Integrazione di SWA con SMA

Introduzione

In questo documento viene descritto il processo di integrazione di Secure Web Appliance (SWA) in Security Management Appliance (SMA).

Prerequisiti

Requisiti

Cisco raccomanda la conoscenza dei seguenti argomenti:

• Accesso all'interfaccia grafica dell'SWA.

• Accesso amministrativo all'SWA.
• Accesso amministrativo all'SMA.

Componenti usati

Il documento può essere consultato per tutte le versioni software o hardware.

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Operazioni preliminari

1. Accertarsi che SMA e SWA siano entrambi autorizzati. 

2. Controllare la matrice di compatibilità dei moduli SWA e SMA, utilizzare questo collegamento: Matrice di compatibilità SWA-SMA-ESA.

Nota: Assicurarsi che la versione che si intende integrare non sia stata depredata.

Immagine - Versioni senza provisioning

Procedura per l'integrazione di SWA in SMA 

Correzione degli errori 

"I servizi centralizzati sono disabilitati"

Quando si tenta di selezionare un servizio centralizzato, se la casella di controllo non è attiva, fare clic sul punto interrogativo (?) e la guida consente di spostarsi nel percorso per attivare il servizio.

Immagine - I servizi centralizzati sono disattivati

"Autenticazione non riuscita per IP"

Durante l'integrazione di SWA in SMA se viene visualizzato questo messaggio di errore, verificare che l'indirizzo IP o il nome host e le credenziali siano corretti.

Immagine - Autenticazione non riuscita

"Cisco Centralized Web Reporting è disabilitato in SWA"

Se l'SMA è configurato con il report Web centralizzato e si assegna tale funzione all'SWA durante l'integrazione dell'SWA nell'SMA nel "Passaggio 4", è necessario abilitare il report Web centralizzato Cisco:

Immagine - Il report Web centralizzato è disattivato nell'SWA

Per risolvere il problema, connettersi all'SWA dalla CLI e digitare reportingconfig e selezionare CENTRALIZED, seguire la procedura guidata per abilitare la creazione di report centralizzata ed eseguire il commit delle modifiche.

SWA_CLI> reportingconfig

Choose the operation you want to perform:
- COUNTERS - Limit counters recorded by the reporting system.
- WEBTRACKINGQUERYTIMEOUT - Timeout value for Webtracking Queries.
- AVERAGEOBJECTSIZE - Average HTTP Object Size used for Bandwidth Savings Calculation.
- WEBEVENTBUCKETING - Enable or Disable web transaction event bucketing.
- CTROBSERVABLE - Enable or Disable CTR observable based indexing.
- CENTRALIZED - Enable/Disable Centralized Reporting for this Secure Web Appliance.
[]> CENTRALIZED

Reporting service status: Local Reporting enabled.  (Show usernames in reports.)

Do you want to enable Centralized Reporting for this appliance? [N]> Y

Do you want to anonymize usernames in reports? [N]> N

Reporting service status: Centralized Reporting enabled.  (Show usernames in reports.)


Choose the operation you want to perform:
- COUNTERS - Limit counters recorded by the reporting system.
- WEBTRACKINGQUERYTIMEOUT - Timeout value for Webtracking Queries.
- AVERAGEOBJECTSIZE - Average HTTP Object Size used for Bandwidth Savings Calculation.
- WEBEVENTBUCKETING - Enable or Disable web transaction event bucketing.
- CTROBSERVABLE - Enable or Disable CTR observable based indexing.
- CENTRALIZED - Enable/Disable Centralized Reporting for this Secure Web Appliance.
[]>

SWA_CLI> commit

"L'elenco di categorie URL in questo server di autenticazione unificata è meno recente dell'elenco pubblicato da SMA"

Se durante la pubblicazione della configurazione nell'archivio SWA e la ricezione dell'errore indica che l'elenco delle categorie di URL nell'archivio SWA e nell'archivio SMA non sono uguali, verificare che entrambi i dispositivi siano in grado di connettersi a Cisco Update Server e che non siano presenti errori nel campo "updater_logs":

Immagine - L'elenco delle categorie URL non corrisponde

Per forzare il file SWA o SMA a scaricare l'aggiornamento, dalla CLI digitare updatenow.

Per visualizzare SMA o SMA, i log relativi all'aggiornamento, dal CLI di tipo grep e scegliere il numero associato a updater_logs e seguire la procedura guidata

Suggerimento: per visualizzare i log attivi, digitare "Y" nella risposta Eseguire la coda dei log? [N]>.

"Il tasto host sembra essere cambiato"

Se durante l'integrazione dell'SWA nell'SMA e la ricezione dell'errore relativo alla modifica della chiave host, la causa è che l'SMA ha archiviato una chiave host diversa per lo stesso indirizzo IP nel relativo archivio chiavi.

Immagine - La chiave host sembra essere cambiata

Per risolvere il problema, accedere alla CLI di SMA, eseguire logconfig e immettere HOSTKEYCONFIG. Digitare DELETE e premere Invio. Selezionare quindi il numero associato all'SWA e premere Invio fino al termine della procedura guidata. 

Eseguire il commit delle modifiche:

SMA_CLI> logconfig

Currently configured logs:
    Log Name            Log Type                      Retrieval           Interval
 ---------------------------------------------------------------------------------
 1. aggregatord_logs    Aggregatord Logs              Manual Download     None
 2. authentication      Authentication Logs           Manual Download     None
...

Choose the operation you want to perform:
- NEW - Create a new log.
- EDIT - Modify a log subscription.
- DELETE - Remove a log subscription.
- DELETELOGFILE - Delete log files
- SETUP - General settings.
- LOGHEADERS - Configure headers to log.
- HOSTKEYCONFIG - Configure SSH host keys.
[]> HOSTKEYCONFIG

Currently installed host keys:
1. 10.48.48.182 ssh-rsa AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA...ZhW4gEXWE=
2. 10.48.48.181 ssh-rsa BBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBb...4p74b9Q9k=

Choose the operation you want to perform:
- NEW - Add a new key.
- EDIT - Modify a key.
- DELETE - Remove a key.
- SCAN - Automatically download a host key.
- PRINT - Display a key.
- HOST - Display system host keys.
- FINGERPRINT - Display system host key fingerprints.
- USER - Display system user keys.
- REGENERATESCPKEYS - Regenerate SSH Keys for SCP Log Subscription Retrieval.
[]> DELETE

Enter the number of the key you wish to delete.
[]> 2

Currently installed host keys:
1. 10.62.131.143 ssh-rsa AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA...ZhW4gEXWE=

...
SMA_CLI> commit

Informazioni correlate

• Guida per l'utente di AsyncOS 15.2 per Cisco Secure Web Appliance
• Installazione di Secure Web Appliance su Vmware ESXi
• Installare Secure Web Appliance in Microsoft Hyper-V

• Installazione iniziale di Secure Web Appliance

• Guida all'installazione di Cisco Secure Email e Web Virtual Appliance
• Configurazione di categorie URL personalizzate in Secure Web Appliance - Cisco

• Utilizzare le procedure ottimali per Secure Web Appliance

• Configurare il firewall per Secure Web Appliance

• Configura certificato di decrittografia in Appliance Web sicura

• Risoluzione dei problemi relativi al servizio DNS Secure Web Appliance