المستند الإجراءات المختلفة المتوفرة لإنشاء حزمة تشخيصات لأجهزة تحليلات الشبكة الآمنة (SNA). 

الإجراء

هناك أربع طرق لإنشاء حزمة التشخيص لأجهزة SNA. الطريقة الموصى بها هي الأسلوب 1. عبر قائمة SystemConfig.

الطرق المتبقية هي خيار في حالة عدم توفر اتصال بالإنترنت في الجهاز الخاص بك مباشرة أو عبر الوكيل.

تختلف الطرق المتاحة بناء على إصدار البرنامج.

الطريقة 1. عبر قائمة SystemConfig (الطريقة الموصى بها)

1. سجل الدخول إلى وحدة تحكم الجهاز ك sysadmin.
   
   
2. حدد إستعادة > حزمة التشخيص > إنشاء. 
   
3. لتخصيص حزمة التشخيص الخاصة بك، قم بتمييز أحد الخيارات التي تريدها ثم انقر فوق تحرير.
   
   

   
   خيارات: 

   بادئة اسم الملف - إضافة بادئة اسم ملف لحزمة التشخيص (بحد أقصى 127 حرفا).
   كلمة المرور - قم بإنشاء كلمة مرور ملف لحزمة التشخيص الخاصة بك. إذا لم تقم بإنشاء كلمة مرور ملف، فسيتم تشفير حزمة التشخيص باستخدام الطريقة الافتراضية (مفتاح Cisco).
   النسخ الاحتياطي للتكوين - حدد هذا الخيار وأكمل المطالبات الواردة على الشاشة لتضمين النسخ الاحتياطي للتكوين في حزمة التشخيصات لديك. لمزيد من المعلومات حول النسخ الاحتياطية، ارجع إلى ملفات تكوين النسخ الاحتياطي في التعليمات.
   الوحدات النمطية - قم بتحرير محتويات الحزمة التشخيصية من خلال تحديد الوحدات النمطية المحددة التي تريد تضمينها.
   
   
4. انقر فوق إنهاء. قم بإكمال المطالبات التي تظهر على الشاشة لإنشاء حزمة التشخيص.
   
   
5. يمكنك تحميل حزمة التشخيص مباشرة إلى حالة TAC من SystemConfig. تحديد تحميل.
   
   
6. حدد "حزمة التشخيص" التي ترغب في تحميلها وحدد Select.
   
   
7. أدخل رقم حالة TAC في حقل رقم الحالة. 
   
   
8. أدخل حقل رمز تحميل CXD المميز لرقم الحالة. إذا لم يكن لديك هذا الرمز المميز، فقم بإنشاء رمز باستخدام الخطوات هنا: https://www.cisco.com/c/en/us/support/web/tac/tac-customer-file-uploads.html#cxduploadtoken
9. إذا كانت هناك حاجة إلى وكيل، فأدخل الوكيل في حقل عنوان الوكيل.
   
   
10. حدد موافق عند الإكمال.

الطريقة 2 - الإدارة المركزية

1. قم بتسجيل الدخول إلى واجهة مستخدم ويب لإدارة SNA.
   
   
2. حدد تكوين >عمومي > الإدارة المركزية
   
   

   
   
   

3. يتم فتح علامة تبويب مستعرض للإدارة المركزية وتعرض علامة تبويب المخزون. من علامة التبويب "جرد"، انقر فوق رمز الشكل البيضاوي للجهاز الذي ترغب في إنشاء حزمة تشخيص له. حدد الدعم.
   
   
4. وهذا يأخذك إلى صفحة دعم الأجهزة هذه داخل الإدارة المركزية. انقر فوق علامة التبويب "حزم التشخيص" > "إنشاء" لبدء عملية إنشاء حزمة تشخيص جديدة. يمكن تنزيل الحزم التشخيصية التي تم اكتمالها مسبقا.
   
   

    

الأسلوب 3. واجهة مستخدم ويب للمسؤول

هاتان الطريقتان للوصول إلى واجهة مستخدم "الإدارة" الخاصة بجهاز SNA، إما من خلال ميزة "الإدارة المركزية لمديري SNA"، أو مباشرة.

إذا كنت تعرف الأجهزة الخاصة بك على FQDN أو عنوان IP، ابدأ في الخطوة 4.

1. قم بتسجيل الدخول إلى واجهة مستخدم ويب لإدارة SNA.
   
   
2. حدد تكوين >عمومي > الإدارة المركزية
   
   
   
   
3.  يتم فتح علامة تبويب مستعرض للإدارة المركزية وتعرض علامة تبويب المخزون. من علامة التبويب "جرد"، انقر فوق رمز الشكل البيضاوي للجهاز الذي ترغب في إنشاء حزمة تشخيص له. حدد عرض إحصائيات الجهاز. يتم فتح علامة تبويب مستعرض جديدة أخرى لواجهة مستخدم إدارة الأجهزة هذه.
   
   
   
   
4. سجل الدخول إلى واجهة مستخدم مسؤول الجهاز باستخدام بيانات اعتماد المسؤول. إذا لم تكن تستخدم وظيفة الإدارة المركزية لمديري SNA، فانتقل إلى صفحة تسجيل الدخول الخاصة بالجهاز المطلوب عبر FQDN القابل للحل بواسطة DNS الخاص به أو من خلال عنوان IP الخاص به https://{IP_أو_FQDN_HERE} وسجل الدخول باستخدام مستخدم المسؤول المضمن.
   

   ملاحظة: للوصول إلى واجهة مستخدم "إدارة المدراء" بعد تسجيل الدخول، قم بتغيير عنوان URL: https://{Manager_IP_or_FQDN}/smc/index.html

   
   
   
5. انقر فوق دعم > حزمة التشخيص من القائمة اليسرى.
   
   
   
   
6. بمجرد أن تظهر في صفحة حزمة التشخيص، فإن نوع التشفير إما أن يترك المفتاح العام الافتراضي محددا، أو أن يحدد عبارة المرور المشتركة ويدخلها في حقلي كلمة المرور وتأكيد كلمة المرور.
   

   ملاحظة: يجب توفير عبارات المرور المشتركة إلى TAC في حقل وصف الملف عند تحميل حزمة التشخيص إلى مدير حالة الدعم.

   
   
   
   
7. حدد إنشاء حزمة تشخيصات لإنشاء حزمة تشخيصات الجهاز. أثناء إنشائه، يكون التركيز على منبثق على الصفحة.
   
   
8. بمجرد الانتهاء، يتم تقديم مربع منبثق يتضمن زر تنزيل لتنزيل حزمة التشخيص. يمكن تنزيل حزم التشخيص التي تم إكمالها مسبقا من هذه الصفحة.
   
    

ملاحظة: إذا لم يكن لديك حق الوصول إلى واجهة مستخدم ويب، فيرجى إستخدام الخيار 1. من خلال قائمة SystemConfig

الطريقة 4. من كل واجهة سطر أوامر الأجهزة (CLI)

ملاحظة: تتوفر هذه الطريقة فقط للمستخدمين قبل إصدار البرنامج 7.5.0.

هناك أوقات لا يمكن فيها إنشاء "حزمة التشخيص" لأحد الأجهزة باستخدام الأساليب الموضحة مسبقا، ومع ذلك يمكن إنشاؤها مباشرة من واجهة سطر الأوامر (CLI) الخاصة بالأجهزة. الخطوات لإكمال هذه المهمة هي:

1. قم بالاتصال بجهاز SNA المطلوب عبر بروتوكول طبقة الأمان (SSH) أو مباشرة عبر الوصول إلى وحدة التحكم. 
   

   ملاحظة: في حالة إحتياجك إلى تجميع حزمة التشخيصات من جهاز بدون وصول إلى SSH، يمكن إستخدام وحدة تحكم الجهاز الظاهري (KVM) المستندة إلى Kernel من واجهة وحدة التحكم في الإدارة المتكاملة (CIMC) من Cisco أيضا.

2. سجل الدخول باستخدام بيانات اعتماد الجذر.
   
   
3. قم بتشغيل الأوامر الخاصة بإصدار برنامج SNA قيد الاستخدام: 

برنامج SNA الإصدار 7.1.x إلى 7.3.x يشغل الأمر doDiagPack. 

يقوم برنامج SNA الإصدار 7.4.x بتشغيل الأمر بدء التشخيص.

4. انتظر حتى تكتمل المهمة. تشغيل 
   
   
5. يتم حفظ ملف حزمة التشخيصات في الدليل /lancope/var/admin/diagnostics/diagnostics/directory مع مخطط اسم تشخيصي-<device_type>-<device_id>.<YYYMMDD>.<hhmm>-*.tgz.gpg" 
   
   
   
   
6. قم بنقل الملف الذي تم إنشاؤه من الجهاز إلى الكمبيوتر المحلي لديك أو إلى خادم ملفات باستخدام بروتوكول النسخ الآمن (SCP) أو باستخدام عميل بروتوكول نقل ملفات SSH (SFTP) مثل WinSCP.

ملاحظة: تجدر الإشارة إلى أن برنامج SNA الإصدار 7.4.0 أدخل ميزة جديدة تسمح بإنشاء حزمة التشخيص من قائمة SystemConfig (سجل الدخول باستخدام بيانات اعتماد الجذر > إدخال SystemConfig > التنقل إلى الاسترداد > حزمة التشخيصات).
لمزيد من المعلومات حول هذه الطريقة، راجع دليل تكوين نظام تحليلات الشبكة الآمنة 7.4.x.

استكشاف الأخطاء وإصلاحها

يوفر هذا القسم معلومات يمكنك إستخدامها لاستكشاف أخطاء إنشاء حزم التشخيص وإصلاحها.

بالنسبة للأسلوب 3، حدث الخطأ "حدث خطأ أثناء إنشاء حزمة التشخيص". لا توجد ملفات متاحة" بعد النقر فوق الزر إنشاء حزمة تشخيصات في واجهة مستخدم "المسؤول" في جهاز ما إذا كان هناك خطأ في الأذونات أو كان هناك دليل معين مفقود.

خطوات تصحيح هذا الخطأ:

1. سجل الدخول إلى الجهاز الذي لديه هذا السلوك مع بيانات اعتماد الجذر عبر SSH.
   
   
2. قم بتشغيلls -l /lancope/var/database/dbs/hsqldb/admin/الأمر للتحقق من محتوى الدليل.
   
   
   
   
3. تأكد من أن العنصر التابع للنسخ الاحتياطي موجود مباشرة وأن المستخدم/مالك المجموعة الخاص به هو TOMCAT. إذا كان الدليل التابع للنسخ الاحتياطي غير موجود في الدليل /lancope/var/database/dbs/hsqldb/admin/، فيجب إنشاؤه وتعيين الملكية الصحيحة. لإنشاء هذا الدليل، قم بتشغيل install -d -m 0755 -o tomcat -g tomcat /lancope/var/database/dbs/hsqldb/admin  الأمر.
   
   
4. قم بتشغيل الأمر ll /lancope/var/admin/ للتحقق من وجود الدلائل الفرعية الاحتياطية والتشخيصات ومن أن المستخدم/المجموعة مالكها هو الجذر.
   
   
   
   
5. إذا لم يكن أي من الأدلة الفرعية النسخ الاحتياطية والتشخيصات موجودا في الدليل /lancope/var/admin/، فيجب إنشاؤها باستخدام الأمر ذي الصلة:

   mkdir /lancope/var/admin/النسخ الاحتياطية

   mkdir /lancope/var/admin/التشخيص
   
   

6. بمجرد إنشائها أو التحقق من وجودها، حاول إنشاء حزمة التشخيص لجهاز SNA مرة أخرى.

معلومات ذات صلة

للحصول على مساعدة إضافية، يرجى الاتصال بمركز المساعدة التقنية (TAC) من Cisco. يلزم عقد دعم صالح: جهات اتصال الدعم العالمية من Cisco.

الدعم التقني والمستندات - Cisco Systems