Edite la IP o el nombre de host del centro de administración de firewall en el FTD

Introducción

Este documento describe los pasos para editar la dirección IP o el nombre de host de Secure Firewall Management Center en Firepower Threat Defence.

Prerequisites

Requirements

• Firepower Threat Defence (FTD) debe estar completamente registrado en el Secure Firewall Management Center (FMC).
• La nueva IP debe ser accesible desde el plano de control.

Componentes Utilizados

La información que contiene este documento se basa en las siguientes versiones de software y hardware.

• Firepower Threat Defense 7.2.4
• Secure Firewall Management Center 7.2.5

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Problema

En ocasiones, es necesario editar la dirección IP o el nombre de host del Secure Firewall Management Center. Esta necesidad puede deberse a reconfiguraciones de la red, cambios en las convenciones de nomenclatura, revisiones del esquema de direcciones IP o durante la configuración inicial cuando se ha asignado temporalmente una dirección IP o un nombre de host.

Solución

Al modificar la dirección IP o el nombre de host de Secure Firewall Management Center, es importante asegurarse de que se realizan los cambios correspondientes en la interfaz de línea de comandos (CLI) de los dispositivos Firepower Threat Defence (FTD) conectados para mantener la coherencia. Aunque en la mayoría de los casos, la conectividad de gestión entre los dispositivos Firepower Threat Defence y Management Center se reinicia automáticamente sin necesidad de actualizar la dirección IP o el nombre de host de Secure Management Center en los dispositivos, existe una situación específica en la que es necesaria la intervención manual: Esto ocurre cuando el dispositivo Firepower Threat Defence se asoció originalmente al Management Center utilizando únicamente el ID de traducción de direcciones de red (NAT) para su identificación.

Procedimiento

Descripción de la Sintaxis

Identifier: Especifica el identificador (UUID) del centro de administración. Utilice el comando show managers para ver el identificador (7.2 o posterior) u obtener el UUID del comando de CLI show version del centro de administración.

nombre del host: Cambia el nombre de host/dirección IP.
nombre para mostrar: Cambia el nombre para mostrar.

Paso 1.

En la CLI de Firepower Threat Defence, vea el identificador de Secure Firewall Management Center con el comando show managers.

 > show managers

Paso 2.

En la CLI de Firepower Threat Defence, utilice la edición de configure manager comando.

> configure manager edit identifier {hostname {ip_address | hostname} | displayname display_name}

Para actualizar el nombre de host/IP:



Para actualizar el nombre para mostrar:

Paso 3.

Verifique con el comando show managers.

Desde la FMC, puede verificar el cambio observando la conexión de estado con el comando netstat.

> expert
admin@FMC-CLUSTER:~$ sudo su
Last login: Tue Apr 23 04:59:16 UTC 2024 on pts/1
root@FMC-CLUSTER:/Volume/home/admin# netstat -an | grep 8305