تكوين وصول المدير على FTD من الإدارة إلى واجهة البيانات

خيارات التنزيل

  • PDF     (1.7 MB)
    عرض باستخدام Adobe Reader على مجموعة متنوعة من الأجهزة
  • ePub     (1.6 MB)
    العرض في تطبيقات مختلفة على iPhone أو iPad أو نظام تشغيل Android أو قارئ Sony أو نظام التشغيل Windows Phone
  • Mobi (Kindle)     (1.7 MB)
    عرض على جهاز Kindle أو تطبيق Kindle على أجهزة متعددة
تم التحديث:٥ أكتوبر ٢٠٢٦
معرّف المستند:222145

لغة خالية من التحيز

تسعى مجموعة الوثائق لهذا المنتج جاهدة لاستخدام لغة خالية من التحيز. لأغراض مجموعة الوثائق هذه، يتم تعريف "خالية من التحيز" على أنها لغة لا تعني التمييز على أساس العمر، والإعاقة، والجنس، والهوية العرقية، والهوية الإثنية، والتوجه الجنسي، والحالة الاجتماعية والاقتصادية، والتمييز متعدد الجوانب. قد تكون الاستثناءات موجودة في الوثائق بسبب اللغة التي يتم تشفيرها بشكل ثابت في واجهات المستخدم الخاصة ببرنامج المنتج، أو اللغة المستخدمة بناءً على وثائق RFP، أو اللغة التي يستخدمها منتج الجهة الخارجية المُشار إليه. تعرّف على المزيد حول كيفية استخدام Cisco للغة الشاملة.

حول هذه الترجمة

ترجمت Cisco هذا المستند باستخدام مجموعة من التقنيات الآلية والبشرية لتقديم محتوى دعم للمستخدمين في جميع أنحاء العالم بلغتهم الخاصة. يُرجى ملاحظة أن أفضل ترجمة آلية لن تكون دقيقة كما هو الحال مع الترجمة الاحترافية التي يقدمها مترجم محترف. تخلي Cisco Systems مسئوليتها عن دقة هذه الترجمات وتُوصي بالرجوع دائمًا إلى المستند الإنجليزي الأصلي (الرابط متوفر).

المقدمة

يصف هذا المستند عملية تعديل وصول المدير على "الدفاع عن تهديد FirePOWER (FTD)" من إدارة إلى واجهة بيانات.

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

  • Firepower Threat Defense ‏(FTD)
  • مركز إدارة Firepower ‏(FMC)

المكونات المستخدمة

  • Firepower Threat Defense Virtual 7.2.5
  • Firepower Management Center Virtual 7.4.1

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات أساسية

يحتوي كل جهاز على واجهة إدارة مخصصة واحدة للاتصال بوحدة التحكم FMC. يمكنك بشكل إختياري تكوين الجهاز لاستخدام واجهة بيانات للإدارة بدلا من واجهة الإدارة المخصصة. يعد وصول FMC على واجهة البيانات مفيدا إذا كنت تريد إدارة "الدفاع عن تهديد FirePOWER" عن بعد من الواجهة الخارجية، أو إذا لم تكن لديك شبكة إدارة منفصلة. يجب إجراء هذا التغيير على مركز إدارة FirePOWER ل FTD الذي تتم إدارته بواسطة FMC.

يحتوي وصول FMC من واجهة بيانات على بعض القيود:

  • يمكنك فقط تمكين وصول المدير على واجهة بيانات مادية واحدة. أنت يستطيع لا يستعمل قارن فرعي أو EtherChannel.
  • وضع جدار الحماية الموجه فقط، باستخدام واجهة موجهة.
  • PPPoE غير مدعوم. إذا كان مزود خدمة الإنترنت (ISP) لديك يتطلب بروتوكول PPPoE، فيجب عليك تضمين موجه يدعم بروتوكول النقطة إلى النقطة عبر شبكة إيثرنت (PPPoE) بين جهاز الدفاع عن تهديد FirePOWER ومودم WAN.
  • لا يمكنك إستخدام واجهات الإدارة والأحداث المنفصلة فقط.

التكوين

متابعة ترحيل الواجهة

note-icon

ملاحظة: ومن المستحسن بشدة الحصول على أحدث نسخة إحتياطية من كل من FTD و FMC قبل متابعة أي تغييرات.

1. انتقل إلى الأجهزة > صفحة إدارة الأجهزة، انقر فوق تحرير للجهاز الذي تقوم بإجراء التغييرات عليه.

Navigate to Device Management to Edit

2. انتقل إلى قسم الجهاز > الإدارة، وانقر فوق الارتباط الخاص بواجهة وصول المدير.

Modify the Management Access Interface

3. يعرض حقل واجهة الوصول للمدير واجهة الإدارة الموجودة. انقر فوق الارتباط لتحديد نوع الواجهة الجديد، وهو خيار واجهة البيانات في القائمة المنسدلة إدارة الجهاز بواسطة وانقر فوق حفظ.

Change the Manager Access Interface from Management to Data

4. يجب عليك الآن المتابعة لتمكين الوصول إلى الإدارة على واجهة البيانات، والتصفح إلى الأجهزة > إدارة الأجهزة > الواجهات > تحرير الواجهة المادية>وصول المدير.

Enable Management Access on Interface

note-icon

اختياري: إذا كنت تستخدم واجهة ثانوية للتكرار، فتأكد من تمكين الوصول إلى الإدارة على الواجهة المستخدمة لغرض التكرار. إذا كنت تستخدم DHCP للواجهة، قم بتمكين طريقة DDNS لنوع الويب على الأجهزة > إدارة الأجهزة > DHCP > DDNS مربع الحوار. يمكنك تكوين DNS في نهج إعدادات النظام الأساسي، وتطبيقه على هذا الجهاز ضمن الأجهزة > إعدادات النظام الأساسي > DNS.

5. التأكد من إمكانية توجيه الدفاع عن التهديد إلى مركز الإدارة من خلال واجهة البيانات؛ قم بإضافة مسار ثابت إذا لزم الأمر على الأجهزة>إدارة الجهاز>التوجيه>المسار الثابت.

أ. انقر فوق IPv4 أو IPv6 استنادا إلى نوع المسار الثابت الذي تقوم بإضافته.

ب. أخترت القارن حيث هذا مسار ساكن إستاتيكي يطبق.

ج. في قائمة الشبكة المتاحة، أختر الشبكة الوجهة.

د. في حقل البوابة أو عبارة IPv6، أدخل موجه العبارة أو اختاره والذي هو الخطوة التالية لهذا المسار.

note-icon

اختياري: لمراقبة توفر المسار، أدخل أو أختر اسم كائن مراقبة إتفاقية مستوى الخدمة (SLA) الذي يحدد سياسة المراقبة في حقل تعقب المسار.

Configure Static Route for FTD

6. نشر تغييرات التكوين، حيث يتم نشر هذه التحديثات الآن عبر واجهة الإدارة الحالية.

7. في واجهة سطر الأوامر (CLI) الخاصة ب FTD، قم بتعيين واجهة الإدارة لاستخدام عنوان IP ثابت والبوابة لتكون واجهات بيانات.

أ. تكوين الشبكة {ipV4 | IPv6} واجهات بيانات قناع الشبكة اليدوية ل IP_ADDRESS

Configure Management on FTD to Use Data Interface as Gateway

note-icon

ملاحظة: على الرغم من أنك لا تخطط لاستخدام واجهة الإدارة، أنت ينبغي ثبتت عنوان ثابت. على سبيل المثال، عنوان خاص حتى يمكنك تعيين البوابة إلى واجهات البيانات. يتم إستخدام هذه الإدارة لإعادة توجيه حركة مرور الإدارة إلى واجهة البيانات باستخدام واجهة TAP_NLP.

8. قم بتعطيل الإدارة في مركز الإدارة. انقر فوق تحرير وتحديث عنوان المضيف البعيد وعنوان IP وعنوان (إختياري) الثانوي للدفاع عن التهديد في الأجهزة>إدارة الجهاز > قسم الإدارة > الجهاز، وتمكين الاتصال.

Disable FTD Management on FMC

تمكين SSH على إعدادات النظام الأساسي

1. قم بتمكين SSH لواجهة البيانات في سياسة إعدادات النظام الأساسي وطبقته على الجهاز في الأجهزة > إعدادات النظام الأساسي>وصول SSH. 

2. انقر فوق إضافة.

3. البيئات المضيفة أو الشبكات التي تسمح لها بإجراء إتصالات SSH. أضف المناطق التي تحتوي على الواجهات للسماح لاتصالات SSH. بالنسبة للواجهات التي ليست في منطقة ما، يمكنك كتابة اسم الواجهة في قائمة المناطق/الواجهات المحددة في الحقل وانقر فوق إضافة.

4. انقر فوق موافق. قم بنشر التغييرات.

Configure SSH in Platform Settings

note-icon

ملاحظة: لا يتم تمكين بروتوكول SSH بشكل افتراضي على واجهات البيانات، لذلك إذا كنت ترغب في إدارة الدفاع عن التهديد باستخدام SSH، فأنت بحاجة إلى السماح به بشكل صريح.

التحقق من الصحة

تأكد من إنشاء اتصال الإدارة عبر واجهة البيانات.

التحقق من واجهة المستخدم الرسومية (GUI) الخاصة ب FMC

في مركز الإدارة، تحقق من حالة توصيل الإدارة على الأجهزة > إدارة الأجهزة > الجهاز > الإدارة > إدارة الوصول - تفاصيل التكوين>صفحة حالة الاتصال.

Verify the Management Connectivity Status Between FMC and FTD

التحقق من خلال واجهة سطر الأوامر (CLI) ل FTD

في واجهة سطر أوامر (CLI) الدفاع عن التهديد، قم بتشغيل الأمر sftunnel-status-brief لعرض حالة اتصال الإدارة.

Command Output of sftunnel-status-brief

تعرض الحالة اتصالا ناجحا لواجهة بيانات، وتظهر واجهة TAP_NLP الداخلية.

استكشاف الأخطاء وإصلاحها

في مركز الإدارة، تحقق من حالة توصيل الإدارة على الأجهزة > إدارة الأجهزة > الجهاز > الإدارة > إدارة الوصول - تفاصيل التكوين > حالة الاتصال.

في واجهة سطر أوامر (CLI) الدفاع عن التهديد، قم بتشغيل الأمر sftunnel-status-brief لعرض حالة اتصال الإدارة. يمكنك أيضا تشغيل حالة SFTUNNEL لعرض مزيد من المعلومات الكاملة.

حالة اتصال الإدارة

سيناريو العمل

Command Output of sftunnel-status-brief Indicating tap_nlp Interface

سيناريو عدم العمل

Command Output of sftunnel-status Connectivity Status

التحقق من صحة معلومات الشبكة

في واجهة سطر أوامر (CLI) الدفاع عن التهديد، اعرض إعدادات شبكة واجهة بيانات الوصول للإدارة والمدير:

> show network

Show Network Output on FTD

التحقق من صحة حالة الإدارة

عند واجهة سطر الأوامر (CLI) الخاصة بالدفاع عن التهديد، تأكد من إكمال تسجيل مركز الإدارة.

  > إظهار المديرين

Show Managers Command Output on FTD

note-icon

ملاحظة: لا يعرض هذا الأمر الحالة الحالية لاتصال الإدارة.

التحقق من اتصال الشبكة

إختبار الاتصال بمركز الإدارة

عند واجهة سطر الأوامر (CLI) الخاصة بالدفاع عن التهديد، قم بتشغيل الأمر للاتصال بمركز الإدارة من واجهات البيانات:

  > إختبار الاتصال من FMC_IP

Ping to FMC to Verify Connectivity from FMC

في واجهة سطر الأوامر (CLI) الخاصة بميزة الدفاع عن التهديد، قم بتشغيل الأمر الأمر ping مركز الإدارة من واجهة الإدارة، التي تقوم بالتوجيه عبر اللوحة الخلفية إلى واجهات البيانات:

  > نظام إختبار الاتصال FMC_IP

Ping to FMC to Verify Connectivity from FMC over Management Interface

التحقق من حالة الواجهة والإحصائيات وعدد الحزم

في واجهة سطر الأوامر الخاصة بواجهة الدفاع عن التهديد، راجع المعلومات الموجودة على واجهة اللوحة الخلفية الداخلية، nlp_int_tap:

  > إظهار تفاصيل الواجهة

Interface Stats on FTD

التحقق من صحة المسار على FTD للوصول إلى FMC

في واجهة سطر الأوامر (CLI) الخاصة بواجهة الدفاع عن التهديد، تحقق من إضافة المسار الافتراضي (S*) ومن وجود قواعد NAT الداخلية لواجهة الإدارة (NLP_INT_TAP).

  > إظهار المسار

Validating Route on FTD

  > إظهار nat

NAT Config on FTD for Management Traffic

التحقق من إحصائيات SFTUNNEL والاتصال

  > show running-config sftunnel

Running Config for Sftunnel

warning-icon

تحذير: طوال عملية تغيير وصول المدير، امتنع عن حذف المدير في FTD أو إلغاء التسجيل/فرض حذف FTD من FMC.

معلومات ذات صلة

محفوظات المراجعة

المراجعة تاريخ النشر التعليقات
3.0
05-Oct-2026
تم تحديث التدقيق الإملائي والنحوي وأدرج خطوط أفقية لفصل المقاطع من أجل إمكانية القراءة وتنبيهات CCW الثابتة.
2.0
12-Aug-2025
تنسيق محدث. تقويم
1.0
18-Jul-2024
الإصدار الأولي
TAC Authored

تمت المساهمة بواسطة مهندسو Cisco

  • Saikumar Boinpally
    Security Technical Consulting Engineer

هل كان هذا المستند مفيدًا؟

Feedbackالتعليقات

اتصل بنا

ينطبق هذا المستند على هذه المنتجات