Introduction
Ce document décrit comment afficher/vérifier les modifications apportées à une politique de contrôle d'accès (ACP). Cela est également applicable pour déterminer les modifications apportées aux paramètres d'interface.
Conditions préalables
Conditions requises
Cisco vous recommande de prendre connaissance des rubriques suivantes :
- Connaissance de la technologie Firepower
Composants utilisés
Les informations de ce document sont basées sur Firepower Management Center 6.1.0.5 et versions ultérieures.
The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.
Configuration
Configurations
Étape 1. Connectez-vous à l'interface utilisateur graphique de Firepower Management Center à l'aide des privilèges d'administrateur.
Étape 2. Accédez à Politiques > Contrôle d'accès et cliquez sur pour modifier (ou même créer une nouvelle) stratégie.
Exemple :
Apportez des modifications à la stratégie. Par exemple, ajoutez une nouvelle règle, comme l'illustre l'image :
Étape 3. Ensuite, enregistrez les modifications de stratégie.
Étape 4. Maintenant, accédez à System > Monitoring > Audit et recherchez le journal de la modification que vous venez d'apporter. Il apparaît comme illustré dans cette image :
Étape 5. Vous pouvez maintenant voir un journal, comme illustré dans l'image précédente, dans sa première ligne Save Policy <Policy_name> avec une icône en regard de celui-ci (mise en surbrillance).
Étape 6. Cliquez sur l'icône et elle sera redirigée vers une autre page qui affiche les modifications/additions/modifications détaillées apportées à la politique.
Vérification
Ces journaux sont disponibles pour les journaux d'audit de point ne sont pas élagués.
Dépannage
Il n'existe actuellement aucune information de dépannage spécifique pour cette configuration.