SWAとSMAの統合

はじめに

このドキュメントでは、Secure Web Appliance(SWA)をセキュリティ管理アプライアンス(SMA)に統合するプロセスについて説明します。

前提条件

要　件

次の項目に関する知識が推奨されます。

• SWAのグラフィックユーザインターフェイス(GUI)へのアクセス。

• SWAへの管理アクセス。
• SMAへの管理アクセス。

使用するコンポーネント

このドキュメントの内容は、特定のソフトウェアやハードウェアのバージョンに限定されるものではありません。

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されたものです。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

はじめる前に

1. SMAとSWAの両方がライセンスされていることを確認します。 

2. SWAとSMAの互換性マトリクスを確認し、SWA-SMA-ESA Compatibility Matrixリンクを使用します。

注：統合を計画しているバージョンがプロビジョニング解除されていないことを確認してください。

イメージ – プロビジョニング解除されたリリース

SWAをSMAに統合する手順 

エラーの修正 

「集中型サービスは無効です」

集中型サービスを選択する際、チェックボックスがオフになっている場合は、疑問符(?)をクリックすると、そのサービスを有効にするパスがガイドに従って表示されます。

イメージ：集中型サービスが無効

「Authentication Failed for IP（IPの認証に失敗）」

SWAをSMAに統合しているときにこのエラーが表示された場合は、IPアドレスまたはホスト名とクレデンシャルが正しいことを確認します。

イメージ – 認証に失敗しました

「Cisco Centralized Web ReportingがSWAで無効になっている」

SMAに集中Webレポートを設定し、「ステップ4」でSWAをSMAに統合する際にその機能をSWAに割り当てる場合、Cisco Centralized Web Reportingを有効にする必要があります。

イメージ：SWAでCenteralized Web Reportingが無効になっている

この問題を解決するには、CLIからSWAに接続し、reportingconfigと入力してCENTRALIZEDを選択し、ウィザードに従って集中型レポートを有効にし、変更をコミットします。

SWA_CLI> reportingconfig

Choose the operation you want to perform:
- COUNTERS - Limit counters recorded by the reporting system.
- WEBTRACKINGQUERYTIMEOUT - Timeout value for Webtracking Queries.
- AVERAGEOBJECTSIZE - Average HTTP Object Size used for Bandwidth Savings Calculation.
- WEBEVENTBUCKETING - Enable or Disable web transaction event bucketing.
- CTROBSERVABLE - Enable or Disable CTR observable based indexing.
- CENTRALIZED - Enable/Disable Centralized Reporting for this Secure Web Appliance.
[]> CENTRALIZED

Reporting service status: Local Reporting enabled.  (Show usernames in reports.)

Do you want to enable Centralized Reporting for this appliance? [N]> Y

Do you want to anonymize usernames in reports? [N]> N

Reporting service status: Centralized Reporting enabled.  (Show usernames in reports.)


Choose the operation you want to perform:
- COUNTERS - Limit counters recorded by the reporting system.
- WEBTRACKINGQUERYTIMEOUT - Timeout value for Webtracking Queries.
- AVERAGEOBJECTSIZE - Average HTTP Object Size used for Bandwidth Savings Calculation.
- WEBEVENTBUCKETING - Enable or Disable web transaction event bucketing.
- CTROBSERVABLE - Enable or Disable CTR observable based indexing.
- CENTRALIZED - Enable/Disable Centralized Reporting for this Secure Web Appliance.
[]>

SWA_CLI> commit

「このWSAのURLカテゴリのリストは、SMAから公開されたリストよりも古い」

SWAに設定を公開する際に、エラーが表示され、SWAとSMAのURLカテゴリリストが同じでないことを示す場合は、両方のデバイスがCisco Update Serverに接続でき、「updater_logs」にエラーがないことを確認します。

画像 – URLカテゴリのリストが一致しません

SWAまたはSMAに強制的にアップデートをダウンロードさせるには、CLIからupdatenowと入力します。

SMAまたはSMAの更新に関連するログを表示するには、CLIで「grep」と入力し、updater_logsに関連付けられている番号を選択して、ウィザードに従います

ヒント：ライブログを表示するには、回答に「Y」と入力して「Do you want to tail the logs?[N]>.

「ホストキーが変更されたようです」

SMAにSWAを統合していて、ホストキーが変更されたというエラーを受け取る場合、これはSMAがキーストアに同じIPアドレスの別のホストキーを格納しているためです。

イメージ：ホストキーが変更されたようです

このエラーを修正するには、SMAのCLIにログインし、logconfigを実行してHOSTKEYCONFIGと入力します。DELETEと入力してEnterキーを押します。 次に、SWAに関連付けられている番号を選択し、ウィザードが終了するまでEnterキーを押します。 

変更を確定します。

SMA_CLI> logconfig

Currently configured logs:
    Log Name            Log Type                      Retrieval           Interval
 ---------------------------------------------------------------------------------
 1. aggregatord_logs    Aggregatord Logs              Manual Download     None
 2. authentication      Authentication Logs           Manual Download     None
...

Choose the operation you want to perform:
- NEW - Create a new log.
- EDIT - Modify a log subscription.
- DELETE - Remove a log subscription.
- DELETELOGFILE - Delete log files
- SETUP - General settings.
- LOGHEADERS - Configure headers to log.
- HOSTKEYCONFIG - Configure SSH host keys.
[]> HOSTKEYCONFIG

Currently installed host keys:
1. 10.48.48.182 ssh-rsa AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA...ZhW4gEXWE=
2. 10.48.48.181 ssh-rsa BBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBb...4p74b9Q9k=

Choose the operation you want to perform:
- NEW - Add a new key.
- EDIT - Modify a key.
- DELETE - Remove a key.
- SCAN - Automatically download a host key.
- PRINT - Display a key.
- HOST - Display system host keys.
- FINGERPRINT - Display system host key fingerprints.
- USER - Display system user keys.
- REGENERATESCPKEYS - Regenerate SSH Keys for SCP Log Subscription Retrieval.
[]> DELETE

Enter the number of the key you wish to delete.
[]> 2

Currently installed host keys:
1. 10.62.131.143 ssh-rsa AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA...ZhW4gEXWE=

...
SMA_CLI> commit

関連情報

• AsyncOS 15.2 for Cisco Secure Web Applianceユーザガイド
• Vmware ESXiへのセキュアWebアプライアンスのインストール
• Microsoft Hyper-VへのセキュアWebアプライアンスのインストール

• セキュアなWebアプライアンスの初期設定

• Cisco Secure Email & Web仮想アプライアンスインストールガイド
• Secure Web ApplianceでのカスタムURLカテゴリの設定：シスコ

• セキュアなWebアプライアンスのベストプラクティスの使用

• セキュアWebアプライアンス用のファイアウォールの設定

• Secure Web Applianceでの復号化証明書の設定

• Secure Web Appliance DNSサービスのトラブルシューティング