Modificare l'indirizzo IP o il nome host del Firewall Management Center sull'FTD

Introduzione

In questo documento viene descritto come modificare l'indirizzo IP o il nome host del centro di gestione Secure Firewall in Firepower Threat Defense.

Prerequisiti

Requisiti

• Firepower Threat Defense (FTD) deve essere registrato completamente con il centro di gestione del firewall protetto (FMC).
• Il nuovo indirizzo IP deve essere raggiungibile dal control plane.

Componenti usati

Le informazioni fornite in questo documento si basano sulle seguenti versioni software e hardware:

• Firepower Threat Defense 7.2.4
• Secure Firewall Management Center 7.2.5

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Problema

Occasionalmente, è necessario modificare l'indirizzo IP o il nome host del centro di gestione di Secure Firewall. Questa necessità potrebbe derivare da riconfigurazioni della rete, modifiche delle convenzioni di denominazione, revisioni dello schema di indirizzi IP o durante la configurazione iniziale quando un indirizzo IP o un nome host è stato assegnato temporaneamente.

Soluzione

Quando si modifica l'indirizzo IP o il nome host del centro di gestione Secure Firewall, è importante assicurarsi che le modifiche corrispondenti vengano apportate all'interfaccia della riga di comando (CLI) dei dispositivi Firepower Threat Defense (FTD) collegati per mantenere la coerenza. Sebbene nella maggior parte dei casi la connettività di gestione tra i dispositivi Firepower Threat Defense e il centro di gestione venga riavviata automaticamente senza la necessità di aggiornare l'indirizzo IP o il nome host del centro di gestione sicura sui dispositivi, esiste uno scenario specifico in cui è necessario un intervento manuale: a questo punto, il dispositivo Firepower Threat Defense è stato originariamente associato al Management Center utilizzando solo l'ID NAT (Network Address Translation) per l'identificazione.

Procedura

Descrizione della sintassi

Identificativo: Specifica l'identificatore (UUID) del centro di gestione. Utilizzare il comando show manager per visualizzare l'identificatore (7.2 o versione successiva) oppure ottenere l'UUID dal comando show version della CLI di Management Center.

nome host: Modifica il nome host o l'indirizzo IP.
nomevisualizzato: Modifica il nome visualizzato.

Passaggio 1.

Dalla CLI di Firepower Threat Defense, visualizzare l'identificatore Secure Firewall Management Center con il comando show manager.

 > show managers

Passaggio 2.

Dalla CLI di Firepower Threat Defense, utilizzare la modifica di configure manager

> configure manager edit identifier {hostname {ip_address | hostname} | displayname display_name}

Per aggiornare il nome host/IP:



Per aggiornare il nome visualizzato:

Passaggio 3.

Verificare con il comando show manager.

Dalla console è possibile verificare la modifica verificando lo stato della connessione con il comando netstat.

> expert
admin@FMC-CLUSTER:~$ sudo su
Last login: Tue Apr 23 04:59:16 UTC 2024 on pts/1
root@FMC-CLUSTER:/Volume/home/admin# netstat -an | grep 8305