ASA FirePOWER Module (SFR) Solucione problemas de procedimentos de geração de arquivos usando ASDM (On-box Management, gerenciamento integrado)

Introduction

Este documento descreve como gerar um arquivo de solução de problemas em um módulo ASA Firepower (SFR) usando ASDM (On-box Management, gerenciamento integrado).

Se um engenheiro de suporte da Cisco solicitar que você envie um arquivo de solução de problemas do módulo Firepower (SFR), você poderá usar as instruções fornecidas neste documento. 

  

Prerequisites

Requirements

A Cisco recomenda que você tenha conhecimento destes tópicos:

• Conhecimento do firewall ASA (Adaptive Security Appliance), ASDM (Adaptive Security Device Manager)

• Conhecimento do dispositivo Firepower

Componentes Utilizados

As informações neste documento são baseadas nestas versões de software e hardware:

• Módulos ASA Firepower (ASA 5506X/5506H-X/5506W-X, ASA 5508-X, ASA 5516-X ) executando a versão de software 5.4.1 e superior

• Módulo ASA Firepower (ASA 5515-X, ASA 5525-X, ASA 5545-X, ASA 5555-X) executando a versão de software 6.0.0 e superior

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Informações de Apoio

Um arquivo de solução de problemas contém uma coleção de mensagens de registro, dados de configuração e saídas de comando. É usado para determinar o status do módulo Firepower (SFR).

Este procedimento é aplicável quando o Firepowermodule (SFR) é gerenciado pelo ASDM.

Se o módulo Firepower (SFR) for gerenciado pelo Firepower Management Center/FireSIGHT/Defense Center, siga este artigo. 

Solução de problemas do dispositivo Sourcefire/Firepower: procedimentos de geração de arquivos

Gerar Troubleshooting de Arquivos com ASDM 

Siga estas etapas para gerar arquivos de solução de problemas:

1. Faça login no ASDM e verifique se o status do ASA Firepower no Device Dashboard e o status é Ativo e em execução. 

2. Navegue até Configuration > ASA Firepower Configuration > Tools > Troubleshooting no painel de configuração do ASDM. 

3. Clique na opção Gerar solução de problemas para gerar o arquivo de solução de problemas. A janela pop-up Opções de solução de problemas é exibida.

4. Marque a caixa de seleção Todos os dados para gerar um relatório com todos os dados de solução de problemas possíveis ou marque as caixas de seleção individuais para personalizar o relatório: 

5. Clique em Gerar e o ASDM gera o arquivo de solução de problemas.

Tip: Para monitorar o processo de geração de arquivos na fila de tarefas, navegue para Monitoring > ASA Firepower Monitoring > Task Status 

Download de solução de problemas de arquivos 

Conclua estes passos para fazer o download de cópias do arquivo de solução de problemas gerado:

1. Navegue até Monitoring > ASA Firepower Monitoring > Task Status no ASDM para acessar a página Task Status.

2. Depois que o ASDM gerar os arquivos de solução de problemas e o status da tarefa mudar para Concluído, localize a tarefa que corresponde aos arquivos de solução de problemas gerados.

3. Clique no link recuperar arquivos gerados e siga os prompts do navegador para baixar o arquivo.

Note: Os arquivos são baixados para a área de trabalho em um único arquivo *.tar.gz.

Método alternativo para gerar arquivos de solução de problemas

Se o módulo Firepower não estiver acessível no ASDM, não será possível gerar o arquivo de solução de problemas de acordo com as instruções do ASDM. Nesses casos, você pode usar a CLI do dispositivo para gerar o arquivo de solução de problemas.

Você pode executar diretamente SSH para o endereço IP de gerenciamento do módulo Firepower ou login no ASA via CLI e executar o comando (# session sfr console) para fazer login no módulo Firepower. 

Digite este comando no módulo Firepower para gerar um arquivo de solução de problemas:

> system generate-troubleshoot all
Starting /usr/local/sf/bin/sf_troubleshoot.pl...
Please, be patient.  This may take several minutes.

O código de opção de solução de problemas especificado é ALL.

Informações sobre solução de problemas criadas com êxito em /var/common/xxxxxx.tar.gz

Copiar arquivos de solução de problemas

Execute esse comando para carregar o arquivo de solução de problemas em um servidor SCP. 

> Cópia segura do arquivo do sistema <hostname> <username> <destination_folder> <troubleshoot_file>

Observação: neste exemplo, o nome do host especifica o nome/endereço IP do destino, o nome do usuário especifica o nome do usuário no host remoto, a pasta de destino especifica o caminho do diretório de destino no host remoto e o arquivo_troubleshooting especifica o arquivo local de troubleshooting para transferência.

Verifique se a porta de gerenciamento está acessível ao servidor SCP. 

Verificar

No momento, não há procedimento de verificação disponível para esta configuração.

  

Troubleshoot

Atualmente, não existem informações disponíveis específicas sobre Troubleshooting para esta configuração.

Informações Relacionadas

• Suporte Técnico e Documentação - Cisco Systems