Modifier l'adresse IP ou le nom d'hôte du Firewall Management Center sur le FTD

Introduction

Ce document décrit les étapes à suivre pour modifier l'adresse IP ou le nom d'hôte du Centre de gestion du pare-feu sécurisé sur Firepower Threat Defense.

Conditions préalables

Exigences

• Le pare-feu Firepower Threat Defense (FTD) doit être entièrement enregistré auprès du Centre de gestion des pare-feu sécurisés (FMC).
• La nouvelle adresse IP doit être accessible à partir du plan de contrôle.

Composants utilisés

Les informations contenues dans ce document sont basées sur les versions de matériel et de logiciel suivantes :

• Défense contre les menaces Firepower 7.2.4
• Centre de gestion du pare-feu sécurisé 7.2.5

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.

Problème

Il est parfois nécessaire de modifier l'adresse IP ou le nom d'hôte du Centre de gestion du pare-feu sécurisé. Ce besoin peut provenir de reconfigurations du réseau, de modifications des conventions d’attribution de noms, de révisions du schéma d’adressage IP ou lors de la configuration initiale lorsqu’une adresse IP ou un nom d’hôte a été attribué temporairement.

Solution

Lors de la modification de l'adresse IP ou du nom d'hôte du Centre de gestion du pare-feu sécurisé, il est important de s'assurer que les modifications correspondantes sont effectuées sur l'interface de ligne de commande (CLI) des périphériques Firepower Threat Defense (FTD) connectés afin de maintenir la cohérence. Bien que dans la plupart des cas, la connectivité de gestion entre les périphériques Firepower Threat Defense et le Management Center soit redémarrée automatiquement sans qu'il soit nécessaire de mettre à jour l'adresse IP ou le nom d'hôte du Secure Management Center sur les périphériques, il existe un scénario spécifique où une intervention manuelle est nécessaire : c'est à ce moment que le périphérique Firepower Threat Defense a été associé à l'origine au Management Center en utilisant uniquement l'ID de traduction d'adresses de réseau (NAT) pour identification.

Procédure

Description de la syntaxe

Identifiant: Spécifie l'identificateur (UUID) du centre de gestion. Utilisez la commande show managers pour afficher l'identificateur (7.2 ou version ultérieure) ou obtenir l'UUID à partir de la commande show version CLI du centre de gestion.

nom de l'hôte: Modifie le nom d'hôte/l'adresse IP.
nomaffichage : Modifie le nom complet.

Étape 1.

Dans l'interface de ligne de commande de Firepower Threat Defense, affichez l'identifiant Secure Firewall Management Center à l'aide de la commande show managers.

 > show managers

Étape 2.

Dans l'interface CLI de Firepower Threat Defense, utilisez la commande configure manager edit erasecat4000_flash:.

> configure manager edit identifier {hostname {ip_address | hostname} | displayname display_name}

Pour mettre à jour le nom d'hôte/IP :



Pour mettre à jour le nom d'affichage :

Étape 3.

Vérifiez avec la commande show managers.

À partir du FMC, vous pouvez vérifier la modification en examinant la connexion d’état à l’aide de la commande netstat.

> expert
admin@FMC-CLUSTER:~$ sudo su
Last login: Tue Apr 23 04:59:16 UTC 2024 on pts/1
root@FMC-CLUSTER:/Volume/home/admin# netstat -an | grep 8305