Integrar SWA com SMA

Introdução

Este documento descreve o processo de integração do Secure Web Appliance (SWA) ao Security Management Appliance (SMA).

Pré-requisitos

Requisitos

A Cisco recomenda o conhecimento destes tópicos:

• Acesso à Interface Gráfica do Usuário (GUI) do SWA.

• Acesso administrativo ao SWA.
• Acesso administrativo ao SMA.

Componentes Utilizados

Este documento não se restringe a versões de software e hardware específicas.

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Antes de Começar

1. Certifique-se de que o SMA e o SWA estejam licenciados. 

2. Verifique a matriz de compatibilidade do SWA e do SMA, use este link: Matriz de compatibilidade SWA-SMA-ESA.

Note: Verifique se a versão que você planeja integrar não foi desprovisionada.

Imagem - Versões desprovisionadas

Etapas para integrar SWA ao SMA 

Corrigindo erros 

"The Centralized Services is Disabled" (Os serviços centralizados estão desativados)

Enquanto você tenta selecionar um serviço centralizado, se a caixa de seleção estiver inativa, clique no ponto de interrogação (?) e o guia o guiará pelo caminho para ativar esse serviço.

Imagem - Os serviços centralizados estão desativados

"Authentication Failed for IP" (Falha na autenticação para IP)

Enquanto estiver integrando o SWA ao SMA, se receber esse erro, verifique se o endereço IP ou o nome do host e as credenciais estão corretos.

Imagem - Falha na autenticação

"O Cisco Centralized Web Reporting está desabilitado no SWA"

Se o SMA estiver configurado com o Relatório da Web centralizado e você atribuir esse recurso ao SWA ao integrar o SWA ao SMA na "Etapa 4", será necessário habilitar o Relatório da Web centralizado da Cisco:

Imagem - Relatórios da Web centralizados desativados no SWA

Para corrigir o problema, conecte-se ao SWA a partir do CLI, digite reportingconfig e selecione CENTRALIZED, siga o assistente para habilitar o Relatório centralizado e confirme as alterações.

SWA_CLI> reportingconfig

Choose the operation you want to perform:
- COUNTERS - Limit counters recorded by the reporting system.
- WEBTRACKINGQUERYTIMEOUT - Timeout value for Webtracking Queries.
- AVERAGEOBJECTSIZE - Average HTTP Object Size used for Bandwidth Savings Calculation.
- WEBEVENTBUCKETING - Enable or Disable web transaction event bucketing.
- CTROBSERVABLE - Enable or Disable CTR observable based indexing.
- CENTRALIZED - Enable/Disable Centralized Reporting for this Secure Web Appliance.
[]> CENTRALIZED

Reporting service status: Local Reporting enabled.  (Show usernames in reports.)

Do you want to enable Centralized Reporting for this appliance? [N]> Y

Do you want to anonymize usernames in reports? [N]> N

Reporting service status: Centralized Reporting enabled.  (Show usernames in reports.)


Choose the operation you want to perform:
- COUNTERS - Limit counters recorded by the reporting system.
- WEBTRACKINGQUERYTIMEOUT - Timeout value for Webtracking Queries.
- AVERAGEOBJECTSIZE - Average HTTP Object Size used for Bandwidth Savings Calculation.
- WEBEVENTBUCKETING - Enable or Disable web transaction event bucketing.
- CTROBSERVABLE - Enable or Disable CTR observable based indexing.
- CENTRALIZED - Enable/Disable Centralized Reporting for this Secure Web Appliance.
[]>

SWA_CLI> commit

"A lista de categorias de URL neste WSA era anterior à lista publicada no SMA"

Se, enquanto você estiver publicando a configuração para o SWA e receber o erro, indicar que a lista de categorias de URL no SWA e no SMA não é a mesma, verifique se ambos os dispositivos podem se conectar ao Cisco Update Server e se não há erros nos "updater_logs":

Imagem - A lista de categorias de URL não corresponde

Para forçar o SWA ou o SMA a baixar a atualização, na CLI, digite updatenow.

Para exibir o SMA ou o SMA, os logs relacionados à atualização, no CLI digite grep e escolha o número associado a updater_logs e siga o assistente

Tip: para exibir os logs dinâmicos, digite "Y" na resposta a Deseja encerrar os logs? [N]>.

"A chave do host parece ter sido alterada"

Se, enquanto você estiver integrando o SWA ao SMA e receber o erro de que a chave de host foi alterada, isso ocorre porque o SMA armazenou uma chave de host diferente para o mesmo endereço IP em seu armazenamento de chaves.

Imagem - A chave do host parece ter sido alterada

Para corrigir esse erro, faça login na CLI do SMA, execute logconfig e digite HOSTKEYCONFIG. Digite DELETE e pressione Enter. Em seguida, selecione o número associado ao SWA e pressione Enter até que o assistente seja concluído. 

Confirme as alterações:

SMA_CLI> logconfig

Currently configured logs:
    Log Name            Log Type                      Retrieval           Interval
 ---------------------------------------------------------------------------------
 1. aggregatord_logs    Aggregatord Logs              Manual Download     None
 2. authentication      Authentication Logs           Manual Download     None
...

Choose the operation you want to perform:
- NEW - Create a new log.
- EDIT - Modify a log subscription.
- DELETE - Remove a log subscription.
- DELETELOGFILE - Delete log files
- SETUP - General settings.
- LOGHEADERS - Configure headers to log.
- HOSTKEYCONFIG - Configure SSH host keys.
[]> HOSTKEYCONFIG

Currently installed host keys:
1. 10.48.48.182 ssh-rsa AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA...ZhW4gEXWE=
2. 10.48.48.181 ssh-rsa BBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBb...4p74b9Q9k=

Choose the operation you want to perform:
- NEW - Add a new key.
- EDIT - Modify a key.
- DELETE - Remove a key.
- SCAN - Automatically download a host key.
- PRINT - Display a key.
- HOST - Display system host keys.
- FINGERPRINT - Display system host key fingerprints.
- USER - Display system user keys.
- REGENERATESCPKEYS - Regenerate SSH Keys for SCP Log Subscription Retrieval.
[]> DELETE

Enter the number of the key you wish to delete.
[]> 2

Currently installed host keys:
1. 10.62.131.143 ssh-rsa AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA...ZhW4gEXWE=

...
SMA_CLI> commit

Informações Relacionadas

• Manual do usuário do AsyncOS 15.2 para Cisco Secure Web Appliance
• Instale o Secure Web Appliance no Vmware ESXi
• Instale o Secure Web Appliance no Microsoft Hyper-V

• Configuração inicial do Secure Web Appliance

• Guia de instalação do Cisco Secure Email and Web Virtual Appliance
• Configurar categorias de URL personalizadas no Secure Web Appliance - Cisco

• Use as práticas recomendadas de dispositivos da Web seguros

• Configurar firewall para dispositivo seguro da Web

• Configurar certificado de descriptografia no aplicativo da Web seguro

• Solucionar problemas do serviço DNS do Secure Web Appliance