SWAとSMAの統合
はじめに
このドキュメントでは、Secure Web Appliance(SWA)をセキュリティ管理アプライアンス(SMA)に統合するプロセスについて説明します。
前提条件
要件
次の項目に関する知識が推奨されます。
- SWAのグラフィックユーザインターフェイス(GUI)へのアクセス。
- SWAへの管理アクセス。
- SMAへの管理アクセス。
使用するコンポーネント
このドキュメントの内容は、特定のソフトウェアやハードウェアのバージョンに限定されるものではありません。
このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されたものです。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。
はじめる前に
1. SMAとSWAの両方がライセンスされていることを確認します。
2. SWAとSMAの互換性マトリクスを確認し、SWA-SMA-ESA Compatibility Matrixリンクを使用します。
イメージ – プロビジョニング解除されたリリース
SWAをSMAに統合する手順
ステップ 1：SWAからのコンフィギュレーションファイルのエクスポート |
1.1. GUIから、System Administrationに移動し、Configuration Fileを選択します。 1.2. [表示または保存するローカルコンピュータにファイルをダウンロードする]が選択されていることを確認します。 1.3.コンフィギュレーションファイルでパスワードの暗号化を選択します。 1.4.（オプション）コンフィギュレーションファイルの名前を選択します。 1.5. Submitをクリックします。
|
ステップ 2Configuration Managerの作成 |
2.1. SMAのGUIでWebタブをクリックします。 2.2. 「Utilities」から「Configuration Manager」を選択します。 2.3. Configuration Managerがまだ初期化されていない場合は、目的のConfiguration Managerの「初期化」リンクをクリックします。それ以外の場合は、ステップ2.5に進んでください。 2.4. Use default settingsを選択し、Initializeをクリックします。 2.5.目的のConfiguration Managerに対してImport Configurationをクリックします。
2.6. 「Select Configuration Source」から「Web Configuration File」を選択します。 2.7.ステップ1でエクスポートしたコンフィギュレーションファイルを選択します。
2.8. Importをクリックします。 2.9.変更を確定します。 |
ステップ 3 マネージャの設定 |
3.1. SMAのGUIでWebタブをクリックします。 3.2. 「Utilities」から「Security Services Display」を選択します。 3.3.必要な機能が正しく設定されていることを確認します。表示設定の編集で機能を有効または無効にすることができます。 3.4.変更を行った場合は、SubmitとCommitを実行します。
|
ステップ 4Webアプライアンスの追加 |
4.1. SMAのGUIでManagement Applianceタブをクリックします。 4.2. 「Centralized Services」から「Security Appliances」を選択します。 4.3. 「Webアプライアンスの追加」をクリックします。
4.4. アプライアンス名とIPアドレスまたはホスト名を入力します。 4.5. Establish Connectionをクリックします。 4.6.ユーザ名とパスフレーズを入力し、Establish Connectionをクリックします。 4.7. Configuration Managerを割り当てる。
4.8.変更を送信し、確定します。 |
ステップ 5統合の検証 |
5.1. SMAのGUIで、Webタブをクリックします。 5.2. 「Utilities」から「Web Appliance Status」を選択します。 5.3.警告メッセージが表示された場合要注意。アプライアンス名をクリックして詳細を確認し、SWAの名前をクリックして詳細を表示します。
|
エラーの修正
集中型サービスが無効である
集中型サービスを選択する際、チェックボックスがオフになっている場合は、疑問符(?)をクリックすると、そのサービスを有効にするパスがガイドに従って表示されます。
イメージ：集中型サービスが無効
IPの認証に失敗しました
SWAをSMAに統合しているときにこのエラーが表示された場合は、IPアドレスまたはホスト名とクレデンシャルが正しいことを確認します。
イメージ – 認証に失敗しました
SWAで集中型Webレポートが無効になっている
SMAに集中Webレポートを設定し、「ステップ4」でSWAをSMAに統合する際にその機能をSWAに割り当てる場合、Cisco Centralized Web Reportingを有効にする必要があります。
イメージ：SWAでCenteralized Web Reportingが無効になっている
この問題を解決するには、CLIからSWAに接続し、reportingconfigと入力してCENTRALIZEDを選択し、ウィザードを完了してCentralized Reportingを有効にし、変更をコミットします。
SWA_CLI> reportingconfig
Choose the operation you want to perform:
- COUNTERS - Limit counters recorded by the reporting system.
- WEBTRACKINGQUERYTIMEOUT - Timeout value for Webtracking Queries.
- AVERAGEOBJECTSIZE - Average HTTP Object Size used for Bandwidth Savings Calculation.
- WEBEVENTBUCKETING - Enable or Disable web transaction event bucketing.
- CTROBSERVABLE - Enable or Disable CTR observable based indexing.
- CENTRALIZED - Enable/Disable Centralized Reporting for this Secure Web Appliance.
[]> CENTRALIZED
Reporting service status: Local Reporting enabled. (Show usernames in reports.)
Do you want to enable Centralized Reporting for this appliance? [N]> Y
Do you want to anonymize usernames in reports? [N]> N
Reporting service status: Centralized Reporting enabled. (Show usernames in reports.)
Choose the operation you want to perform:
- COUNTERS - Limit counters recorded by the reporting system.
- WEBTRACKINGQUERYTIMEOUT - Timeout value for Webtracking Queries.
- AVERAGEOBJECTSIZE - Average HTTP Object Size used for Bandwidth Savings Calculation.
- WEBEVENTBUCKETING - Enable or Disable web transaction event bucketing.
- CTROBSERVABLE - Enable or Disable CTR observable based indexing.
- CENTRALIZED - Enable/Disable Centralized Reporting for this Secure Web Appliance.
[]>
SWA_CLI> commitこのWSAのURLカテゴリリストがSMA公開リストより古い
SWAに設定を公開する際に、エラーが表示され、SWAとSMAのURLカテゴリリストが同じでないことを示す場合は、両方のデバイスがCisco Update Serverに接続でき、updater_logsにエラーがないことを確認します。
画像 – URLカテゴリのリストが一致しません
SWAまたはSMAに強制的にアップデートをダウンロードさせるには、CLIからupdatenowと入力します。
SMAまたはSMAの更新に関連するログを表示するには、CLIでgrepと入力し、updater_logsに関連付けられている番号を選択して、ウィザードを完了します
ホストキーが変更されたようです
SMAにSWAを統合していて、ホストキーが変更されたというエラーを受け取る場合、これはSMAがキーストアに同じIPアドレスの別のホストキーを格納しているためです。
イメージ：ホストキーが変更されたようです
このエラーを修正するには、SMAのCLIにログインし、logconfigを実行してHOSTKEYCONFIGと入力します。DELETEと入力してEnterキーを押します。 次に、SWAに関連付けられている番号を選択し、ウィザードが終了するまでEnterキーを押します。
変更を確定します。
SMA_CLI> logconfig
Currently configured logs:
Log Name Log Type Retrieval Interval
---------------------------------------------------------------------------------
1. aggregatord_logs Aggregatord Logs Manual Download None
2. authentication Authentication Logs Manual Download None
...
Choose the operation you want to perform:
- NEW - Create a new log.
- EDIT - Modify a log subscription.
- DELETE - Remove a log subscription.
- DELETELOGFILE - Delete log files
- SETUP - General settings.
- LOGHEADERS - Configure headers to log.
- HOSTKEYCONFIG - Configure SSH host keys.
[]> HOSTKEYCONFIG
Currently installed host keys:
1. 10.48.48.182 ssh-rsa AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA...ZhW4gEXWE=
2. 10.48.48.181 ssh-rsa BBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBb...4p74b9Q9k=
Choose the operation you want to perform:
- NEW - Add a new key.
- EDIT - Modify a key.
- DELETE - Remove a key.
- SCAN - Automatically download a host key.
- PRINT - Display a key.
- HOST - Display system host keys.
- FINGERPRINT - Display system host key fingerprints.
- USER - Display system user keys.
- REGENERATESCPKEYS - Regenerate SSH Keys for SCP Log Subscription Retrieval.
[]> DELETE
Enter the number of the key you wish to delete.
[]> 2
Currently installed host keys:
1. 10.62.131.143 ssh-rsa AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA...ZhW4gEXWE=
...
SMA_CLI> commit関連情報
更新履歴
| 改定 | 発行日 | コメント |
|---|---|---|
2.0 |
29-Jul-2026
|
初版リリース |
1.0 |
24-Mar-2026
|
初版 |
フィードバック