Configurer des routes statiques avec le Centre de gestion des pare-feu (FMC)

Mis à jour:2 février 2024

ID du document:221608

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

Table des matières

Introduction

Conditions préalables

Exigences

Composants utilisés

Informations générales

Configurer

Configurations

Vérifier

Introduction

Ce document décrit le processus de déploiement de routes statiques dans Secure Firewall Threat Defense via Firewall Management Center.

Conditions préalables

Exigences

Cisco recommande d'avoir connaissance de ces sujets :

Centre de gestion des pare-feu (FMC)
Protection pare-feu et protection contre les menaces (FTD)
Routes réseau - Notions de base.

Composants utilisés

Les informations de ce document sont basées sur les versions logicielles et matérielles suivantes :

Firewall Management Center pour VMWare v7.3
Cisco Secure Firewall Threat Defense pour VMWare v7.3

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.

Informations générales

Cette procédure est prise en charge sur les appliances :

Firewall Management Center On-Prem
Firewall Management Center pour VMWare
CdFMC
Appliances Cisco Secure Firewall 1000
Appliances Cisco Secure Firewall 2100
Appliances Cisco Secure Firewall 3100
Appliances Cisco Secure Firewall 4100
Appliances Cisco Secure Firewall 4200
Appliance Cisco Secure Firewall 9300
Cisco Secure Firewall Threat Defense pour VMWare

Configurer

Configurations

Étape 1. Dans l'interface utilisateur graphique de FMC , accédez à Périphériques > Gestion des périphériques.

Étape 2. Identifiez le FTD qui va être configuré et cliquez sur l'icône de crayon afin de modifier la configuration actuelle du FTD.

Step 1.

Étape 2. Cliquez sur l'onglet Routage.

Step 2

Étape 3. Dans le menu de gauche, sélectionnez Routage statique

Step 3

Étape 4. cliquez sur l’option (+) Add route.

Step 4

Étape 5. Dans la section Static Route Configuration, saisissez les informations requises dans les champs Type, Interface, Available Network, Gateway, and Metric (ainsi que Tunneled et le suivi de route si nécessaire).

Type : cliquez sur IPv4ou IPv6 selon le type de route statique que vous ajoutez.
Interface: Sélectionnez l’interface à laquelle cette route statique s’applique.
Réseau disponible : Dans la liste Available Network, sélectionnez le réseau de destination. Pour définir une route par défaut, créez un objet avec l'adresse 0.0.0.0/0 et sélectionnez-le ici.
Passerelle : Dans le champ Gateway ou IPv6 Gateway, entrez ou sélectionnez le routeur de passerelle qui est le tronçon suivant pour cette route. Vous pouvez fournir une adresse IP ou un objet Réseaux/Hôtes.
Métrique: Dans le champ Métrique, saisissez le nombre de sauts vers le réseau de destination. Les valeurs valides sont comprises entre 1 et 255 ; la valeur par défaut est 1.
Tunnelisé : (Facultatif) Pour une route par défaut, cochez la case Tunneled pour définir une route par défaut distincte pour le trafic VPN
Suivi de route : (Route statique IPv4 uniquement) Pour surveiller la disponibilité de la route, saisissez ou sélectionnez le nom d'un objet Monitor SLA (Service Level Agreement) qui définit la stratégie de surveillance, dans le champ Route Tracking.

Conseil : les champs Réseau disponible , Passerelle et Trafic de route nécessitent l'utilisation d'objets réseau. Si les objets ne sont pas encore créés, cliquez sur le signe (+) à droite de chaque champ afin de créer un nouvel objet réseau.

Étape 6. Cliquez sur OK

Étape 7. Enregistrez la configuration et validez la nouvelle route statique affichée comme prévu.

Étape 7. Accédez à Déployer et cochez la case du FTD sélectionné à l'étape 2, puis cliquez sur l'icône bleue de déploiement pour déployer la nouvelle configuration.

Graphical User Interface

Étape 8. Vérifiez que le déploiement s'affiche comme terminé.

Vérifier

1. Connectez-vous à l’aide de SSH, Telnet ou console au FTD précédemment déployé.

2. Exécutez les commandes show route et show running-config route

3. Vérifiez que la table de routage FTD comporte désormais la route statique déployée avec l’indicateur S et qu’elle apparaît également dans la configuration en cours.

CLI output