Einleitung
In diesem Dokument werden verschiedene Möglichkeiten zur Konfigurations-Synchronisierung von ASA zu CSM beschrieben.
Voraussetzungen
Anforderungen
Cisco empfiehlt, dass Sie über Kenntnisse in folgenden Bereichen verfügen:
- Cisco Security Manager
- Adaptives Sicherheitsgerät
Verwendete Komponenten
Die Informationen in diesem Dokument basierend auf folgenden Software- und Hardware-Versionen:
- Cisco Security Manager 4.25
- Adaptive Security Appliance
Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.
Hintergrundinformationen
Der Cisco Security Manager bietet zentralisierte Management- und Überwachungsservices für Cisco ASA-Geräte.
Demo-Methodik
In diesem Dokument werden zwei verschiedene Methoden oder Optionen zum Synchronisieren der Konfiguration von ASA mit CSM beschrieben.
- Erkennung einzelner Geräte
- Neuermittlung großer Gerätemengen
Erkennung einzelner Geräte
Eine einzige Erkennung kann nur durchgeführt werden, wenn das Gerät dem Bestand hinzugefügt wird. Dies ist nur möglich, wenn das Gerät
- Sicherheitskontextkonfigurationen für ASA-, PIX- und FWSM-Geräte, die im Mehrfachkontextmodus ausgeführt werden.
- Virtuelle Sensorkonfigurationen für IPS-Geräte
- Servicemodul-Informationen für Catalyst-Geräte
Schritte zur Einzelgeräteerkennung:
Sie können die Geräteerkennung durchführen, wenn Sie Änderungen an der Geräte-CLI vorgenommen haben oder wenn das Gerät entfernt und wieder hinzugefügt wurde.
Um zu überprüfen, ob ausstehende Änderungen noch synchronisiert werden müssen, befolgen Sie das genannte Beispiel.
Klicken Sie mit der rechten Maustaste im Gerätebereich auf das entsprechende Gerät, und wählen Sie die Option Out-of-Band-Änderungen erkennen aus.
![Out-of-Band-Option erkennen](/c/dam/en/us/support/docs/security/security-manager-versions-418-/222203-configure-synchronization-from-devices-t-00.png)
Wenn keine Änderungen vorgenommen wurden, wird die Seite als keine ausgehenden Änderungen für dieses Gerät angezeigt.
![So überprüfen Sie, ob keine ausgehende Änderung vorliegt](/c/dam/en/us/support/docs/security/security-manager-versions-418-/222203-configure-synchronization-from-devices-t-01.png)
Wenn Änderungen vorgenommen wurden, werden die Linien entsprechend der Legende hervorgehoben.
![Legende zum Anzeigen der vorgenommenen Änderungen](/c/dam/en/us/support/docs/security/security-manager-versions-418-/222203-configure-synchronization-from-devices-t-02.png)
Schritte zur Einzelgeräteerkennung:
Schritt 1:
Klicken Sie mit der rechten Maustaste auf den entsprechenden Gerätenamen im Gerätebereich, und wählen Sie die Option Richtlinien auf Geräten erkennen aus.
![Policy-Option ermitteln](/c/dam/en/us/support/docs/security/security-manager-versions-418-/222203-configure-synchronization-from-devices-t-03.png)
Phase 2:
Für die Einzelgeräte-Wiederherstellungsmethode wird nur das Dialogfeld Discovery Task erstellen angezeigt. Falls Sie ein Bulk Discovery-Dialogfeld erhalten, schließen Sie es, und öffnen Sie es erneut.
Sie haben drei Optionen, um die Erkennung durchzuführen.
- Live-Gerät - Es ruft die Konfiguration vom Live-Gerät ab, das sich im Netzwerk befindet.
- Konfigurationsdatei - Sie können die Konfigurationsdatei auswählen und mit der Erkennung fortfahren.
- Werksseitige Standardkonfiguration - Das Gerät wird auf die Standardkonfigurationen zurückgesetzt. Diese Methode kann für Geräte verwendet werden, die nur den Einzelkontextmodus ausführen, oder für Geräte mit individuellen Sicherheitskontexten.
![Seite](/c/dam/en/us/support/docs/security/security-manager-versions-418-/222203-configure-synchronization-from-devices-t-04.png)
Vergewissern Sie sich, dass Sie die Netzwerktopologie und die möglichen Änderungen in Ihrem Netzwerk kennen, bevor Sie mit der Erkennung fortfahren.
![Warnseite vor Beginn der Erkennung](/c/dam/en/us/support/docs/security/security-manager-versions-418-/222203-configure-synchronization-from-devices-t-05.png)
Sobald die Erkennung abgeschlossen ist, wird der Popup-Bildschirm mit dem Status "Discovery completed" (Erkennung abgeschlossen) angezeigt.
![Erkennung abgeschlossen](/c/dam/en/us/support/docs/security/security-manager-versions-418-/222203-configure-synchronization-from-devices-t-06.png)
Und von Out-of-Band-Änderungen kann es auch keine Änderungen geben.
![So überprüfen Sie, ob keine ausgehende Änderung vorliegt](/c/dam/en/us/support/docs/security/security-manager-versions-418-/222203-configure-synchronization-from-devices-t-07.png)
Große Geräteerkennung
Um Richtlinien für mehrere Geräte zu ermitteln, können Sie eine erneute Erkennung mehrerer Geräte durchführen. Beachten Sie, dass die Wiedererkennung von Massen auf Live-Geräte beschränkt ist, die derzeit in Ihrem Netzwerk betriebsbereit und zugänglich sind.
Sie können die Bulk Discovery nicht für Sicherheitskontext und virtuelle Sensoren durchführen. Servicemodule können erkannt werden, wenn sie separat ausgewählt werden.
Schritte zur Massengeräteerkennung:
Schritt 1:
Navigieren Sie zu Richtlinie > Richtlinien auf Gerät erkennen
![Alternative Option zur Erkennung von Richtlinien auf dem Gerät](/c/dam/en/us/support/docs/security/security-manager-versions-418-/222203-configure-synchronization-from-devices-t-08.png)
Phase 2:
Wenn Sie die Massenwiedererkennung durchführen, kann nur das Dialogfeld zur Massenwiedererkennung angezeigt werden.
Wählen Sie aus der Liste der verfügbaren Geräte im linken Bereich die Geräte aus, für die Sie Richtlinien ermitteln möchten, und verschieben Sie sie auf die rechte Seite.
![Schritte zum Hinzufügen mehrerer Geräte für die Bulk-Erkennung](/c/dam/en/us/support/docs/security/security-manager-versions-418-/222203-configure-synchronization-from-devices-t-09.png)
Schritt 3:
Überprüfen Sie, ob alle ausgewählten Geräte aufgelistet sind, und klicken Sie auf "Beenden", um die erneute Erkennung der Massen fortzusetzen.
Vergewissern Sie sich, dass Sie die Netzwerktopologie und die möglichen Änderungen in Ihrem Netzwerk kennen, bevor Sie mit der Erkennung fortfahren.
![Warnseite vor Beginn der Erkennung](/c/dam/en/us/support/docs/security/security-manager-versions-418-/222203-configure-synchronization-from-devices-t-10.png)
Sobald die Erkennung abgeschlossen ist, können Sie das Beispiel
![Warnung nach Massenerkennung](/c/dam/en/us/support/docs/security/security-manager-versions-418-/222203-configure-synchronization-from-devices-t-11.png)
Beide Geräte werden erfolgreich erkannt.
![Massenfindung abgeschlossen](/c/dam/en/us/support/docs/security/security-manager-versions-418-/222203-configure-synchronization-from-devices-t-12.png)