ASA FirePOWER Module (SFR) procedures voor probleemoplossing bij het genereren van bestanden met ASDM (on-box beheer)

Inleiding

Dit document beschrijft hoe u een probleemoplossingsbestand kunt genereren op een ASA Firepower module (SFR) met behulp van ASDM (On-box Management).

Als een Cisco Support Engineer vraagt om een probleemoplossingsbestand vanuit uw Firepower module (SFR) te verzenden, kunt u de instructies in dit document gebruiken. 

  

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

• Kennis van ASA (adaptieve security applicatie) firewall, ASDM (adaptieve security apparaatbeheer)

• Kennis van FirePOWER-apparaten

Gebruikte componenten

De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:

• ASA FirePOWER-modules (ASA 5506X/5506H-X/5506W-X, ASA 5508-X, ASA 5516-X ) met actieve software, versie 5.4.1 en hoger

• ASA FirePOWER-module (ASA 5515-X, ASA 5525-X, ASA 5545-X, ASA 5555-X) met actieve software, versie 6.0.0 en hoger

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u de potentiële impact van elke opdracht begrijpen.

Achtergrondinformatie

Een probleemoplossingsbestand bevat een verzameling logberichten, configuratiegegevens en opdrachtoutput. Het wordt gebruikt om de status van Firepower (SFR) module te bepalen.

Deze procedure is van toepassing wanneer Firepower Module (SFR) wordt beheerd door ASDM.

Als de Firepower module (SFR) wordt beheerd door het Firepower Management Center/FireSIGHT/Defense Center, volg dan dit artikel. 

Procedures voor het genereren van bestanden voor Sourcefire/Firepower-applicatie

Bestanden voor probleemoplossing genereren met ASDM 

Voltooi deze stappen om probleemoplossingsbestanden te genereren:

1. Log in op de ASDM en zorg ervoor dat de ASA Firepower status op het Dashboard apparaat en de status wordt weergegeven en actief is. 

2. Ga naar Configuration > ASA Firepower Configuration > Tools > Problemen oplossen in het ASDM-configuratiescherm. 

3. Klik op Generate Probleemoplossing optie om het Probleemoplossing-bestand te genereren. Het pop-upvenster Opties voor probleemoplossing verschijnt.

4. Selecteer het aanvinkvakje All Data om een rapport te genereren met alle mogelijke gegevens over probleemoplossing of controleer de individuele aanvinkvakjes om uw rapport aan te passen: 

5. Klik op Generate en ASDM genereert het probleemoplossingsbestand.

Tip: Ga naar Monitoring > ASA Firepower Monitoring > Taakstatus om het proces voor het genereren van bestanden in de taakwachtrij te bewaken 

Bestanden voor probleemoplossing downloaden 

Voltooi deze stappen om kopieën van uw gegenereerde probleemoplossingsbestand te downloaden:

1. Navigeer naar Monitoring > ASA Firepower Monitoring > Taakstatus op ASDM om de pagina Taakstatus te bereiken.

2. Nadat de ASDM de probleemoplossingsbestanden en de taakstatus in Voltooid genereert, zoekt u de taak die overeenkomt met de probleemoplossingsbestanden die u hebt gegenereerd.

3. Klik op de koppeling Geproduceerde bestanden ophalen en volg de aanwijzingen in de browser om het bestand te downloaden.

Opmerking: de bestanden worden gedownload naar het bureaublad in één *.tar.gz bestand.

Alternatieve methode voor het genereren van probleemoplossingsbestanden

Als de Firepower module niet toegankelijk is vanuit de ASDM, dan is het niet mogelijk om het probleemoplossingsbestand te genereren volgens de ASDM instructies. In dergelijke gevallen kunt u de CLI van het apparaat gebruiken om het probleemoplossingsbestand te genereren.

U kunt ofwel rechtstreeks SSH naar Firepower module management IP-adres of inloggen bij ASA via CLI en opdracht uitvoeren (# Session sfr console) om in te loggen op Firepower Module. 

Voer deze opdracht in via Firepower module om een probleemoplossingsbestand te genereren:

> system generate-troubleshoot all
Starting /usr/local/sf/bin/sf_troubleshoot.pl...
Please, be patient.  This may take several minutes.

De gespecificeerde code van de probleemoplossing is ALLE.

Informatie over probleemoplossing die is gemaakt op /var/common/xxxxxx.tar.gz

Bestanden voor probleemoplossing kopiëren

Voer deze opdracht uit om het probleemoplossingsbestand te uploaden naar een SCP-server. 

> Beveiligd kopiëren van systeembestanden <hostname> <gebruikersnaam> <target_folder> <troubleshoot_file>

Opmerking: in dit voorbeeld, de hostnaam specificeert naar de naam/IP-adres van het doel, de gebruikersnaam specificeert de naam van de gebruiker op de externe host, de bestemmingmap specificeert het doelmap op de externe host, en de troubleshoot_file specificeert het lokale probleemoplossingsbestand voor overdracht.

Zorg ervoor dat de Management poort bereikbaar is voor de SCP server. 

Verifiëren

Er is momenteel geen verificatieprocedure beschikbaar voor deze configuratie.

  

Problemen oplossen

Er is momenteel geen specifieke troubleshooting-informatie beschikbaar voor deze configuratie.

Gerelateerde informatie

• Technische ondersteuning en documentatie – Cisco Systems