Configurez Secure Firewall Management Center sans Eth0 comme Mgmt

Introduction

Ce document décrit comment configurer le Centre de gestion de pare-feu sécurisé (FMC) avec un port différent au lieu de l'interface Eth0 par défaut.

Conditions préalables

Exigences

Cisco vous recommande de prendre connaissance des rubriques suivantes :

• Connaissance de Cisco Secure Firewall Management Center (anciennement Firepower Management Center)
• Connaissance des réseaux de base

Composants utilisés

Les informations contenues dans ce document sont basées sur les versions de matériel et de logiciel suivantes :

• Cisco Secure Firewall Management Center (FMC 1000, 1600, 2500, 2600, 4500, 4600 et virtuel) exécutant la version logicielle 5.x et ultérieure.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.

Informations générales

À propos de Management Connection sur Secure Firewall Management Center

Après avoir configuré le périphérique avec les informations FMC et après avoir ajouté le périphérique au FMC, soit le périphérique, soit le FMC peut établir la connexion de gestion. Selon la configuration initiale :

• Le périphérique ou le FMC peut démarrer.

• Seul le périphérique peut démarrer.

• Seul le FMC peut démarrer.

L'initialisation provient toujours de eth0 sur le FMC ou avec l'interface de gestion dont le numéro est le plus bas sur le périphérique. Des interfaces de gestion supplémentaires sont essayées si la connexion n'est pas établie. Plusieurs interfaces de gestion sur le FMC vous permettent de vous connecter à des réseaux discrets ou de séparer le trafic de gestion et d'événements. Cependant, l’initiateur ne choisit pas la meilleure interface en fonction de la table de routage.

L'interface interne étiquetée Management (Eth0) est une interface 1 Gigabit Ethernet intégrée au châssis du périphérique. Certains modèles de châssis FMC disposent d'un logement d'extension pouvant accueillir une carte d'extension de module réseau, qui peut être en cuivre ou en fibre optique, et jusqu'à 10 Gigabit. Certains ports intégrés au châssis peuvent prendre en charge des émetteurs-récepteurs SFP+ 10 Gigabit Ethernet.

Cette figure illustre le panneau arrière du FMC 1000.

Pré-configuration

Installer le Secure Firewall Management Center pour les versions 6.5 et ultérieures

Pour obtenir des instructions d'installation détaillées, reportez-vous au Guide de démarrage de Cisco Firepower Management Center 1600, 2600 et 4600, jusqu'à l'étape Connexion des câbles Mise sous tension Vérification de l'état de l'alimentation pour les versions 6.5 et ultérieures. Connectez le câble sur l'interface requise en vous basant sur les schémas arrière.

Configuration initiale de Secure Firewall Management Center à l'aide de la CLI pour les versions 6.5 et ultérieures

Effectuez la configuration initiale de Management Center à l'aide de l'interface de ligne de commande détaillée dans le document Configuration initiale de Management Center à l'aide de l'interface de ligne de commande pour les versions 6.5 et ultérieures en 8 étapes.

Modifier l'interface de gestion via la CLI de console

Procédure

1. Connectez-vous au centre de gestion virtuel sur la console en utilisant admin comme nom d'utilisateur et mot de passe pour le compte admin que vous avez défini lors de la configuration initiale. Notez que le mot de passe est sensible à la casse.
2. Utilisez la commande expert pour passer en mode shell Linux.
3. Modifiez le fichier ims.conf à l'aide de l'éditeur vi avec la commande sudo vi /etc/sf/ims.conf:

Figure 4

4. Utilisez les touches fléchées de votre clavier et recherchez la ligne MANAGEMENT=eth0 :

Figure 5

5. Passez en mode INSERT pour éditer en tapant la touche "I", la ligne inférieure à l'écran peut confirmer avec le message INSERT que nous sommes en mode édition, et remplacez eth0 par l'interface conçue, utilisez les tableaux précédents comme référence :

Figure 6

6. Appuyez sur la touche Échap sur le clavier pour quitter le mode INSERT et utilisez la touche deux-points ":" pour entrer en mode commande, tapez "wq !" pour enregistrer les modifications et quitter le fichier :

Figure 7

7. Désactivez l’interface eth0 avec la commande sudo ip link set eth0 down :

Figure 8

8. Exécutez l'Assistant Configuration du réseau pour saisir à nouveau l'adresse IP, le masque de réseau et l'adresse de passerelle avec la commande sudo usr/local/sf/bin/configure-network, cette commande peut créer l'interface et attribuer une route par défaut :

Figure 9

9. Quittez le mode shell Linux avec la commande exit.

Vérifier

Pour vérifier si l'interface sélectionnée a été activée, procédez comme suit :

1. Exécutez la commande sudo route -n à partir du mode shell Linux pour confirmer la table de routage par défaut pour la nouvelle interface de gestion :

Figure 10

Dépannage

Si la nouvelle interface n’est pas renseignée dans la table de routage, validez ceci :

1. Vérifiez que vous avez désactivé l'interface eth0 avec la commande sudo ifconfig.
2. Si l'interface est toujours activée, exécutez à nouveau l'étape 7.
3. Exécutez à nouveau le script configure network à l'étape 8 pour générer la configuration d'interface et la route par défaut.