Integración de SWA con SMA

Introducción

Este documento describe el proceso de integración de Secure Web Appliance (SWA) en Security Management Appliance (SMA).

Prerequisites

Requirements

Cisco recomienda conocer estos temas:

• Acceso a la interfaz gráfica de usuario (GUI)de SWA.

• Acceso administrativo al SWA.
• Acceso administrativo al SMA.

Componentes Utilizados

Este documento no tiene restricciones específicas en cuanto a versiones de software y de hardware.

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Antes de comenzar

1. Asegúrese de que el SMA y el SWA tengan licencia. 

2. Compruebe la matriz de compatibilidad del SWA y el SMA, utilice este enlace: Matriz de compatibilidad SWA-SMA-ESA.

Nota: Asegúrese de que la versión que tiene pensado integrar no está desaprovisionada.

Imagen - Versiones no suministradas

Pasos para integrar SWA en SMA 

Corrección de errores 

"Los servicios centralizados están deshabilitados"

Mientras intenta seleccionar un servicio centralizado, si la casilla de verificación está inactiva, haga clic en el signo de interrogación (?) y la guía le guiará por la ruta para habilitar ese servicio.

Imagen: los servicios centralizados están desactivados

"Error de autenticación para IP"

Mientras integra el SWA en SMA si recibe este error, asegúrese de que la dirección IP o el nombre de host y las credenciales sean correctas.

Imagen - Error de autenticación

"La notificación web centralizada de Cisco está desactivada en el SWA"

Si el SMA está configurado con Notificación web centralizada y asigna esa función al SWA mientras integra el SWA al SMA en el "Paso 4", debe habilitar Notificación web centralizada de Cisco:

Imagen: Notificación web centralizada desactivada en el SWA

Para solucionar el problema, conéctese al SWA desde la CLI y escriba reportingconfig y seleccione CENTRALIZED, siga el asistente para habilitar la notificación centralizada y confirme los cambios.

SWA_CLI> reportingconfig

Choose the operation you want to perform:
- COUNTERS - Limit counters recorded by the reporting system.
- WEBTRACKINGQUERYTIMEOUT - Timeout value for Webtracking Queries.
- AVERAGEOBJECTSIZE - Average HTTP Object Size used for Bandwidth Savings Calculation.
- WEBEVENTBUCKETING - Enable or Disable web transaction event bucketing.
- CTROBSERVABLE - Enable or Disable CTR observable based indexing.
- CENTRALIZED - Enable/Disable Centralized Reporting for this Secure Web Appliance.
[]> CENTRALIZED

Reporting service status: Local Reporting enabled.  (Show usernames in reports.)

Do you want to enable Centralized Reporting for this appliance? [N]> Y

Do you want to anonymize usernames in reports? [N]> N

Reporting service status: Centralized Reporting enabled.  (Show usernames in reports.)


Choose the operation you want to perform:
- COUNTERS - Limit counters recorded by the reporting system.
- WEBTRACKINGQUERYTIMEOUT - Timeout value for Webtracking Queries.
- AVERAGEOBJECTSIZE - Average HTTP Object Size used for Bandwidth Savings Calculation.
- WEBEVENTBUCKETING - Enable or Disable web transaction event bucketing.
- CTROBSERVABLE - Enable or Disable CTR observable based indexing.
- CENTRALIZED - Enable/Disable Centralized Reporting for this Secure Web Appliance.
[]>

SWA_CLI> commit

"La lista de categorías de URL de este WSA era anterior a la lista publicada del SMA"

Si mientras publica la configuración en SWA y recibe el mensaje de error indica que la lista de categorías de URL en SWA y SMA no es la misma, asegúrese de que ambos dispositivos puedan conectarse a Cisco Update Server y que no haya errores en "updater_logs":

Imagen: la lista de categorías de URL no coincide

Para forzar al SWA o SMA a descargar la actualización, desde la CLI, escriba updatenow.

Para ver el SMA o SMA, Logs relacionados con la actualización, desde la CLI escriba grep y elija el número asociado con updater_logs y siga el asistente

Consejo: para ver los registros activos, escriba "Y" en la respuesta a ¿Desea finalizar los registros? [N]>.

"La clave de host parece haber cambiado"

Si mientras está integrando el SWA en el SMA y recibe el error de que la clave de host ha sido cambiada, esto se debe a que SMA ha almacenado una clave de host diferente para la misma dirección IP en su almacén de claves.

Imagen: parece que la clave de host ha cambiado

Para corregir este error, inicie sesión en la CLI de SMA, ejecute logconfig e ingrese HOSTKEYCONFIG. Escriba DELETE y presione Enter. Luego, seleccione el número asociado al SWA y presione Enter hasta que el asistente termine. 

Realice los cambios:

SMA_CLI> logconfig

Currently configured logs:
    Log Name            Log Type                      Retrieval           Interval
 ---------------------------------------------------------------------------------
 1. aggregatord_logs    Aggregatord Logs              Manual Download     None
 2. authentication      Authentication Logs           Manual Download     None
...

Choose the operation you want to perform:
- NEW - Create a new log.
- EDIT - Modify a log subscription.
- DELETE - Remove a log subscription.
- DELETELOGFILE - Delete log files
- SETUP - General settings.
- LOGHEADERS - Configure headers to log.
- HOSTKEYCONFIG - Configure SSH host keys.
[]> HOSTKEYCONFIG

Currently installed host keys:
1. 10.48.48.182 ssh-rsa AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA...ZhW4gEXWE=
2. 10.48.48.181 ssh-rsa BBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBb...4p74b9Q9k=

Choose the operation you want to perform:
- NEW - Add a new key.
- EDIT - Modify a key.
- DELETE - Remove a key.
- SCAN - Automatically download a host key.
- PRINT - Display a key.
- HOST - Display system host keys.
- FINGERPRINT - Display system host key fingerprints.
- USER - Display system user keys.
- REGENERATESCPKEYS - Regenerate SSH Keys for SCP Log Subscription Retrieval.
[]> DELETE

Enter the number of the key you wish to delete.
[]> 2

Currently installed host keys:
1. 10.62.131.143 ssh-rsa AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA...ZhW4gEXWE=

...
SMA_CLI> commit

Información Relacionada

• Guía del usuario de AsyncOS 15.2 para Cisco Secure Web Appliance
• Instalación de Secure Web Appliance en Vmware ESXi
• Instalación de Secure Web Appliance en Microsoft Hyper-V

• Configuración inicial del dispositivo web seguro

• Guía de instalación de Cisco Secure Email and Web Virtual Appliance
• Configurar categorías de URL personalizadas en el dispositivo web seguro - Cisco

• Uso de las prácticas recomendadas de Secure Web Appliance

• Configuración del firewall para el dispositivo web seguro

• Configurar certificado de descifrado en dispositivo web seguro

• Solucionar problemas del servicio DNS de dispositivo web seguro