Configuración del servidor/relé DHCP en FTD con Firepower Management Center (FMC)

Opciones de descarga

  • PDF     (579.4 KB)
    Visualice con Adobe Reader en una variedad de dispositivos
  • ePub     (410.7 KB)
    Visualice en diferentes aplicaciones en iPhone, iPad, Android, Sony Reader o Windows Phone
  • Mobi (Kindle)     (387.6 KB)
    Visualice en dispositivo Kindle o aplicación Kindle en múltiples dispositivos
Actualizado:3 de mayo de 2023
ID del documento:200475

Lenguaje no discriminatorio

El conjunto de documentos para este producto aspira al uso de un lenguaje no discriminatorio. A los fines de esta documentación, "no discriminatorio" se refiere al lenguaje que no implica discriminación por motivos de edad, discapacidad, género, identidad de raza, identidad étnica, orientación sexual, nivel socioeconómico e interseccionalidad. Puede haber excepciones en la documentación debido al lenguaje que se encuentra ya en las interfaces de usuario del software del producto, el lenguaje utilizado en función de la documentación de la RFP o el lenguaje utilizado por un producto de terceros al que se hace referencia. Obtenga más información sobre cómo Cisco utiliza el lenguaje inclusivo.

Acerca de esta traducción

Cisco ha traducido este documento combinando la traducción automática y los recursos humanos a fin de ofrecer a nuestros usuarios en todo el mundo contenido en su propio idioma. Tenga en cuenta que incluso la mejor traducción automática podría no ser tan precisa como la proporcionada por un traductor profesional. Cisco Systems, Inc. no asume ninguna responsabilidad por la precisión de estas traducciones y recomienda remitirse siempre al documento original escrito en inglés (insertar vínculo URL).

            

    Introducción

    Este documento describe la configuración del servidor DHCP y los servicios de retransmisión DHCP en Firepower Threat Defense (FTD) a través de FMC. 

    Prerequisites

      

    Requirements

    Cisco recomienda que tenga conocimiento sobre estos temas:

    • Conocimiento de la tecnología Firepower
    • Conocimientos básicos de Adaptive Security Appliance (ASA)
    • Conocimiento del servidor de protocolo de control dinámico de host (DHCP)/retransmisión DHCP

    Componentes Utilizados

    La información que contiene este documento se basa en las siguientes versiones de software y hardware.

    • Imagen de defensa frente a amenazas ASA Firepower para ASA (5506X/5506H-X/5506W-X, ASA 5508-X, ASA 5516-X) que ejecuta la versión de software 6.0.1 y posterior.
    • Imagen de defensa frente a amenazas ASA Firepower para ASA (5515-X, ASA 5525-X, ASA 5545-X, ASA 5555-X, ASA 5585-X) que ejecuta la versión de software 6.0.1 y posterior.
    • FMC versión 6.0.1 y posteriores.

    La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

    Nota: El equipo FTD se puede registrar en el FMC. Haga clic en Register a Device with a FireSIGHT Management Center para registrar el FTD en el FMC.                 

    Antecedentes

    DHCP proporciona automáticamente parámetros de configuración de red, como direcciones IP, detalles del servidor DNS y otros parámetros a los clientes DHCP. La interfaz enrutada FTD puede actuar como servidor DHCP para proporcionar las direcciones IP a los clientes. 

    FTD proporciona los servicios de retransmisión DHCP al cliente interno, en el que los clientes están conectados a una de las interfaces del FTD y el servidor DHCP externo está conectado al otro. La operación del servicio de retransmisión es transparente para los clientes. 

    Configurar servidor DHCP

    Para configurar el servidor DHCP, inicie sesión en la GUI de FMC y navegue hasta Devices > Device Management. Haga clic en el botón edit del dispositivo FTD. Vaya a la pestaña DHCP y haga clic en la pestaña DHCP Server. 

    Configure DHCP Server

    Para configurar el servidor DHCP, realice tres pasos.

    Paso 1. Active el servidor DHCP/ configure el conjunto DHCP.

    Paso 2. Configure los parámetros avanzados.

    Paso 3. Configure el servidor DNS/ WINS.

    Nota: Asegúrese de que la dirección IP y el nombre lógico se deben configurar en las interfaces antes de iniciar la configuración DHCP.

    Perform these 3 Steps to Configure DHCP

    Activar el servidor DHCP/Configurar el conjunto DHCP

    Puede utilizar cualquier interfaz enrutada como servidor DHCP y la dirección IP de la interfaz actúa como puerta de enlace para el cliente final. Por lo tanto, solo tiene que definir el intervalo de direcciones IP.

    Para habilitar el servidor DHCP en cualquier interfaz, haga clic en el botón Agregar en la pestaña Servidor.

    Interfaz: especifique la interfaz de la lista desplegable en la que desea activar el servidor DHCP.

    Pool de Direcciones: Especifique el rango de direcciones IP. 

    Enable DHCP Server (Activar servidor DHCP): Active la casilla de verificación para activar el servidor DHCP en esta interfaz.

    Enable DHCP Server

    Haga clic en Aceptar para guardar la configuración DHCP. 

    Configuración del servidor DNS/WINS

    El servidor DHCP proporciona los parámetros del nombre DNS/WINS/Domain junto con los detalles de la dirección IP al cliente final. Estos parámetros ayudan en la resolución de nombres. Por lo tanto, es importante configurar estos parámetros correctamente. 

    Hay dos opciones para configurar esto:

    En primer lugar, si alguna de las interfaces de FTD se configura como cliente DHCP, puede elegir la opción Auto-Configuration. Este método toma la configuración de DNS/ WINS/ información de nombre de dominio del servidor DHCP y proporciona la misma información al cliente DHCP. 

    En segundo lugar, puede establecer sus propios parámetros de nombre de dominio DNS/ WINS, que se proporcionan al cliente final. 

    Para configurar esto, navegue hasta la pestaña DHCP. 

    • Ping Timeout: Para evitar conflictos de dirección, el FTD envía dos paquetes ping ICMP a una dirección antes de asignar esa dirección a un cliente DHCP. Este comando especifica el valor de tiempo de espera para esos paquetes
    • Duración de la concesión: esta concesión equivale a la cantidad de tiempo (en segundos) que el cliente puede utilizar su dirección IP asignada antes de que venza la concesión
    • Configuración automática: marque esta casilla de verificación para configurar automáticamente DNS/WINS/nombre de dominio
    • Interfaz: especifique la interfaz que actúa como cliente DHCP

    Sustituir valor configurado automáticamente: configure esta opción si desea asignar su propio nombre de dominio, DNS o WINS al cliente final. 

    Nombre de dominio: especifique el nombre de dominio. 

    Servidor DNS principal: especifique el servidor DNS principal. Puede seleccionar el objeto de red en la lista desplegable o hacer clic en el icono más (+) y crear un objeto de red para el servidor DNS principal. 

    Servidor DNS secundario: especifique el servidor DNS secundario. Puede seleccionar el objeto de red en la lista desplegable o hacer clic en el icono más (+) y crear un objeto de red para el servidor DNS secundario. 

    Servidor WINS principal: especifique el servidor DNS secundario. Puede seleccionar el objeto de red en la lista desplegable o hacer clic en el icono más (+) y crear un objeto de red para el servidor DNS secundario. 

    Servidor WINS secundario: especifique el servidor DNS secundario. Puede seleccionar el objeto de red en la lista desplegable o hacer clic en el icono más (+) y crear un objeto de red para el servidor DNS secundario. 

    Configure DNS/WINS Server

    Configuración de los parámetros avanzados

      

    El servidor DHCP de la interfaz FTD tiene la capacidad de incluir códigos y opciones DHCP. Por ejemplo, los teléfonos IP de Cisco pueden enviar una solicitud con la opción (150/ 66) al servidor DHCP para obtener la dirección IP del servidor TFTP de modo que los teléfonos puedan descargar el firmware del servidor TFTP. 

     Para configurar esto, navegue hasta DHCP> Advanced y haga clic en Add. 

    • Código de opción: especifique el código de opción según se indica en RFC 2132, RFC 2562 y RFC 5510
    • Tipo: especifique el tipo en el menú desplegable.
    • Dirección IP 1: Si elige la opción de tipo como IP, especifique la dirección IP del primer servidor TFTP
    • Dirección IP 2: Si elige la opción de tipo como IP, especifique la dirección IP del primer servidor TFTP 
    • ASCII: Si elige la opción type como ASCII, especifique el valor ASCII
    • HEX: Si elige la opción de tipo como HEX, especifique el valor HEX 

    Configure the Advanced Parameters

    Haga clic en Aceptar para guardar la configuración. 

    Haga clic en el botón Save para guardar la configuración de la plataforma. Vaya a la opción Deploy, elija el dispositivo FTD donde desea aplicar los cambios y haga clic en el botón Deploy para iniciar la implementación de la configuración de plataforma.  

    Haga clic en el botón Save para guardar la configuración de la plataforma. Vaya a la opción Deploy, elija el dispositivo FTD donde desea aplicar los cambios y haga clic en el botón Deploy para iniciar la implementación de la configuración de plataforma. 

    Configuración de DHCP Relay 

    La interfaz FTD funciona como agente de retransmisión DHCP entre el cliente y el servidor DHCP externo. La interfaz escucha la solicitud del cliente y agrega datos de configuración vitales, como la información de links del cliente que necesita el servidor DHCP para asignar la dirección para el cliente. Cuando el servidor DHCP responde, la interfaz reenvía el paquete de respuesta al cliente DHCP. 

      

    La configuración de DHCP Relay tiene principalmente dos pasos de configuración.

    Paso 1. Configure el Agente de retransmisión DHCP.

    Paso 2. Configure el servidor DHCP externo.

    Configuración del Agente de retransmisión DHCP

    Vaya a Dispositivos > Administración de dispositivos. Haga clic en el botón edit del dispositivo FTD. Vaya a DHCP > opción DHCP Relay. Haga clic en el botón Agregar. 

    Interfaz: especifique la interfaz de la lista desplegable donde la interfaz escucha la solicitud del cliente. El cliente DHCP se puede conectar directamente a esta interfaz para la solicitud de dirección IP. 

    Enable DHCP Relay (Activar retransmisión DHCP): Active la casilla de verificación para activar el servicio de retransmisión DHCP. 

    Set Route (Establecer ruta): Active la casilla de verificación para establecer la dirección IP de la interfaz como gateway predeterminada. 

    Configure DHCP Relay Agent

    Haga clic en el botón OK para guardar la configuración del agente de relevo DHCP. 

      

    Configurar servidor DHCP externo

    Debe especificar la dirección IP del servidor DHCP externo al que se reenvía la solicitud del cliente. 

    Para especificar el servidor DHCP, navegue hasta DHCP Server y haga clic en Add . 

    Servidor: especifique la dirección IP del servidor DHCP. Puede seleccionar el objeto de red en la lista desplegable o hacer clic en el icono más (+) y crear un objeto de red para el servidor DHCP. 

    Interfaz: especifique la interfaz en la que se conecta el servidor DHCP. 

    Configure External DHCP Server

    Haga clic en Aceptar para guardar la configuración. 

    Haga clic en el botón Save para guardar la configuración de la plataforma. Vaya a la opción Deploy, elija el dispositivo FTD donde desea aplicar los cambios y haga clic en el botón Deploy para iniciar la implementación de la configuración de plataforma.  

    Supervisión Y Solución De Problemas

      

    • Asegúrese de que el FTD está registrado en el FMC antes de comenzar a configurar el servidor/relé DHCP.
    • Verifique la conectividad con el servidor DHCP en la configuración de retransmisión DHCP.
    > system support diagnostic-cli 
Attaching to ASA console ... Press 'Ctrl+a then d' to detach.
Type help or '?' for a list of available commands.

><Press Enter>
firepower# ping <DHCP_SERVER_IP>
    • Verifique la configuración relacionada con DHCP en FTD CLI. Puede iniciar sesión en la CLI de FTD para la interfaz de administración y ejecutar el comando
    firepower# show running-config dhcpd.
    dhcpd auto_config Inside-2
    !
    dhcpd address 192.168.10.3-192.168.10.7 Inside
    !
    •  Asegúrese de que la implementación de directivas se aplica correctamente.
    •  Asegúrese de configurar la entrada correcta del servidor DNS/WINS mediante la configuración automática o la configuración manual.
    •  El conjunto de direcciones IP puede estar en la misma subred de la dirección IP de la interfaz.
    •  Asegúrese de que la dirección IP y el nombre lógico se puedan configurar en las interfaces.
    •  Puede tomar la captura de paquetes en la interfaz ruteada FTD para resolver el problema, donde el cliente no obtiene una dirección IP. En las capturas de paquetes, puede verificar el proceso DORA del servidor DHCP. Puede utilizar ASA Packet Captures with CLI and ASDM Configuration Example para tomar la captura de paquetes.
    • Verifique las estadísticas de DHCP desde la línea de comandos.
    firepower# show dhcpd statistics 
    • Verifique la información de enlace DHCP desde la CLI.
     firepower# show dhcpd binding
    • Habilite el registro apropiado en Devices > Platform Settings > FTD Policy > System logging e implemente la configuración de plataforma en el FTD. Inicie sesión en FTD CLI y ejecute el comando para comprobar los mensajes de Syslog.
     Attaching to ASA console ... Press 'Ctrl+a then d' to detach.
    Type help or '?' for a list of available commands.

    firepower# show logging

    Información Relacionada

    Historial de revisiones

    Revisión Fecha de publicación Comentarios
    2.0
    03-May-2023
    Texto alternativo agregado. Actualizado TOC, Introducción, SEO, Requisitos de estilo, Traducción automática, Gerundios, Ortografía y Formato.
    1.0
    06-May-2016
    Versión inicial
    TAC Authored

    Con la colaboración de ingenieros de Cisco

    • Prashant Joshi
      Cisco TAC Engineer
    • Sunil Kumar
      Cisco TAC Engineer
    • Avinash Nepaliya
      Cisco TAC Engineer

    ¿Resultó útil este documento?

    FeedbackComentarios

    Contacte a Cisco

    Este documento se aplica a estos productos