Inhoud

Inleiding

Configuratie

Stap 1: Voeg een FireSIGHT Management Center aan uw beheerde apparaat toe

De webgebruikersinterface van FirePOWER-applicatie gebruiken

De opdrachtregel gebruiken (CLI)

Stap 2: Een apparaat aan het FireSIGHT Management Center toevoegen

Verwante artikelen

Inleiding

Wanneer u een nieuw FireSIGHT Management Center maakt of aanschaft, moet u dit centrum registreren met een apparaat dat het verkeer zal controleren. U kunt een FireSIGHT Management Center registreren met FirePOWER-apparaten, NGIPS virtuele apparaten, ASA met FirePOWER-services, enzovoort. Dit artikel beschrijft hoe u een apparaat kunt registreren bij een FireSIGHT Management Center.

Configuratie

Stap 1: Voeg een FireSIGHT Management Center aan uw beheerde apparaat toe

De webgebruikersinterface van FirePOWER-applicatie gebruiken

Opmerking: Er is geen web interface beschikbaar op een NGIPS virtueel apparaat of op FirePOWER Services die op ASA actief zijn. Er is een webgebruikersinterface beschikbaar in een FireSIGHT Management Center en op de FirePOWER-applicaties. Als u een virtueel apparaat of ASA met FirePOWER Service hebt, volgt u de instructies voor het toevoegen van een manager van de CLI.

1. Navigeer naar systeem > Lokaal > Registratie.

2. Klik op de knop Add Manager rechtsboven op het scherm.

3. Voer in het veld Management Host het IP-adres in of de hostnaam van het Management Center dat het apparaat zal beheren. Voer een unieke alfanumerieke registratiesleutel in die u wilt gebruiken om dit apparaat te registreren.

4. Klik na het invullen van de informatie op Opslaan.

De opdrachtregel gebruiken (CLI)

1. Sluit aan op de CLI van het apparaat dat u wilt registreren bij FireSIGHT Management Center.

Tip: Op ASA 5512-X door ASA 555-X, kan je een console sessie openen voor de module vanuit de ASA CLI met de opdracht sessiessfr console. In de multi-context-modus, sessie vanuit de ruimte voor systeemuitvoering.

2. Meld u aan bij de gebruikersnaam admin of een andere gebruikersnaam die het CLI-toegangsniveau (Administrator) heeft.

3. Registreer het apparaat onmiddellijk aan een FireSIGHT Management Center met behulp van de configuratie Manager add opdracht.

Opmerking: Er is altijd een unieke alfanumerieke registratiesleutel nodig om een apparaat te registreren bij een FireSIGHT Management Center. Dit is een simpele toets die u specificeert en die niet hetzelfde is als een licentiesleutel.

De opdracht heeft de volgende syntaxis:

> configure manager add

DONTRESOLVE

>

reg_key

In de bovengenoemde syntaxis:

- <hostname | IPv4_adres | IPv6_adres | DONTRESOLVE>specificeert ofwel de volledig gekwalificeerde gastheer naam of IP adres van het FireSIGHT Management Center. Als het FireSIGHT Management Center niet rechtstreeks adresseerbaar is, gebruik DONTRESOLVE.

- reg_key is een unieke alfanumerieke registratiesleutel die vereist is om een apparaat te registreren bij het FireSIGHT Management Center.

- nat_id is een optionele alfanumerieke string die gebruikt wordt tijdens het registratieproces tussen het FireSIGHT Management Center en het apparaat. Dit is vereist als de hostname is ingesteld op DONTRESOLVE.

In de meeste gevallen moet u de hostname van FireSIGHT Management Center of het IP-adres samen met de registratiesleutel opgeven, bijvoorbeeld:

> configure manager add DC_IP_Address my_reg_key

Als echter het apparaat en het FireSIGHT Management Center van elkaar worden gescheiden door een NAT-apparaat, typt u een unieke NAT-id samen met de registratiesleutel en specificeert u DONTRESOLVE in plaats van de hostname:

configure manager add DONTRESOLVE my_reg_key my_nat_id

In het volgende voorbeeld is er geen NAT-grens tussen het FireSIGHT Management Center en het beheerde apparaat en 123456 wordt gebruikt als registratiesleutel.

> configure manager add 192.0.2.2 123456

Manager successfully configured.

Stap 2: Een apparaat aan het FireSIGHT Management Center toevoegen

1. Meld u aan bij de webgebruikersinterface van het Management Center. Klik op het tabblad Apparaten boven op de pagina.

2. Klik op Add wat rechtsboven staat. Er verschijnt een vervolgkeuzelijst. Klik op Apparaat toevoegen. Er verschijnt een venster in het midden van het scherm waarin om informatie over het apparaat wordt gevraagd.

3. Voer in het veld Host het IP-adres van het apparaat in.

4. Voer in het veld Registratiesleutel de eenmalige registratiesleutel in die u eerder hebt opgegeven.

5. Stel de rest van de opties bij uw voorkeur in. Als u een NAT-id hebt gebruikt, klikt u op Geavanceerd om deze uit te vouwen en geeft u dezelfde NAT-id in het veld unieke NAT-id op.

6. Klik op Registreren. U dient nu in staat te zijn uw apparaat te beheren via FireSIGHT Management Center.

Verwante artikelen

- Stappen voor configuratie van FireSIGHT-systemen