المحتويات

المقدمة

المتطلبات الأساسية

المتطلبات

المكونات المستخدمة

معلومات أساسية

التكوين

متابعة ترحيل الواجهة

تمكين SSH على إعدادات النظام الأساسي

التحقق من الصحة

التحقق من واجهة المستخدم الرسومية (GUI) الخاصة ب FMC

التحقق من خلال واجهة سطر الأوامر (CLI) ل FTD

استكشاف الأخطاء وإصلاحها

حالة اتصال الإدارة

سيناريو العمل

سيناريو عدم العمل

التحقق من صحة معلومات الشبكة

التحقق من صحة حالة الإدارة

التحقق من اتصال الشبكة

إختبار الاتصال بمركز الإدارة

التحقق من حالة الواجهة والإحصائيات وعدد الحزم

التحقق من صحة المسار على FTD للوصول إلى FMC

التحقق من إحصائيات SFTUNNEL والاتصال

معلومات ذات صلة

المقدمة

يصف هذا المستند عملية تعديل وصول المدير على "الدفاع عن تهديد FirePOWER (FTD)" من إدارة إلى واجهة بيانات.

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

- Firepower Threat Defense ‏(FTD)

- مركز إدارة Firepower ‏(FMC)

المكونات المستخدمة

- Firepower Management Center Virtual 7.4.1

- Firepower Threat Defense Virtual 7.2.5

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات أساسية

يحتوي كل جهاز على واجهة إدارة مخصصة واحدة للاتصال بوحدة التحكم FMC. يمكنك بشكل إختياري تكوين الجهاز لاستخدام واجهة بيانات للإدارة بدلا من واجهة الإدارة المخصصة، ويكون وصول FMC على واجهة البيانات مفيدا إذا كنت تريد إدارة "الدفاع عن تهديد Firepower" عن بعد من الواجهة الخارجية، أو إذا لم يكن لديك شبكة إدارة منفصلة. يجب إجراء هذا التغيير على مركز إدارة FirePOWER ل FTD الذي تتم إدارته بواسطة FMC.

يحتوي وصول FMC من واجهة بيانات على بعض القيود:

- يمكنك فقط تمكين وصول المدير على واجهة بيانات مادية واحدة. أنت يستطيع لا يستعمل قارن فرعي أو EtherChannel.

- وضع جدار الحماية الموجه فقط، باستخدام واجهة موجهة.

- PPPoE غير مدعوم. إذا كان مزود خدمة الإنترنت (ISP) لديك يتطلب بروتوكول PPPoE، فيجب عليك وضع موجه مزود بدعم بروتوكول PPPoE بين FirePOWER Threat Defense ومودم WAN.

- لا يمكنك إستخدام واجهات الإدارة والأحداث المنفصلة فقط.

التكوين

متابعة ترحيل الواجهة

ملاحظة: ومن المستحسن بشدة الحصول على أحدث نسخة إحتياطية من كل من FTD و FMC قبل متابعة أي تغييرات.

1. انتقل إلى الأجهزة > إدارة الأجهزة، انقر على تحرير للجهاز الذي تقوم بإجراء التغييرات عليه.

2. انتقل إلى قسم الجهاز > الإدارة، وانقر فوق الارتباط الخاص بواجهة وصول المدير.

يعرض حقل واجهة الوصول للمدير واجهة الإدارة الموجودة. انقر فوق الارتباط لتحديد نوع الواجهة الجديد، وهو خيار واجهة البيانات في القائمة المنسدلة إدارة الجهاز بواسطة وانقر فوق حفظ.

3. يجب عليك الآن المتابعة لتمكين الوصول إلى الإدارة على واجهة البيانات، والتصفح إلى الأجهزة > إدارة الأجهزة > الواجهات > تحرير الواجهة المادية>وصول المدير.

ملاحظة: (إختياري) إذا كنت تستخدم واجهة ثانوية للتكرار، فقم بتمكين الوصول إلى الإدارة على الواجهة المستخدمة لغرض التكرار.

(إختياري) إذا كنت تستخدم DHCP للواجهة، قم بتمكين طريقة DDNS لنوع الويب على الأجهزة > إدارة الأجهزة > DHCP > DDNS مربع الحوار.

(إختياري) قم بتكوين DNS في سياسة إعدادات النظام الأساسي، وطبقه على هذا الجهاز في الأجهزة > إعدادات النظام الأساسي > DNS.

4. تأكد من أن الدفاع عن التهديد يمكن أن يوجه إلى مركز الإدارة من خلال واجهة البيانات؛ قم بإضافة مسار ثابت إذا لزم الأمر على الأجهزة>إدارة الجهاز>التوجيه>المسار الثابت.

1. انقر فوق IPv4 أو IPv6 استنادا إلى نوع المسار الثابت الذي تقوم بإضافته.

2. أخترت القارن إلى أي هذا ممر ساكن إستاتيكي يطبق.

3. في قائمة الشبكة المتاحة، أختر الشبكة الوجهة.

4. في حقل البوابة أو عبارة IPv6، أدخل موجه العبارة أو اختاره والذي هو الخطوة التالية لهذا المسار.

(إختياري) لمراقبة توفر المسار، أدخل أو أختر اسم كائن مراقبة إتفاقية مستوى الخدمة (SLA) الذي يحدد سياسة المراقبة، في حقل تعقب المسار.

5. نشر تغييرات التكوين. يتم الآن نشر تغييرات التكوين عبر واجهة الإدارة الحالية.

6. في واجهة سطر الأوامر (CLI) الخاصة ب FTD، قم بتعيين واجهة الإدارة لاستخدام عنوان IP ثابت والبوابة لتكون واجهات بيانات.

- configure network {ipv4 | ipv6} manual ip_address netmask data-interfaces

ملاحظة: على الرغم من أنك لا تخطط لاستخدام واجهة الإدارة، أنت ينبغي ثبتت عنوان ثابت. على سبيل المثال، عنوان خاص حتى يمكنك تعيين البوابة إلى واجهات البيانات. يتم إستخدام هذه الإدارة لإعادة توجيه حركة مرور الإدارة إلى واجهة البيانات باستخدام واجهة TAP_NLP.

7. قم بتعطيل الإدارة في مركز الإدارة. انقر فوق تحرير وتحديث عنوان المضيف البعيد عنوان IP (إختياري)العنوان الثانوي للدفاع عن التهديد في الأجهزة > إدارة الأجهزة > قسم الإدارة > الجهاز، وتمكين الاتصال.

تمكين SSH على إعدادات النظام الأساسي

قم بتمكين SSH لواجهة البيانات في سياسة إعدادات النظام الأساسي، وطبقته على هذا الجهاز عند الأجهزة > إعدادات النظام الأساسي > وصول SSH. انقر فوق إضافة.

1. البيئات المضيفة أو الشبكات التي تسمح لها بإجراء إتصالات SSH.

2. قم بإضافة المناطق التي تحتوي على الواجهات للسماح باتصالات SSH. بالنسبة للواجهات التي ليست في منطقة ما، يمكنك كتابة اسم الواجهة في قائمة المناطق/الواجهات المحددة في الحقل وانقر فوق إضافة.

3. انقر فوق موافق. قم بنشر التغييرات.

ملاحظة: لا يتم تمكين بروتوكول SSH بشكل افتراضي على واجهات البيانات، لذلك إذا كنت ترغب في إدارة الدفاع عن التهديد باستخدام SSH، فأنت بحاجة إلى السماح به بشكل صريح.

التحقق من الصحة

تأكد من إنشاء اتصال الإدارة عبر واجهة البيانات.

التحقق من واجهة المستخدم الرسومية (GUI) الخاصة ب FMC

في مركز الإدارة، تحقق من حالة توصيل الإدارة على الأجهزة > إدارة الأجهزة > الجهاز > الإدارة > إدارة الوصول - تفاصيل التكوين>صفحة حالة الاتصال.

التحقق من خلال واجهة سطر الأوامر (CLI) ل FTD

في واجهة سطر الأوامر (CLI) الخاصة بالتهديد، أدخل الأمر fTunnel-status-brief لعرض حالة اتصال الإدارة.

تعرض الحالة اتصالا ناجحا لواجهة بيانات، وتظهر واجهة TAP_NLP الداخلية.

استكشاف الأخطاء وإصلاحها

في مركز الإدارة، تحقق من حالة توصيل الإدارة على الأجهزة > إدارة الأجهزة > الجهاز > الإدارة > إدارة الوصول - تفاصيل التكوين>صفحة حالة الاتصال.

في واجهة سطر الأوامر (CLI) الخاصة بالتهديد، أدخل الأمر fTunnel-status-brief لعرض حالة اتصال الإدارة. يمكنك أيضا إستخدام حالة النفق لعرض مزيد من المعلومات الكاملة.

حالة اتصال الإدارة

سيناريو العمل

سيناريو عدم العمل

التحقق من صحة معلومات الشبكة

عند واجهة سطر الأوامر (CLI) الخاصة بالتهديد، اعرض إعدادات شبكة واجهة بيانات الوصول للإدارة والمدير:

> show network

التحقق من صحة حالة الإدارة

عند واجهة سطر الأوامر (CLI) الخاصة بالدفاع عن التهديد، تأكد من إكمال تسجيل مركز الإدارة.

> إظهار المديرين

ملاحظة: لا يعرض هذا الأمر الحالة الحالية لاتصال الإدارة.

التحقق من اتصال الشبكة

إختبار الاتصال بمركز الإدارة

عند واجهة سطر الأوامر (CLI) الخاصة بالتهديد، أستخدم الأمر للاتصال بمركز إدارة البيانات من واجهات البيانات:

> إختبار الاتصال من FMC_IP

عند واجهة سطر الأوامر (CLI) الخاصة بالتهديد، أستخدم الأمر للاتصال بمركز الإدارة من واجهة الإدارة، التي تقوم بالتوجيه عبر اللوحة الخلفية إلى واجهات البيانات:

> نظام إختبار الاتصال FMC_IP

التحقق من حالة الواجهة والإحصائيات وعدد الحزم

في واجهة سطر الأوامر (CLI) الخاصة بالتهديد، راجع معلومات حول واجهة اللوحة الخلفية الداخلية، nlp_int_tap:

> إظهار تفاصيل الواجهة

التحقق من صحة المسار على FTD للوصول إلى FMC

في Challenge CLI، تأكد من إضافة المسار الافتراضي (S*) ومن وجود قواعد NAT الداخلية لواجهة الإدارة (NLP_INT_TAP).

> إظهار المسار

> إظهار nat

التحقق من إحصائيات SFTUNNEL والاتصال

> show running-config sftunnel

تحذير: طوال عملية تغيير وصول المدير، امتنع عن حذف المدير في FTD أو إلغاء التسجيل/فرض حذف FTD من FMC.

معلومات ذات صلة

- تكوين DNS عبر إعدادات النظام الأساسي

- تكوين وصول الإدارة إلى FTD (HTTPS و SSH) عبر FMC