Contenido

Introducción

Prerequisites

Requisito de Hardware

Requisito de licencia

Componentes Utilizados

Configuración

Agregar un router virtual

Agregar una ruta estática

Introducción

Este documento es una guía de inicio rápido para configurar un router virtual en un sistema FireSIGHT.

Prerequisites

Requisito de Hardware

La función de routing virtual está disponible en los siguientes dispositivos:

- Appliance FirePOWER serie 7000

- Appliance FirePOWER serie 8000

Nota: No puede activar el router virtual en un dispositivo virtual NGIPS.

Requisito de licencia

Se necesita una licencia de control válida para habilitar la funcionalidad de routing virtual en un sistema FireSIGHT. Para verificar el estado de las licencias en un dispositivo, siga estos pasos:

- Vaya a la página Devices > Device Management.

- Haga clic en el icono del lápiz para editar el dispositivo en el que desea habilitar el ruteo virtual.

- Seleccione la ficha Device. En la página Dispositivo encontrará la lista y el estado de las licencias.

Componentes Utilizados

La información de este documento se basa en las siguientes versiones de hardware y software:

- FireSIGHT Management Center, appliances FirePOWER serie 7000 y appliances serie 8000.

- Software versión 5.2 o posterior

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). If your network is live, make sure that you understand the potential impact of any command.

Configuración

Agregar un router virtual

Paso 1: Vaya a Dispositivos > Administración de dispositivos.

Paso 2: Haga clic en el icono del lápiz para editar el dispositivo en el que desea configurar un router virtual.

Paso 3: haga clic en la pestaña Virtual Routers.

Paso 4: haga clic en el botón Add Virtual Router. Aparece la ventana Add Virtual Router.

Paso 5: En el campo Nombre de la pestaña General, asigne un nombre al router virtual. El siguiente ejemplo utiliza vRouter como nombre del router virtual.

Paso 6: Para designar un router virtual que admita direcciones IPv6, active la casilla de verificación IPv6 Support. Debe desactivar esta casilla de verificación cuando se requiera compatibilidad explícita con protocolos que no sean compatibles con IPv6, como RIPv2 y OSPFv2.

Paso 7: opcionalmente, borre Aplicación estricta de TCP si no desea habilitar la aplicación estricta de TCP. Esta opción está activada de forma predeterminada.

Paso 8: en Interfaces, la lista Available contiene todas las interfaces de Capa 3, como enrutadas e híbridas, en el dispositivo que puede asignar a un router virtual. Para asignar una interfaz a un router virtual, seleccione una interfaz y haga clic en Agregar.

Paso 9: Haga clic en Guardar. Los cambios no surtirán efecto hasta que seleccione el botón Aplicar cambios.

Agregar una ruta estática

Paso 1: Seleccione la pestaña Static cuando aparezca la ventana Add Virtual Router. Consulte el paso 4 de la sección Agregar un router virtual.

Paso 2: Haga clic en el botón Add Static Route.

Paso 3: En el campo Route Name, indique un nombre para la ruta estática. Puede utilizar caracteres alfanuméricos y espacios.

Paso 4: Active la casilla de verificación Enabled para habilitar la ruta estática.

Paso 5: En el campo Preferencia, escriba un valor numérico entre 1 y 65535 para determinar la selección de ruta. Si tiene varias rutas al mismo destino, el sistema selecciona la ruta con la preferencia más alta.

Paso 6: En la lista desplegable Type, seleccione el tipo de ruta estática que desea configurar.

Paso 7: En el campo Destination, escriba la dirección IP de la red de destino a la que se debe enrutar el tráfico.

Paso 8: En el campo Gateway, tiene dos opciones:

- Si seleccionó IP como el Tipo de ruta estática, escriba una dirección IP.

- Si seleccionó Interfaz como el Tipo de ruta estática, seleccione una interfaz de la lista desplegable.

Paso 9: Haga clic en Aceptar.

Paso 10: Haga clic en Guardar. Los cambios no surtirán efecto hasta que seleccione el botón Aplicar cambios.