تكوين خادم/ترحيل DHCP على FTD باستخدام مركز إدارة FirePOWER (FMC)

خيارات التنزيل

  • PDF     (615.5 KB)
    عرض باستخدام Adobe Reader على مجموعة متنوعة من الأجهزة
  • ePub     (407.9 KB)
    العرض في تطبيقات مختلفة على iPhone أو iPad أو نظام تشغيل Android أو قارئ Sony أو نظام التشغيل Windows Phone
  • Mobi (Kindle)     (385.3 KB)
    عرض على جهاز Kindle أو تطبيق Kindle على أجهزة متعددة
تم التحديث:٣ مايو ٢٠٢٣
معرّف المستند:200475

لغة خالية من التحيز

تسعى مجموعة الوثائق لهذا المنتج جاهدة لاستخدام لغة خالية من التحيز. لأغراض مجموعة الوثائق هذه، يتم تعريف "خالية من التحيز" على أنها لغة لا تعني التمييز على أساس العمر، والإعاقة، والجنس، والهوية العرقية، والهوية الإثنية، والتوجه الجنسي، والحالة الاجتماعية والاقتصادية، والتمييز متعدد الجوانب. قد تكون الاستثناءات موجودة في الوثائق بسبب اللغة التي يتم تشفيرها بشكل ثابت في واجهات المستخدم الخاصة ببرنامج المنتج، أو اللغة المستخدمة بناءً على وثائق RFP، أو اللغة التي يستخدمها منتج الجهة الخارجية المُشار إليه. تعرّف على المزيد حول كيفية استخدام Cisco للغة الشاملة.

حول هذه الترجمة

ترجمت Cisco هذا المستند باستخدام مجموعة من التقنيات الآلية والبشرية لتقديم محتوى دعم للمستخدمين في جميع أنحاء العالم بلغتهم الخاصة. يُرجى ملاحظة أن أفضل ترجمة آلية لن تكون دقيقة كما هو الحال مع الترجمة الاحترافية التي يقدمها مترجم محترف. تخلي Cisco Systems مسئوليتها عن دقة هذه الترجمات وتُوصي بالرجوع دائمًا إلى المستند الإنجليزي الأصلي (الرابط متوفر).

            

    المقدمة

    يصف هذا المستند تكوين خادم DHCP وخدمات ترحيل DHCP في "الدفاع عن تهديد FirePOWER (FTD)" من خلال FMC. 

    المتطلبات الأساسية

      

    المتطلبات

    توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

    • معرفة تقنية FirePOWER
    • المعرفة الأساسية بأجهزة الأمان المعدلة (ASA)
    • معرفة ترحيل خادم بروتوكول التحكم في المضيف الديناميكي (DHCP)/ DHCP

    المكونات المستخدمة

    تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

    • صورة الدفاع عن تهديد ASA Firepower ل ASA (5506X/5506H-X/5506W-X، ASA 5508-X، ASA 5516-X) التي تشغل الإصدار 6.0.1 وأعلى من البرنامج.
    • صورة الدفاع عن تهديد ASA Firepower ل ASA (5515-X، ASA 5525-X، ASA 5545-X، ASA 5555-X، ASA 5585-X) التي تشغل الإصدار 6.0.1 وأعلى.
    • FMC الإصدار 6. 0.1 والإصدارات الأحدث.

    تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

    ملاحظة: يمكن تسجيل جهاز FTD في FMC. انقر فوق تسجيل جهاز باستخدام FireSIGHT Management Center لتسجيل FTD إلى FMC.                 

    معلومات أساسية

    يوفر DHCP معلمات تكوين الشبكة تلقائيا مثل عناوين IP وتفاصيل خادم DNS والمعلمات الأخرى لعملاء DHCP. يمكن أن تعمل واجهة FTD الموجهة كخادم DHCP لتوفير عناوين IP للعملاء. 

    يوفر FTD خدمات ترحيل DHCP إلى العميل الداخلي، حيث يتم توصيل العملاء بإحدى واجهات FTD، ويتم توصيل خادم DHCP الخارجي بالآخر. عملية خدمة الترحيل شفافة للعملاء. 

    تكوين خادم DHCP

    من أجل تكوين خادم DHCP، سجل الدخول إلى واجهة المستخدم الرسومية (GUI) ل FMC وانتقل إلى الأجهزة > إدارة الأجهزة. طقطقة يحرر مفتاح من ال FTD أداة. انتقل إلى علامة التبويب DHCP وانقر فوق علامة التبويب DHCP Server. 

    Configure DHCP Server

    أنجزت in order to شكلت DHCP نادل، ثلاثة steps.

    الخطوة 1. قم بتمكين خادم DHCP/ تكوين تجمع DHCP.

    الخطوة 2. قم بتكوين المعلمات المتقدمة.

    الخطوة 3. قم بتكوين خادم DNS/ WINS.

    ملاحظة: تأكد من أنه يجب تكوين عنوان IP والاسم المنطقي على الواجهات قبل بدء تكوين DHCP.

    Perform these 3 Steps to Configure DHCP

    مكنت DHCP نادل/شكلت ال DHCP بركة

    يمكنك إستخدام أي واجهة موجهة كخادم DHCP، ويعمل عنوان IP الخاص بالواجهة كبوابة للعميل الطرفي. لذلك، تحتاج فقط إلى تعريف نطاق عنوان IP.

    طقطقت in order to مكنت ال DHCP نادل على أي قارن، يضيف زر في نادل لسان.

    الواجهة: حدد الواجهة من القائمة المنسدلة حيث تريد تمكين خادم DHCP.

    تجمع العناوين: حدد نطاق عناوين IP. 

    مكنت DHCP نادل: مكنت ال checkbox أن يمكن ال DHCP نادل على هذا قارن.

    Enable DHCP Server

    طقطقة ok أن ينقذ ال DHCP تشكيل. 

    تكوين خادم DNS/WINS

    يوفر خادم DHCP معلمات اسم المجال/DNS/WINS مع تفاصيل عنوان IP إلى العميل النهائي. تساعد هذه المعلمات في تحليل الاسم. لذلك، من المهم تكوين هذه المعلمات بشكل صحيح. 

    هناك خياران لتكوين هذا:

    أولا، إن شكلت أي من ال FTD قارن ك DHCP زبون، بعد ذلك أنت يستطيع أخترت خيار تشكيل تلقائي. تأخذ هذه الطريقة تكوين معلومات DNS/ WINS/ اسم المجال من خادم DHCP وتوفر المعلومات نفسها إلى عميل DHCP. 

    ثانيا، يمكنك تعيين معلمات اسم مجال DNS/ WINS الخاصة بك، والتي يتم توفيرها للعميل النهائي. 

    لتكوين هذا، انتقل إلى علامة تبويب DHCP. 

    • مهلة إختبار الاتصال: لتجنب تعارضات العناوين، يرسل FTD حزمتين من حزم إختبار اتصال ICMP إلى عنوان قبل أن يقوم بتعيين هذا العنوان إلى عميل DHCP. يحدد هذا الأمر قيمة المهلة لتلك الحزم
    • مدة التأجير: يساوي هذا التأجير مقدار الوقت (بالثواني) الذي يمكن للعميل إستخدام عنوان IP المخصص له قبل انتهاء مدة التأجير
    • التكوين التلقائي: قم بتمكين خانة الاختيار هذه لتكوين التكوين التلقائي لاسم DNS/WINS/المجال
    • الواجهة: حدد الواجهة التي تعمل كعميل DHCP

    تجاوز الإعداد المكون تلقائيا: قم بتكوين هذا الخيار، إذا كنت ترغب في تعيين اسم DNS/WINS/المجال الخاص بك إلى العميل النهائي. 

    اسم المجال: حدد اسم المجال. 

    خادم DNS الأساسي: حدد خادم DNS الأساسي. يمكنك إما تحديد كائن الشبكة من القائمة المنسدلة أو النقر على أيقونة زائد (+) وإنشاء كائن شبكة لخادم DNS الأساسي. 

    خادم DNS الثانوي: حدد خادم DNS الثانوي. يمكنك إما تحديد كائن الشبكة من القائمة المنسدلة أو النقر على أيقونة زائد (+) وإنشاء كائن شبكة لخادم DNS الثانوي. 

    خادم WINS الأساسي: حدد خادم DNS الثانوي. يمكنك إما تحديد كائن الشبكة من القائمة المنسدلة أو النقر على أيقونة زائد (+) وإنشاء كائن شبكة لخادم DNS الثانوي. 

    خادم WINS الثانوي: حدد خادم DNS الثانوي. يمكنك إما تحديد كائن الشبكة من القائمة المنسدلة أو النقر على أيقونة زائد (+) وإنشاء كائن شبكة لخادم DNS الثانوي. 

    Configure DNS/WINS Server

    تكوين المعلمات المتقدمة

      

    يتلقى خادم DHCP الخاص بواجهة FTD القدرة على تضمين رموز DHCP وخياراتها. على سبيل المثال، يمكن لهواتف Cisco IP إرسال طلب مع خيار (150/66) إلى خادم DHCP للحصول على عنوان IP الخاص بخادم TFTP حتى يمكن للهواتف تنزيل البرامج الثابتة من خادم TFTP. 

     انتقل إلى DHCP>خيار متقدم لتكوين هذا الخيار وانقر فوق إضافة. 

    • رمز الخيار: حدد رمز الخيار كما هو موضح في RFC 2132، RFC 2562، RFC 5510
    • النوع: تحديد النوع من القائمة المنسدلة
    • عنوان IP 1: إذا أخترت خيار النوع كIP، فحدد عنوان IP لأول خادم TFTP
    • عنوان IP 2: إذا أخترت خيار النوع كIP، فحدد عنوان IP لأول خادم TFTP 
    • ASCII: إذا أخترت خيار الكتابة ك ASCII فحدد قيمة ASCII
    • سداسي عشري: إذا أخترت خيار كتابة على هيئة سداسي عشري، فحدد قيمة سداسية عشرية 

    Configure the Advanced Parameters

    انقر فوق موافق لحفظ التكوين. 

    انقر على زر حفظ لحفظ إعداد النظام الأساسي. انتقل إلى خيار النشر ، واختر جهاز FTD حيث تريد تطبيق التغييرات، ثم انقر فوق زر نشر لبدء نشر إعداد النظام الأساسي.  

    انقر على زر حفظ لحفظ إعداد النظام الأساسي. انتقل إلى خيار النشر ، واختر جهاز FTD حيث تريد تطبيق التغييرات، ثم انقر فوق الزر نشر لبدء نشر إعداد النظام الأساسي. 

    تكوين ترحيل DHCP 

    تعمل واجهة FTD كوكيل ترحيل DHCP بين العميل وخادم DHCP الخارجي. تستمع الواجهة إلى طلب العميل وتضيف بيانات تكوين حيوية، مثل معلومات إرتباطات العميل التي يحتاج إليها خادم DHCP لتخصيص العنوان للعميل. عندما يستجيب خادم DHCP، تقوم الواجهة بإعادة توجيه حزمة الرد مرة أخرى إلى عميل DHCP. 

      

    يحتوي تكوين ترحيل DHCP بشكل رئيسي على خطوتين للتكوين.

    الخطوة 1. قم بتكوين وكيل ترحيل DHCP.

    الخطوة 2. قم بتكوين خادم DHCP الخارجي.

    تكوين وكيل ترحيل DHCP

    انتقل إلى الأجهزة > إدارة الأجهزة. طقطقة يحرر زر من ال FTD أداة. انتقل إلىDHCP>خيار ترحيل DHCP. طقطقة يضيف زر. 

    الواجهة: حدد الواجهة من القائمة المنسدلة حيث تستمع الواجهة إلى طلب العميل. يمكن لعميل DHCP الاتصال مباشرة بهذه الواجهة لطلب عنوان IP. 

    قم بتمكين ترحيل DHCP: قم بتمكين خانة الاختيار لتمكين خدمة ترحيل DHCP. 

    تعيين المسار: قم بتمكين خانة الاختيار لتعيين عنوان IP للواجهة كبوابة افتراضية. 

    Configure DHCP Relay Agent

    انقر فوق الزر موافق لحفظ تكوين وكيل ترحيل DHCP. 

      

    تكوين خادم DHCP الخارجي

    أنت تحتاج أن يعين العنوان من خارجي DHCP نادل حيث زبون أرسلت طلب. 

    لتحديد خادم DHCP، انتقل إلى خادم DHCP وانقر فوق إضافة . 

    الخادم: حدد عنوان IP لخادم DHCP. يمكنك إما تحديد كائن الشبكة من القائمة المنسدلة أو النقر على أيقونة زائد (+) وإنشاء كائن شبكة لخادم DHCP. 

    الواجهة: حدد الواجهة التي يتصل فيها خادم DHCP. 

    Configure External DHCP Server

    انقر فوق موافق لحفظ التكوين. 

    انقر على زر حفظ لحفظ إعداد النظام الأساسي. انتقل إلى خيار النشر ، واختر جهاز FTD حيث تريد تطبيق التغييرات، ثم انقر فوق الزر نشر لبدء نشر إعداد النظام الأساسي.  

    المراقبة واستكشاف الأخطاء وإصلاحها

      

    • تأكد من تسجيل FTD في FMC قبل البدء في تكوين خادم/ترحيل DHCP.
    • تحقق من الاتصال بخادم DHCP في تكوين ترحيل DHCP.
    > system support diagnostic-cli 
Attaching to ASA console ... Press 'Ctrl+a then d' to detach.
Type help or '?' for a list of available commands.

><Press Enter>
firepower# ping <DHCP_SERVER_IP>
    • تحقق من التكوين المرتبط ب DHCP في FTD CLI. يمكنك تسجيل الدخول إلى واجهة سطر الأوامر (CLI) في FTD إلى واجهة الإدارة وتشغيل الأمر
    firepower# show running-config dhcpd.
    dhcpd auto_config Inside-2
    !
    dhcpd address 192.168.10.3-192.168.10.7 Inside
    !
    •  تأكد من تطبيق نشر النهج بنجاح.
    •  تأكد من تكوين إدخال خادم DNS/WINS الصحيح إما عن طريق التكوين التلقائي أو عن طريق التكوين اليدوي.
    •  يمكن أن يكون تجمع عناوين IP في الشبكة الفرعية نفسها لعنوان IP للواجهة.
    •  تأكد من إمكانية تكوين عنوان IP والاسم المنطقي على الواجهات.
    •  يمكنك أخذ التقاط الحزمة على واجهة FTD الموجهة لاستكشاف أخطاء المشكلة وإصلاحها، حيث لا يحصل العميل على عنوان IP. في حزم الالتقاط، يمكنك التحقق من عملية DORA لخادم DHCP. يمكنك إستخدام التقاط حزمة ASA باستخدام CLI ومثال تكوين ASDM لالتقاط الحزمة.
    • تحقق من إحصائيات DHCP من سطر الأوامر.
    firepower# show dhcpd statistics 
    • تحقق من معلومات ربط DHCP من واجهة سطر الأوامر.
     firepower# show dhcpd binding
    • قم بتمكين تسجيل الدخول المناسب إلى الأجهزة > إعدادات النظام الأساسي > سياسة FTD > تسجيل النظام ونشر إعدادات النظام الأساسي إلى FTD. سجل الدخول إلى FTD CLI وقم بتشغيل الأمر للتحقق من رسائل syslog.
     Attaching to ASA console ... Press 'Ctrl+a then d' to detach.
    Type help or '?' for a list of available commands.

    firepower# show logging

    معلومات ذات صلة

    محفوظات المراجعة

    المراجعة تاريخ النشر التعليقات
    2.0
    03-May-2023
    نص بديل مضاف. TOC محدث، مقدمة، SEO، متطلبات النمط، ترجمة آلية، جينات، كتابة وتنسيق.
    1.0
    06-May-2016
    الإصدار الأولي
    TAC Authored

    تمت المساهمة بواسطة مهندسو Cisco

    • Prashant Joshi
      Cisco TAC Engineer
    • Sunil Kumar
      Cisco TAC Engineer
    • Avinash Nepaliya
      Cisco TAC Engineer

    هل كان هذا المستند مفيدًا؟

    Feedbackالتعليقات

    اتصل بنا

    ينطبق هذا المستند على هذه المنتجات