دمج SWA مع SMA

المقدمة

يصف هذا المستند عملية دمج جهاز الويب الآمن (SWA) مع جهاز إدارة الأمان (SMA).

المتطلبات الأساسية

المتطلبات

توصي Cisco بمعرفة الموضوعات التالية:

• الوصول إلى واجهة المستخدم الرسومية (GUI) الخاصة ب SWA.

• الوصول الإداري إلى SWA.
• الوصول الإداري إلى SMA.

المكونات المستخدمة

لا يقتصر هذا المستند على إصدارات برامج ومكونات مادية معينة.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

قبل البدء

1. تأكد من أن كل من SMA و SWA مرخصان. 

2. تحقق من مصفوفة التوافق الخاصة ب SWA و SMA، أستخدم هذا الارتباط: مصفوفة التوافق SWA-SMA-ESA.

ملاحظة: تأكد من أن الإصدار الذي تخطط لدمجه غير مزود.

الصورة - الإصدارات المرتجلة

خطوات دمج SWA إلى SMA 

الخطوة 1. تصدير ملف التكوين من SWA	1.1. من واجهة المستخدم الرسومية، انتقل إلى إدارة النظام واختر ملف التكوين. 1.2. تأكد من تحديد ملف التنزيل إلى الكمبيوتر المحلي لعرض أو حفظ. 1.3. أختر تشفير كلمات المرور في ملفات التكوين. 1.4. (إختياري) أختر اسما لملف التكوين. 1.5. انقر فوق إرسال. صورة - تصدير ملف التكوين
الخطوة 2. إنشاء مدير التكوين ملاحظة: إذا تم تكوين مدير التكوين بالفعل في SMA، فقم بالتخطي إلى الخطوة 4.	2.1.من واجهة المستخدم الرسومية (GUI) ل SMA، انقر فوق علامة التبويب الويب. 2.2. من أدوات المساعدة، حدد مدير التكوين. 2.3. إذا لم يتم تهيئة إدارة التكوين بعد، فانقر فوق إرتباط تهيئة مدير التكوين المطلوب، وإلا انتقل إلى الخطوة 2.5. تلميح: يجب أن يتوافق إصدار "مدير التكوين" مع أول مقطعين من إصدار SWA الخاص بك. على سبيل المثال، إذا كان إصدار SWA الخاص بك هو 15.5.0-710، فيجب عليك إستخدام مدير التكوين 15.5. 2.4. حدد إستخدام الإعدادات الافتراضية وحدد تهيئة. 2.5. حدد إستيراد التكوين لإدارة التكوين المطلوبة. الصورة - مدير التكوين 2.6. من تحديد مصدر التكوين، أختر ملف تكوين الويب. 2.7. حدد ملف التكوين الذي قمت بتصديره في الخطوة 1.  صورة - إستيراد تكوين 2.8. حدد إستيراد. 2-9- الالتزام بالتغييرات.
الخطوة 3. تكوين إعدادات المدير	3.1. من واجهة المستخدم الرسومية (GUI) ل SMA، انقر فوق علامة التبويب الويب. 3.2. من Utilities، حدد عرض خدمات الأمان. 3.3. تأكد من تكوين الميزات المطلوبة بشكل صحيح، يمكنك تمكين الميزات من تحرير إعدادات العرض أو تعطيلها. 3.4. إذا قمت بإجراء أي تغييرات، فقم بالإرسال والالتزام. الصورة - عرض خدمات الأمان
الخطوة 4. إضافة جهاز ويب	4.1.من واجهة المستخدم الرسومية (GUI) ل SMA، انقر فوق علامة التبويب جهاز الإدارة. 4-2 من الخدمات المركزية، حدد أجهزة الأمان. 4.3. حدد إضافة جهاز ويب. صورة - إضافة جهاز ويب   4.4. أدخل اسم الجهاز وعنوان IP أو اسم المضيف. 4.5. حدد إنشاء اتصال. 4.6. أدخل اسم المستخدم وعبارة المرور وحدد إنشاء الاتصال. 4.7. قم بتعيين مدير التكوين. الصورة - إضافة SWA 4.8. إرسال التغييرات وتنفيذها.
الخطوة 5. التحقق من صحة التكامل	5.1.من واجهة المستخدم الرسومية (GUI) ل SMA، انقر فوق علامة التبويب الويب. 5.2. من Utilities، حدد حالة جهاز ويب. 5.3. إذا كنت ترى رسالة تحذير مطلوب Attention، فانقر فوق اسم الجهاز للحصول على تفاصيل. انقر فوق اسم SWA وأعرض التفاصيل. صورة - حالة جهاز ويب تلميح: للحصول على عرض أستكشاف الأخطاء وإصلاحها، راجع قسم "أخطاء الإصلاح" في هذه المقالة.

تصحيح الأخطاء 

تم تعطيل الخدمات المركزية

بينما تحاول تحديد خدمات مركزية، إذا كانت خانة الاختيار غير نشطة، انقر فوق علامة الاستفهام (؟) وينقلك الدليل عبر المسار لتمكين تلك الخدمة.

IMAGE - تم تعطيل الخدمات المركزية

فشلت المصادقة ل IP

بينما تقوم بدمج SWA إلى SMA، إذا كنت تتلقى هذا الخطأ، فتأكد من صحة عنوان IP أو اسم المضيف وبيانات الاعتماد.

الصورة - فشلت المصادقة

تم تعطيل إعداد تقارير ويب المركزية في SWA

إذا تم تكوين SMA باستخدام تقارير الويب المركزية وعينت هذه الميزة ل SWA أثناء دمج SWA إلى SMA في الخطوة 4، فأنت بحاجة إلى تمكين تقارير الويب المركزية من Cisco:

صورة - تم تعطيل إعداد تقارير ويب المركزية في SWA

لإصلاح المشكلة، قم بالاتصال ب SWA من واجهة سطر الأوامر واكتب تقرير التكوين وحدد مركزي، وقم بإكمال المعالج لتمكين التقرير المركزي وإتمام التغييرات.

SWA_CLI> reportingconfig

Choose the operation you want to perform:
- COUNTERS - Limit counters recorded by the reporting system.
- WEBTRACKINGQUERYTIMEOUT - Timeout value for Webtracking Queries.
- AVERAGEOBJECTSIZE - Average HTTP Object Size used for Bandwidth Savings Calculation.
- WEBEVENTBUCKETING - Enable or Disable web transaction event bucketing.
- CTROBSERVABLE - Enable or Disable CTR observable based indexing.
- CENTRALIZED - Enable/Disable Centralized Reporting for this Secure Web Appliance.
[]> CENTRALIZED

Reporting service status: Local Reporting enabled.  (Show usernames in reports.)

Do you want to enable Centralized Reporting for this appliance? [N]> Y

Do you want to anonymize usernames in reports? [N]> N

Reporting service status: Centralized Reporting enabled.  (Show usernames in reports.)


Choose the operation you want to perform:
- COUNTERS - Limit counters recorded by the reporting system.
- WEBTRACKINGQUERYTIMEOUT - Timeout value for Webtracking Queries.
- AVERAGEOBJECTSIZE - Average HTTP Object Size used for Bandwidth Savings Calculation.
- WEBEVENTBUCKETING - Enable or Disable web transaction event bucketing.
- CTROBSERVABLE - Enable or Disable CTR observable based indexing.
- CENTRALIZED - Enable/Disable Centralized Reporting for this Secure Web Appliance.
[]>

SWA_CLI> commit

قائمة فئات URL في SWA هذه أقدم من القائمة التي تم نشرها بواسطة SMA

إذا كنت تقوم بنشر التكوين إلى SWA وتلقي الخطأ الذي يشير إلى أن قائمة فئة عنوان URL في SWA و SMA ليست هي نفسها، فتأكد من قدرة كلا الجهازين على الاتصال بخادم تحديث Cisco ولا توجد أخطاء في updater_log:

الصورة - قائمة فئات عنوان URL غير متطابقة

لإجبار SWA أو SMA على تنزيل التحديث، من واجهة سطر الأوامر، اكتب updatenow.

لعرض SMA أو SMA، يتم عرض السجلات المتعلقة بالتحديث، من GREP الخاص بنوع واجهة سطر الأوامر (CLI) واختر الرقم المقترن ب updater_logوإكمال المعالج.

تلميح: لعرض السجلات المباشرة، اكتب Y في الإجابة هل تريد تذييل السجلات؟ [n]>.

يبدو أن مفتاح المضيف قد تغير

إذا كنت تقوم بدمج SWA إلى SMA وتستلم الخطأ الذي تم تغيير مفتاح المضيف، فإن ذلك يرجع إلى السبب في أن SMA قام بتخزين مفتاح مضيف مختلف لنفس عنوان IP في مخزن المفاتيح الخاص به.

الصورة -يبدو أن مفتاح المضيف قد تغير

لإصلاح هذا الخطأ، سجل الدخول إلى CLI الخاص ب SMA، ثم قم بتشغيل logConfig وأدخل HOSTKEYCONFIG. اكتب DELETE واضغط على Enter. ثم حدد الرقم المقترن ب SWA واضغط على Enter حتى ينتهي المعالج. 

تنفيذ التغييرات:

SMA_CLI> logconfig

Currently configured logs:
    Log Name            Log Type                      Retrieval           Interval
 ---------------------------------------------------------------------------------
 1. aggregatord_logs    Aggregatord Logs              Manual Download     None
 2. authentication      Authentication Logs           Manual Download     None
...

Choose the operation you want to perform:
- NEW - Create a new log.
- EDIT - Modify a log subscription.
- DELETE - Remove a log subscription.
- DELETELOGFILE - Delete log files
- SETUP - General settings.
- LOGHEADERS - Configure headers to log.
- HOSTKEYCONFIG - Configure SSH host keys.
[]> HOSTKEYCONFIG

Currently installed host keys:
1. 10.48.48.182 ssh-rsa AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA...ZhW4gEXWE=
2. 10.48.48.181 ssh-rsa BBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBb...4p74b9Q9k=

Choose the operation you want to perform:
- NEW - Add a new key.
- EDIT - Modify a key.
- DELETE - Remove a key.
- SCAN - Automatically download a host key.
- PRINT - Display a key.
- HOST - Display system host keys.
- FINGERPRINT - Display system host key fingerprints.
- USER - Display system user keys.
- REGENERATESCPKEYS - Regenerate SSH Keys for SCP Log Subscription Retrieval.
[]> DELETE

Enter the number of the key you wish to delete.
[]> 2

Currently installed host keys:
1. 10.62.131.143 ssh-rsa AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA...ZhW4gEXWE=

...
SMA_CLI> commit

معلومات ذات صلة

• دليل المستخدم ل AsyncOS 15.2 ل Cisco Secure Web Appliance
• تثبيت جهاز الويب الآمن على VMware ESXi
• تثبيت جهاز ويب الآمن على Microsoft Hyper-V

• الإعداد الأولي لجهاز الويب الآمن

• دليل تثبيت الجهاز الظاهري والبريد الإلكتروني الآمن من Cisco
• تكوين فئات عنوان URL المخصصة في جهاز ويب الآمن - Cisco

• إستخدام أفضل ممارسات جهاز الويب الآمن

• تكوين جدار الحماية لجهاز ويب الآمن

• تكوين شهادة فك التشفير في جهاز ويب الآمن

• أستكشاف أخطاء خدمة DNS لجهاز ويب الآمن وإصلاحها

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
3.0	22-Oct-2026	إعادة الاعتماد - تنسيق محدث
2.0	29-Jul-2026	الإصدار الأولي
1.0	24-Mar-2026	الإصدار الأولي