目錄

簡介

必要條件

需求

採用元件

開始之前

將SWA整合到SMA的步驟

步驟1.從SWA匯出配置檔案

步驟2.建立配置管理器

步驟3.Configuration Manager設定

步驟4.新增Web裝置

步驟5.驗證整合

修復錯誤

"集中服務已禁用"

"IP身份驗證失敗"

「Cisco Centralized Web Reporting is disabled in the SWA（SWA中禁用思科集中網路報告）」

"此WSA上的URL類別清單早於從SMA發佈的清單"

"主機金鑰似乎已更改"

相關資訊

簡介

本檔案介紹將安全網路裝置(SWA)整合到安全管理裝置(SMA)的過程。

必要條件

需求

思科建議瞭解以下主題：

- 訪問SWA的圖形使用者介面(GUI)。

- 對SWA的管理訪問。

- 對SMA的管理訪問。

採用元件

本文件所述內容不限於特定軟體和硬體版本。

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

開始之前

1.確保SMA和SWA都獲得許可。

2.檢查SWA和SMA的相容性矩陣，使用以下連結：SWA-SMA-ESA相容性矩陣。

附註：確保沒有取消設定您計畫整合的版本。

映像 — 已解除布建的版本

將SWA整合到SMA的步驟

步驟1.從SWA匯出配置檔案

步驟1.1.從GUI導航到System Administration並選擇Configuration File。

步驟1.2.確保選中「Download file to local computer to view or save（將檔案下載到本地電腦檢視或儲存）」。

步驟1.3.在Configuration Files中選擇Encrypt密碼。

步驟1.4.（可選）選擇配置檔案的名稱。

步驟1.5.按一下Submit。

映像 — 匯出配置檔案

步驟2.建立配置管理器

附註：如果SMA中已配置了Configuration Manager，請跳至步驟4。

步驟2.1.在SMA GUI中按一下Web選項卡。

步驟2.2.從Utilities中選擇Configuration Manager。

步驟2.3.如果配置管理器尚未初始化，請按一下所需Configuration Manager的Initialize連結，否則跳至步驟2.5。

提示：Configuration Manager版本必須與SWA版本的前兩個分段保持一致。例如，如果您的SWA版本是15.5.0-710，則必須使用Configuration Manager 15.5。

步驟2.4.選擇使用預設設定，然後單擊Initialize。

步驟2.5.單擊Import Configuration以匯入所需的Configuration Manager。

映像 — Configuration Manager

步驟2.6.從Select Configuration Source中選擇Web Configuration File。

步驟2.7.選擇在步驟1中匯出的配置檔案。

映像 — 匯入配置

步驟2.8.單擊Import。

步驟2.9. 提交更改。

步驟3. Configuration Manager設定

步驟3.1.在SMA GUI中按一下Web選項卡。

步驟3.2.從Utilities中選擇Security Services Display。

步驟3.3.確保正確配置了所需的功能，您可以從Edit Display Settings啟用或禁用這些功能。

步驟3.4.如果有任何變更，請提交並提交。

影象 — 安全服務顯示

步驟4.新增Web裝置

步驟4.1.從SMA GUI中按一下Management Appliance選項卡。

步驟4.2.從Centralized Services選擇Security Appliances。

步驟4.3.按一下「Add Web Appliance」

影象 — 新增Web裝置

步驟4.4.輸入裝置名稱和IP地址或主機名。

步驟4.5.單擊建立連線。

步驟4.6.輸入Username和Passphrase，然後點選Establish Connection。

步驟4.7.分配Configuration Manager。

影象 — 新增SWA

步驟4.8. Submit和Commit變更。

步驟5.驗證整合

步驟5.1.在SMA GUI中，按一下Web選項卡。

步驟5.2.從Utilities中選擇Web Appliance Status。

步驟5.3.如果您看到警告消息「Attention Required」。按一下裝置名稱瞭解詳細資訊，按一下SWA名稱並檢視詳細資訊。

影象 — Web裝置狀態

提示：有關故障排除資訊，請參閱本文的修復錯誤部分。

修復錯誤

"集中服務已禁用"

當您嘗試選擇集中服務時，如果覈取方塊處於非活動狀態，則按一下問號(?)，嚮導將引導您通過路徑來啟用該服務。

影象 — 集中服務已禁用

"IP身份驗證失敗"

如果您收到此錯誤，將SWA整合到SMA時，請確保IP地址或主機名以及憑據正確。

影象 — 身份驗證失敗

「Cisco Centralized Web Reporting is disabled in the SWA（SWA中禁用思科集中網路報告）」

如果SMA配置了集中網路報告，並且您在「第4步」中將SWA整合到SMA時將該功能分配給SWA，則需要啟用Cisco Centralized Web Reporting:

影象 — 在SWA中禁用集中式Web報告

要解決此問題，請從CLI連線到SWA，然後鍵入reportingconfig並選擇CENTRALIZED，按照嚮導的說明啟用集中報告並提交更改。

SWA_CLI> reportingconfig

Choose the operation you want to perform:

- COUNTERS - Limit counters recorded by the reporting system.

- WEBTRACKINGQUERYTIMEOUT - Timeout value for Webtracking Queries.

- AVERAGEOBJECTSIZE - Average HTTP Object Size used for Bandwidth Savings Calculation.

- WEBEVENTBUCKETING - Enable or Disable web transaction event bucketing.

- CTROBSERVABLE - Enable or Disable CTR observable based indexing.

- CENTRALIZED - Enable/Disable Centralized Reporting for this Secure Web Appliance.

[]> CENTRALIZED

Reporting service status: Local Reporting enabled.  (Show usernames in reports.)

Do you want to enable Centralized Reporting for this appliance? [N]> Y

Do you want to anonymize usernames in reports? [N]> N

Reporting service status: Centralized Reporting enabled.  (Show usernames in reports.)

Choose the operation you want to perform:

- COUNTERS - Limit counters recorded by the reporting system.

- WEBTRACKINGQUERYTIMEOUT - Timeout value for Webtracking Queries.

- AVERAGEOBJECTSIZE - Average HTTP Object Size used for Bandwidth Savings Calculation.

- WEBEVENTBUCKETING - Enable or Disable web transaction event bucketing.

- CTROBSERVABLE - Enable or Disable CTR observable based indexing.

- CENTRALIZED - Enable/Disable Centralized Reporting for this Secure Web Appliance.

[]>

SWA_CLI> commit

"此WSA上的URL類別清單早於從SMA發佈的清單"

如果您將配置發佈到SWA並收到Error指示SWA和SMA中的URL類別清單不同，請確保兩台裝置都能連線到Cisco Update Server，並且「updater_logs」中沒有Errors:

影象 — URL類別清單不匹配

要強制SWA或SMA下載更新，請從CLI鍵入updatenow。

要檢視與更新相關的SMA或SMA日誌，請從CLI鍵入grep並選擇與updater_logs關聯的編號，然後按照嚮導操作

提示：要檢視即時日誌，請在回答Do you want to trail the logs？中鍵入「Y」。[N]>。

"主機金鑰似乎已更改"

如果您正在將SWA整合到SMA並收到主機金鑰已更改的錯誤，則這是因為SMA在其金鑰儲存中儲存了同一IP地址的不同主機金鑰。

影象 — 主機金鑰似乎已更改

要解決此錯誤，請登入到SMA的CLI，運行logconfig並輸入HOSTKEYCONFIG。鍵入DELETE 並按Enter。然後，選擇與SWA關聯的編號，然後按Enter鍵，直到完成嚮導。

提交更改：

SMA_CLI> logconfig

Currently configured logs:

Log Name            Log Type                      Retrieval           Interval

---------------------------------------------------------------------------------

1. aggregatord_logs    Aggregatord Logs              Manual Download     None

2. authentication      Authentication Logs           Manual Download     None

...

Choose the operation you want to perform:

- NEW - Create a new log.

- EDIT - Modify a log subscription.

- DELETE - Remove a log subscription.

- DELETELOGFILE - Delete log files

- SETUP - General settings.

- LOGHEADERS - Configure headers to log.

- HOSTKEYCONFIG - Configure SSH host keys.

[]> HOSTKEYCONFIG

Currently installed host keys:

1. 10.48.48.182 ssh-rsa AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA...ZhW4gEXWE=

2. 10.48.48.181 ssh-rsa BBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBb...4p74b9Q9k=

Choose the operation you want to perform:

- NEW - Add a new key.

- EDIT - Modify a key.

- DELETE - Remove a key.

- SCAN - Automatically download a host key.

- PRINT - Display a key.

- HOST - Display system host keys.

- FINGERPRINT - Display system host key fingerprints.

- USER - Display system user keys.

- REGENERATESCPKEYS - Regenerate SSH Keys for SCP Log Subscription Retrieval.

[]> DELETE

Enter the number of the key you wish to delete.

[]> 2

Currently installed host keys:

1. 10.62.131.143 ssh-rsa AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA...ZhW4gEXWE=

...

SMA_CLI> commit

相關資訊

- Cisco Secure Web Appliance AsyncOS 15.2使用手冊

- 在Vmware ESXi上安裝安全Web裝置

- 在Microsoft Hyper-V上安裝安全網路裝置

- 安全Web裝置初始設定

- 思科安全電子郵件和網路虛擬裝置安裝指南

- 在Secure Web Appliance中配置自定義URL類別 — Cisco

- 使用安全Web裝置最佳做法

- 為安全Web裝置配置防火牆

- 在安全Web裝置中配置解密證書

- 對安全Web裝置DNS服務進行故障排除