Configurar a configuração inicial do Secure Web Appliance

Método de conexão

Estágio

Configuration Steps

Console 

Configurar endereço IP

Etapa 1. Digite o nome de usuário e a senha para fazer login na CLI.

Tip: O nome de usuário padrão é admin e a senha padrão é ironport.

Imagem - Tela de login

Etapa 2. Execute ifconfig.

Etapa 3. Escolha Editar.

Etapa 4. Digite o número associado à sua interface de gerenciamento.

Etapa 5. Selecione Y para editar o endereço IPv4 padrão.

Etapa 6. Digite o endereço IP

Etapa 7. Insira a máscara de sub-rede.

Imagem - Editar endereço IP da interface de gerenciamento

Etapa 8. Se você quiser configurar o IPv6, digite Y em resposta à pergunta "Você gostaria de configurar o IPv6?"; caso contrário, você poderá deixar como padrão (No) e pressionar Enter. 

Etapa 9. Digite um nome de domínio totalmente qualificado (FQDN) como o nome do host.

Etapa 10. Se você quiser habilitar o acesso ao protocolo de transferência de arquivos (FTP) à interface de gerenciamento, escolha Y ou pressione Enter.

Etapa 11. O Secure Shell (SSH) é definido como Ativado por padrão. é aconselhável ter o SSH habilitado. Digite Y para continuar.

Etapa 12. (Opcional) Você pode alterar a porta SSH padrão de TCP 22 para qualquer número de porta desejado, desde que não haja conflitos de porta ou pressione enter para usar a porta padrão (TCP/22).

Etapa 13. Se quiser ter acesso ao protocolo HTTP à interface de gerenciamento, digite Y e defina o número da porta para acesso HTTP. Caso contrário, você pode escolher N para ter acesso somente ao protocolo HTTPS à interface de gerenciamento. 

Etapa 14. Digite Y e pressione Enter para habilitar o acesso HTTPS à Interface de Gerenciamento.

Etapa 15. Você pode alterar o número de porta HTTPS padrão de 8443 para qualquer número de porta desejado, desde que não haja conflitos de porta ou pressione Enter para usar a porta padrão (TCP/8443).  

Etapa 16. Por padrão, a API (Application Programming Interface, Interface de programação de aplicativos) está definida como Habilitar. Se você não estiver usando a API, poderá desabilitá-la digitando N e pressionando Enter. 

Etapa 17. Se você optar por ativar a API, poderá alterar o número da porta da API padrão de 6080 para qualquer número de porta desejado, desde que não haja conflitos de porta, pressione enter para usar a porta padrão (TCP/6080). 

Imagem - Configuração do Serviço de Interface de Gerenciamento

Etapa 18. AsyncOS API (monitoramento) é a nova GUI no SWA. Se você quiser usar os novos relatórios de interface de usuário, defina esta opção como Y (Padrão). Caso contrário, você poderá digitar N e ir para a Etapa 20

Etapa 19. Você pode alterar o número da porta padrão New GUI HTTPS de 6443 para qualquer número de porta desejado, desde que não haja conflitos de porta ou pressione enter para usar a porta padrão (TCP/6443). 

Etapa 20. A SWA Management Interface usa o Cisco Demo Certificate. Digite Y para aceitar o certificado de demonstração. você pode alterar o certificado da GUI após a configuração inicial. 

Etapa 21. Pressione Enter para sair do assistente ifconfig.

Imagem - Nova configuração de TCP da GUI

Configurar gateway padrão

Etapa 22. Execute setgateway.

Etapa 23. Escolha o IPv4 se sua interface de gerenciamento tiver sido configurada com IPv4, caso contrário, escolha IPv6.

Etapa 24. Digite o endereço IP do gateway padrão.

Etapa 25. Salve as alterações executando commit.

Etapa 26. (Opcional) você pode adicionar Observações sobre as alterações que está salvando 

Etapa 27. (Opcional) Você pode fazer com que o SWA faça backup da configuração antes de aplicar as alterações.

Imagem - Configurando o gateway padrão

SSH 

Importar licença tradicional

Note: Se você estiver usando a Smart License, vá para a etapa 36.

Etapa 28. Conectar-se ao SWA via SSH.

Etapa 29. Executar loadlicense

Etapa 30. Escolha Colar via CLI.

Etapa 31. Abra o arquivo de licença com um editor de texto. e copiar todo o seu conteúdo

Etapa 32. Cole a licença no shell SSH. 

Etapa 33. Pressione Enter para navegar até uma nova linha.

Etapa 34. Mantenha o controle e pressione D.

Etapa 35. Leia o Contrato de licença e digite YES para concordar com as condições.

Imagem - Importar licença tradicional

Vá para a Etapa 58.

GUI 

Configurar servidor DNS

Etapa 37. Faça login na GUI (o padrão é HTTPS://<SWA FQDN or IP Address>:8443). 

Etapa 38. Navegue até Network e escolha DNS.

Etapa 39. Clique em Edit Settings. 

Etapa 40. na seção Servidores DNS primários, selecione Usar estes servidores DNS.

Etapa 41. Defina a Prioridade como 0 e insira o endereço IP do servidor DNS.

Note: Você pode adicionar mais de um servidor DNS escolhendo Adicionar linha.

Etapa 42. Enviar.

Etapa 43. Confirme as alterações.

Imagem - Configurar servidor DNS

Configurar Smart License

Etapa 44. Na GUI em Administração do sistema, selecione Licenciamento de software inteligente.

Etapa 45. Escolha Ativar Smart Software Licensing.

Caution: Não é possível reverter de Licença inteligente para Licença clássica, depois de habilitar o recurso Licença inteligente em seu equipamento.

Etapa 46. Clique em OK para continuar configurando a Smart License. 

Etapa 47. Confirmar as alterações.

Etapa 48. Para obter o token para registrar seu SWA, faça login na Cisco Software Central (https://software.cisco.com/#) 

Etapa 49. Clique em Gerenciar licenças.

Imagem - Cisco Smart License Management

Etapa 50. Em Smart Software Licensing, escolha Inventory.

Etapa 51. Na guia Geral, crie um novo token ou use seus tokens disponíveis. 

Imagem - Página de inventário de licenças de software inteligente

Etapa 52. Insira as informações necessárias e Criar token.

Imagem - Gerando um token

Etapa 53. Clique no ícone azul na frente do token recém-adicionado e copie seu conteúdo.

Imagem - Copiar o token

Etapa 54. Na GUI do SWA, navegue para Administração do sistema e escolha Licenciamento de software inteligente.

Note: Se você já estiver na página Smart Software Licensing, atualize a página.

 Etapa 55. (Opcional) Se o SWA não tiver acesso à Internet a partir da interface de gerenciamento, você poderá alterar a interface de teste para as interfaces que têm permissão para acessar a Internet.

Tip: Para obter mais informações sobre a configuração de várias interfaces e tabelas de roteamento, consulte a seção Configuração de rede neste artigo.

Etapa 56. Clique em Registrar.

Etapa 57. Cole o token e clique em Register. 

Imagem - Registrar SWA na Smart License

Note: Para verificar seu registro, aguarde alguns minutos, atualize a página Smart Licensing no SWA e verifique o Status do registro.

Imagem - Status de registro da Smart License

Assistente de configuração do sistema

Etapa 58. Na GUI do SWA, navegue até System Administration (Administração do sistema) e escolha System Setup Wizard.

Etapa 59. Leia e aceite os termos deste contrato de licença

Etapa 60. Clique em Begin Setup.

Etapa 61. Escolha Padrão na seção Modo de operação do dispositivo.

Etapa 62. Insira o nome de host do sistema padrão.

Note: O nome de host anterior criado na Etapa 9 estava relacionado à interface de gerenciamento e não ao SWA.

Etapa 63. Insira o endereço IP do servidor(es) DNS.

Etapa 64. você pode configurar seu servidor Network Time Protocol (NTP).

Tip: Se o servidor NTP exigir autenticação, você poderá configurar os parâmetros Key.

Etapa 65. Selecione o fuso horário que se aplica ao SWA e clique em Avançar.

Imagem - Assistente de configuração do sistema - Configurações do sistema

Etapa 66. (Opcional) Se estiver usando qualquer Proxy de upstream na rede, você poderá configurá-lo na página Contexto de rede ou deixá-lo como padrão e clicar em Avançar.

Imagem - Assistente de configuração do sistema - Configuração do proxy de upstream

Etapa 67. (Opcional) Caso você precise separar o tráfego da interface de gerenciamento do tráfego das interfaces de dados (interfaces P1 e P2), selecione Usar porta M1 apenas para gerenciamento.

Etapa 68. (Opcional) Você pode adicionar ou modificar o endereço IP das interfaces de rede na seção Endereço IPv4 / Máscara de rede ou Endereço IPv6 / Máscara de rede.

Etapa 69. (Opcional) Você pode adicionar ou modificar o nome de host das interfaces de rede e clicar em Avançar.

Note: A porta P1 pode ser ativada e configurada através do Assistente de configuração do sistema. Se desejar habilitar a interface P2, isso deverá ser feito após concluir o Assistente de configuração do sistema.

Imagem - Assistente de configuração do sistema - Configuração de interfaces de rede

Etapa 70. (Opcional) Caso esteja planejando configurar o L4TM (Layer 4 Traffic Monitor), você pode configurar a configuração Duplex, ou então pode deixar como padrão e clicar em Avançar. 

Imagem - Assistente de configuração do sistema - Configuração do monitor de tráfego de camada 4

Etapa 71. (Opcional) Na página Rotas IPv4 para gerenciamento você pode modificar o gateway padrão

Etapa 72. (Opcional) Você pode adicionar uma rota para criar rotas estáticas. 

Note: Caso você escolha Usar porta M1 apenas para gerenciamento na Etapa 67, haveria duas tabelas de roteamento separadas para a interface de gerenciamento e as interfaces de dados (P1 e P2).

Imagem - Assistente de configuração do sistema - Adicionar rota

Etapa 73. (Opcional) Se quiser configurar a implantação do Transparent Proxy, via Web Cache Communication Protocol (WCCP), você pode definir as configurações do WCCP ou pode deixar o Layer 4 Switch ou No Device padrão e clicar em Next. 

Imagem - Assistente de configuração do sistema - Configuração da implantação de proxy

Etapa 74. Configure uma nova senha para a conta admin.

Etapa 75. Digite um endereço de e-mail que deve receber alertas do sistema.

Etapa 76. (Opcional) Forneça as informações do SMTP (Simple Mail Transfer Protocol) Relay host, caso contrário deixe-o em branco Se nenhum host de relay interno for definido, o SMTP usará a pesquisa DNS do registro MX.

Etapa 77. (Opcional) Se você quiser desabilitar Participação na Rede Cisco SensorBase, desmarque a caixa de seleção Participação de rede, ou deixe como padrão e clique em Avançar.

Note: Participar da rede Cisco SensorBase significa que a Cisco coleta dados e compartilha essas informações com o banco de dados de gerenciamento de ameaças SensorBase.

Imagem - Assistente de configuração do sistema - Configurações administrativas

Etapa 78. (Opcional) Você pode alterar as ações padrão para Política global, L4TM e Filtragem de segurança de dados da Cisco, ou pode deixá-las como padrão e clicar em Avançar.

Imagem - Assistente de configuração do sistema - Configurações de segurança

Etapa 79. Revise sua configuração. Se precisar fazer alterações, clique no botão Anterior para retornar à página anterior ou clique em Instalar esta configuração. 

Comando/Caminho

Ação

Configurar placas de interface de rede a partir do CLI 

 CLI > ifconfig

Novo: Se a interface não estiver listada na saída de ifconfig, mas existir na máquina virtual ou no dispositivo físico, você poderá usar esse comando para mostrar a interface na lista.

Editar: Esta ação serve para editar o endereço IP, a máscara de sub-rede, o nome de host da interface ou outros parâmetros relacionados.

Detalhes: mostra detalhes de uma interface, como Endereço MAC, Tipo de Mídia, Modo Duplex e assim por diante. 

DELETE: Remove a interface da lista ifconfig e remove o endereço IP, se atribuído anteriormente.

Configurar placas de interface de rede a partir da GUI

 GUI > Rede > Interfaces

Você pode Editar o endereço IP e o nome do host da interface.

Você pode Ativar, Desativar ou modificar o número da porta do 

Serviços de gerenciamento de dispositivos como acesso FTP, SSH, HTTP e HTTPS.

Tráfego de gerenciamento 

Tráfego de dados

IUweb
SSH
SNMP
Autenticação, com controlador de domínio (configurável)
Syslogs
Envio por FTP
DNS (configurável)
Atualizar/Atualizar/Chave de recurso (configurável)

Proxy HTTP
Proxy HTTPS
Proxy FTP
negociação de WCCP
Solicitação ICAP com servidor DLP externo
DNS (configurável)
Atualizar/Atualizar/Chave de recurso (configurável)
Autenticação com controlador de domínio (configurável)