Alterar o endereço IP da interface de gerenciamento no FTD gerenciado pelo FMC

Introdução

Este documento descreve como alterar o IP de gerenciamento do dispositivo Firewall Threat Defense gerenciado pelo Secure Firewall Management Center.

Pré-requisitos

Requisitos

A Cisco recomenda que você tenha conhecimento destes tópicos:

• Cisco Secure Firewall Management Center (FMC)
• Defesa contra ameaças (FTD) do Cisco Secure Firewall

Componentes Utilizados

As informações neste documento são baseadas nestas versões de software e hardware:

• Secure Firewall Management Center Virtual executando a versão 7.2.5(1) 
• Cisco Secure Firewall Threat Defense Virtual executando a versão 7.2.4

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Configurar

Configurações

Etapa 1. Navegue até a GUI do FMC e prossiga para Device > Device Management.

Etapa 2. Selecione Device e localize a seção Management.

Etapa 3. Desative o Gerenciamento clicando no controle deslizante e confirme a ação selecionando Sim.

Observação: a desativação do Gerenciamento interrompe a conexão entre o centro de gerenciamento e o dispositivo, mas retém o dispositivo dentro do centro de gerenciamento.

Etapa 4. Com o Gerenciamento desabilitado, edite a conexão de gerenciamento selecionando Editar.

Etapa 5. Na caixa de diálogo Gerenciamento, altere o endereço IP no campo de endereço Host remoto e selecione Salvar.

Etapa 6. Conecte-se ao console do FTD para modificar o endereço IP de gerenciamento.

Aviso: alterar o endereço IP de gerenciamento pode resultar na perda de conectividade SSH para o dispositivo se a sessão for estabelecida através do endereço IP de gerenciamento. Portanto, é recomendável executar essa alteração por meio do acesso ao console, conforme sugerido pela Cisco.

Passo 7. No modo Clish, modifique o endereço IP de gerenciamento com o comando:

> configure network ipv4 manual 192.168.10.49 255.255.0.0 192.168.255.254 

Observação: essa configuração é aplicada à interface de gerenciamento por padrão.

Etapa 8. Retorne à GUI do FMC e reative o Gerenciamento alternando o controle deslizante para a posição Ligado.

Etapa 9. Esteja ciente de que o restabelecimento da conexão de Gerenciamento pode exigir algum tempo; a reconexão bem-sucedida é indicada conforme demonstrado nesta imagem:

Verificar

Use esta seção para confirmar se a sua configuração funciona corretamente.

Você pode verificar a conectividade de Gerenciamento através da CLI do FTD. Isso é feito conectando-se ao CLI, no modo Clish que executa este comando:

> sftunnel-status

SFTUNNEL Start Time: Fri Apr 12 01:27:55 2024
------OUTPUT OMITTED------
***********************

**RPC STATUS****192.168.10.40*************
'last_changed' => 'Fri Apr 12 01:09:19 2024',
'active' => 1,
'ipv6' => 'IPv6 is not configured for management',
'uuid_gw' => '',
'uuid' => '4a6e43f6-f5c7-11ee-97d5-a1dcfaf53393',
'name' => '192.168.10.40',
'ip' => '192.168.10.40'

Check routes:
No peers to check

Troubleshooting

Esta seção disponibiliza informações para a solução de problemas de configuração.

• Para verificar o status da conexão de gerenciamento na CLI do FTD, execute o comando show sftunnel status brief. Observe a saída de uma conexão que está inativa, indicada pela ausência de conectada aos detalhes do canal par e pela ausência de informações de pulsação.

> sftunnel-status-brief

PEER:192.168.10.40
Registration: Completed.
Connection to peer '192.168.10.40' Attempted at Fri Apr 19 21:14:23 2024 UTC
Last disconnect time : Fri Apr 19 21:14:23 2024 UTC
Last disconnect reason : Both control and event channel connections with peer went down

Uma conexão íntegra entre os dispositivos é confirmada quando o comando sftunnel-status-brief na CLI do FTD produz uma saída que inclui um canal par conectado a informações e dados de pulsação.

> sftunnel-status-brief

PEER:192.168.10.40
Peer channel Channel-A is valid type (CONTROL), using 'eth0', connected to '192.168.10.40' via '192.168.10.49'
Peer channel Channel-B is valid type (EVENT), using 'eth0', connected to '192.168.10.40' via '192.168.10.49'
Registration: Completed.
IPv4 Connection to peer '192.168.10.40' Start Time: Fri Apr 19 21:12:59 2024 UTC
Heartbeat Send Time: Fri Apr 19 21:13:00 2024 UTC
Heartbeat Received Time: Fri Apr 19 21:13:23 2024 UTC
Last disconnect time : Fri Apr 19 21:12:57 2024 UTC
Last disconnect reason : Process shutdown due to stop request from PM

• Para verificar a conectividade da rede, execute um ping para o centro de gerenciamento a partir da interface de gerenciamento e insira ping system fmc_ip na CLI do FTD.

Informações Relacionadas

• Conceitos Básicos de Gerenciamento de Dispositivos

• Suporte técnico e downloads da Cisco