Introdução
Este documento descreve uma implantação no Cisco Security Manager (CSM) usando fluxo de trabalho e base de tíquetes.
Pré-requisitos
Requisitos
A Cisco recomenda que você tenha conhecimento destes tópicos:
- Conhecimento do Adaptive Security Appliance (ASA)
- Conhecimento da configuração do firewall
Componentes Utilizados
As informações neste documento são baseadas nestas versões de software e hardware:
- Windows Server 2012
- CSM v4.22
- ASA v9.12.5
As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.
Informações de Apoio
Os requisitos específicos deste documento incluem:
- Verifique se você tem privilégios suficientes para fazer as alterações necessárias
- Certifique-se de entender as alterações que você fará em cada implantação
- Escolha o guia apropriado, dependendo da sua configuração atual
Configurar
Modo sem fluxo de trabalho sem gerenciamento de tíquetes
Etapa 1. Efetue login no Cisco Security Manager Client
.
No menu suspenso, escolha Configuration Manager
.
![GUI Dialog 1](/c/dam/en/us/support/docs/security/security-management-platform/221088-deploy-example-on-csm-to-asa-00.png)
Etapa 2. Faça as alterações que deseja implantar.
![GUI Dialog 2](/c/dam/en/us/support/docs/security/security-management-platform/221088-deploy-example-on-csm-to-asa-01.png)
Etapa 3. Navegue até Submit & Deploy Changes
.
![GUI Dialog 3](/c/dam/en/us/support/docs/security/security-management-platform/221088-deploy-example-on-csm-to-asa-02.png)
Etapa 4. Escolha os dispositivos nos quais deseja implantar e quando estiver pronto, clique em Implantar.
![GUI Dialog 4](/c/dam/en/us/support/docs/security/security-management-platform/221088-deploy-example-on-csm-to-asa-03.png)
Observação: enquanto a implantação está em execução, uma janela pop-up é exibida, onde você pode monitorar o progresso.
![GUI Dialog 5](/c/dam/en/us/support/docs/security/security-management-platform/221088-deploy-example-on-csm-to-asa-04.png)
Etapa 5. (Opcional) Depois que a implantação for concluída, você poderá baixar o relatório ou a transcrição.
![GUI Dialog 6](/c/dam/en/us/support/docs/security/security-management-platform/221088-deploy-example-on-csm-to-asa-05.png)
Modo sem fluxo de trabalho com gerenciamento de tíquetes
Habilitar Gerenciamento de Tíquetes
Para usar a base de tíquetes, ela deve estar ativada. Se você já tiver um fluxo base de tíquete habilitado, ignore esta etapa.
Etapa 1. Navegue até Tools > Security Manager Administration
.
![GUI Dialog 7](/c/dam/en/us/support/docs/security/security-management-platform/221088-deploy-example-on-csm-to-asa-06.png)
Etapa 2. Navegue até Gerenciamento de tíquetes e marque a opção Habilitar tíquetes.
![GUI Dialog 8](/c/dam/en/us/support/docs/security/security-management-platform/221088-deploy-example-on-csm-to-asa-07.png)
Etapa 3. Clique em yes
para confirmar que você entendeu o aviso e deseja continuar.
![GUI Dialog 9](/c/dam/en/us/support/docs/security/security-management-platform/221088-deploy-example-on-csm-to-asa-08.png)
Implantação com modo sem fluxo de trabalho com gerenciamento de tíquetes
Etapa 1. Abra um novo tíquete navegando até Ticket > New ticket
.
![GUI Dialog 10](/c/dam/en/us/support/docs/security/security-management-platform/221088-deploy-example-on-csm-to-asa-09.png)
Etapa 2. Nomeie o novo ticket e adicione uma descrição.
![GUI Dialog 11](/c/dam/en/us/support/docs/security/security-management-platform/221088-deploy-example-on-csm-to-asa-10.png)
Dica: você pode verificar se o novo tíquete está aberto e o tíquete atual em uso, na parte superior direita da tela.
![GUI Dialog 12](/c/dam/en/us/support/docs/security/security-management-platform/221088-deploy-example-on-csm-to-asa-11.png)
Dica: como alternativa, você pode usar o Gerenciador de tíquetes para criar, enviar e descartar tíquetes clicando no botão superior direito.
![Ticket manager](/c/dam/en/us/support/docs/security/security-management-platform/221088-deploy-example-on-csm-to-asa-12.png)
Etapa 3. Faça as alterações necessárias na configuração e salve.
![GUI Dialog 14](/c/dam/en/us/support/docs/security/security-management-platform/221088-deploy-example-on-csm-to-asa-13.png)
Etapa 4. (Opcional) Você pode Descartar ou Exibir Alterações.
![GUI Dialog 15](/c/dam/en/us/support/docs/security/security-management-platform/221088-deploy-example-on-csm-to-asa-14.png)
Cuidado: ao descartar um tíquete, todas as alterações de configuração feitas no tíquete são desfeitas.
Etapa 5. Envie o tíquete assim que as alterações de configuração forem aprovadas e as validações forem feitas.
![GUI Dialog 16](/c/dam/en/us/support/docs/security/security-management-platform/221088-deploy-example-on-csm-to-asa-15.png)
Dica: a validação e o envio de tíquetes também podem ser feitos pelo Gerenciador de tíquetes.
![GUI Dialog 17](/c/dam/en/us/support/docs/security/security-management-platform/221088-deploy-example-on-csm-to-asa-16.png)
Etapa 6. Clique em OK
quando as validações tiverem sido revisadas.
![GUI Dialog 18](/c/dam/en/us/support/docs/security/security-management-platform/221088-deploy-example-on-csm-to-asa-17.png)
Passo 7. Enviar tíquete.
![GUI Dialog 19](/c/dam/en/us/support/docs/security/security-management-platform/221088-deploy-example-on-csm-to-asa-18.png)
Dica: você pode deixar um comentário ao enviar um tíquete.
Etapa 8. Revise o status do tíquete e verifique se ele foi aprovado com êxito antes de prosseguir com a implantação.
![GUI Dialog 20](/c/dam/en/us/support/docs/security/security-management-platform/221088-deploy-example-on-csm-to-asa-19.png)
Etapa 9. Navegue até Gerenciador de implantação.
![Deployment Manager](/c/dam/en/us/support/docs/security/security-management-platform/221088-deploy-example-on-csm-to-asa-20.png)
Etapa 10. Clique em Implantar quando estiver pronto para enviar alterações de configuração.
![GUI Dialog 22](/c/dam/en/us/support/docs/security/security-management-platform/221088-deploy-example-on-csm-to-asa-21.png)
Etapa 11. A janela de implantação mostra os Tíquetes a serem implantados e a que dispositivos estão direcionados. Depois que as informações forem revisadas, clique em Implantar.
![GUI Dialog 23](/c/dam/en/us/support/docs/security/security-management-platform/221088-deploy-example-on-csm-to-asa-22.png)
Etapa 12. Monitore a implantação e revise o status final.
![GUI Dialog 24](/c/dam/en/us/support/docs/security/security-management-platform/221088-deploy-example-on-csm-to-asa-23.png)
Troubleshooting
Caso a implantação falhe, pode ser útil revisar o relatório da implantação. Você pode gerá-lo clicando em Gerar relatório quando a implantação for concluída.
![GUI Dialog 25](/c/dam/en/us/support/docs/security/security-management-platform/221088-deploy-example-on-csm-to-asa-24.png)
Como alternativa, você pode navegar para o Gerenciador de implantação, escolher a implantação e clicar em Gerar relatório.
![GUI Dialog 26](/c/dam/en/us/support/docs/security/security-management-platform/221088-deploy-example-on-csm-to-asa-25.png)