Configurare il servizio di gestione integrata di FDM per Secure Firewall 2100

Introduzione

In questo documento viene descritto come configurare il servizio On-Box di gestione dei dispositivi del firewall protetto (FDM) per la serie Secure Firewall 2100 con FTD installato.

Prerequisiti

Requisiti

Cisco raccomanda la conoscenza dei seguenti argomenti:

• Cisco Secure Firewall 2100, installazione del software FTD
• Configurazione di base e risoluzione dei problemi di Cisco Secure Firewall Threat Defense (FTD)

Componenti usati

Le informazioni fornite in questo documento si basano sulle seguenti versioni software e hardware:

• Cisco Secure Firewall serie 2100
• Cisco FTD versione 6.2.3

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Premesse

Lo scopo principale di questo documento è di guidare l'utente attraverso i passaggi necessari per abilitare la gestione integrata di FDM per la serie Secure Firewall 2100.

Per gestire la funzionalità Secure Firewall Threat Defense (FTD) installata su un firewall sicuro serie 2100, è possibile procedere in due modi:

• Gestione integrata di Secure Firewall Device Management (FDM)

• Cisco Secure Firewall Management Center (FMC)

Nota: Un FTD installato su un Secure Firewall 2100 non può essere gestito contemporaneamente da FDM e FMC. L'attivazione della gestione integrata di FDM sul FTD Secure Firewall 2100 impedisce la gestione tramite FMC, a meno che la gestione locale non venga disabilitata e riconfigurata per FMC. Viceversa, la registrazione dell'FTD in un FMC disabilita automaticamente il servizio di gestione integrata di FDM sul dispositivo.

Utilizzare lo strumento di migrazione di Secure Firewall (FMT) per migrare senza problemi la configurazione da un dispositivo gestito localmente utilizzando FDM a un dispositivo gestito da FMC, come descritto in Migrazione di un dispositivo gestito da FDM a Cisco Secure Firewall Threat Defense con lo strumento di migrazione

L'interfaccia di gestione è divisa in due interfacce logiche, br1 (management0 sugli accessori 2100/4100/9300) e diagnostica:

Nota: il vantaggio di lasciare l'indirizzo IP fuori dall'interfaccia diagnostica è che è possibile posizionare l'interfaccia di gestione sulla stessa rete di qualsiasi altra interfaccia dati. Se si configura l'interfaccia diagnostica, il relativo indirizzo IP deve essere sulla stessa rete dell'indirizzo IP di gestione e viene conteggiata come un'interfaccia normale che non può essere sulla stessa rete di altre interfacce dati. Poiché l'interfaccia di gestione richiede l'accesso a Internet per gli aggiornamenti, posizionare l'interfaccia di gestione sulla stessa rete di un'interfaccia FTD interna significa che è possibile implementare l'FTD con un solo switch sulla LAN e puntare l'interfaccia interna come gateway predefinito per l'interfaccia di gestione (ciò vale solo quando l'FTD è distribuito in modalità di routing).

L'FTD può essere installato in un accessorio Secure Firewall 2100. Lo chassis utilizza il proprio sistema operativo, il Secure Firewall eXtensible Operating System (FXOS), per controllare le operazioni di base del dispositivo, mentre il dispositivo logico FTD è installato su un modulo/blade.

Nota: Per configurare le funzioni dello chassis, è possibile usare l'interfaccia grafica utente (GUI) di FXOS chiamata Secure Firewall Chassis Manager (FCM) o l'interfaccia della riga di comando (CLI) di FXOS; tuttavia la GUI FCM non è disponibile quando il FTD è installato sulla serie 2100, solo la CLI di FXOS.

Appliance Secure Firewall 21xx:

Nota: sul firewall sicuro serie 2100, l'interfaccia di gestione è condivisa tra il FXOS dello chassis e il dispositivo logico FTD. 

Configurazione

Esempio di rete

La configurazione predefinita presuppone che alcune interfacce firewall sicure 2100 vengano utilizzate per le reti interne ed esterne. La configurazione iniziale è più facile da completare se si collegano cavi di rete alle interfacce in base a queste aspettative. Per collegare il firewall sicuro serie 2100, vedere l'immagine successiva.

Nota: l'immagine mostra una topologia semplice che utilizza uno switch di layer 2. È possibile utilizzare altre topologie e l'implementazione può variare a seconda della connettività di rete logica di base, delle porte, dell'indirizzamento e dei requisiti di configurazione.

Configurazioni

Per abilitare la gestione On-Box di FDM sul firewall sicuro serie 2100, procedere come segue.

1. Accesso da console allo chassis 2100 e collegamento all'applicazione FTD.

firepower# connect ftd
>

2. Configurare l'indirizzo IP di gestione FTD.

>configure network ipv4 manual 10.88.243.253 255.255.255.128 10.88.243.1

3. Configurare il tipo di gestione come locale.

>configure manager local

4. Configurare da quali indirizzi IP/subnet è possibile consentire l'accesso di gestione on-box all'FTD.

>configure https-access-list 0.0.0.0/0

5. Aprire un browser e https nell'indirizzo IP configurato per gestire l'FTD. In questo modo è possibile aprire la gestione FDM (On-Box).

6. Accedere e usare le credenziali firewall sicure predefinite, il nome utente admin e la password Admin123.

Verifica

1. Verificare le impostazioni di rete configurate per l'FTD con il comando successivo.

> show network
===============[ System Information ]===============
Hostname                  : firepower
DNS Servers               : 10.67.222.222
                            10.67.220.220
Management port           : 8305
IPv4 Default route
  Gateway                 : 10.88.243.129

==================[ management0 ]===================
State                     : Enabled
Channels                  : Management & Events
Mode                      : Non-Autonegotiation 
MDI/MDIX                  : Auto/MDIX 
MTU                       : 1500
MAC Address               : 00:2C:C8:41:09:80
----------------------[ IPv4 ]----------------------
Configuration             : Manual
Address                   : 10.88.243.253
Netmask                   : 255.255.255.128
Broadcast                 : 10.88.243.255
----------------------[ IPv6 ]----------------------
Configuration             : Disabled

===============[ Proxy Information ]================
State                     : Disabled
Authentication            : Disabled

2. Verificare il tipo di gestione configurato per l'FTD con il comando successivo.

> show managers 
Managed locally.

Informazioni correlate

• Cisco Secure Firewall Device Manager
• Guida introduttiva a Cisco Secure Firewall Threat Defense per la serie 2100 Using Secure Firewall Management Center
• Configurazione dell'interfaccia di gestione Secure Firewall Threat Defense (FTD)
• Nuova immagine di Secure Firewall serie 2100
• Migrazione di un dispositivo gestito da FDM a Cisco Secure Firewall Threat Defense con lo strumento di migrazione