内容

はじめに

前提条件

要　件

使用するコンポーネント

はじめる前に

SWAをSMAに統合する手順

ステップ 1：SWAからのコンフィギュレーションファイルのエクスポート

ステップ 2Configuration Managerの作成

ステップ3:Configuration Managerの設定

ステップ 4Webアプライアンスの追加

ステップ 5統合の検証

エラーの修正

「CentralizedServicesは無効です」

「Authentication Failed for IP（IPの認証に失敗）」

「Cisco Centralized Web ReportingがSWAで無効になっている」

「このWSAのURLカテゴリのリストは、SMAから公開されたリストよりも古い」

「ホストキーが変更されたようです」

関連情報

はじめに

このドキュメントでは、Secure Web Appliance(SWA)をセキュリティ管理アプライアンス(SMA)に統合するプロセスについて説明します。

前提条件

要　件

次の項目に関する知識が推奨されます。

- SWAのグラフィックユーザインターフェイス(GUI)へのアクセス。

- SWAへの管理アクセス。

- SMAへの管理アクセス。

使用するコンポーネント

このドキュメントの内容は、特定のソフトウェアやハードウェアのバージョンに限定されるものではありません。

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されたものです。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

はじめる前に

1. SMAとSWAの両方がライセンスされていることを確認します。

2. SWAとSMAの互換性マトリクスを確認し、SWA-SMA-ESA Compatibility Matrixリンクを使用します。

注：統合を計画しているバージョンがプロビジョニング解除されていないことを確認してください。

イメージ – プロビジョニング解除されたリリース

SWAをSMAに統合する手順

ステップ 1：SWAからのコンフィギュレーションファイルのエクスポート

ステップ 1.1：GUIで、System Administrationに移動し、Configuration Fileを選択します。

ステップ 1.2：Download file to local computer to view or saveが選択されていることを確認します。

ステップ 1.3：Encrypt passwords in the Configuration Filesを選択します。

ステップ1.4:（オプション）コンフィギュレーションファイルの名前を選択します。

ステップ 1.5：[Submit] をクリックします。

イメージ：コンフィギュレーションファイルのエクスポート

ステップ 2Configuration Managerの作成

注:Configuration ManagerがすでにSMAで設定されている場合、ステップ4に進みます。

ステップ 2.1： SMAのGUIで、Webタブをクリックします。

ステップ 2.2：Utilitiesから、Configuration Managerを選択します。

ステップ 2.3：Configuration Managerがまだ初期化されていない場合は、目的のConfiguration Managerの初期化リンクをクリックします。そうでない場合は、ステップ2.5に進んでください。

ヒント: Configuration Managerのバージョンは、SWAバージョンの最初の2つのセグメントに対応している必要があります。たとえば、SWAバージョンが15.5.0-710の場合は、Configuration Manager 15.5を使用する必要があります。

ステップ 2.4：Use default settingsを選択し、Initializeをクリックします。

ステップ 2.5：目的のConfiguration Managerに対してImport Configurationをクリックします。

イメージ – Configuration Manager

ステップ 2.6：Select Configuration Sourceから、Web Configuration Fileを選択します。

ステップ 2.7：ステップ1でエクスポートしたコンフィギュレーションファイルを選択します。

イメージ：設定のインポート

ステップ 2.8：[Import] をクリックします。

ステップ 2.9：変更を保存します。

ステップ 3 Configuration Managerの設定

ステップ 3.1： SMAのGUIで、Webタブをクリックします。

ステップ 3.2：UtilitiesからSecurity Services Displayを選択します。

ステップ 3.3：必要な機能が正しく設定されていることを確認します。機能は、「表示設定の編集」で有効または無効にできます。

ステップ 3.4：変更を行った場合は、SubmitとCommitを実行します。

イメージ：セキュリティサービスの表示

ステップ 4Webアプライアンスの追加

ステップ 4.1： SMAのGUIで、Management Applianceタブをクリックします。

ステップ 4.2：Centralized ServicesからSecurity Appliancesを選択します。

ステップ 4.3：Add Web Applianceをクリックします。

イメージ – Webアプライアンスの追加

ステップ 4.4：アプライアンス名とIPアドレスまたはホスト名を入力します。

ステップ 4.5：Establish Connectionをクリックします。

ステップ4.6:ユーザ名とパスフレーズを入力して、Establish Connectionをクリックします。

ステップ 4.7： Configuration Managerを割り当てます。

図 – SWAの追加

ステップ 4.8：変更を [Submit] して [Commit] します。

ステップ 5統合の検証

ステップ 5.1： SMAのGUIで、Webタブをクリックします。

ステップ 5.2：Utilitiesから、Web Appliance Statusを選択します。

ステップ 5.3：警告メッセージAttention Requiredが表示される場合アプライアンス名をクリックして詳細を確認し、SWAの名前をクリックして詳細を表示します。

図 – Webアプライアンスのステータス

ヒント：トラブルシューティングについては、この記事の「エラーの修正」のセクションを参照してください。

エラーの修正

「集中型サービスは無効です」

集中型サービスを選択する際、チェックボックスがオフになっている場合は、疑問符(?)をクリックすると、そのサービスを有効にするパスがガイドに従って表示されます。

イメージ：集中型サービスが無効

「Authentication Failed for IP（IPの認証に失敗）」

SWAをSMAに統合しているときにこのエラーが表示された場合は、IPアドレスまたはホスト名とクレデンシャルが正しいことを確認します。

イメージ – 認証に失敗しました

「Cisco Centralized Web ReportingがSWAで無効になっている」

SMAに集中Webレポートを設定し、「ステップ4」でSWAをSMAに統合する際にその機能をSWAに割り当てる場合、Cisco Centralized Web Reportingを有効にする必要があります。

イメージ：SWAでCenteralized Web Reportingが無効になっている

この問題を解決するには、CLIからSWAに接続し、reportingconfigと入力してCENTRALIZEDを選択し、ウィザードに従って集中型レポートを有効にし、変更をコミットします。

SWA_CLI> reportingconfig

Choose the operation you want to perform:

- COUNTERS - Limit counters recorded by the reporting system.

- WEBTRACKINGQUERYTIMEOUT - Timeout value for Webtracking Queries.

- AVERAGEOBJECTSIZE - Average HTTP Object Size used for Bandwidth Savings Calculation.

- WEBEVENTBUCKETING - Enable or Disable web transaction event bucketing.

- CTROBSERVABLE - Enable or Disable CTR observable based indexing.

- CENTRALIZED - Enable/Disable Centralized Reporting for this Secure Web Appliance.

[]> CENTRALIZED

Reporting service status: Local Reporting enabled.  (Show usernames in reports.)

Do you want to enable Centralized Reporting for this appliance? [N]> Y

Do you want to anonymize usernames in reports? [N]> N

Reporting service status: Centralized Reporting enabled.  (Show usernames in reports.)

Choose the operation you want to perform:

- COUNTERS - Limit counters recorded by the reporting system.

- WEBTRACKINGQUERYTIMEOUT - Timeout value for Webtracking Queries.

- AVERAGEOBJECTSIZE - Average HTTP Object Size used for Bandwidth Savings Calculation.

- WEBEVENTBUCKETING - Enable or Disable web transaction event bucketing.

- CTROBSERVABLE - Enable or Disable CTR observable based indexing.

- CENTRALIZED - Enable/Disable Centralized Reporting for this Secure Web Appliance.

[]>

SWA_CLI> commit

「このWSAのURLカテゴリのリストは、SMAから公開されたリストよりも古い」

SWAに設定を公開する際に、エラーが表示され、SWAとSMAのURLカテゴリリストが同じでないことを示す場合は、両方のデバイスがCisco Update Serverに接続でき、「updater_logs」にエラーがないことを確認します。

画像 – URLカテゴリのリストが一致しません

SWAまたはSMAに強制的にアップデートをダウンロードさせるには、CLIからupdatenowと入力します。

SMAまたはSMAの更新に関連するログを表示するには、CLIで「grep」と入力し、updater_logsに関連付けられている番号を選択して、ウィザードに従います

ヒント：ライブログを表示するには、回答に「Y」と入力して「Do you want to tail the logs?[N]>.

「ホストキーが変更されたようです」

SMAにSWAを統合していて、ホストキーが変更されたというエラーを受け取る場合、これはSMAがキーストアに同じIPアドレスの別のホストキーを格納しているためです。

イメージ：ホストキーが変更されたようです

このエラーを修正するには、SMAのCLIにログインし、logconfigを実行してHOSTKEYCONFIGと入力します。DELETEと入力してEnterキーを押します。 次に、SWAに関連付けられている番号を選択し、ウィザードが終了するまでEnterキーを押します。

変更を確定します。

SMA_CLI> logconfig

Currently configured logs:

Log Name            Log Type                      Retrieval           Interval

---------------------------------------------------------------------------------

1. aggregatord_logs    Aggregatord Logs              Manual Download     None

2. authentication      Authentication Logs           Manual Download     None

...

Choose the operation you want to perform:

- NEW - Create a new log.

- EDIT - Modify a log subscription.

- DELETE - Remove a log subscription.

- DELETELOGFILE - Delete log files

- SETUP - General settings.

- LOGHEADERS - Configure headers to log.

- HOSTKEYCONFIG - Configure SSH host keys.

[]> HOSTKEYCONFIG

Currently installed host keys:

1. 10.48.48.182 ssh-rsa AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA...ZhW4gEXWE=

2. 10.48.48.181 ssh-rsa BBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBb...4p74b9Q9k=

Choose the operation you want to perform:

- NEW - Add a new key.

- EDIT - Modify a key.

- DELETE - Remove a key.

- SCAN - Automatically download a host key.

- PRINT - Display a key.

- HOST - Display system host keys.

- FINGERPRINT - Display system host key fingerprints.

- USER - Display system user keys.

- REGENERATESCPKEYS - Regenerate SSH Keys for SCP Log Subscription Retrieval.

[]> DELETE

Enter the number of the key you wish to delete.

[]> 2

Currently installed host keys:

1. 10.62.131.143 ssh-rsa AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA...ZhW4gEXWE=

...

SMA_CLI> commit

関連情報

- AsyncOS 15.2 for Cisco Secure Web Applianceユーザガイド

- Vmware ESXiへのセキュアWebアプライアンスのインストール

- Microsoft Hyper-VへのセキュアWebアプライアンスのインストール

- セキュアなWebアプライアンスの初期設定

- Cisco Secure Email & Web仮想アプライアンスインストールガイド

- Secure Web ApplianceでのカスタムURLカテゴリの設定：シスコ

- セキュアなWebアプライアンスのベストプラクティスの使用

- セキュアWebアプライアンス用のファイアウォールの設定

- Secure Web Applianceでの復号化証明書の設定

- Secure Web Appliance DNSサービスのトラブルシューティング