نشر وحدة التحكم في إدارة اللوحة الأساسية (FMC) التي يتم تسليمها عبر السحابة في Cisco Defense Orchestrator (CDO)

المقدمة

يصف هذا المستند عملية النشر والعملية المدمجة لوحدة التحكم في إدارة اللوحة الأساسية (FMC) التي تم تسليمها عبر الشبكة السحابية على النظام الأساسي ل CDO. 

المتطلبات الأساسية

المتطلبات

توصي Cisco بمعرفة الموضوعات التالية:

• مركز إدارة FirePOWER (CDfmc) الذي يتم توفيره عبر السحابة
• Cisco Defense Orchestrator (CDO)
• الدفاع الظاهري ضد تهديد Firepower (FTDv) 

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

• cdFMC 7.2.0
• FTDv 7.2.0

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات أساسية 

Cisco Defense Orchestrator (CDO) هو النظام الأساسي لمركز إدارة جدار الحماية (CDfmc) الذي يتم تسليمه عبر السحابة. يعد مركز إدارة جدار الحماية الذي تم تسليمه عبر السحابة أحد منتجات البرامج كخدمة (SAAs) التي تقوم بإدارة أجهزة الدفاع ضد تهديد جدار الحماية الآمن. فهو يوفر العديد من الوظائف نفسها التي يوفرها برنامج الدفاع الآمن عن تهديد جدار الحماية (Secure Firewall) المحلي. ويتسم بنفس مظهر وسلوك مركز إدارة جدار الحماية الآمن المحلي ويستخدم نفس واجهة برمجة تطبيقات FMC (API).

تم تصميم هذا المنتج للترحيل من مراكز إدارة جدار الحماية الآمن المحلية إلى إصدار SAAs لمركز إدارة جدار الحماية الآمن.

التكوين

نشر مركز إدارة FirePOWER الذي توفره الشبكة السحابية على CDO. 

تظهر هذه الصور عملية الإعداد الأولية اللازمة لنشر وحدة تحكم في الإدارة الأساسية (FMC) تم تسليمها عبر السحابة على CDO.

أولا، انتقل إلى Menu > Inventory لإضافة جهاز جديد. 

تحديد Firepower Threat Defense (FTD). 

تحديد Request FMC لطلب مركز إدارة FirePOWER الذي تم توصيله عبر السحابة.

ملاحظة: لا يقدم خيار "طلب FMC" إلا إذا لم يكن لديك أي قرص FMC في المستأجر.

انتقل إلى Menu > Tools & Services > Firewall Management Center عندما يكون القرص المضغوط FMC جاهزا للاستخدام. 

حدد القرص المضغوط FMC المطلوب لعرض معلومات CDfmc. 

للوصول إلى واجهة المستخدم الرسومية (GUI) من ال cdFMC، حدد أي من الخيارات المتاحة على الجانب الأيمن.

يمكنك الآن مشاهدة واجهة المستخدم الرسومية (GUI) لوحدة التحكم CDfmc. 

على اللوحة FTD على FMC يتم تسليمها عبر السحابة

تظهر هذه الصور كيفية تركيب FTD حتى يتم تسجيله على قرص cdFMC باستخدام مفتاح تسجيل واجهة سطر الأوامر (CLI).

أولا، حدد Onboard an FTD على الصفحة الرئيسية ل CDO.

ثم حدد Use CLI Registration Key خيار.

قم بالمتابعة لإدخال معلومات FTDv المطلوبة.

وأخيرا، تقوم وحدة التحكم في إدارة اللوحة الأساسية (FMC) بإنشاء CLI Keyمفتاح CLI لجهازك. 

انسخ CLI Key في واجهة سطر الأوامر (CLI) الخاصة بجهازك المدار.

يقوم القرص المضغوط FMC ببدء مهمة تسجيل. 

ملاحظة: تأكد من أن جهاز FTD لديه اتصال عبر المنافذ 8305 (SFTUNNEL) و 443 لمستأجر CDO من أجل إكمال عملية التسجيل. راجع متطلبات الشبكة بالكامل. 

ملاحظة: إذا تعذر عليك الاتصال بالمضيف، فيمكنك تصحيح تكوين DNS في FTD-CLI باستخدام هذا الأمر: تكوين <address>DNS للشبكة.

لمراقبة عملية التسجيل، انتقل إلى Device Actions > Workflows..

توسيع Active في حالة توفر معلومات إضافية، تظهر هذه الصور كيفية تسجيل FTDv بنجاح. 

أخيرا، انتقل إلى Device Management > Device Overview للوصول إلى cdFMC ومراجعة حالة نظرة عامة على FTDv.

معلومات ذات صلة 

• الدعم التقني والمستندات - Cisco Systems
• إدارة أجهزة الدفاع عن تهديد جدار الحماية الآمن من Cisco باستخدام مركز إدارة جدار الحماية الذي يتم توصيله عبر السحابة