Configurar el acceso de administrador en FTD desde la gestión a la interfaz de datos

Opciones de descarga

  • PDF     (1.7 MB)
    Visualice con Adobe Reader en una variedad de dispositivos
  • ePub     (1.6 MB)
    Visualice en diferentes aplicaciones en iPhone, iPad, Android, Sony Reader o Windows Phone
  • Mobi (Kindle)     (1.7 MB)
    Visualice en dispositivo Kindle o aplicación Kindle en múltiples dispositivos
Actualizado:5 de octubre de 2026
ID del documento:222145

Lenguaje no discriminatorio

El conjunto de documentos para este producto aspira al uso de un lenguaje no discriminatorio. A los fines de esta documentación, "no discriminatorio" se refiere al lenguaje que no implica discriminación por motivos de edad, discapacidad, género, identidad de raza, identidad étnica, orientación sexual, nivel socioeconómico e interseccionalidad. Puede haber excepciones en la documentación debido al lenguaje que se encuentra ya en las interfaces de usuario del software del producto, el lenguaje utilizado en función de la documentación de la RFP o el lenguaje utilizado por un producto de terceros al que se hace referencia. Obtenga más información sobre cómo Cisco utiliza el lenguaje inclusivo.

Acerca de esta traducción

Cisco ha traducido este documento combinando la traducción automática y los recursos humanos a fin de ofrecer a nuestros usuarios en todo el mundo contenido en su propio idioma. Tenga en cuenta que incluso la mejor traducción automática podría no ser tan precisa como la proporcionada por un traductor profesional. Cisco Systems, Inc. no asume ninguna responsabilidad por la precisión de estas traducciones y recomienda remitirse siempre al documento original escrito en inglés (insertar vínculo URL).

Introducción

Este documento describe el proceso para modificar el acceso de administrador en Firepower Threat Defense (FTD) de una interfaz de administración a una interfaz de datos.

Prerequisites

Requirements

Cisco recomienda que tenga conocimiento sobre estos temas:

  • Firepower Threat Defense (FTD)
  • Centro de administración Firepower (FMC)

Componentes Utilizados

  • Firepower Threat Defense Virtual 7.2.5
  • Firepower Management Center Virtual 7.4.1

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Antecedentes

Cada dispositivo incluye una única interfaz de gestión dedicada para comunicarse con el FMC. Opcionalmente, puede configurar el dispositivo para que utilice una interfaz de datos para la gestión en lugar de la interfaz de gestión dedicada. El acceso a FMC en una interfaz de datos es útil si desea gestionar Firepower Threat Defense de forma remota desde la interfaz externa o si no dispone de una red de gestión independiente. Este cambio debe realizarse en el FirePOWER Management Center para FTD gestionado por FMC.

El acceso a FMC desde una interfaz de datos tiene algunas limitaciones:

  • Solo puede habilitar el acceso de administrador en una interfaz de datos física. No puede utilizar una subinterfaz o EtherChannel.
  • Sólo modo de firewall enrutado, mediante una interfaz enrutada.
  • No se admite PPPoE. Si el ISP requiere PPPoE, debe incluir un router compatible con PPPoE entre Firepower Threat Defence y el módem WAN.
  • No puede utilizar interfaces de administración y de sólo eventos independientes.

Configurar

Continúe con la migración de la interfaz

note-icon

Nota: Se recomienda encarecidamente disponer de la última copia de seguridad del FTD y del FMC antes de proceder a cualquier cambio.

1. Vaya a la página Devices > Device Management, haga clic en Edit para el dispositivo que está realizando los cambios.

Navigate to Device Management to Edit

2. Vaya a la sección Device > Management, y haga clic en el link para la Interfaz de acceso del administrador.

Modify the Management Access Interface

3. El campo Interfaz de Acceso del Director muestra la interfaz de gestión existente. Haga clic en el enlace para seleccionar el nuevo tipo de interfaz, que es la opción Interfaz de datos en la lista desplegable Administrar dispositivo por y haga clic en Guardar.

Change the Manager Access Interface from Management to Data

4. Ahora debe proceder a Habilitar el acceso a la administración en una interfaz de datos, navegue hasta Dispositivos > Administración de dispositivos > Interfaces > Editar interfaz física > Acceso al administrador.

Enable Management Access on Interface

note-icon

Opcional: Si utiliza una interfaz secundaria para redundancia, asegúrese de habilitar el acceso de administración en la interfaz utilizada para fines de redundancia. Si utiliza DHCP para la interfaz, habilite el método DDNS de tipo web en el cuadro de diálogo Dispositivos > Administración de dispositivos > DHCP > DDNS. Puede configurar DNS en una política de configuración de la plataforma y aplicarla a este dispositivo en Dispositivos > Configuración de la plataforma > DNS.

5. Garantizar que la defensa contra amenazas pueda dirigirse al centro de gestión a través de la interfaz de datos. agregue una ruta estática si es necesario en Devices > Device Management > Routing > Static Route.

a. Haga clic en IPv4 o IPv6, según el tipo de ruta estática que esté agregando.

b. Elija la Interfaz a la que se aplica esta ruta estática.

c. En la lista Red disponible, elija la red de destino.

d. En el campo Gateway o IPv6 Gateway, ingrese o elija el router de gateway que es el salto siguiente para esta ruta.

note-icon

Opcional: Para supervisar la disponibilidad de rutas, introduzca o seleccione el nombre de un objeto Monitor de acuerdo de nivel de servicio (SLA) que defina la política de supervisión en el campo Seguimiento de rutas.

Configure Static Route for FTD

6. Implemente los cambios de configuración, ya que estas actualizaciones se implementan ahora en la interfaz de administración actual.

7. En la CLI de FTD, configure la interfaz de administración para que utilice una dirección IP estática y la puerta de enlace para que sean interfaces de datos.

a. configure network {ipv4 | ipv6} manual ip_address netmask data-interfaces

Configure Management on FTD to Use Data Interface as Gateway

note-icon

Nota: Aunque no tiene pensado utilizar la interfaz de administración, debe establecer una dirección IP estática. Por ejemplo, una dirección privada para que pueda establecer el gateway en interfaces de datos. Esta gestión se utiliza para reenviar el tráfico de gestión a la interfaz de datos mediante la interfaz tap_nlp.

8. Desactive la gestión en el Management Center. Haga clic en Editar y actualizar la dirección IP de la dirección de host remoto y la dirección secundaria (opcional) para la defensa contra amenazas en la sección Dispositivos > Gestión de dispositivos > Dispositivo > Gestión y active la conexión.

Disable FTD Management on FMC

Activar SSH en la configuración de la plataforma

1. Habilite SSH para la interfaz de datos en la Directiva de configuración de la plataforma y aplíquelo al dispositivo en Dispositivos > Configuración de la plataforma > Acceso SSH. 

2. Haga clic en Agregar.

3. Los hosts o redes a los que permite realizar conexiones SSH. Agregue las zonas que contienen las interfaces para permitir conexiones SSH. Para las interfaces que no se encuentran en una zona, puede escribir el nombre de la interfaz en el campo Selected Zones/Interfaces y hacer clic en Add.

4. Haga clic en Aceptar. Implemente los cambios.

Configure SSH in Platform Settings

note-icon

Nota: SSH no está habilitado de forma predeterminada en las interfaces de datos, por lo que si desea administrar la defensa contra amenazas mediante SSH, debe permitirlo explícitamente.

Verificación

Asegúrese de establecer la conexión de administración a través de la interfaz de datos.

Verificar desde la interfaz gráfica de usuario (GUI) de FMC

En Management Center, compruebe el estado de la conexión de administración en la página Dispositivos > Administración de dispositivos > Dispositivo > Administración > Acceso del administrador - Detalles de configuración > Estado de conexión.

Verify the Management Connectivity Status Between FMC and FTD

Verificar desde la interfaz de línea de comandos (CLI) de FTD

En la CLI de defensa contra amenazas, ejecute el comando sftunnel-status-brief para ver el estado de la conexión de administración.

Command Output of sftunnel-status-brief

El estado muestra una conexión correcta para una interfaz de datos, mostrando la interfaz tap_nlp interna.

Troubleshoot

En Management Center, verifique el estado de la conexión de administración en la página Devices > Device Management > Device > Management > Manager Access - Configuration Details > Connection Status.

En la CLI de defensa contra amenazas, ejecute el comando sftunnel-status-brief para ver el estado de la conexión de administración. También puede ejecutar sftunnel-status para ver información más completa.

Estado de conexión de administración

Escenario de trabajo

Command Output of sftunnel-status-brief Indicating tap_nlp Interface

Situación de no funcionamiento

Command Output of sftunnel-status Connectivity Status

Validar la información de red

En la CLI de defensa contra amenazas, vea la configuración de red de la interfaz de datos de acceso del administrador y la administración:

> show network

Show Network Output on FTD

Validar el estado del jefe

En la CLI de Threat Defence, compruebe que se ha completado el registro del centro de gestión.

  > show managers

Show Managers Command Output on FTD

note-icon

Nota: Este comando no muestra el estado actual de la conexión de administración.

Validar la conectividad de red

Hacer ping en el Management Center

En la CLI de defensa contra amenazas, ejecute el comando para hacer ping al centro de administración desde las interfaces de datos:

  > ping fmc_ip

Ping to FMC to Verify Connectivity from FMC

En la CLI de defensa contra amenazas, ejecute el comando para hacer ping al centro de administración desde la interfaz de administración, que enruta a través de la placa de interconexiones a las interfaces de datos:

  > ping system fmc_ip

Ping to FMC to Verify Connectivity from FMC over Management Interface

Comprobar el estado de la interfaz, las estadísticas y el recuento de paquetes

En la CLI de defensa contra amenazas, revise la información de la interfaz de la placa de interconexiones interna, nlp_int_tap:

  > show interface detail

Interface Stats on FTD

Validar ruta en FTD para alcanzar FMC

En la CLI de defensa contra amenazas, verifique que se haya agregado la ruta predeterminada (S*) y que existan las reglas NAT internas para la interfaz de administración (nlp_int_tap).

  > show route

Validating Route on FTD

  > show nat

NAT Config on FTD for Management Traffic

Comprobación de las estadísticas de conexión y del túnel seguro

  > show running-config sftunnel

Running Config for Sftunnel

warning-icon

Advertencia: Durante todo el proceso de cambio de acceso del administrador, abstenerse de suprimir al administrador en el FTD o anular el registro/forzar la supresión del FTD del FMC.

Información Relacionada

Historial de revisiones

Revisión Fecha de publicación Comentarios
3.0
05-Oct-2026
Actualización de ortografía, gramática, inserción de líneas horizontales en secciones separadas para facilitar su lectura, alertas fijas de CCW.
2.0
12-Aug-2025
Formato actualizado. Recertificación
1.0
18-Jul-2024
Versión inicial
TAC Authored

Con la colaboración de ingenieros de Cisco

  • Saikumar Boinpally
    Security Technical Consulting Engineer

¿Resultó útil este documento?

FeedbackComentarios

Contacte a Cisco

Este documento se aplica a estos productos