Cisco Cisco ASA 5555-X Adaptive Security Appliance 产品宣传页

下载
页码 904
 
38-2
Cisco ASA Series 
일반적인 작업 CLI 구성 가이드
 
38 
장     Anonymous Reporting 및 Smart Call Home
  Smart Call Home 
정보
DNS 
요건
Cisco Smart Call Home 
서버에 연결하고 Cisco에 메시지를 전송할 수 있도록 ASA에 대한 DNS 
서버가 올바르게 구성되어야 합니다. ASA가 사설 네트워크에 상주하고 공용 네트워크에 대한 액
세스 권한이 없을 수 있기 때문에 Cisco는 DNS 설정을 확인한 다음 필요한 경우 다음과 같이 구
성을 대행합니다.
1.
구성된 모든 DNS 서버에 대한 DNS 조회 실시
2.
최고 수준의 보안 인터페이스에서 DHCPINFORM 메시지를 전송하여 DHCP 서버에서 DNS 
서버로 연결 
3.
조회용 Cisco DNS 서버 사용
4.
무작위로 tools.cisco.com에 대한 고정 IP 주소 사용
이러한 작업은 현재 구성을 변경하지 않고 수행됩니다. 예를 들어 DHCP에서 학습된 DNS 서버는 
구성에 추가되지 않습니다.
구성된 DNS 서버가 없고 ASA가 Cisco Smart Call Home 서버에 연결 할 수 없는 경우 Cisco는 
전송된 각 Smart Call Home 메시지에 대한 경고 심각도 수준과 함께 syslog 메시지를 생성하여 
DNS
를 바르게 구성하라고 알려 줍니다. 
syslog 
메시지에 대한 자세한 내용은 syslog 메시지 설명서를 참조하십시오. 
Smart Call Home 
정보
완전히 구성된 Smart Call Home은 사이트의 문제를 감지하고 이를 Cisco 또는 다른 사용자 정의 
채널(이메일이나 직접 연락)로 보고합니다. 문제가 있음을 알기도 전에 보고를 받는 경우도 많습
니다. 이 문제의 심각성에 따라 Cisco에서는 다음 서비스를 제공하여 시스템 구성 문제, 제품 단
종 공지, 보안 권고 사항 등에 대응합니다.
지속적인 모니터링, 실시간 사전 경보 및 상세한 진단을 통해 신속하게 문제를 파악합니다. 
서비스 요청이 등록되어 있고 모든 진단 데이터가 첨부된 Smart Call Home 알림을 통해 잠재
적인 문제를 파악할 수 있습니다.
Cisco TAC
의 전문가와 직접적이고 자동적으로 연락함으로써 중요한 문제를 더 빨리 해결합니다.
문제 해결 시간을 단축하여 인력 자원을 더욱 효율적으로 활용합니다. 
Cisco TAC 
서비스 요청을 자동으로 생성(서비스 계약을 체결한 경우)하고 적절한 지원 팀으
로 전달하면 해당 팀이 자세한 진단 정보를 제공하여 문제 해결을 가속합니다.
Smart Call Home 
포털은 다음을 수행하는 데 필요한 정보에 대한 빠른 액세스를 제공합니다. 
모든 Smart Call Home 메시지, 진단 및 권장 사항을 한 곳에서 확인합니다. 
서비스 요청 상태를 확인합니다.
모든 Smart Call Home 지원 디바이스에 대한 최신 인벤토리 및 구성 정보를 확인합니다.
경보 그룹에 가입
경보 그룹은 ASA에서 지원되는 Smart Call Home 경보의 하위 집합으로 사전 정의됩니다. 다른 
유형의 Smart Call Home 경보는 유형에 따라 다른 경보 그룹으로 그룹화됩니다. 각 경보 그룹은 
특정 CLI 출력을 보고합니다. 지원되는 Smart Call Home 경보 그룹은 다음과 같습니다.
syslog 
진단