编辑FTD上的防火墙管理中心IP或主机名
简介
本文档介绍在Firepower威胁防御上编辑安全防火墙管理中心的IP地址或主机名的步骤。
先决条件
要求
- Firepower威胁防御(FTD)必须在安全防火墙管理中心(FMC)中完全注册。
- 新的IP必须可从控制平面到达。
使用的组件
本文档中的信息基于以下软件和硬件版本：
- Firepower威胁防御7.2.4
- 安全防火墙管理中心7.2.5
本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。
问题
有时，需要编辑Secure Firewall Management Center的IP地址或主机名。这种需求可能源于网络重新配置、命名约定更改、IP地址方案修订或在初始设置期间（临时分配IP地址或主机名）。
解决方案
修改安全防火墙管理中心的IP地址或主机名时，必须确保对连接的Firepower威胁防御(FTD)设备的命令行界面(CLI)进行相应的更改以保持一致性。尽管在大多数情况下，Firepower威胁防御设备和管理中心之间的管理连接会自动重新启动，无需更新设备上的安全管理中心的IP地址或主机名，但确实存在需要手动干预的特定场景：即Firepower威胁防御设备最初仅使用网络地址转换(NAT) ID进行识别与管理中心关联时。
步骤
语法说明
标识符：指定管理中心的标识符(UUID)。使用show managers命令可查看标识符（7.2或更高版本），或从管理中心CLI的show version命令获取UUID。
hostname：更改主机名/IP地址。
displayname：更改显示名称。
步骤1:
在Firepower威胁防御CLI中，使用show managers命令查看安全防火墙管理中心标识符。
> show managers
第二步：
在Firepower威胁防御CLI中，使用configure manager edit命令。
> configure manager edit identifier {hostname {ip_address | hostname} | displayname display_name}
要更新主机名/IP，请执行以下操作：
要更新显示名称，请执行以下操作：
第三步：
使用show managers 命令进行验证。
从FMC中，可使用netstat命令查看状态连接以验证更改。
> expert
admin@FMC-CLUSTER:~$ sudo su
Last login: Tue Apr 23 04:59:16 UTC 2024 on pts/1
root@FMC-CLUSTER:/Volume/home/admin# netstat -an | grep 8305
修订历史记录
| 版本 | 发布日期 | 备注 |
|---|---|---|
1.0 |
15-May-2024 |
初始版本 |
反馈