المحتويات

المقدمة

المتطلبات الأساسية

معلومات أساسية

المتطلبات

المكونات المستخدمة

وصف الميزة

التكوين

أمثلة مركز إدارة جدران الحماية

مثال على أجهزة Firepower

أمثلة مدير جهاز جدار الحماية

المقدمة

يصف هذا المستند نظرة متعمقة على إخراج جهاز إعادة التسمية إلى جدار حماية Cisco الآمن.

المتطلبات الأساسية

معلومات أساسية

- أسماء الأجهزة المعروضة تطابق الآن مواد العلامات التجارية الأخرى

- وهذا من شأنه أن يخلق علامة تجارية أقوى وتجربة مستخدم أكثر مباشرة

- لا تأثير وظيفي على أي منصات عمل؛ النص فقط قد تغير.

- لا تزال الأنظمة الأساسية القديمة لأجهزة FTD (FPR1010/11XX و FPR41XX و FPR93XX) تستخدم علامات FirePOWER

- لا يزال بإمكان بعض إعدادات النظام الافتراضية وأسماء المكونات إستخدام قوة الحماية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

- حزمة جدار الحماية من الجيل التالي (NGFW) من Cisco

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

- مركز إدارة Firepower (FMC)، الإصدار 7.6.0

- Firepower Device Manager (FDM)، الإصدار 7.6.0

- All Virtual Firepower Threat Defense (FTD)، الإصدار 7.6.0

- Cisco Secure Firewall 31XX، 42XX

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

وصف الميزة

كيف يعمل:

- تحتوي أسماء النماذج الكاملة وأسماء النماذج القصيرة للمنصات CSF31XX و CSF42XX و Firewall Threat Defense (FTD) Virtual، وجميع منصات مركز إدارة جدار الحماية (FMC) على Cisco Secure Firewall Branding.

- أصبح برنامج CSF31XX FDM الآن SFDM، Secure Firewall Device Manager.

- لا توجد مكونات وظيفية لهذه الميزة.

- لا توجد خيارات تكوين لهذه الميزة.

ترقية:

- عند الترقية إلى جدار الحماية الآمن 7.6، تم تحديث جميع واجهة سطر الأوامر (CLI) وواجهة المستخدم الرسومية (GUIs) ذات الصلة لتعكس العلامة التجارية الحالية.

- لا توجد مشاكل أثناء الترقية للأجهزة المسجلة

- في حال ترقية ميزة "الدفاع عن تهديد جدار الحماية (FTD)"، يقوم مركز إدارة جدار الحماية (FMC) بتحديث واجهة المستخدم الرسومية (GUI) الخاصة به باستخدام العلامة التجارية الحالية.

- في حالة ترقية مركز إدارة جدار الحماية (FMC)، تقوم جميع الأجهزة المسجلة باستعادة الاتصال بعد الترقية كما هو متوقع.

التكوين

أمثلة مركز إدارة جدران الحماية

حالة الملخص:

- يحتوي اسم طراز مركز الإدارة على علامات Cisco التجارية مسبقة.

معلومات التكوين:

- يحتوي اسم طراز مركز الإدارة على علامات Cisco التجارية مسبقة.

إخراج واجهة سطر الأوامر:

- يتم عرض اسم النموذج الكامل مع العلامة التجارية لجدار الحماية الآمن من Cisco.

إدارة الأجهزة:

- تظهر الأجهزة المدارة أسماء نماذج مختصرة.

- يمكن أن تظهر كل من Firepower (FPR1140 هنا) وأجهزة جدار الحماية الآمن (هنا، 3130 و 4215 و FTD على VMware) معا.

مثال على أجهزة Firepower

حالة الملخص:

- يظهر اسم النموذج بالكامل في معلومات نظام الجهاز

- يتم عرض الشاشة طراز FP 11XX على أنها FirePOWER

تفاصيل النظام لجهاز جدار الحماية الآمن:

- يظهر اسم النموذج الكامل في معلومات نظام الجهاز.

- يتم عرض CSF31XX كجدار حماية آمن من Cisco.

مدير الهيكل ل 3100 / 4200 في وضع المثيلات المتعددة:

- يظهر اسم النموذج الكامل في معلومات نظام الجهاز.

- يظهر هيكل CSF42XX على أنه Cisco Secure Firewall.

الإعدادات الافتراضية لتكوين الدفاع ضد تهديد جدار الحماية:

- يظل اسم المضيف الافتراضي هو FirePOWER،

- لقد إحتفظنا بقوة النيران، لأن ذلك لا يشير مباشرة إلى النظام الأساسي الجاري تشغيله.

- يمكن للمستخدم تغيير هذا بسهولة.

هل تريد تكوين IPv4؟ (ص/ن) [ص]:

هل تريد تكوين IPv6؟ (ص/ن) [ص]: ن

هل تريد تكوين IPv4 عبر DHCP أم يدويا؟ (DHCP/اليدوي) [دليل]:

أدخل عنوان IPv4 لواجهة الإدارة [192.168.0.190]: 192.168.0.231

أدخل قناع شبكة IPv4 لواجهة الإدارة [255.255.255.0]:

أدخل البوابة الافتراضية ل IPv4 لواجهة الإدارة [واجهات البيانات]: 192.168.0.254

أدخل اسم مضيف مؤهل بالكامل لهذا النظام [FirePOWER]:

أدخل قائمة مفصولة بفاصلة من خوادم DNS أو 'none' [x.x.x.x]:

أدخل قائمة بمجالات البحث مفصولة بفاصلة أو 'none' []:

إذا تغيرت معلومات الشبكة الخاصة بك، فأنت بحاجة إلى إعادة الاتصال.

أمثلة مدير جهاز جدار الحماية

حالة الملخص:

- تظهر صفحة الجهاز الرئيسية اسم النموذج الكامل مع وضع علامة تجارية لجدار الحماية الآمن.

خرج واجهة سطر الأوامر (CLI) للدفاع ضد تهديد جدار الحماية:

- يظهر اسم النموذج الكامل مع تسمية جدار الحماية الآمن.

- كما يتم توضيح ذلك على عمليات تسجيل دخول SSH.

- يستخدم إخراج واجهة سطر الأوامر (CLI) الأخرى، مثل show version، جدار الحماية الآمن بدلا من FirePOWER.

هل تريد إدارة الجهاز محليا؟ (نعم/لا) [نعم]:

تكوين وضع جدار الحماية إلى موجه.

تحديث معلومات نشر النهج

- إضافة تكوين الجهاز

تم إجراء خطوات التكوين الأولي للتمهيد الأول بنجاح ل Secure Firewall Device Manager للدفاع الآمن عن تهديد جدار الحماية.

> إظهار الإصدار

—[ قوة النيران ]—

طراز : Cisco Secure Firewall 3130 Threat Defense (80)، الإصدار 7.6.0 (Build 13)

UUID : 123ab4d5-e6aa-11bb-ccc7-f888d99f000d

إصدار VDB : 377

—

مراقبة نظام مدير جهاز جدار الحماية:

- تستخدم لوحة معلومات مراقبة النظام أيضا اسم النموذج الصحيح.