تكوين أداة ترحيل جدار الحماية الآمن لترحيل ASA

خيارات التنزيل

  • PDF     (3.0 MB)
    عرض باستخدام Adobe Reader على مجموعة متنوعة من الأجهزة
  • ePub     (3.1 MB)
    العرض في تطبيقات مختلفة على iPhone أو iPad أو نظام تشغيل Android أو قارئ Sony أو نظام التشغيل Windows Phone
  • Mobi (Kindle)     (1.5 MB)
    عرض على جهاز Kindle أو تطبيق Kindle على أجهزة متعددة
تم التحديث:١٩ سبتمبر ٢٠٢٢
معرّف المستند:218120

لغة خالية من التحيز

تسعى مجموعة الوثائق لهذا المنتج جاهدة لاستخدام لغة خالية من التحيز. لأغراض مجموعة الوثائق هذه، يتم تعريف "خالية من التحيز" على أنها لغة لا تعني التمييز على أساس العمر، والإعاقة، والجنس، والهوية العرقية، والهوية الإثنية، والتوجه الجنسي، والحالة الاجتماعية والاقتصادية، والتمييز متعدد الجوانب. قد تكون الاستثناءات موجودة في الوثائق بسبب اللغة التي يتم تشفيرها بشكل ثابت في واجهات المستخدم الخاصة ببرنامج المنتج، أو اللغة المستخدمة بناءً على وثائق RFP، أو اللغة التي يستخدمها منتج الجهة الخارجية المُشار إليه. تعرّف على المزيد حول كيفية استخدام Cisco للغة الشاملة.

حول هذه الترجمة

ترجمت Cisco هذا المستند باستخدام مجموعة من التقنيات الآلية والبشرية لتقديم محتوى دعم للمستخدمين في جميع أنحاء العالم بلغتهم الخاصة. يُرجى ملاحظة أن أفضل ترجمة آلية لن تكون دقيقة كما هو الحال مع الترجمة الاحترافية التي يقدمها مترجم محترف. تخلي Cisco Systems مسئوليتها عن دقة هذه الترجمات وتُوصي بالرجوع دائمًا إلى المستند الإنجليزي الأصلي (الرابط متوفر).

    المقدمة

    يصف هذا المستند إجراء ترحيل جهاز الأمان القابل للتكيف (ASA) من Cisco Firepower.

    ساهم به ريكاردو فيرا، مهندس TAC من Cisco.

    المتطلبات الأساسية

    المتطلبات

    cisco يوصي أن يتلقى أنت معرفة من cisco جدار حماية تهديد الحماية (FTD) وأجهزة الأمان المعدلة (ASA).

    المكونات المستخدمة

    تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

    • جهاز كمبيوتر Windows مزود بأداة ترحيل FirePOWER (FMT) الإصدار 3.0.1
    • جهاز الأمان القابل للتكيف (ASA) الإصدار 9.16.1
    • مركز إدارة جدار الحماية الآمن (FMCv) الإصدار 7.0.1
    • Secure Firewall Threat Defense Virtual (FTDv) v7.0.1

    تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

    معلومات أساسية

    تتضمن المتطلبات الخاصة لهذا المستند:

    • Cisco Adaptive Security Appliance (ASA)، الإصدار 8.4 أو إصدار أحدث
    • مركز إدارة جدار الحماية الآمن (FMCv) الإصدار 6.2.3 أو إصدار أحدث

    تدعم أداة ترحيل جدار الحماية قائمة الأجهزة التالية:

    • Cisco ASA (8.4+)
    • ASA من Cisco (9.2.2+) مع FPS
    • نقطة الفحص (r75-r77)
    • نقطة التفتيش (r80)
    • Fortinet (5.0+)
    • شبكات بالو ألتو (6.1+)

    قبل متابعة عملية الترحيل، الرجاء مراعاة الإرشادات والقيود الخاصة بأداة ترحيل جدار الحماية.

    التكوين

    الرسم التخطيطي للشبكة

    Topology - Migration Tool

    خطوات التكوين

    1. تنزيل أحدث أداة لترحيل FirePOWER من Cisco Software Central:

    Firepower Migration Tool software download

    1. انقر فوق الملف الذي قمت بتنزيله مسبقا إلى الكمبيوتر.

    Select Firepower application

    ملاحظة: يتم فتح البرنامج تلقائيا ويقوم وحدة التحكم بإنشاء المحتوى تلقائيا على الدليل الذي تقوم بتشغيل الملف فيه.

    Console directory

    End User License Agreement

    1. بعد تشغيل البرنامج، يقوم بفتح مستعرض ويب يعرض "إتفاقية ترخيص المستخدم النهائي".
      1. ضع علامة على خانة الاختيار لقبول البنود والشروط.
      2. انقر على متابعة.

    Firepower Migration Tool user log in

    1. قم بتسجيل الدخول إلى أداة الترحيل.
      1. أنت يستطيع إما login مع ال CCO حساب أو مع المحلي تقصير حساب.
        1.       بيانات اعتماد الحساب الافتراضي المحلي هي: admin/Admin123

    Secure Firewall Vendor selection

    1. حدد جدار الحماية المصدر للترحيل.
      1. في هذا المثال، يتم إستخدام Cisco ASA (8.4+) كمصدر.

    Extract information

    1. حدد أسلوب الاستخراج المطلوب إستخدامه للحصول على التكوين.
      1. يتطلب التحميل اليدوي تحميل Running Config ملف ASA بتنسيق ".cfg" أو ".txt".
      2. اتصل ب ASA لاستخراج التكوينات مباشرة من جدار الحماية.

    Configuration summary

    ملاحظة: على سبيل المثال، قم بالاتصال مباشرة بالمحول ASA.

    1. يتم عرض ملخص للتكوين الذي تم العثور عليه في جدار الحماية كلوحة معلومات، الرجاء النقر فوق التالي.

    FMCIP Address

    1. حدد FMC الهدف لاستخدامه على الترحيل.
      1. قم بتوفير عنوان IP الخاص بوحدة التحكم FMC.
        1.       وهو يفتح نافذة منبثقة حيث يطلب منك بيانات اعتماد تسجيل الدخول الخاصة ب FMC.

    Select Target and configuration

    1. (إختياري) حدد FTD الهدف الذي تريد إستخدامه.
      1. إذا أخترت الترحيل إلى FTD، فحدد FTD الذي تريد إستخدامه.
      2. إذا كنت لا تريد إستخدام FTD يمكنك تعبئة مربع التأشير Proceed without FTD

    Start Conversation

    1. حدد التكوينات التي تريد ترحيلها، يتم عرض الخيارات على لقطات الشاشة.

    Download Report

    1. بدء تحويل التكوينات من ASA إلى FTD.

    Pre-Migration Report

    1. بمجرد أن ينتهي التحويل، فإنه يعرض لوحة معلومات مع ملخص الكائنات التي سيتم ترحيلها (يقتصر على التوافق).
      1. يمكنك الضغط إختياريا على Download Report لاستلام ملخص للتكوينات التي سيتم ترحيلها.

    Map ASA Interfaces

    مثال تقرير ما قبل الترحيل، كما هو موضح في الصورة:

    Map Security Zones and Interface Groups

    1. تخطيط واجهات ASA باستخدام واجهات FTD على أداة الترحيل.

    Security Zones and Interface Groups auto-created16

    1. إنشاء مناطق الأمان ومجموعات الواجهة للواجهات على FTD

    Validate configuration

    يتم إنشاء مناطق الأمان (SZ) ومجموعات الواجهة (IG) تلقائيا بواسطة الأداة، كما هو موضح في الصورة:

    Push Configuration

    1. مراجعة التكوينات المراد ترحيلها على أداة الترحيل والتحقق منها.
      1. إذا كنت قد انتهيت بالفعل من مراجعة التكوينات وتحسينها، فانقر فوق Validate.

    Push in progress

    1. في حالة نجاح حالة التحقق من الصحة، قم بدفع التكوينات إلى الأجهزة الهدف.

    Validation status

    مثال على التكوين الذي تم دفعه من خلال أداة الترحيل، كما هو موضح في الصورة:

    Deploy

    مثال على الترحيل الناجح، كما هو موضح في الصورة:

    Complete Migration

    1. (إختياري) إذا حددت ترحيل التكوين إلى FTD، فإنه يتطلب عملية نشر لدفع التكوين المتوفر من FMC إلى جدار الحماية، من أجل نشر التكوين:
      1. سجل الدخول إلى واجهة المستخدم الرسومية (GUI) الخاصة بوحدة التحكم FMC.
      2. انتقل إلى Deploy علامة تبويب.
      3. حدد النشر لدفع التكوين إلى جدار الحماية.
      4. انقر Deploy.

    Deploy tab selected

    استكشاف الأخطاء وإصلاحها

    يوفر هذا القسم معلومات يمكنك استخدامها لاستكشاف أخطاء التكوين وإصلاحها.

    تحقق من السجلات الموجودة في الدليل الذي تم فيه وضع ملف أداة ترحيل Firepower، على سبيل المثال:

    Firepower_Migration_Tool_v3.0.1-7373.exe/logs/log_2022-08-18-21-24-46.log

    محفوظات المراجعة

    المراجعة تاريخ النشر التعليقات
    2.0
    19-Sep-2022
    الإصدار الأولي.
    1.0
    07-Sep-2022
    الإصدار الأولي
    TAC Authored

    تمت المساهمة بواسطة مهندسو Cisco

    • Ricardo Vera
      مهندس إستشاري تقني

    هل كان هذا المستند مفيدًا؟

    Feedbackالتعليقات

    اتصل بنا

    ينطبق هذا المستند على هذه المنتجات