SWA integreren met SMA

Inleiding

Dit document beschrijft het proces van integratie van de Secure Web Appliance (SWA) in de Security Management Appliance (SMA).

Voorwaarden

Vereisten

Cisco raadt kennis van deze onderwerpen aan:

• Toegang tot grafische gebruikersinterface (GUI) van SWA.

• Administratieve toegang tot de SWA.
• Administratieve toegang tot de SMA.

Gebruikte componenten

Dit document is niet beperkt tot specifieke software- en hardware-versies.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Voordat u begint

1. Zorg ervoor dat de SMA en SWA beide een licentie hebben. 

2. Controleer de compatibiliteitsmatrix van de SWA en SMA en gebruik deze koppeling: SWA-SMA-ESA Compatibiliteitsmatrix.

Opmerking: zorg ervoor dat de versie die u wilt integreren, niet wordt gedeprovisioneerd.

Image - Deprovisioned-versies

Stappen voor integratie van SWA in SMA 

Fouten herstellen 

"De gecentraliseerde services zijn uitgeschakeld"

Als het selectievakje inactief is terwijl u een gecentraliseerde service probeert te selecteren, klikt u op het vraagteken (?) en de gids navigeert u door het pad om die service in te schakelen.

Image - De gecentraliseerde services zijn uitgeschakeld

"Verificatie mislukt voor IP"

Wanneer u de SWA naar SMA integreert als u deze fout ontvangt, moet u ervoor zorgen dat het IP-adres of de hostnaam en de referenties correct zijn.

Afbeelding - Verificatie mislukt

"Cisco Centralized Web Reporting is uitgeschakeld in de SWA"

Als de SMA is geconfigureerd met de centrale webrapportage en u die functie toewijst aan de SWA terwijl u de SWA aan de SMA integreert in "Stap 4", moet u de centrale webrapportage van Cisco inschakelen:

Afbeelding - Gecentraliseerde webrapportage is uitgeschakeld in de SWA

Als u het probleem wilt oplossen, maakt u verbinding met de SWA vanuit de CLI en typt u rapportageconfiguratie en selecteert u GECENTRALISEERD, volgt u de wizard om de gecentraliseerde rapportage in te schakelen en legt u de wijzigingen vast.

SWA_CLI> reportingconfig

Choose the operation you want to perform:
- COUNTERS - Limit counters recorded by the reporting system.
- WEBTRACKINGQUERYTIMEOUT - Timeout value for Webtracking Queries.
- AVERAGEOBJECTSIZE - Average HTTP Object Size used for Bandwidth Savings Calculation.
- WEBEVENTBUCKETING - Enable or Disable web transaction event bucketing.
- CTROBSERVABLE - Enable or Disable CTR observable based indexing.
- CENTRALIZED - Enable/Disable Centralized Reporting for this Secure Web Appliance.
[]> CENTRALIZED

Reporting service status: Local Reporting enabled.  (Show usernames in reports.)

Do you want to enable Centralized Reporting for this appliance? [N]> Y

Do you want to anonymize usernames in reports? [N]> N

Reporting service status: Centralized Reporting enabled.  (Show usernames in reports.)


Choose the operation you want to perform:
- COUNTERS - Limit counters recorded by the reporting system.
- WEBTRACKINGQUERYTIMEOUT - Timeout value for Webtracking Queries.
- AVERAGEOBJECTSIZE - Average HTTP Object Size used for Bandwidth Savings Calculation.
- WEBEVENTBUCKETING - Enable or Disable web transaction event bucketing.
- CTROBSERVABLE - Enable or Disable CTR observable based indexing.
- CENTRALIZED - Enable/Disable Centralized Reporting for this Secure Web Appliance.
[]>

SWA_CLI> commit

"De lijst met URL-categorieën op deze WSA was ouder dan de lijst die is gepubliceerd in de SMA."

Als tijdens het publiceren van de configuratie naar SWA en het ontvangen van de Fout aangeeft dat de lijst met URL-categorieën in SWA en SMA niet hetzelfde is, moet u ervoor zorgen dat beide apparaten verbinding kunnen maken met Cisco Update Server en dat er geen fouten zijn in de "updater_logs":

Afbeelding - De lijst met URL-rubrieken komt niet overeen

Als u de SWA of SMA wilt dwingen om de update te downloaden, typt u nu bijwerken vanuit de CLI.

Als u de SMA of SMA, Logs met betrekking tot bijwerken wilt bekijken, selecteert u het CLI-type grep en kiest u het nummer dat is gekoppeld aan updater_logs en volgt u de wizard

Tip: om de live logs te bekijken, typt u "Y" in het antwoord op Wilt u de logs bijhouden? [N]>.

"De hostsleutel lijkt te zijn gewijzigd"

Als u de SWA integreert in de SMA en de fout ontvangt dat de hostsleutel is gewijzigd, is dit te wijten aan de reden dat SMA een andere hostsleutel voor hetzelfde IP-adres heeft opgeslagen in de sleutelopslag.

Afbeelding - De hostsleutel lijkt te zijn gewijzigd

Als u deze fout wilt oplossen, meldt u zich aan bij de CLI van SMA, voert u logconfig uit en voert u HOSTKEYCONFIG in. Typ DELETE en druk op Enter. Selecteer vervolgens het nummer dat is gekoppeld aan de SWA en druk op enter totdat de wizard is voltooid. 

De wijzigingen vastleggen:

SMA_CLI> logconfig

Currently configured logs:
    Log Name            Log Type                      Retrieval           Interval
 ---------------------------------------------------------------------------------
 1. aggregatord_logs    Aggregatord Logs              Manual Download     None
 2. authentication      Authentication Logs           Manual Download     None
...

Choose the operation you want to perform:
- NEW - Create a new log.
- EDIT - Modify a log subscription.
- DELETE - Remove a log subscription.
- DELETELOGFILE - Delete log files
- SETUP - General settings.
- LOGHEADERS - Configure headers to log.
- HOSTKEYCONFIG - Configure SSH host keys.
[]> HOSTKEYCONFIG

Currently installed host keys:
1. 10.48.48.182 ssh-rsa AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA...ZhW4gEXWE=
2. 10.48.48.181 ssh-rsa BBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBb...4p74b9Q9k=

Choose the operation you want to perform:
- NEW - Add a new key.
- EDIT - Modify a key.
- DELETE - Remove a key.
- SCAN - Automatically download a host key.
- PRINT - Display a key.
- HOST - Display system host keys.
- FINGERPRINT - Display system host key fingerprints.
- USER - Display system user keys.
- REGENERATESCPKEYS - Regenerate SSH Keys for SCP Log Subscription Retrieval.
[]> DELETE

Enter the number of the key you wish to delete.
[]> 2

Currently installed host keys:
1. 10.62.131.143 ssh-rsa AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA...ZhW4gEXWE=

...
SMA_CLI> commit

Gerelateerde informatie

• Gebruikershandleiding voor AsyncOS 15.2 voor Cisco Secure Web Appliance
• Secure Web Appliance installeren op VMware ESXi
• Secure Web Appliance installeren op Microsoft Hyper-V

• Beveiligde eerste installatie van webtoestel

• Installatiehandleiding voor Cisco Secure Email and Web Virtual Appliance
• Aangepaste URL-categorieën configureren in Secure Web Appliance - Cisco

• Best practices voor veilige webapparaten gebruiken

• Firewall configureren voor Secure Web Appliance

• Decryptiecertificaat configureren in Secure Web Appliance

• Problemen oplossen met de DNS-service van een beveiligd webapparaat