تحديد أحداث تجاوز فشل FTD وتحليلها على FMC

المقدمة

يوضح هذا المستند كيفية تحديد أحداث تجاوز الفشل وتحليلها لواجهة المستخدم الرسومية (GUI) لمركز إدارة جدار الحماية الآمن (GUI) لحماية تهديدات جدار الحماية.

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

• إعداد التوفر العالي (HA) للدفاع الآمن عن تهديد جدار الحماية (FTD) من Cisco
• الاستخدام الأساسي لمركز إدارة جدار الحماية (FMC) من Cisco

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

• Cisco FMC v7.2.5
• Cisco Firepower 9300 Series v7.2.5

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات أساسية

لا تعتبر FMC المركز الإداري لأجهزة FirePOWER فحسب، بالإضافة إلى خيارات الإدارة والتكوين، بل توفر أيضا واجهة رسومية تساعد على تحليل السجلات والأحداث في الوقت الحقيقي والسابق.

وعندما نتحدث عن تجاوز الفشل، فإن الواجهة تشتمل على تحسينات جديدة تساعد في تحليل أحداث تجاوز الفشل من أجل فهم أوجه الفشل.

أحداث تجاوز الفشل على FMC

الخطوة 1. تكوين نهج الصحة

يتم تمكين حالة فشل نظام المجموعة/HA للوحدة النمطية بشكل افتراضي على نهج الصحة ولكن بالإضافة إلى ذلك، يمكنك تمكين خيار التحقق من انقسام الدماغ.

لتمكين خيارات HA في نهج الصحة، انتقل إلى System > Health > Policy > Firewall Threat Defense Health Policy > High Avilability.

تصف هذه الصورة تكوين HA لنهج الصحة:

إعدادات حماية التوفر العالي

الخطوة 2. تعيين النهج

تأكد من تعيين "سياسة الحماية" لأزواج HA التي تريد مراقبتها من FMC.

لتعيين السياسة، انتقل إلى System > Health > Policy > Firewall Threat Defense Health Policy > Policy Assignments & Deploy.

توضح هذه الصورة كيفية تخصيص سياسة الصحة لزوج HA:

HA

بمجرد تعيين النهج وحفظه، يتم تطبيقه تلقائيا على FTD.

الخطوة 3. تنبيهات أحداث تجاوز الفشل

بناء على تهيئة HA، بمجرد تشغيل حدث تجاوز الفشل، يتم عرض التنبيهات المنبثقة التي تصف فشل تجاوز الفشل.

توضح هذه الصورة تنبيهات تجاوز الفشل التي تم إنشاؤها:

تنبيهات تجاوز الأعطال

يمكنك أيضا الانتقال إلى Notifications > Health لعرض تنبيهات صحة تجاوز الفشل.

تظهر هذه الصورة تنبيهات تجاوز الفشل تحت الإعلامات:

إعلامات HA

الخطوة 4. أحداث تجاوز الفشل التاريخية

توفر وحدة إدارة الاتصالات الفيدرالية (FMC) طريقة لعرض أحداث تجاوز الفشل التي حدثت في الماضي. لتصفية الأحداث، انتقل إلى System > Health > Events > Edit Search  وحدد اسم الوحدة النمطية على أنه حالة نظام المجموعة/تجاوز الفشل. بالإضافة إلى ذلك، يمكن تطبيق المرشح بناء على الحالة.

توضح هذه الصورة كيفية تصفية أحداث تجاوز الفشل:

رسائل مرشح تجاوز الفشل

يمكنك ضبط إعدادات الوقت لعرض الأحداث لتاريخ ووقت محددين. لتعديل إعدادات الوقت، انتقل إلى System > Health > Events > Time.

تظهر هذه الصورة كيفية تحرير إعدادات الوقت:

عامل تصفية الوقت

بمجرد تحديد الأحداث، من أجل تأكيد سبب الحدث، قم بتوجيه المؤشر تحت الوصف.

توضح هذه الصورة كيفية رؤية سبب تجاوز الفشل.

تفاصيل تجاوز الفشل

الخطوة 5. لوحة معلومات عالية التوفر

يمكن العثور على طريقة أخرى لمراقبة تجاوز الفشل في إطار System > Health Montitor > Select Active or Standby Unit.

يوفر جهاز HA معلومات حول حالة HA وارتباط الحالة، والواجهات المراقبة، ROL، وحالة التنبيهات على كل وحدة.

تظهر هذه الصورة شاشة HA:

رسوميات الصحة

لعرض التنبيهات، انتقل إلى System > Health Montitor > Select Active or Standby Unit > Select the Alerts.

التنبيهات

للحصول على مزيد من التفاصيل حول التنبيهات، أختر View all alerts > see more.

تظهر هذه الصورة حالة القرص التي تسببت في تجاوز الفشل:

تفاصيل التنبيه

الخطوة 6. واجهة سطر الأوامر (CLI) للدفاع عن التهديد

أخيرا، من أجل جمع معلومات إضافية عن FMC، يمكنك الانتقال إلى Devices > Troubleshoot > Threat Defense CLI. قم بتكوين المعلمات مثل الجهاز والأمر المطلوب تنفيذهما وانقر فوق Execute.

تعرض هذه الصورة مثالا للأمر show failover history التي يمكن تنفيذها على وحدة التحكم في إدارة اللوحة الأساسية (FMC) حيث يمكنك تحديد فشل تجاوز الفشل.

محفوظات تجاوز الفشل

معلومات ذات صلة

• الإتاحة العالية ل FTD
• تكوين برنامج FTD عالي التوافر على أجهزة Firepower
• الدعم التقني والمستندات - Cisco Systems