Configuration d'un routeur virtuel sur un système FireSIGHT

Introduction

Ce document est un guide de démarrage rapide pour la configuration d'un routeur virtuel sur un système FireSIGHT.

Conditions préalables

Configuration matérielle

La fonctionnalité de routage virtuel est disponible sur les appareils suivants :

• Appliance FirePOWER 7000
• Appliance FirePOWER série 8000

Remarque : vous ne pouvez pas activer le routeur virtuel sur un périphérique virtuel NGIPS.

Licence requise

Une licence de contrôle valide est nécessaire pour activer la fonctionnalité de routage virtuel sur un système FireSIGHT. Pour vérifier l'état des licences sur un périphérique, procédez comme suit :

• Accédez à la page Périphériques > Gestion des périphériques.
• Cliquez sur l'icône crayon pour modifier le périphérique où vous souhaitez activer le routage virtuel.
• Sélectionnez l'onglet Périphérique. Sur la page Device (Périphérique), vous trouverez la liste et l'état des licences.
  

Composants utilisés

Les informations contenues dans ce document sont basées sur les versions matérielles et logicielles suivantes :

• FireSIGHT Management Center, appliances FirePOWER 7000 et appliances de la gamme 8000.
• Version de logiciel 5.0 ou ultérieure

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Configuration

Ajouter un routeur virtuel

Étape 1 : Accédez à Devices > Device Management. 

Étape 2 : cliquez sur l'icône en forme de crayon pour modifier le périphérique sur lequel vous souhaitez configurer un routeur virtuel.

Étape 3 : cliquez sur l'onglet Routeurs virtuels.

 

Étape 4 : cliquez sur le bouton Add Virtual Router. La fenêtre Add Virtual Router s'affiche. 

Étape 5 : dans le champ Nom de l'onglet Général, attribuez un nom au routeur virtuel. L'exemple suivant utilise vRouter comme nom du routeur virtuel.

 

Étape 6 : pour désigner un routeur virtuel qui prendra en charge les adresses IPv6, activez la case à cocher IPv6 Support (Prise en charge IPv6). Désactivez cette case à cocher lorsque la prise en charge explicite de protocoles non compatibles IPv6, tels que RIPv2 et OSPFv2, est requise. 

Étape 7 : Si vous le souhaitez, désactivez l'application TCP stricte si vous ne souhaitez pas activer l'application TCP stricte. Cette option est activée par défaut. 

Étape 8 : sous Interfaces, la liste Available contient toutes les interfaces de couche 3, telles que routées et hybrides, sur le périphérique que vous pouvez affecter à un routeur virtuel. Pour attribuer une interface à un routeur virtuel, sélectionnez une interface et cliquez sur Add. 

Étape 9 : Cliquez sur Save. Les modifications ne prennent effet que lorsque vous cliquez sur le bouton Appliquer les modifications.

Ajouter une route statique

Étape 1 : Sélectionnez l'onglet Static lorsque la fenêtre Add Virtual Router apparaît. Reportez-vous à l'étape 4 de la section Ajouter un routeur virtuel.

 

Étape 2 : cliquez sur le bouton Add Static Route. 

Étape 3 : Dans le champ Route Name, donnez un nom à la route statique. Vous pouvez utiliser des caractères alphanumériques et des espaces.

 

Étape 4 : Cochez la case Enabled pour activer la route statique.

Étape 5 : Dans le champ Preference, tapez une valeur numérique comprise entre 1 et 65535 pour déterminer la sélection de route. Si vous avez plusieurs routes vers la même destination, le système sélectionne la route ayant la préférence la plus élevée. 

Étape 6 : Dans la liste déroulante Type, sélectionnez le type de route statique que vous souhaitez configurer.

Étape 7 : Dans le champ Destination, tapez l'adresse IP du réseau de destination où le trafic doit être routé.

Étape 8 : Dans le champ Gateway, vous avez deux options : 

• Si vous avez sélectionné IP comme Type de route statique, tapez une adresse IP.
• Si vous avez sélectionné Interface comme Type de route statique, sélectionnez une interface dans la liste déroulante.

Étape 9 : Cliquez sur OK.

Étape 10 : Cliquez sur Save. Les modifications ne prennent effet que lorsque vous cliquez sur le bouton Appliquer les modifications.

Historique de révision