Solución de problemas de ASA FirePOWER Module (SFR) Procedimientos de generación de archivos mediante ASDM (administración integrada)

Introducción

Este documento describe cómo generar un archivo de resolución de problemas en un módulo ASA Firepower (SFR) mediante ASDM (administración integrada).

Si un ingeniero de soporte de Cisco solicita que envíe un archivo de resolución de problemas desde su módulo Firepower (SFR), puede utilizar las instrucciones proporcionadas en este documento. 

  

Prerequisites

Requirements

Cisco recomienda que tenga conocimiento sobre estos temas:

• Conocimiento del firewall ASA (Adaptive Security Appliance), ASDM (Adaptive Security Device Manager)

• Conocimiento del dispositivo Firepower

Componentes Utilizados

La información que contiene este documento se basa en las siguientes versiones de software y hardware.

• Módulos ASA Firepower (ASA 5506X/5506H-X/5506W-X, ASA 5508-X, ASA 5516-X ) que ejecutan la versión de software 5.4.1 y superiores

• Módulo ASA Firepower (ASA 5515-X, ASA 5525-X, ASA 5545-X, ASA 5555-X) que ejecuta la versión de software 6.0.0 y posterior

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Antecedentes

Un archivo de resolución de problemas contiene una colección de mensajes de registro, datos de configuración y resultados de comandos. Se utiliza para determinar el estado del módulo Firepower (SFR).

Este procedimiento es aplicable cuando el módulo Firepowermodule (SFR) es administrado por el ASDM.

Si el módulo Firepower (SFR) se gestiona mediante Firepower Management Center/FireSIGHT/Defense Center, siga este artículo. 

Solución de problemas de dispositivos Fire/Firepower de Sourcefire/Procedimientos de generación de archivos

Generar archivos de resolución de problemas con ASDM 

Complete estos pasos para generar el troubleshooting de los archivos:

1. Inicie sesión en el ASDM y asegúrese de que el estado de Firepower de ASA en el panel de dispositivos y el estado muestre Up & running. 

2. Vaya a Configuración > Configuración de ASA Firepower > Herramientas > Resolución de problemas en el panel de configuración de ASDM. 

3. Haga clic en la opción Generar solución de problemas para generar el archivo de Troubleshooting. Aparecerá la ventana emergente Opciones de solución de problemas.

4. Active la casilla de verificación Todos los datos para generar un informe con todos los datos posibles de solución de problemas, o bien active las casillas de verificación individuales para personalizar su informe: 

5. Haga clic en Generar y ASDM genera el archivo de solución de problemas.

Consejo: Para monitorear el proceso de generación de archivos en la cola de tareas, navegue hasta Monitoring > ASA Firepower Monitoring > Task Status 

Descargar archivos de resolución de problemas 

Complete estos pasos para descargar copias de su archivo generado de resolución de problemas:

1. Navegue hasta Monitoreo > Monitoreo de Firepower ASA > Estado de la tarea en ASDM para alcanzar la página Estado de la tarea.

2. Después de que el ASDM genere los archivos de solución de problemas y el estado de la tarea cambie a Completed, localice la tarea que corresponde a los archivos de solución de problemas que generó.

3. Haga clic en el enlace recuperar archivos generados y siga las indicaciones del explorador para descargar el archivo.

Nota: Los archivos se descargan en el escritorio en un solo archivo *.tar.gz.

Método alternativo para generar archivos de resolución de problemas

Si el módulo Firepower no es accesible desde el ASDM, entonces no es posible generar el archivo de Troubleshooting según las instrucciones del ASDM. En estos casos, puede utilizar la CLI del dispositivo para generar el archivo de resolución de problemas.

Puede iniciar sesión directamente en SSH a la dirección IP de administración del módulo Firepower o en ASA a través de CLI y ejecutar el comando (# session sfr console) para iniciar sesión en Firepower Module. 

Ingrese este comando en el módulo Firepower para generar un archivo de resolución de problemas:

> system generate-troubleshoot all
Starting /usr/local/sf/bin/sf_troubleshoot.pl...
Please, be patient.  This may take several minutes.

El código de opción de solución de problemas especificado es ALL.

Información de resolución de problemas creada correctamente en /var/common/xxxxxx.tar.gz

Copiar archivos de resolución de problemas

Ejecute este comando para cargar el archivo de resolución de problemas en un servidor SCP. 

> Archivo del sistema copia segura <nombre de host> <nombre de usuario> <carpeta_de_destino> <archivo_de_solución de problemas>

Nota: En este ejemplo, el nombre de host especifica el nombre/dirección IP del destino, el nombre de usuario especifica el nombre del usuario en el host remoto, la carpeta_de_destino especifica la ruta de acceso del directorio de destino en el host remoto y el archivo_de_solución de problemas especifica el archivo local para la transferencia.

Asegúrese de que el puerto de administración tenga disponibilidad para el servidor SCP. 

Verificación

Actualmente, no hay un procedimiento de verificación disponible para esta configuración.

  

Troubleshoot

Actualmente, no hay información específica de troubleshooting disponible para esta configuración.

Información Relacionada

• Soporte Técnico y Documentación - Cisco Systems