مجموعة من الملفات الأساسية من جهاز أمان FirePOWER

المقدمة

يوضح هذا المستند كيفية التحقق من الملفات الأساسية وتجميعها من جهاز FirePOWER. عندما تواجه عملية ما على جهاز FirePOWER مشكلة خطيرة، يمكن حفظ تفريغ ذاكرة العملية الجاري تشغيلها كملف أساسي. لتحديد السبب الجذري للفشل، قد يطلب دعم Cisco التقني الملفات الأساسية.

خطوات تجميع الملفات الأساسية

1. الاتصال بواجهة سطر الأوامر (CLI) الخاصة بالجهاز باستخدام طبقة الأمان (SSH).
2. أن تصبح مستخدما رئيسيا:

   admin@FirePOWER~$ sudo su -

   إذا كان الجهاز من السلسلة 7000 أو 8000 Series FirePOWER أو وحدة ASA SFR النمطية أو الجهاز الظاهري، فأدخل الخبير بهدف الانتقال إلى واجهة سطر الأوامر:

   > expert
   admin@FirePOWER~$

3. انتقل إلى المجلد /var/common، حيث توجد الملفات الأساسية.

   root@FirePOWER:/var/home/admin~# cd /var/common

4. تحقق من المجلد بحثا عن الملف. يوضح هذا المثال ملفا أساسيا واحدا. على أي حال، قد تجد أكثر من ملف أساسي.

   root@FirePOWER:/var/common~# ls -ralsh | grep core
   268K -rw-------  1 root  admin 740K Sep 10 06:53 core.2179

5. اضغط الملف. الملفات الأساسية لديها إمكانية أن تكون كبيرة جدا. نظرا للهيكل الداخلي للملفات الأساسية، فإن ضغط GZIP يمكن أن يجعل حجم الملف أصغر بشكل ملحوظ.

   root@FirePOWER:/var/common~# gzip core.2179

   إذا تم أرشفة الملفات الأساسية قبل ضغطها، فإن خوارزمية GZIP لا يمكنها ضغط الملفات بنفس القدر. إذا لم يتم ضغط الملفات قبل أرشفتها، من الممكن تجاوز حدود إستخدام القرص على الجهاز وحذف الملفات الأساسية تلقائيا لمنع استنفاد مساحة القرص.

6. بعد إزالة الملفات الأساسية، يمكن تخزينها معا في أرشيف .tar لتسهيل عملية نقل الملفات.

   root@FirePOWER:/var/common~# tar cvf core_file.gz.tar core.2179.gz 

   عند هذه النقطة، يجب أن يكون لديك ملف يسمى core_file.gz.tar. إذا طلب دعم Cisco الفني ملفات أساسية متعددة، يمكنك عندئذ تكرار التعليمات السابقة لكل ملف إضافي. تأكد من إعطاء هذه الملفات أسماء فريدة.

7. لنسخ هذا الملف بأمان من جهاز FirePOWER باستخدام بروتوكول النسخ الآمن (SCP)، أدخل الأوامر التالية:

   root@FirePOWER:/var/common-# exit
   admin@FirePOWER:/var/common~$ exit
   > system file secure-copy hostname username destination_directory core_file.gz.tar 

   بعد الضغط على Enter، تتم مطالبتك بكلمة المرور إلى النظام البعيد. يتم نسخ الملف عبر الشبكة.

ملاحظة: في هذا المثال، يشير hostname إلى اسم المضيف البعيد الهدف أو عنوان IP الخاص به، ويحدد اسم المستخدم اسم المستخدم على المضيف البعيد، ويحدد destination_directory مسار الوجهة على المضيف البعيد.