ASA FirePOWER Module (SFR) Problemen oplossen bij het genereren van bestanden met ASDM (On-box Management)

Inleiding

In dit document wordt beschreven hoe u een probleemoplossingsbestand kunt genereren op een ASA Firepower-module (SFR) met ASDM (On-box Management).

Als een Cisco Support Engineer u vraagt om een probleemoplossingsbestand te verzenden vanuit uw Firepower-module (SFR), kunt u de instructies in dit document gebruiken. 

  

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

• Kennis van ASA (Adaptive Security Appliance) firewall, ASDM (Adaptive Security Device Manager)

• Kennis van Firepower-apparaten

Gebruikte componenten

De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:

• ASA Firepower-modules (ASA 5506X/5506H-X/5506W-X, ASA 5508-X, ASA 5516-X ) met softwareversie 5.4.1 en hoger

• ASA Firepower-module (ASA 5515-X, ASA 5525-X, ASA 5545-X, ASA 5555-X) met softwareversie 6.0.0 en hoger

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u de potentiële impact van elke opdracht begrijpen.

Achtergrondinformatie

Een probleemoplossingsbestand bevat een verzameling logberichten, configuratiegegevens en opdrachtuitvoer. Het wordt gebruikt om de status van Firepower (SFR) module te bepalen.

Deze procedure is van toepassing wanneer Firepowermodule (SFR) wordt beheerd door ASDM.

Als de Firepower-module (SFR) wordt beheerd door het Firepower Management Center/FireSIGHT/Defence Center, volgt u dit artikel. 

SourceFire/ Firepower Appliance Problemen oplossen bij het genereren van bestanden

Problemen oplossen met bestanden genereren met ASDM 

Voer deze stappen uit om probleemoplossingsbestanden te genereren:

1. Meld u aan bij de ASDM en zorg ervoor dat de status ASA Firepower op het dashboard van het apparaat en de status Up & Running worden weergegeven. 

2. Navigeer naar Configuratie > ASA Firepower Configuration > Tools > Problemen oplossen in het configuratiescherm van ASDM. 

3. Klik op de optie Problemen oplossen genereren om het bestand Problemen oplossen te genereren. Het pop-upvenster Opties voor probleemoplossing wordt weergegeven.

4. Schakel het selectievakje Alle gegevens in om een rapport te genereren met alle mogelijke probleemoplossingsgegevens, of schakel de afzonderlijke selectievakjes in om uw rapport aan te passen: 

5. Klik op Genereren en met ASDM wordt het probleemoplossingsbestand gegenereerd.

Tip: Als u het proces voor het genereren van bestanden in de taakwachtrij wilt controleren, gaat u naar Controle > ASA Firepower Monitoring > Taakstatus 

Bestanden voor probleemoplossing downloaden 

Voer deze stappen uit om kopieën van uw gegenereerde probleemoplossingsbestand te downloaden:

1. Navigeer naar Monitoring > ASA Firepower Monitoring > Taakstatus op ASDM om de pagina Taakstatus te bereiken.

2. Nadat de ASDM de bestanden voor probleemoplossing heeft gegenereerd en de taakstatus is gewijzigd in Voltooid, zoekt u de taak die overeenkomt met de bestanden voor probleemoplossing die u hebt gegenereerd.

3. Klik op de link Gegenereerde bestanden ophalen en volg de browseraanwijzingen om het bestand te downloaden.

Opmerking: De bestanden worden gedownload naar het bureaublad in één *.tar.gz bestand.

Alternatieve methode voor het genereren van probleemoplossingsbestanden

Als de Firepower-module niet toegankelijk is via de ASDM, is het niet mogelijk om het probleemoplossingsbestand te genereren volgens de ASDM-instructies. In dergelijke gevallen kunt u de CLI van het toestel gebruiken om het probleemoplossingsbestand te genereren.

U kunt het IP-adres van de SSH-module rechtstreeks naar Firepower beheren of u aanmelden bij ASA via CLI en de opdracht (# sfr-sessieconsole) uitvoeren om u aan te melden bij Firepower Module. 

Voer deze opdracht in de Firepower-module in om een bestand voor probleemoplossing te genereren:

> system generate-troubleshoot all
Starting /usr/local/sf/bin/sf_troubleshoot.pl...
Please, be patient.  This may take several minutes.

De opgegeven code voor de probleemoplossingsoptie is ALL.

Informatie over probleemoplossing is gemaakt op /var/common/xxxxxx.tar.gz

Bestanden voor probleemoplossing kopiëren

Voer deze opdracht uit om het probleemoplossingsbestand naar een SCP-server te uploaden. 

> Systeembestand beveiligd-kopiëren <hostname> <gebruikersnaam> <destination_folder> <troubleshoot_file>

Opmerking: In dit voorbeeld geeft de hostnaam de naam/het IP-adres van het doel op, de gebruikersnaam de naam van de gebruiker op de externe host, de map destination_folder het pad naar de doeldirectory op de externe host en het bestand troubleshoot_file het lokale probleemoplossingsbestand voor overdracht.

Zorg ervoor dat de beheerpoort bereikbaar is voor de SCP-server. 

Verifiëren

Er is momenteel geen verificatieprocedure beschikbaar voor deze configuratie.

  

Problemen oplossen

Er is momenteel geen specifieke troubleshooting-informatie beschikbaar voor deze configuratie.

Gerelateerde informatie

• Technische ondersteuning en documentatie – Cisco Systems