Migrar configuración entre dos SWA

Opciones de descarga

  • PDF     (2.1 MB)
    Visualice con Adobe Reader en una variedad de dispositivos
  • ePub     (1.9 MB)
    Visualice en diferentes aplicaciones en iPhone, iPad, Android, Sony Reader o Windows Phone
  • Mobi (Kindle)     (1.6 MB)
    Visualice en dispositivo Kindle o aplicación Kindle en múltiples dispositivos
Actualizado:20 de octubre de 2026
ID del documento:225594

Lenguaje no discriminatorio

El conjunto de documentos para este producto aspira al uso de un lenguaje no discriminatorio. A los fines de esta documentación, "no discriminatorio" se refiere al lenguaje que no implica discriminación por motivos de edad, discapacidad, género, identidad de raza, identidad étnica, orientación sexual, nivel socioeconómico e interseccionalidad. Puede haber excepciones en la documentación debido al lenguaje que se encuentra ya en las interfaces de usuario del software del producto, el lenguaje utilizado en función de la documentación de la RFP o el lenguaje utilizado por un producto de terceros al que se hace referencia. Obtenga más información sobre cómo Cisco utiliza el lenguaje inclusivo.

Acerca de esta traducción

Cisco ha traducido este documento combinando la traducción automática y los recursos humanos a fin de ofrecer a nuestros usuarios en todo el mundo contenido en su propio idioma. Tenga en cuenta que incluso la mejor traducción automática podría no ser tan precisa como la proporcionada por un traductor profesional. Cisco Systems, Inc. no asume ninguna responsabilidad por la precisión de estas traducciones y recomienda remitirse siempre al documento original escrito en inglés (insertar vínculo URL).

Introducción

En este documento se describe el proceso de restauración de la configuración de un dispositivo web seguro (SWA) a otro.

Prerequisites

Requirements

Cisco recomienda conocer estos temas:

  • Acceso a la interfaz gráfica de usuario (GUI) de SWA.
  • Acceso administrativo al SWA.
  • Acceso administrativo al dispositivo de administración de seguridad (SMA).
  • Acceso al portal de licencias de software de Cisco o al archivo de licencia SWA.
  • Acceso de usuario con privilegios de Active Directory para unirse al SWA en el dominio y crear registros DNS.

Componentes Utilizados

Este documento no tiene restricciones específicas en cuanto a versiones de software y de hardware.

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Antes de comenzar

En este artículo, se describen los pasos para migrar del SWA de origen al SWA de destino. Esta tabla enumera las especificaciones para cada sistema.

SWA de origen

SWA objetivo

Modelo

S396

S100v

Versión

15.5.0-710

15.5.0-710

Licencia 

Licencia inteligente

Licencia inteligente

Directorio activo

Unido 

Unido

Integrado con Identity Services Engine (ISE)

Yes

Yes

Número de tarjetas de interfaz de red (NIC)

5

5

Descifrado HTTPS

Habilitado con certificado autofirmado

Habilitado con certificado autofirmado

Redirección transparente

Protocolo de comunicación de caché web (WCCP)

WCCP

Administrado por SMA

Yes

Yes

Servidor de registro externo

Pulsación SCP 

Pulsación SCP 

Alta disponibilidad 

Habilitado

Habilitado

Nota: Asegúrese siempre de que, al instalar un nuevo SWA virtual, todas las interfaces de red recomendadas por Cisco estén presentes y configuradas en la máquina virtual (VM). Las interfaces pueden permanecer desconectadas, pero deben estar disponibles dentro de la VM.

Existen dos situaciones posibles al migrar el SWA de un dispositivo a otro:
[Escenario-1] Sustituyendo el SWA existente: El SWA original se retira y la dirección IP del SWA de destino es la misma que el SWA de origen.
[Escenario 2] Agregando un nuevo SWA: El SWA original permanece en servicio mientras se configura el nuevo SWA.  

Preparación y Copia de Seguridad del SWA de Origen

Siga estos pasos para recopilar los archivos y la configuración necesarios del SWA de origen:

Paso 1. Exportar el archivo de configuración

Paso 1.1. Desde la GUI, vaya a Administración del sistema y elija Archivo de configuración.

Paso 1.2. Asegúrese de que la opción Descargar archivo al equipo local para verlo o guardarlo está seleccionada.

Paso 1.3. Elija Cifrar contraseñas en los archivos de configuración.

Paso 1.4. (Opcional) Elija un nombre para el archivo de configuración.

Paso 1.5. Haga clic en Enviar.

Image - Exporting the configuration FileImagen: Exportación del archivo de configuración

Paso 2. Exportar el certificado de descifrado

Nota: Si el descifrado HTTPS está desactivado, vaya al paso 3. 

Paso 2.1. Desde la GUI, navegue hasta Servicios de seguridad y haga clic en Proxy HTTPS.

Paso 2.2. Haga clic en Editar configuración.

Paso 2.3. Descargue el certificado de descifrado HTTPS haciendo clic en Descargar certificado... enlace.

Image - HTTPS Decryption CertificateImagen - Certificado de descifrado HTTPS

Nota: En este ejemplo, se ilustran ambos tipos de certificados de descifrado HTTPS; sin embargo, en la red, sólo puede tener implementado un tipo.

Paso 3. Exportar los certificados raíz de confianza personalizados

Nota: Si no se ha agregado ningún certificado raíz de confianza personalizado en el SWA, vaya al paso 4.

Paso 3.1. Desde la GUI, navegue hasta Red y haga clic en Administración de certificados.

Paso 3.2. En la sección Administración de certificados, haga clic en Administrar certificados raíz de confianza.

Image - Manage Trusted Root CertificatesImagen - Administrar certificados raíz de confianza

Paso 3.3. Expanda cada certificado raíz de confianza personalizado haciendo clic en su nombre y haga clic en Descargar certificado...Image - Downlaod Trusted root CertificatesImagen - Descargar certificados raíz de confianza

Paso 4. Exportar el certificado de la GUI

Nota: Si utiliza un certificado de GUI integrado, vaya al paso 5.

Paso 4.1. Desde la GUI, navegue hasta Red y haga clic en Administración de certificados.

Paso 4.2. En la sección Certificados de dispositivo, haga clic en Exportar certificado.

 Image - Export GUI CertificateImagen - Exportar certificado de GUI

Paso 5. Exportar los certificados de ISE

Nota: Si no hay SWA, integración con ISE, vaya directamente al paso 6.

Paso 5.1. Desde la GUI, navegue hasta Red y haga clic en Identity Services Engine.

Paso 5.2. Haga clic en Editar configuración.

Paso 5.3. Descargue todos los certificados disponibles.

Image - Download ISE CertificatesImagen - Descargar certificados ISE

Paso 6. Licencias/Funciones

Paso 6.1. Desde la GUI, navegue hasta Administración del sistema y haga clic en Licencias o en Funciones en función del tipo de licencia que esté usando.

Paso 6.2. Realice una captura de pantalla de sus licencias/funciones.

Paso 7. Certificado de redirección de autenticación

Paso 7.1. Desde la GUI, navegue hasta Red y haga clic en Autenticación.

Paso 7.2. Si el cifrado de credenciales está habilitado, asegúrese de que tiene el certificado y la clave.

Paso 7.3. Realice una captura de pantalla de la configuración actual.

Image - Authentication CertificateImagen - Certificado de autenticación

Nota: No puede descargar el certificado de autenticación desde la GUI. 

Paso 8. Exportación de Rutas Estáticas

Nota: Si tiene previsto utilizar la misma configuración de red y dirección IP para el SWA de destino, vaya directamente al paso 10.

Paso 8.1. Desde la GUI, navegue hasta Red y haga clic en Rutas.

Paso 8.2. Para cada tabla de ruteo, haga clic en Guardar tabla de ruteo.

Image - Exporting Routing TableImagen - Exportando tabla de routing

Paso 9. Configuración de DNS

Nota: Si tiene previsto utilizar la misma configuración de red y dirección IP para el SWA de destino, vaya directamente al paso 10.

Paso 9.1. Desde la GUI, navegue hasta Red y haga clic en DNS.

Paso 9.2. Realice una captura de pantalla de la configuración DNS.

Preparación del SWA de destino

Paso 10. Instalación del SWA virtual

Nota: Si el SWA de destino es un dispositivo físico, vaya directamente al paso 11.

Paso 10.1. Para obtener más información sobre la instalación del SWA virtual:

Paso 10.2. Asegúrese de que el nuevo SWA tenga el acceso a la red recomendado:

Paso 11. Configuración inicial de SWA

Paso 11.1. Configure la dirección IP.

Paso 11.2. Configure la puerta de enlace predeterminada.

Paso 11.3. Configuración del servidor DNS.

Paso 11.4. otorgar licencia al dispositivo.

Paso 11.5. Habilite las funciones.

Paso 11.6. Ejecute el asistente de configuración del sistema.

Puede encontrar los pasos detallados en este artículo: Secure Web Appliance Initial Setup 

Paso 12. Saneamiento del archivo de configuración

Nota: Si no va a integrar ISE con el SWA, puede saltar al paso 13.

Paso 12.1. Revise la sección Corrección de errores de este artículo para eliminar la configuración del certificado ISE del archivo de copia de seguridad XML.

Importación del archivo de configuración al SWA de destino

Paso 13. Importar certificados raíz de confianza personalizados

Nota: Si no está utilizando ningún certificado raíz de confianza personalizado, vaya al paso 14.

Paso 13.1. Desde la GUI, navegue hasta Red y haga clic en Administración de certificados.

Paso 13.2. En la sección Administración de certificados, haga clic en Administrar certificados raíz de confianza.

Paso 13.3. Haga clic en Importar.

Paso 13.4. Cargue los certificados que se descargaron anteriormente en el Paso 3.

Precaución: Cuando los certificados raíz e intermedios estén disponibles, comience por cargar el certificado de CA raíz. Después de enviar y confirmar los cambios, proceda a importar el certificado intermedio.

Paso 14. Importar el archivo de configuración

Paso 14.1. Desde la GUI, vaya a Administración del sistema y elija Archivo de configuración.

Paso 14.2. En la sección Cargar configuración, seleccione Cargar un archivo de configuración desde el equipo local.

Paso 14.3. Haga clic en Choose File y seleccione el archivo de configuración XML.

Paso 14.4. Si la migración coincide con el Escenario 1 y la dirección IP anterior se debe utilizar en el nuevo SWA, seleccione la casilla de verificación Cargar configuración de red; de lo contrario, no seleccione esta opción.

Paso 14.5. Haga clic en Cargar.

Paso 14.6. Haga clic en Continuar en la ventana emergente Confirmar configuración de carga.

Image - Importing the ConfigurationImagen: Importación de la configuración

Paso 15. Cambio de la contraseña de administrador

Nota: Si dispone de la contraseña de administrador de SWA de origen, vaya directamente al paso 16.

15.1. En la GUI, vaya a Administración del sistema y seleccione Usuarios.

15.2. haga clic en el nombre de usuario admin.

15.3. Seleccione Cambiar la frase de contraseña.

15.4. Introduzca la contraseña.

15.5. haga clic en Enviar.

Image - Changing Admin PasswordImagen: cambio de contraseña de administrador

Paso 16. Compromiso 

Paso 16.1. Ahora puede registrar los cambios.

Paso 17. Importación de las Rutas

Nota: Si carga los parámetros de red al importar la configuración, vaya directamente al paso 19.

Paso 17.1. Desde la GUI, navegue hasta Red y haga clic en Rutas.

Paso 17.2. Para cada tabla de ruteo, haga clic en Cargar tabla de ruteo.

Paso 17.3. Elija el archivo que exportó en el Paso 8.

Paso 17.4. Haga clic en Enviar.

Paso 17.5. Realice los cambios.

 

Paso 18. Configuración de los parámetros de DNS

Nota: Si carga parámetros de red mientras importa la configuración, vaya al paso 19.

 

Paso 18.1. Desde la GUI, navegue hasta Red y haga clic en DNS.

Paso 18.2. Haga clic en Editar configuración.

Paso 18.3. Utilice la captura de pantalla del Paso 9 

Paso 18.4. Haga clic en Enviar.

Paso 18.5. Realice los cambios.

Paso 19. Unirse/volver a unir el SWA a Active Directory

Paso 19.1. Desde la GUI, Navegue hasta Red y haga clic en Autenticación.

Paso 19.2. haga clic en el nombre del Nombre de rango de autenticación.

Consejo: Si se asigna una nueva dirección IP y un nombre de host al SWA, asegúrese de que se crean los registros DNS necesarios en el servicio DNS de Active Directory.

Paso 19.3. Haga clic en Unirse al dominio e ingrese las credenciales:

Image - Join to Active Directory DomainImagen - Unirse al dominio de Active Directory

Paso 19.4. Haga clic en Enviar.

Paso 19.5. Asegúrese de que el nombre de host de redirección sea correcto. 

Paso 19.6. Si el cifrado de credenciales está habilitado, asegúrese de que el certificado de autenticación segura sea correcto.  

Image - Authentication SettingsImagen - Configuración de autenticación

Paso 19.7. Realice los cambios.

Paso 20. Vuelva a unirse al SMA

Nota: Si SMA no administra el SWA, omita este paso.

Nota: Si no reemplazó el SWA existente (situación 2) y el SWA migrado tiene una nueva dirección IP, agregue el SWA como nuevo dispositivo al SMA y omita el paso 20.

Paso 20.1. Conexión a CLI del SMA.

Paso 20.2. ejecute logconfig.

Paso 20.3. Ingrese HOSTKEYCONFIG.

Paso 20.4. Escriba DELETE y presione Enter.

Paso 20.5. Escriba el número asociado al SWA que se ha migrado recientemente y pulse Intro hasta que finalice el asistente.

Paso 20.6. Escriba commit y presione Intro para guardar los cambios.

Paso 20.7. Desde la GUI de SMA, navegue hasta Dispositivo de administración. Seleccione Servicios centralizados y haga clic en Dispositivos de seguridad.

Paso 20.8. haga clic en el nombre del SWA migrado recientemente.

Consejo: Puede ver que la columna Conexión establecida está establecida en No.

Image - SMA Security Appliance StatusImagen - Estado del dispositivo de seguridad SMA

Paso 20.9. haga clic en Establecer conexión.

Paso 20.10. Introduzca el nombre de usuario y la frase de paso y haga clic en Establecer conexión.

Image - Establish Connection to the SWAImagen: establezca una conexión con el SWA

Paso 20.11. Asigne el Administrador de configuración.

Image - Assign Configuration ManagerImagen - Asignar Administrador de configuración

Paso 20.12. Enviar y Registrar los cambios.

Paso 20.13. (Opcional) Puede probar publicando la configuración en el SWA.

Consejo: El SMA conserva todos los datos de notificación y seguimiento del SWA anterior.

Corrección de errores 

Error de análisis en el elemento port_name

El nombre del puerto de red debe ser uno entre ['Management', 'P1', 'P2', 'T1', 'T2']:

Image - Network Interface Naming ErrorImagen - Error de denominación de interfaz de red

Error	—	Configuration File was not loaded. Parse Error on element "port_name" line number 85 column 18 with value "M2": The network port name must be one of ['Management', 'P1', 'P2', 'T1', 'T2'] (with optional "_v6" suffix), or start with "VLAN" or "Loopback".

Este error se produce cuando se migra de un entorno de seguridad físico a un entorno virtual. el SWA virtual solo tiene 5 NIC y la interfaz M2 no es válida. Para corregir el error, edite el archivo de configuración XML en un editor de texto y elimine estas líneas:

<port_interface>
      <port_name>M2</port_name>
      <direct>
        <jack>M2</jack>
      </direct>
</port_interface>
<ethernet>
      <ethernet_interface>M2</ethernet_interface>
      <media>autoselect</media>
      <media_opt></media_opt>
      <macaddr>aa:bb:cc:00:00:00</macaddr>
</ethernet>


Error de análisis en el elemento ise_service
Image - ISE Certificate ErrorImagen - Error de certificado de ISE

Error - Configuration File was not loaded. Parse Error on element "ise_service" line number 548 column 17: AA11AA.crt.pem ISE certificate not present in /data/db/isecerts/.

Dado que los certificados de ISE no se incluyen en la exportación de configuración de SWA y se cargan directamente en el dispositivo, debe eliminar la configuración de certificados del archivo XML y, después de realizar la importación correctamente, configurar ISE manualmente. para solucionar este problema, edite el archivo de configuración XML en el editor de texto y busque el nombre del certificado en el error ( en este ejemplo, busque AA11AA ) y elimínelo del archivo de configuración:

Before: 
      <ise_service_pxgrid_certs>
         <pxgrid_cert>AA11AA</pxgrid_cert>
         <pxgrid_cert>BB22BB</pxgrid_cert>
      </ise_service_pxgrid_certs>

After: 
      <ise_service_pxgrid_certs></ise_service_pxgrid_certs>

Aparte del nombre del certificado, también debe quitar el nombre del certificado de cliente de dispositivo web.

En este ejemplo, el certificado de cliente de dispositivo web es un certificado autofirmado:

Before:
<ise_service_cert_generated>1</ise_service_cert_generated>
<ise_service_generated_name>xAcK6T</ise_service_generated_name>

After:
<ise_service_cert_generated>0</ise_service_cert_generated>
<ise_service_generated_name></ise_service_generated_name>

La conmutación por fallo no funciona en el nuevo SWA virtual

Si High Availability (Failover) no funciona en el SWA virtual de destino, asegúrese de que el hipervisor esté configurado correctamente. Para obtener más información, visite: Garantizar la correcta funcionalidad del grupo HA de WSA virtual en un entorno VMware

Contenido relacionado

Historial de revisiones

Revisión Fecha de publicación Comentarios
2.0
20-Oct-2026
Modernización.
1.0
11-Mar-2026
Versión inicial
TAC Authored

Con la colaboración de ingenieros de Cisco

  • Amirhossein Mojarrad
    Technical Consulting Engineer

¿Resultó útil este documento?

FeedbackComentarios

Contacte a Cisco