Cisco Secure Firewall Management Center (FMC) と Cisco Secure Firewall Threat Defense (FTD) デバイス間で接続の問題が検出され、初期トラブルシューティングでハートビートとイベントが受信されていないことが判明した場合、エンジニアは次のコマンドを実行して、安全なチャネルを再確立し、プロセス ステータスをチェックすることで問題を解決できます。
manage_procs.pl: このスクリプトは、FTD デバイス上のプロセスを管理および再起動するために使用されます。
このスクリプトを実行すると、誤動作しているプロセスを再起動し、FMC と FTD 間の接続を再確立するのに役立ちます。
sudo stats_unified.pl: このコマンドは、統合システムプロセスの詳細な統計情報とステータスを提供します。セキュアチャネルとイベントレポートに関連する問題の診断と解決に役立ちます。
手順:
FTD CLI にアクセスします。
プロセスを再起動したい場合は、manage_procs.pl コマンドを実行します。
詳細なプロセス統計を収集し、ステータスを確認するには、コマンド sudo stats_unified.pl を実行します。
これらのコマンドは、必要なすべてのプロセスが正しく実行され、安全なチャネルが再確立されていることを確認することで、接続の問題を解決するのに役立ちます。

セクション: 管理とトラブルシューティング
説明/参照:

理由：SNORTエンジンのキャプチャには「capture-traffic」コマンドが使用されます。LINAエンジンのキャプチャをキャプチャするには、「capture」コマンドを使用します。LINAエンジンはデバイスの実際の物理インターフェースを表すため、「capture」が唯一の合理的な選択肢です。参考：https://www.cisco.com/c/en/us/support/docs/security/firepower-ngfw/212474-working-with-firepower-threat-defense-f.html#anc10 コマンドは、firepower# capture DMZ interface dmz trace detail match ip host 192.168.76.14 host 192.168.76.100 です。firepower# capture INSIDE interface inside trace detail match ip host 192.168.76.14 host 192.168.75.14 です。