Cisco Secure Firewallへのデバイス出力のブランド変更について

はじめに

このドキュメントでは、Cisco Secure Firewallへのデバイス出力のブランド変更に関する情報について説明します。

前提条件

背景説明

• 表示されるデバイス名が他のブランディング資料と一致するようになりました。
• これにより、ブランドが強化され、ユーザエクスペリエンスが向上します
• プラットフォームの機能への影響はなく、テキストのみが変更されています。 
• 古いFTDハードウェアプラットフォーム(FPR1010/11XX、FPR41XX、FPR93XX)では、引き続きFirepowerのブランド化が使用されます
• 一部のシステムデフォルトとコンポーネント名では、引き続きfirepowerを使用できます

要件

次の項目に関する知識があることが推奨されます。

• Cisco Next Gen Firewall(NGFW)ポートフォリオ

使用するコンポーネント

このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づいています。

• Firepower Management Center（FMC）バージョン 7.6.0
• Firepowerデバイスマネージャ(FDM)バージョン7.6.0
• すべての仮想Firepower Threat Defense(FTD)バージョン7.6.0
• Cisco Secure Firewall 31XX、42XX

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

機能説明

仕組み：

• CSF31XX、CSF42XX、Firewall Threat Defense(FTD)Virtual、およびすべてのFirewall Management Center(FMC)プラットフォームの完全なモデル名と短いモデル名には、Cisco Secure Firewallのブランディングが含まれています。
• CSF31XX FDMソフトウェアがSFDM Secure Firewall Device Managerになりました。
• この機能には機能コンポーネントがありません。
• この機能の設定オプションはありません。

アップグレード:

• Secure Firewall 7.6へのアップグレード時に、関連するすべてのCLIとGUIが更新され、現在のブランディングが反映されます。
• 登録デバイスのアップグレード中に問題が発生しない
  • Firewall Threat Defense(FTD)がアップグレードされると、Firewall Management Center(FMC)のGUIが最新のブランドで更新されます。
  • Firewall Management Center(FMC)がアップグレードされると、すべての登録済みデバイスはアップグレード後に期待どおりに接続を復元します。

設定

ファイアウォール管理センターの例

概要の状態：

• Management Centerモデル名の先頭にCiscoブランドが付加されています。

設定情報:

• Management Centerモデル名の先頭にCiscoブランドが付加されています。

CLI の出力：

• Cisco Secure Firewallのブランディングでは、完全なモデル名が表示されます。

デバイス管理：

• 管理対象デバイスのモデル名は短縮されています。
• Firepower（ここではFPR1140）とセキュアファイアウォールデバイス（ここではVMware上の3130、4215、およびFTD）の両方を同時に表示できます。

Firepowerデバイスの例

概要の状態：

• 完全なモデル名がデバイスのシステム情報に表示される

• FP 11XXはFirepowerとして表示されます

セキュアファイアウォールデバイスのシステム詳細：

• 完全なモデル名は、デバイスのシステム情報に表示されます。
• CSF31XXはCisco Secure Firewallとして表示されます。

マルチインスタンスモードの3100/4200用シャーシマネージャ：

• 完全なモデル名は、デバイスのシステム情報に表示されます。
• CSF42XXシャーシはCisco Secure Firewallとして表示されます。

ファイアウォール脅威対策のデフォルト設定：

• システムホスト名のデフォルトはfirepower、

• FirePOWERは実行中のプラットフォームを直接参照しないため、保持しました。

• これはユーザが簡単に変更できます。

IPv4を構成しますか？(y/n) [y]:

IPv6を構成しますか？(y/n) [y]: n

DHCP経由でIPv4を設定するか、手動で設定するか。(dhcp/manual) [manual]:

管理インターフェイス[192.168.0.190]のIPv4アドレスを入力してください： 192.168.0.231

管理インターフェイス[255.255.255.0]のIPv4ネットマスクを入力してください：

管理インターフェイスのIPv4デフォルトゲートウェイを入力[データインターフェイス]:192.168.0.254

このシステムの完全修飾ホスト名を入力[firepower]:

DNSサーバーのコンマ区切りの一覧を入力または'なし' [x.x.x.x]:

検索ドメインのコンマ区切りリストを入力または'なし' []:

ネットワーク情報が変更された場合は、再接続する必要があります。

ファイアウォールデバイスマネージャの例

概要の状態：

• メインデバイスページには、セキュアファイアウォールのブランド付きの完全なモデル名が表示されます。

ファイアウォール脅威対策のCLI出力：

• 完全なモデル名は、セキュアファイアウォールの名前付けとともに表示されます。
• これはSSHログインでも表示されます。
• show versionなどの他のCLI出力では、Firepowerの代わりにSecure Firewallが使用されます。

デバイスをローカルで管理する(yes/no) [yes]:

ファイアウォールモードをルーテッドに設定しています。

ポリシー展開情報の更新

    – デバイス構成の追加

Secure Firewall Threat Defense用のSecure Firewall Device Managerの初回ブート初期設定手順が正常に実行されました。

>バージョンの表示

-------------------[ firepower ]--------------------

モデル：Cisco Secure Firewall 3130 Threat Defense(80)バージョン7.6.0（ビルド13）

UUID:123ab4d5-e6aa-11bb-ccc7-f888d99f000d

VDBバージョン：377

----------------------------------------------------

Firewall Device Managerシステムモニタ：

• システム監視ダッシュボードでも、正しいモデル名が使用されます。