SWA mit SMA integrieren

Einleitung

In diesem Dokument wird der Prozess der Integration der Secure Web Appliance (SWA) in die Security Management Appliance (SMA) beschrieben.

Voraussetzungen

Anforderungen

Cisco empfiehlt, sich mit folgenden Themen vertraut zu machen:

• Zugriff auf die grafische Benutzeroberfläche (GUI) von SWA

• Administratorzugriff auf die SWA.
• Administratorzugriff auf die SMA.

Verwendete Komponenten

Dieses Dokument ist nicht auf bestimmte Software- und Hardware-Versionen beschränkt.

Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.

Vorbereitungen

1. Stellen Sie sicher, dass SMA und SWA beide lizenziert sind. 

2. Überprüfen Sie die Kompatibilitätsmatrix von SWA und SMA, verwenden Sie diesen Link: SWA-SMA-ESA-Kompatibilitätsmatrix.

Anmerkung: Stellen Sie sicher, dass die Version, die Sie integrieren möchten, nicht bereitgestellt wird.

Bild - Nicht bereitgestellte Versionen

Schritte zur Integration von SWA in SMA 

Beheben von Fehlern 

"Zentrale Dienste sind deaktiviert"

Wenn Sie versuchen, einen zentralen Dienst auszuwählen, klicken Sie, wenn das Kontrollkästchen inaktiv ist, auf das Fragezeichen (?) und der Leitfaden navigiert Sie durch den Pfad, um diesen Dienst zu aktivieren.

Bild - Die zentralen Dienste sind deaktiviert.

"Authentifizierung für IP fehlgeschlagen"

Wenn Sie diesen Fehler erhalten, stellen Sie bei der Integration der SWA in SMA sicher, dass die IP-Adresse oder der Hostname und die Anmeldeinformationen korrekt sind.

Bild - Authentifizierung fehlgeschlagen

"Cisco Centralized Web Reporting ist im SWA deaktiviert"

Wenn die SMA mit dem zentralen Web-Reporting konfiguriert ist und Sie diese Funktion dem SWA zuweisen, während Sie das SWA in SMA in "Schritt 4" integrieren, müssen Sie Cisco zentrales Web-Reporting aktivieren:

Bild - Centeralized Web Reporting ist im SWA deaktiviert

Um das Problem zu beheben, stellen Sie über die CLI eine Verbindung mit dem SWA her, geben Sie reportingconfig ein, und wählen Sie CENTRALIZED (ZENTRALISIERT) aus. Folgen Sie dem Assistenten, um das zentrale Reporting zu aktivieren und bestätigen Sie die Änderungen.

SWA_CLI> reportingconfig

Choose the operation you want to perform:
- COUNTERS - Limit counters recorded by the reporting system.
- WEBTRACKINGQUERYTIMEOUT - Timeout value for Webtracking Queries.
- AVERAGEOBJECTSIZE - Average HTTP Object Size used for Bandwidth Savings Calculation.
- WEBEVENTBUCKETING - Enable or Disable web transaction event bucketing.
- CTROBSERVABLE - Enable or Disable CTR observable based indexing.
- CENTRALIZED - Enable/Disable Centralized Reporting for this Secure Web Appliance.
[]> CENTRALIZED

Reporting service status: Local Reporting enabled.  (Show usernames in reports.)

Do you want to enable Centralized Reporting for this appliance? [N]> Y

Do you want to anonymize usernames in reports? [N]> N

Reporting service status: Centralized Reporting enabled.  (Show usernames in reports.)


Choose the operation you want to perform:
- COUNTERS - Limit counters recorded by the reporting system.
- WEBTRACKINGQUERYTIMEOUT - Timeout value for Webtracking Queries.
- AVERAGEOBJECTSIZE - Average HTTP Object Size used for Bandwidth Savings Calculation.
- WEBEVENTBUCKETING - Enable or Disable web transaction event bucketing.
- CTROBSERVABLE - Enable or Disable CTR observable based indexing.
- CENTRALIZED - Enable/Disable Centralized Reporting for this Secure Web Appliance.
[]>

SWA_CLI> commit

"Die Liste der URL-Kategorien auf dieser WSA war älter als die von der SMA veröffentlichte Liste."

Wenn Sie während des Veröffentlichens der Konfiguration in SWA und des Empfangens des Fehlers darauf hinweisen, dass die URL-Kategorieliste in SWA und SMA nicht identisch ist, stellen Sie sicher, dass beide Geräte eine Verbindung mit dem Cisco Update Server herstellen können und es keine Fehler in "updater_logs" gibt:

Bild: Die Liste der URL-Kategorien stimmt nicht überein.

Um SWA oder SMA zu zwingen, das Update herunterzuladen, geben Sie updatenow aus der CLI ein.

Um die SMA oder SMA anzuzeigen, geben Sie im CLI-Typ grep die zu aktualisierenden Protokolle ein, und wählen Sie die Nummer aus, die mit updater_logs verknüpft ist, und folgen Sie dem Assistenten.

Tipp: Um die Live-Protokolle anzuzeigen, geben Sie "Y" in die Antwort Do you want to tail the logs (Möchten Sie die Protokolle zurückverfolgen) ein. [N]>.

"Der Host-Schlüssel scheint sich geändert zu haben."

Wenn Sie die SWA in die SMA integrieren und den Fehler erhalten, dass der Host-Schlüssel geändert wurde, liegt dies daran, dass SMA einen anderen Host-Schlüssel für dieselbe IP-Adresse in seinem Schlüsselspeicher gespeichert hat.

Bild - Der Host-Schlüssel scheint sich geändert zu haben.

Um diesen Fehler zu beheben, melden Sie sich bei der CLI von SMA an, führen Sie logconfig aus, und geben Sie HOSTKEYCONFIG ein. Geben Sie LÖSCHEN ein, und drücken Sie die Eingabetaste. Wählen Sie dann die Nummer aus, die dem SWA zugeordnet ist, und drücken Sie die Eingabetaste, bis der Assistent beendet ist. 

Bestätigen Sie die Änderungen:

SMA_CLI> logconfig

Currently configured logs:
    Log Name            Log Type                      Retrieval           Interval
 ---------------------------------------------------------------------------------
 1. aggregatord_logs    Aggregatord Logs              Manual Download     None
 2. authentication      Authentication Logs           Manual Download     None
...

Choose the operation you want to perform:
- NEW - Create a new log.
- EDIT - Modify a log subscription.
- DELETE - Remove a log subscription.
- DELETELOGFILE - Delete log files
- SETUP - General settings.
- LOGHEADERS - Configure headers to log.
- HOSTKEYCONFIG - Configure SSH host keys.
[]> HOSTKEYCONFIG

Currently installed host keys:
1. 10.48.48.182 ssh-rsa AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA...ZhW4gEXWE=
2. 10.48.48.181 ssh-rsa BBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBb...4p74b9Q9k=

Choose the operation you want to perform:
- NEW - Add a new key.
- EDIT - Modify a key.
- DELETE - Remove a key.
- SCAN - Automatically download a host key.
- PRINT - Display a key.
- HOST - Display system host keys.
- FINGERPRINT - Display system host key fingerprints.
- USER - Display system user keys.
- REGENERATESCPKEYS - Regenerate SSH Keys for SCP Log Subscription Retrieval.
[]> DELETE

Enter the number of the key you wish to delete.
[]> 2

Currently installed host keys:
1. 10.62.131.143 ssh-rsa AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA...ZhW4gEXWE=

...
SMA_CLI> commit

Zugehörige Informationen

• Bedienungsanleitung für AsyncOS 15.2 für Cisco Secure Web Appliance
• Installieren der sicheren Web-Appliance auf VMware ESXi
• Installieren der sicheren Web-Appliance auf Microsoft Hyper-V

• Ersteinrichtung der sicheren Web-Appliance

• Installationsleitfaden für die Cisco Secure Email und Web Virtual Appliance
• Benutzerdefinierte URL-Kategorien in einer sicheren Web-Appliance konfigurieren - Cisco

• Best Practices für sichere Web-Appliances

• Firewall für sichere Web-Appliance konfigurieren

• Entschlüsselungszertifikat in sicherer Web-Appliance konfigurieren

• Fehlerbehebung beim DNS-Dienst der sicheren Webappliance