Implemente un FMC distribuido en la nube (cdFMC) en Cisco Defense Orchestrator (CDO)

Introducción

Este documento describe el proceso de implementación e incorporación de FMC en nube en la plataforma CDO. 

Prerequisites

Requirements

Cisco recomienda conocer estos temas:

• FirePOWER Management Center (cdFMC) proporcionado en la nube
• Cisco Defense Orchestrator (CDO)
• Firepower Threat Defence Virtual (FTDv) 

FTD versión mínima 7.0.3

Componentes Utilizados

La información que contiene este documento se basa en las siguientes versiones de software y hardware.

• cdFMC
• FTDv 7.2.0

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Antecedentes 

Cisco Defense Orchestrator (CDO) es la plataforma para el centro de gestión de firewall (cdFMC) suministrado en la nube. El centro de gestión de firewalls en la nube es un producto de software como servicio (SaaS) que gestiona los dispositivos de defensa frente a amenazas de firewall seguro. Ofrece muchas de las mismas funciones que un firewall seguro in situ Secure Firewall Threat Defence. Tiene el mismo aspecto y comportamiento que un Secure Firewall Management Center in situ y utiliza la misma interfaz de programación de aplicaciones (API) de FMC.

Este producto está diseñado para la migración de los Secure Firewall Management Centers in situ a la versión SaaS de Secure Firewall Management Center.

Configurar

Implemente un FirePOWER Management Center en la nube en CDO. 

Estas imágenes muestran el proceso de configuración inicial necesario para implementar un FMC en CDO proporcionado desde la nube.

En el menú CDO, vaya a Tools & Services > Firewall Management Center > Onboard.

Seleccionar Enable Cloud-Delivered FMC.

CDO proporciona una instancia de Firewall Management Center en la nube en segundo plano. Normalmente, se tardan entre 15 y 30 minutos en completar este proceso. Puede realizar un seguimiento del progreso del aprovisionamiento en la columna Status (Estado) de Cloud-Delivered FMC.

Una vez finalizado el aprovisionamiento, el estado cambia a Activo. Además, obtendrá una notificación Firewall Management Center is Ready (El centro de administración de firewalls está listo) en la nube en el panel de notificaciones de CDO.

A continuación, puede incorporar sus dispositivos de defensa frente a amenazas al centro de gestión de firewalls en la nube y gestionarlos.

Desplácese hasta Menu > Tools & Services > Firewall Management Center. 

Seleccione su cdFMC para mostrar la información de cdFMC y, para acceder a la interfaz gráfica de usuario (GUI) del cdFMC, seleccione cualquiera de las opciones disponibles en el lado derecho.

Ahora puede ver la GUI de cdFMC. 

Incorporación de un FTD en un FMC proporcionado en la nube

Estas imágenes muestran cómo incorporar un FTD para registrarse en un cdFMC con la clave de registro de la interfaz de línea de comandos (CLI).

En primer lugar, seleccione Onboard an FTD en la página de inicio de CDO.

A continuación, seleccione la Use CLI Registration Key opción.

Continúe introduciendo la información de FTDv solicitada y deseada.

Por último, el cdFMC crea una interfaz específica CLI Keypara su dispositivo. 

Copie el CLI Key en la CLI del dispositivo administrado.

El cdFMC inicia una tarea de registro. 

Nota: Asegúrese de que el dispositivo FTD tenga comunicación a través de los puertos 8305 (sftunnel) y 443 con el arrendatario CDO para completar el proceso de registro. Consulte todos los requisitos de red. 

Nota: Si no puede conectarse al host, puede rectificar la configuración DNS en FTD-CLI con este comando: configure network dns <address>.

Para supervisar el proceso de registro, vaya a Device Actions > Workflows..

Amplíe el Active estado para disponer de información adicional; estas imágenes muestran cómo se registró correctamente el FTDv. 

Finalmente, navegue hasta Device Management > Device Overview para acceder al cdFMC y revisar el estado general del FTDv.

Información Relacionada 

• Soporte Técnico y Documentación - Cisco Systems
• Gestione los dispositivos Cisco Secure Firewall Threat Defence con el centro de gestión de firewalls en la nube