Introduction
Ce document décrit un déploiement sur Cisco Security Manager (CSM) à l'aide du workflow et de la base de tickets.
Conditions préalables
Exigences
Cisco vous recommande de prendre connaissance des rubriques suivantes :
- Connaissance des appareils de sécurité adaptatifs (ASA)
- Connaissance de la configuration du pare-feu
Composants utilisés
Les informations contenues dans ce document sont basées sur les versions de matériel et de logiciel suivantes :
- Windows Server 2012
- CSM v4.22
- ASA v9.12.5
The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.
Informations générales
Les exigences spécifiques de ce document sont les suivantes :
- Vérifiez que vous disposez de privilèges suffisants pour effectuer les modifications nécessaires
- Assurez-vous de bien comprendre les modifications que vous allez apporter à chaque déploiement
- Choisissez le guide approprié en fonction de votre configuration actuelle
Configurer
Mode non-workflow sans gestion des tickets
Étape 1. Se connecter à Cisco Security Manager Client
.
Dans la liste déroulante, sélectionnez Configuration Manager
.
![GUI Dialog 1](/c/dam/en/us/support/docs/security/security-management-platform/221088-deploy-example-on-csm-to-asa-00.png)
Étape 2. Apportez les modifications que vous souhaitez déployer.
![GUI Dialog 2](/c/dam/en/us/support/docs/security/security-management-platform/221088-deploy-example-on-csm-to-asa-01.png)
Étape 3. Naviguez jusqu'à Submit & Deploy Changes
.
![GUI Dialog 3](/c/dam/en/us/support/docs/security/security-management-platform/221088-deploy-example-on-csm-to-asa-02.png)
Étape 4. Choisissez les périphériques vers lesquels vous souhaitez déployer et, lorsque vous êtes prêt, cliquez sur Déployer.
![GUI Dialog 4](/c/dam/en/us/support/docs/security/security-management-platform/221088-deploy-example-on-csm-to-asa-03.png)
Remarque : pendant l'exécution du déploiement, une fenêtre contextuelle s'affiche pour vous permettre de suivre la progression.
![GUI Dialog 5](/c/dam/en/us/support/docs/security/security-management-platform/221088-deploy-example-on-csm-to-asa-04.png)
Étape 5. (Facultatif) Une fois le déploiement terminé, vous pouvez télécharger le rapport ou la transcription.
![GUI Dialog 6](/c/dam/en/us/support/docs/security/security-management-platform/221088-deploy-example-on-csm-to-asa-05.png)
Mode non-workflow avec gestion des tickets
Activer la gestion des tickets
Pour utiliser la base de tickets, il faut l'activer. Si un flux de base de ticket est déjà activé, ignorez cette étape.
Étape 1. Naviguez jusqu'à Tools > Security Manager Administration
.
![GUI Dialog 7](/c/dam/en/us/support/docs/security/security-management-platform/221088-deploy-example-on-csm-to-asa-06.png)
Étape 2. Accédez à Ticket Management et cochez l'option Enable Ticketing.
![GUI Dialog 8](/c/dam/en/us/support/docs/security/security-management-platform/221088-deploy-example-on-csm-to-asa-07.png)
Étape 3. Cliquer yes
afin de confirmer que vous comprenez l'avertissement et que vous souhaitez continuer.
![GUI Dialog 9](/c/dam/en/us/support/docs/security/security-management-platform/221088-deploy-example-on-csm-to-asa-08.png)
Déploiement en mode non-workflow avec gestion des tickets
Étape 1. Ouvrez un nouveau ticket en accédant à Ticket > New ticket
.
![GUI Dialog 10](/c/dam/en/us/support/docs/security/security-management-platform/221088-deploy-example-on-csm-to-asa-09.png)
Étape 2. Nommez le nouveau ticket et ajoutez une description.
![GUI Dialog 11](/c/dam/en/us/support/docs/security/security-management-platform/221088-deploy-example-on-csm-to-asa-10.png)
Conseil : vous pouvez vérifier que le nouveau ticket est ouvert et que le ticket en cours d'utilisation est ouvert, en haut à droite de l'écran.
![GUI Dialog 12](/c/dam/en/us/support/docs/security/security-management-platform/221088-deploy-example-on-csm-to-asa-11.png)
Conseil : vous pouvez également utiliser le Gestionnaire de tickets pour créer, envoyer et supprimer des tickets en cliquant sur le bouton en haut à droite.
![Ticket manager](/c/dam/en/us/support/docs/security/security-management-platform/221088-deploy-example-on-csm-to-asa-12.png)
Étape 3. Apportez les modifications nécessaires à la configuration et enregistrez-la.
![GUI Dialog 14](/c/dam/en/us/support/docs/security/security-management-platform/221088-deploy-example-on-csm-to-asa-13.png)
Étape 4. (Facultatif) Vous pouvez annuler ou afficher les modifications.
![GUI Dialog 15](/c/dam/en/us/support/docs/security/security-management-platform/221088-deploy-example-on-csm-to-asa-14.png)
Attention : l'abandon d'un ticket annule toutes les modifications de configuration apportées au ticket.
Étape 5. Envoyez le ticket une fois que les modifications de configuration ont été approuvées et que les validations ont été effectuées.
![GUI Dialog 16](/c/dam/en/us/support/docs/security/security-management-platform/221088-deploy-example-on-csm-to-asa-15.png)
Conseil : la validation et l'envoi des tickets peuvent également être effectués par le Ticket Manager.
![GUI Dialog 17](/c/dam/en/us/support/docs/security/security-management-platform/221088-deploy-example-on-csm-to-asa-16.png)
Étape 6. Cliquer OK
lorsque les validations ont été révisées.
![GUI Dialog 18](/c/dam/en/us/support/docs/security/security-management-platform/221088-deploy-example-on-csm-to-asa-17.png)
Étape 7. Envoyer le ticket.
![GUI Dialog 19](/c/dam/en/us/support/docs/security/security-management-platform/221088-deploy-example-on-csm-to-asa-18.png)
Conseil : vous pouvez laisser un commentaire lorsque vous soumettez un ticket.
Étape 8. Vérifiez l'état du ticket et assurez-vous qu'il a été approuvé avant de poursuivre le déploiement.
![GUI Dialog 20](/c/dam/en/us/support/docs/security/security-management-platform/221088-deploy-example-on-csm-to-asa-19.png)
Étape 9. Accédez à Gestionnaire de déploiement.
![Deployment Manager](/c/dam/en/us/support/docs/security/security-management-platform/221088-deploy-example-on-csm-to-asa-20.png)
Étape 10. Cliquez sur Déployer lorsque vous êtes prêt à transmettre les modifications de configuration.
![GUI Dialog 22](/c/dam/en/us/support/docs/security/security-management-platform/221088-deploy-example-on-csm-to-asa-21.png)
Étape 11. La fenêtre de déploiement affiche les tickets à déployer et les périphériques qu'ils ciblent. Une fois les informations vérifiées, cliquez sur Déployer.
![GUI Dialog 23](/c/dam/en/us/support/docs/security/security-management-platform/221088-deploy-example-on-csm-to-asa-22.png)
Étape 12. Surveillez le déploiement et vérifiez l'état final.
![GUI Dialog 24](/c/dam/en/us/support/docs/security/security-management-platform/221088-deploy-example-on-csm-to-asa-23.png)
Dépannage
En cas d'échec du déploiement, il peut être utile de consulter le rapport du déploiement. Vous pouvez le générer en cliquant sur Generate Report lorsque le déploiement est terminé.
![GUI Dialog 25](/c/dam/en/us/support/docs/security/security-management-platform/221088-deploy-example-on-csm-to-asa-24.png)
Vous pouvez également accéder au Gestionnaire de déploiement, choisir le déploiement et cliquer sur Générer un rapport.
![GUI Dialog 26](/c/dam/en/us/support/docs/security/security-management-platform/221088-deploy-example-on-csm-to-asa-25.png)