إنشاء حزمة التشخيص لأجهزة تحليلات الشبكة الآمنة

المقدمة

يصف هذا المستند الإجراءات المختلفة المتوفرة لجمع حزمة تشخيصات لأجهزة تحليلات الشبكة الآمنة (SNA). 

الإجراء

هناك ثلاث طرق رئيسية لإنشاء حزمة التشخيص لأجهزة SNA. الطريقة المقترحة هي الطريقة 1. من واجهة مستخدم ويب للمدير (UI)، ومع ذلك فإن الطريقتين الأخريين هما خيار في حالة عدم توفر واجهة مستخدم ويب الخاصة بالمدير.

ملاحظة: إذا كانت واجهة مستخدم ويب الخاصة بالمدير غير متوفرة وتحتاج إلى إنشاء حزمة تشخيصات من المدير، الرجاء الرجوع إلى الأسلوب 3. من كل واجهة سطر أوامر (CLI).

 

الطريقة 1. من واجهة مستخدم ويب (UI) الخاصة بالمدير

1. قم بتسجيل الدخول إلى واجهة مستخدم ويب الخاصة بالمدير.
2. انتقل إلى الإعدادات العمومية > الإدارة المركزية.

 

 

3. من الأجهزة المدرجة، حدد موقع الجهاز الذي تحتاج من خلاله إلى إنشاء حزمة التشخيص وحدد الإجراءات (أيقونة الشكل البيضاوي) > عرض إحصائيات الجهاز.

 

 

4. يجب إعادة توجيهك إلى واجهة مستخدم Admin للجهاز المحدد.

5. سجل الدخول إلى واجهة مستخدم مسؤول الجهاز باستخدام بيانات اعتماد المسؤول.

6. من القائمة الموجودة على اليسار، انتقل إلى الدعم > حزمة التشخيص.

 

 

7. بمجرد الوصول إلى صفحة "حزمة التشخيص"، يلزمك تحديد تشفير المفتاح العام الافتراضي أو توفير مفتاح مشترك/عبارة مرور مشتركة لاستخدامها للتشفير.

ملاحظة: إذا أخترت إستخدام مفتاح/كلمة مرور مخصصة، فيجب عليك توفير عبارة المرور هذه في وصف الملف عند تحميل حزمة التشخيص إلى مدير حالة الدعم.

 

8. حدد إنشاء حزمة التشخيص لإنشاء حزمة التشخيص للجهاز.

 

 

9. بمجرد الانتهاء، يجب أن تقدم لك مربع منبثق يتضمن زر التنزيل لتنزيل "حزمة التشخيص".

 

 

الطريقة 2. من واجهة مستخدم إدارة كل جهاز

لهذه الطريقة يجب عليك الوصول إلى الجهاز الذي تريد إنشاء "حزمة التشخيص" منه، عبر بروتوكول نقل النص التشعبي الآمن (HTTPS).

ملاحظة: للوصول مباشرة إلى واجهة مستخدم Admin الخاصة بالمدير يجب إستخدام عنوان URL: https://<Manager_IP_ADDRESS>/smc/index.html، وإلا فسيتم إعادة توجيهك إلى واجهة مستخدم ويب الخاصة بالمدير.

 

على سبيل المثال، لإنشاء حزمة التشخيص لمجمع تدفق باستخدام هذه الطريقة، يجب عليك اتباع الخطوات التالية:

1. من مستعرض ويب، انتقل إلى https://<FC_IP_ADDRESS>
2. قم بتسجيل الدخول إلى واجهة مستخدم مسؤول الجهاز باستخدام بيانات اعتماد المسؤول.

 

 

3. من القائمة على اليسار، انتقل إلى الدعم > حزمة التشخيص.

 

 

4. بمجرد الوصول إلى صفحة "حزمة التشخيص"، تحتاج إما إلى تحديد تشفير المفتاح العام الافتراضي أو توفير مفتاح مشترك/عبارة مرور مشتركة لاستخدامها للتشفير.

ملاحظة: إذا أخترت إستخدام مفتاح مخصص/عبارة مرور، فيجب عليك توفير عبارة المرور هذه في وصف الملف عند تحميل حزمة التشخيص إلى مدير حالة الدعم.

 

5. حدد إنشاء حزمة التشخيص لإنشاء حزمة التشخيص للجهاز.

 

 

6. بمجرد الانتهاء، يجب أن تقدم لك مربع منبثق يتضمن زر التنزيل لتنزيل "حزمة التشخيص".

 

 

الطريقة 3. من كل واجهة سطر أوامر (CLI) خاصة بكل جهاز

هناك بعض الأوقات التي لا يمكن فيها إنشاء "حزمة التشخيص" الخاصة بجهاز ما باستخدام الطرق الموضحة مسبقا، ومع ذلك يمكن إنشاؤها مباشرة من واجهة سطر الأوامر (CLI) الخاصة بالجهاز. الخطوات لإكمال هذه المهمة هي:

 

1. قم بالاتصال بجهاز SNA المطلوب عبر بروتوكول طبقة الأمان (SSH) أو مباشرة عبر الوصول إلى وحدة التحكم. 

ملاحظة: في حالة الحاجة إلى تجميع حزمة التشخيصات من جهاز بدون وصول SSH، يمكن إستخدام وحدة التحكم في الجهاز الظاهري (KVM) المستندة إلى Kernel من واجهة وحدة التحكم في الإدارة المتكاملة (CIMC) من Cisco أيضا.

 

2. سجل الدخول باستخدام بيانات اعتماد الجذر. 
3. أدخل أحد الأوامر التالية (يعتمد هذا على إصدار SNA قيد الاستخدام): 

 

SNA الإصدار 7.1.x إلى 7.3.x

دخلت الأمر doDiagPack

 

SNA الإصدار 7.4.x

إدخال الأمر يبدأ التشخيص

 

4. انتظر حتى تكتمل المهمة. 
5. بمجرد اكتمال المهمة، يتم تخزين ملف حزمة التشخيصات في الدليل /lancope/var/admin/diagnostics/مع نظام أسماء تشخيصي-<device_type>-<device_id>.<YYYMMDD>.<hhmm>-*.tgz.gpg" 

 

 

6. انسخ الملف الذي تم إنشاؤه من الجهاز إلى الكمبيوتر المحلي لديك أو إلى خادم ملفات باستخدام بروتوكول النسخ الآمن (SCP) أو باستخدام عميل بروتوكول نقل ملفات SSH (SFTP) مثل WinSCP. توجد حزمة التشخيصات في الدليل/LANCOPE/VAR/admin/diagnostic/. 

 

ملاحظة: تجدر الإشارة إلى أن الإصدار 7.4.0 من SNA أدخل ميزة جديدة تسمح بإنشاء حزمة التشخيص من قائمة SystemConfig (سجل الدخول باستخدام بيانات اعتماد الجذر > إدخال SystemConfig > التنقل إلى الاسترداد > حزمة التشخيصات).

لمزيد من المعلومات حول هذه الطريقة، راجع دليل تكوين نظام تحليلات الشبكة الآمنة 7.4.x.

 

استكشاف الأخطاء وإصلاحها

يوفر هذا القسم معلومات يمكنك إستخدامها لاستكشاف أخطاء التكوين وإصلاحها.

 

هناك بعض الأحيان التي يفشل فيها إنشاء "حزمة التشخيص". يتمثل أحد الأعراض الأكثر شيوعا في أنك تتلقى خطأ يقول "حدث خطأ أثناء إنشاء حزمة التشخيص". لا توجد ملفات متوفرة" بعد النقر فوق الزر إنشاء حزمة التشخيص.

 

 

لتصحيح هذا السلوك، قم بالمتابعة على النحو التالي:

1. سجل الدخول إلى الجهاز الذي لديه هذا السلوك مع بيانات اعتماد الجذر عبر SSH.
2. قم بتشغيل الأمر ls -l /lancope/var/database/dbs/hsqldb/admin/ للتحقق من محتوى الدليل.
3. تأكد من وجود الدليل الفرعي للنسخ الاحتياطي ومن أن المستخدم/مالك المجموعة الخاص به هو tomcat.

 

 

إذا كان الدليل الفرعي للنسخ الاحتياطي غير موجود في المسار /lancope/var/database/dbs/hsqldb/admin/، فيجب إنشاؤه وتعيين الملكية الصحيحة. لهذا، قم بتشغيل هذه الأوامر:

 

1. mkdir /lancope/var/database/dbs/hsqldb/admin/backup
2. إختيار Tomcat:tomcat /lancope/var/database/dbs/hsqldb/admin/backup

 

4. قم بتشغيل الأمر ls -l /lancope/var/admin/ للتحقق من محتوى الدليل.

5. تأكد من وجود الدلائل الفرعية للنسخ الاحتياطية والتشخيصات ومن أن المستخدم/المجموعة المالكة لها جذر.

 

 

إذا لم يكن أحد أو أي من الأدلة الفرعية المذكورة موجودا في المسار /lancope/var/admin/، فيجب إنشاؤها ويجب تعيين الملكية الصحيحة. لهذا، قم بتشغيل هذه الأوامر:

 

1. mkdir /lancope/var/admin/النسخ الاحتياطية
2. mkdir /lancope/var/admin/التشخيص

 

بمجرد التحقق من هذا الإجراء، حاول إنشاء حزمة التشخيص لجهاز SNA مرة أخرى.

معلومات ذات صلة