Contenido

Introducción

Configuración

Paso 1: Agregue un FireSIGHT Management Center a su dispositivo administrado

Uso de la interfaz de usuario web del dispositivo FirePOWER

Uso de la interfaz de línea de comandos (CLI)

Paso 2: Agregar un dispositivo al FireSIGHT Management Center

Artículos relacionados

Introducción

Al recrear imágenes o adquirir un nuevo FireSIGHT Management Center, debe registrarlo con un dispositivo que inspeccione el tráfico. Puede registrar un FireSIGHT Management Center con appliances FirePOWER, appliances virtuales NGIPS, ASA que ejecuta servicios FirePOWER, etc. En este artículo se describe cómo registrar un dispositivo con FireSIGHT Management Center.

Configuración

Paso 1: Agregue un FireSIGHT Management Center a su dispositivo administrado

Uso de la interfaz de usuario web del dispositivo FirePOWER

Nota: No hay ninguna interfaz web disponible en un dispositivo virtual NGIPS ni en los servicios FirePOWER que se ejecutan en ASA. Hay una interfaz de usuario web disponible en FireSIGHT Management Center y en los appliances FirePOWER. Si tiene un dispositivo virtual o ASA con FirePOWER Service, siga las instrucciones para agregar un administrador desde la CLI.

1. Vaya a System > Local > Registration.

2. Haga clic en el botón Add Manager en la parte superior derecha de la pantalla.

3. En el campo Management Host, ingrese la dirección IP o el nombre de host del Management Center que va a administrar el dispositivo. Introduzca una clave de registro alfanumérica única que desee utilizar para registrar este dispositivo.

4. Después de completar la información, haga clic en Guardar.

Uso de la interfaz de línea de comandos (CLI)

1. Conéctese a la CLI del dispositivo que desea registrar con FireSIGHT Management Center.

Consejo: En ASA 5512-X a ASA 5555-X, puede abrir una sesión de consola al módulo desde la CLI de ASA mediante el comando session sfr console. En el modo de contexto múltiple, sesión desde el espacio de ejecución del sistema.

2. Inicie sesión con el nombre de usuario admin u otro nombre de usuario que tenga el nivel de acceso de configuración CLI (Administrador).

3. Cuando se le solicite, registre el dispositivo en un FireSIGHT Management Center mediante el comando configure manager add.

Nota: Siempre se necesita una clave de registro alfanumérica única para registrar un dispositivo en FireSIGHT Management Center. Se trata de una clave sencilla que se especifica y no es la misma que una clave de licencia.

El comando tiene la siguiente sintaxis:

> configure manager add

DONTRESOLVE

>

reg_key

En la sintaxis anterior,

- <hostname | IPv4_address | IPv6_address | DONTRESOLVE> especifica el nombre de host completo o la dirección IP del FireSIGHT Management Center. Si FireSIGHT Management Center no es direccionable directamente, utilice DONTRESOLVE.

- reg_key es una clave de registro alfanumérica única necesaria para registrar un dispositivo en FireSIGHT Management Center.

- nat_id es una cadena alfanumérica opcional utilizada durante el proceso de registro entre FireSIGHT Management Center y el dispositivo. Se requiere si el nombre de host está configurado en DONTRESOLVE.

En la mayoría de los casos, debe proporcionar el nombre de host o la dirección IP del FireSIGHT Management Center junto con la clave de registro, por ejemplo:

> configure manager add DC_IP_Address my_reg_key

Sin embargo, si el dispositivo y el FireSIGHT Management Center están separados por un dispositivo NAT, ingrese un ID NAT único junto con la clave de registro y especifique DONTRESOLVE en lugar del nombre de host, por ejemplo:

configure manager add DONTRESOLVE my_reg_key my_nat_id

En el siguiente ejemplo, no hay límite NAT entre el FireSIGHT Management Center y el dispositivo administrado, y 123456 se utiliza como clave de registro.

> configure manager add 192.0.2.2 123456

Manager successfully configured.

Paso 2: Agregar un dispositivo al FireSIGHT Management Center

1. Inicie sesión en la interfaz de usuario web del Management Center. Haga clic en la pestaña Dispositivos en la parte superior de la página.

2. Haga clic en Agregar, que se encuentra en la parte superior derecha. Aparece una lista desplegable. Haga clic en Agregar dispositivo. Aparece una ventana en el centro de la pantalla solicitando la información del dispositivo.

3. En el campo Host, ingrese la dirección IP del dispositivo.

4. En el campo Registration Key, ingrese la clave de registro única que especificó anteriormente.

5. Establezca el resto de las opciones según sus preferencias. Si utilizó un ID de NAT, haga clic en Avanzado para expandirlo e introduzca el mismo ID de NAT en el campo ID de NAT único.

6. Haga clic en Register. Ahora debería poder gestionar su dispositivo desde FireSIGHT Management Center.

Artículos relacionados

- Pasos iniciales de configuración de FireSIGHT Systems