Configuración del servicio de gestión integrada de FDM para Secure Firewall 2100

Introducción

Este documento describe cómo configurar el servicio de administración integrada de Secure Firewall Device Management (FDM) para Secure Firewall serie 2100 con FTD instalado.

Prerequisites

Requirements

Cisco recomienda que tenga conocimiento sobre estos temas:

• Cisco Secure Firewall 2100, instalación de software FTD
• Configuración básica y solución de problemas de Cisco Secure Firewall Threat Defence (FTD)

Componentes Utilizados

La información que contiene este documento se basa en las siguientes versiones de software y hardware.

• Cisco Secure Firewall serie 2100
• Cisco FTD versión 6.2.3

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Antecedentes

El objetivo principal de este documento es guiarle a través de los pasos necesarios para habilitar la administración integrada de FDM para Secure Firewall serie 2100.

Tiene dos opciones para gestionar el Secure Firewall Threat Defence (FTD) instalado en un firewall seguro de la serie 2100:

• La gestión integrada de Secure Firewall Device Management (FDM)

• Cisco Secure Firewall Management Center (FMC)

Nota: Un FTD instalado en un Secure Firewall 2100 no puede ser gestionado simultáneamente por FDM y FMC. La habilitación de la gestión integrada de FDM en el FTD Secure Firewall 2100 impide la gestión a través de FMC, a menos que la gestión local esté deshabilitada y se vuelva a configurar para FMC. Por el contrario, el registro del FTD en un FMC desactiva automáticamente el servicio de gestión integrada de FDM en el dispositivo.

Utilice la herramienta de migración Secure Firewall (FMT) para migrar sin problemas la configuración de un dispositivo gestionado localmente mediante FDM a un dispositivo gestionado por FMC, como se detalla en Migración de un dispositivo gestionado por FDM a Cisco Secure Firewall Threat Defence con la herramienta de migración

La interfaz de administración se divide en 2 interfaces lógicas, br1 (management0 en dispositivos 2100/4100/9300) y diagnóstico:

Nota: La ventaja de dejar la dirección IP fuera de la interfaz de diagnóstico es que puede colocar la interfaz de administración en la misma red que cualquier otra interfaz de datos. Si configura la interfaz de diagnóstico, su dirección IP debe estar en la misma red que la dirección IP de administración y cuenta como una interfaz normal que no puede estar en la misma red que ninguna otra interfaz de datos. Debido a que la interfaz de administración requiere acceso a Internet para las actualizaciones, colocar la interfaz de administración en la misma red que una interfaz FTD interna significa que puede implementar el FTD con solo un switch en la LAN y señalar la interfaz interna como el gateway predeterminado para la interfaz de administración (esto solo se aplica cuando el FTD se implementa en modo enrutado).

El FTD se puede instalar en un dispositivo firewall 2100 seguro. El chasis ejecuta su propio sistema operativo llamado Secure Firewall eXtensible Operating System (FXOS) para controlar las operaciones básicas del dispositivo, mientras que el dispositivo lógico FTD se instala en un módulo/blade.

Nota: Puede utilizar la interfaz gráfica de usuario (GUI) de FXOS denominada Secure Firewall Chassis Manager (FCM) o la interfaz de línea de comandos (CLI) de FXOS para configurar las funciones del chasis; sin embargo, la GUI de FCM no está disponible cuando el FTD se instala en la serie 2100, solo la CLI de FXOS.

Dispositivo Secure Firewall 21xx:

Nota: en el firewall seguro de la serie 2100, la interfaz de gestión se comparte entre el chasis FXOS y el dispositivo lógico FTD. 

Configurar

Diagrama de la red

La configuración predeterminada supone que ciertas interfaces secure firewall 2100 se utilizan para las redes internas y externas. La configuración inicial es más fácil de completar si conecta cables de red a las interfaces en función de estas expectativas. Para cablear el firewall seguro serie 2100, vea la siguiente imagen.

Nota: La imagen muestra una topología simple que utiliza un switch de Capa 2. Se pueden utilizar otras topologías y la implementación puede variar en función de la conectividad de red lógica básica, los puertos, el direccionamiento y los requisitos de configuración.

Configuraciones

Para habilitar la administración de FDM On-Box en el firewall seguro serie 2100, proceda de la siguiente manera.

1. Acceso a la consola en el chasis 2100 y conexión a la aplicación FTD.

firepower# connect ftd
>

2. Configure la dirección IP de administración de FTD.

>configure network ipv4 manual 10.88.243.253 255.255.255.128 10.88.243.1

3. Configure el tipo de administración como local.

>configure manager local

4. Configure desde qué direcciones IP/subredes se puede permitir el acceso de administración On-Box al FTD.

>configure https-access-list 0.0.0.0/0

5. Abra un navegador y https en la dirección IP configurada para administrar el FTD. Esto puede abrir el administrador de FDM (On-Box).

6. Conéctese y utilice las credenciales de firewall seguro predeterminadas, el nombre de usuario admin y la contraseña Admin123.

Verificación

1. Verifique la configuración de red que configuró para el FTD con el siguiente comando.

> show network
===============[ System Information ]===============
Hostname                  : firepower
DNS Servers               : 10.67.222.222
                            10.67.220.220
Management port           : 8305
IPv4 Default route
  Gateway                 : 10.88.243.129

==================[ management0 ]===================
State                     : Enabled
Channels                  : Management & Events
Mode                      : Non-Autonegotiation 
MDI/MDIX                  : Auto/MDIX 
MTU                       : 1500
MAC Address               : 00:2C:C8:41:09:80
----------------------[ IPv4 ]----------------------
Configuration             : Manual
Address                   : 10.88.243.253
Netmask                   : 255.255.255.128
Broadcast                 : 10.88.243.255
----------------------[ IPv6 ]----------------------
Configuration             : Disabled

===============[ Proxy Information ]================
State                     : Disabled
Authentication            : Disabled

2. Verifique el tipo de administración que configuró para el FTD con el siguiente comando.

> show managers 
Managed locally.

Información Relacionada

• Administrador de dispositivos de firewall seguro de Cisco
• Guía de inicio rápido de Cisco Secure Firewall Threat Defense para los 2100 Series Using Secure Firewall Management Center
• Configuración de la interfaz de gestión de Secure Firewall Threat Defence (FTD)
• Recreación de imágenes de Secure Firewall serie 2100
• Migración de un dispositivo gestionado por FDM a Cisco Secure Firewall Threat Defence con la herramienta de migración