將SWA與SMA整合

下載選項

PDF (1.8 MB)
在多種裝置上使用 Adobe Reader 檢視
ePub (1.4 MB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上的各種應用程式中檢視
Mobi (Kindle) (1.2 MB)
在 Kindle 裝置或多部裝置的 Kindle 應用程式上檢視

已更新: 2026 年 3 月 24 日

文件 ID:225643

無偏見用語

本產品的文件集力求使用無偏見用語。針對本文件集的目的，無偏見係定義為未根據年齡、身心障礙、性別、種族身分、民族身分、性別傾向、社會經濟地位及交織性表示歧視的用語。由於本產品軟體使用者介面中硬式編碼的語言、根據 RFP 文件使用的語言，或引用第三方產品的語言，因此本文件中可能會出現例外狀況。深入瞭解思科如何使用包容性用語。

關於此翻譯

思科已使用電腦和人工技術翻譯本文件，讓全世界的使用者能夠以自己的語言理解支援內容。請注意，即使是最佳機器翻譯，也不如專業譯者翻譯的內容準確。Cisco Systems, Inc. 對這些翻譯的準確度概不負責，並建議一律查看原始英文文件（提供連結）。

簡介

本檔案介紹將安全網路裝置(SWA)整合到安全管理裝置(SMA)的過程。

必要條件

需求

思科建議瞭解以下主題：

訪問SWA的圖形使用者介面(GUI)。

對SWA的管理訪問。
對SMA的管理訪問。

採用元件

本文件所述內容不限於特定軟體和硬體版本。

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

開始之前

1.確保SMA和SWA都獲得許可。

2.檢查SWA和SMA的相容性矩陣，使用以下連結：SWA-SMA-ESA相容性矩陣。

附註：確保沒有取消設定您計畫整合的版本。

Image - Deprovisioned Releases 映像 — 已解除布建的版本

將SWA整合到SMA的步驟

步驟1.從SWA匯出配置檔案

步驟1.1.從GUI導航到System Administration並選擇Configuration File。

步驟1.2.確保選中「Download file to local computer to view or save（將檔案下載到本地電腦檢視或儲存）」。

步驟1.3.在Configuration Files中選擇Encrypt密碼。

步驟1.4.（可選）選擇配置檔案的名稱。

步驟1.5.按一下Submit。

Image - Exporting the configuration File 映像 — 匯出配置檔案

步驟2.建立配置管理器

附註：如果SMA中已配置了Configuration Manager，請跳至步驟4。

步驟2.1.在SMA GUI中按一下Web選項卡。

步驟2.2.從Utilities中選擇Configuration Manager。

步驟2.3.如果配置管理器尚未初始化，請按一下所需Configuration Manager的Initialize連結，否則跳至步驟2.5。

提示：Configuration Manager版本必須與SWA版本的前兩個分段保持一致。例如，如果您的SWA版本是15.5.0-710，則必須使用Configuration Manager 15.5。

步驟2.4.選擇使用預設設定，然後單擊Initialize。

步驟2.5.單擊Import Configuration以匯入所需的Configuration Manager。

Image - Configuration Manager 映像 — Configuration Manager

步驟2.6.從Select Configuration Source中選擇Web Configuration File。

步驟2.7.選擇在步驟1中匯出的配置檔案。

Image - Import Configuration 映像 — 匯入配置

步驟2.8.單擊Import。

步驟2.9. 提交更改。

步驟3. Configuration Manager設定

步驟3.1.在SMA GUI中按一下Web選項卡。

步驟3.2.從Utilities中選擇Security Services Display。

步驟3.3.確保正確配置了所需的功能，您可以從Edit Display Settings啟用或禁用這些功能。

步驟3.4.如果有任何變更，請提交並提交。

Image - Security Services Display 影象 — 安全服務顯示

步驟4.新增Web裝置

步驟4.1.從SMA GUI中按一下Management Appliance選項卡。

步驟4.2.從Centralized Services選擇Security Appliances。

步驟4.3.按一下「Add Web Appliance」

Image - Add Web Appliance 影象 — 新增Web裝置

步驟4.4.輸入裝置名稱和IP地址或主機名。

步驟4.5.單擊建立連線。

步驟4.6.輸入Username和Passphrase，然後點選Establish Connection。

步驟4.7.分配Configuration Manager。

Image - Adding the SWA 影象 — 新增SWA

步驟4.8. Submit和Commit變更。

步驟5.驗證整合

步驟5.1.在SMA GUI中，按一下Web選項卡。

步驟5.2.從Utilities中選擇Web Appliance Status。

步驟5.3.如果您看到警告消息「Attention Required」。按一下裝置名稱瞭解詳細資訊，按一下SWA名稱並檢視詳細資訊。

Image - Web Appliance Status 影象 — Web裝置狀態

提示：有關故障排除資訊，請參閱本文的修復錯誤部分。

修復錯誤

"集中服務已禁用"

當您嘗試選擇集中服務時，如果覈取方塊處於非活動狀態，則按一下問號(?)，嚮導將引導您通過路徑來啟用該服務。

Image - The Centralized Services is Disabled 影象 — 集中服務已禁用

"IP身份驗證失敗"

如果您收到此錯誤，將SWA整合到SMA時，請確保IP地址或主機名以及憑據正確。

Image - Authentication Failed 影象 — 身份驗證失敗

「Cisco Centralized Web Reporting is disabled in the SWA（SWA中禁用思科集中網路報告）」

如果SMA配置了集中網路報告，並且您在「第4步」中將SWA整合到SMA時將該功能分配給SWA，則需要啟用Cisco Centralized Web Reporting:

Image - Centeralized Web Reporting is Disabled in the SWA 影象 — 在SWA中禁用集中式Web報告

要解決此問題，請從CLI連線到SWA，然後鍵入reportingconfig並選擇CENTRALIZED，按照嚮導的說明啟用集中報告並提交更改。


SWA_CLI> reportingconfig

Choose the operation you want to perform:
- COUNTERS - Limit counters recorded by the reporting system.
- WEBTRACKINGQUERYTIMEOUT - Timeout value for Webtracking Queries.
- AVERAGEOBJECTSIZE - Average HTTP Object Size used for Bandwidth Savings Calculation.
- WEBEVENTBUCKETING - Enable or Disable web transaction event bucketing.
- CTROBSERVABLE - Enable or Disable CTR observable based indexing.
- CENTRALIZED - Enable/Disable Centralized Reporting for this Secure Web Appliance.
[]> CENTRALIZED

Reporting service status: Local Reporting enabled.  (Show usernames in reports.)

Do you want to enable Centralized Reporting for this appliance? [N]> Y

Do you want to anonymize usernames in reports? [N]> N

Reporting service status: Centralized Reporting enabled.  (Show usernames in reports.)


Choose the operation you want to perform:
- COUNTERS - Limit counters recorded by the reporting system.
- WEBTRACKINGQUERYTIMEOUT - Timeout value for Webtracking Queries.
- AVERAGEOBJECTSIZE - Average HTTP Object Size used for Bandwidth Savings Calculation.
- WEBEVENTBUCKETING - Enable or Disable web transaction event bucketing.
- CTROBSERVABLE - Enable or Disable CTR observable based indexing.
- CENTRALIZED - Enable/Disable Centralized Reporting for this Secure Web Appliance.
[]>

SWA_CLI> commit

"此WSA上的URL類別清單早於從SMA發佈的清單"

如果您將配置發佈到SWA並收到Error指示SWA和SMA中的URL類別清單不同，請確保兩台裝置都能連線到Cisco Update Server，並且「updater_logs」中沒有Errors:

影象 — URL類別清單不匹配

要強制SWA或SMA下載更新，請從CLI鍵入updatenow。

要檢視與更新相關的SMA或SMA日誌，請從CLI鍵入grep並選擇與updater_logs關聯的編號，然後按照嚮導操作

提示：要檢視即時日誌，請在回答Do you want to trail the logs？中鍵入「Y」。[N]>。

"主機金鑰似乎已更改"

如果您正在將SWA整合到SMA並收到主機金鑰已更改的錯誤，則這是因為SMA在其金鑰儲存中儲存了同一IP地址的不同主機金鑰。

Image - Host Key Appears Changed 影象 — 主機金鑰似乎已更改

要解決此錯誤，請登入到SMA的CLI，運行logconfig並輸入HOSTKEYCONFIG。鍵入DELETE 並按Enter。然後，選擇與SWA關聯的編號，然後按Enter鍵，直到完成嚮導。

提交更改：

SMA_CLI> logconfig

Currently configured logs:
    Log Name            Log Type                      Retrieval           Interval
 ---------------------------------------------------------------------------------
 1. aggregatord_logs    Aggregatord Logs              Manual Download     None
 2. authentication      Authentication Logs           Manual Download     None
...

Choose the operation you want to perform:
- NEW - Create a new log.
- EDIT - Modify a log subscription.
- DELETE - Remove a log subscription.
- DELETELOGFILE - Delete log files
- SETUP - General settings.
- LOGHEADERS - Configure headers to log.
- HOSTKEYCONFIG - Configure SSH host keys.
[]> HOSTKEYCONFIG

Currently installed host keys:
1. 10.48.48.182 ssh-rsa AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA...ZhW4gEXWE=
2. 10.48.48.181 ssh-rsa BBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBb...4p74b9Q9k=

Choose the operation you want to perform:
- NEW - Add a new key.
- EDIT - Modify a key.
- DELETE - Remove a key.
- SCAN - Automatically download a host key.
- PRINT - Display a key.
- HOST - Display system host keys.
- FINGERPRINT - Display system host key fingerprints.
- USER - Display system user keys.
- REGENERATESCPKEYS - Regenerate SSH Keys for SCP Log Subscription Retrieval.
[]> DELETE

Enter the number of the key you wish to delete.
[]> 2

Currently installed host keys:
1. 10.62.131.143 ssh-rsa AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA...ZhW4gEXWE=

...
SMA_CLI> commit