تكوين المزامنة من الأجهزة إلى إدارة الأمان

المقدمة

يصف هذا المستند طرق مختلفة لمزامنة التكوين من ASA إلى CSM.

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

• مدير الأمان من Cisco
• جهاز تأمين متكيف
  
  

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

• Cisco Security Manager 4.25
• جهاز الأمان القابل للتكيف
  
  

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات أساسية

يوفر مدير الأمان من Cisco خدمات إدارة ومراقبة مركزية لجهاز Cisco ASA.

منهجية البيان العملي 

يصف هذا المستند طريقتين أو خيارين متميزين لمزامنة التكوين من ASA إلى CSM.

• اكتشاف جهاز واحد
• إعادة اكتشاف الأجهزة المجمعة

اكتشاف جهاز واحد

يمكن تنفيذ اكتشاف واحد فقط في حالة إضافة الجهاز إلى المخزون. يمكن تنفيذها فقط عندما يكون لدى الجهاز
        

• تكوينات سياق الأمان لأجهزة ASA و PIX و FWSM التي تعمل في وضع السياق المتعدد.
• تكوينات المستشعر الظاهري لأجهزة IPS.
• معلومات الوحدة النمطية للخدمة لأجهزة Catalyst.

خطوات تنفيذ اكتشاف جهاز واحد:

يمكنك تنفيذ اكتشاف الجهاز عندما تكون قد قمت بإجراء أي تغييرات على واجهة سطر الأوامر الخاصة بالجهاز أو إذا كان قد تمت إزالة الجهاز وإضافته مرة أخرى.

للتحقق مما إذا كان سيتم مزامنة أية تغييرات معلقة، قم بتحديد المثال المذكور.

انقر بزر الماوس الأيمن على الجهاز المعني من جزء الجهاز وحدد الخيار اكتشاف تغييرات خارج النطاق.

في حالة عدم وجود تغييرات، تظهر الصفحة في حالة عدم وجود تغييرات خارج الربط لهذا الجهاز.

إذا تم إجراء أي تغييرات، فسيتم إبراز الخطوط حسب مفتاح الرسم البياني.

خطوات تنفيذ اكتشاف جهاز واحد:

الخطوة 1:

انقر بزر الماوس الأيمن على اسم الجهاز المعني من جزء الجهاز واختر نهج اكتشاف الخيار على الجهاز (الأجهزة).

الخطوة 2:

بالنسبة لأسلوب إسترداد الجهاز الواحد، يمكنك فقط مشاهدة مربع الحوار إنشاء مهمة اكتشاف. في حالة ما إذا كنت تحصل على مربع حوار اكتشاف مجمع، فالرجاء إغلاقه وفتحه مرة أخرى.

لديك 3 خيارات لإجراء الاكتشاف.

• Live Device - يجلب التكوين من Live Device، الموجود في الشبكة.
• ملف التكوين - يمكنك إختيار ملف التكوين ومتابعة الاكتشاف.
• تكوين إعدادات المصنع الافتراضية - يقوم بإعادة ضبط الجهاز إلى التكوينات الافتراضية. يمكن إستخدام هذه الطريقة للأجهزة التي تقوم بتشغيل وضع سياق واحد فقط أو لسياقات الأمان الفردية.

تأكد من أنك على دراية بطبولوجيا الشبكة والتغييرات التي يمكن أن تحدث في شبكتك قبل المتابعة بالاكتشاف.

بمجرد اكتمال الاكتشاف، يمكنك رؤية شاشة POP بالحالة كإكتشاف مكتمل.

ومن تغييرات خارج النطاق أيضا لا يمكنه إجراء أي تغييرات.

اكتشاف الأجهزة المجمعة

لاكتشاف سياسات الأجهزة المتعددة، يمكنك إجراء إعادة اكتشاف مجمع. من المهم ملاحظة أن إعادة الاكتشاف الجماعي تقتصر على الأجهزة الحية، تلك الأجهزة التي يمكن تشغيلها حاليا والوصول إليها داخل شبكتك.

لا يمكنك إجراء الاكتشاف المجمع على سياق الأمان وأجهزة الاستشعار الظاهرية. يمكن اكتشاف وحدات الخدمة النمطية التي تم تحديدها بشكل منفصل.

خطوات تنفيذ اكتشاف الأجهزة المجمعة:

الخطوة 1:

انتقل إلى السياسة > اكتشاف السياسات على الجهاز

الخطوة 2:

إذا كنت تقوم بإعادة اكتشاف مجمع، يمكن فقط أن تظهر شاشة إعادة اكتشاف السجلات غير الهامة.
من الأجهزة المتاحة في اللوحة اليسرى، أختر قائمة الأجهزة التي تريد اكتشاف السياسات الخاصة بها ونقلها إلى الجانب الأيمن.

الخطوة 3:

تحقق مما إذا كانت جميع الأجهزة المحددة مدرجة أم لا، ثم انقر فوق "إنهاء" لمتابعة المزيد من عملية إعادة الاكتشاف المجمع.
تأكد من أنك على دراية بطبولوجيا الشبكة والتغييرات التي يمكن أن تحدث في شبكتك قبل المتابعة بالاكتشاف.

بمجرد أن يتم الإكتشاف، يمكنك أن ترى المثال مثل

تم اكتشاف كلا الجهازين بنجاح.