Secure Firewall Management Center zonder Eth0 configureren als beheer

Inleiding

In dit document wordt beschreven hoe u Secure Firewall Management Center (FMC) met een andere poort kunt configureren in plaats van met de Default Eth0-interface.

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

• Kennis van Cisco Secure Firewall Management Center (voorheen bekend als Firepower Management Center)
• Kennis van basisnetwerken

Gebruikte componenten

De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:

• Cisco Secure Firewall Management Center (FMC 1000, 1600, 2500, 2600, 4500, 4600 en virtueel), actieve softwareversie 5.x en hoger.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Achtergrondinformatie

Informatie over de beheerverbinding via Secure Firewall Management Center

Nadat u het apparaat met de informatie van het VCC hebt geconfigureerd en het apparaat aan het VCC hebt toegevoegd, kan het apparaat of het VCC de beheerverbinding tot stand brengen. Afhankelijk van de initiële instellingen:

• Het apparaat of het VCC kan worden gestart.

• Alleen het apparaat kan starten.

• Alleen het VCC kan het initiatief nemen.

De start begint altijd met eth0 op het VCC of met de laagst genummerde beheerinterface op het apparaat. Aanvullende beheerinterfaces worden geprobeerd als de verbinding niet tot stand is gebracht. Meerdere beheerinterfaces op het VCC laten u verbinding maken met afzonderlijke netwerken of beheer en gebeurtenisverkeer scheiden. De initiatiefnemer kiest echter niet de beste interface die op de routeringstabel is gebaseerd.

De interne interface met het label Management (Eth0) is een 1 Gigabit Ethernet ingesloten in het apparaatchassis. Sommige modellen van FMC Chassis hebben een uitbreidingssleuf die een netwerkmodule uitbreidingskaart kan dragen, die koper of glasvezel kan zijn en tot 10 Gigabit, sommige Chassis geïntegreerde poorten kunnen 10-Gigabit Ethernet SFP+ transceivers ondersteunen.

Dit getal toont het achterpaneel van het VCC 1000.

Voorconfiguratie

Installeer het Secure Firewall Management Center voor versies 6.5 en hoger

Voor gedetailleerde installatie-instructies kunt u de handleiding bij Cisco Firepower Management Center 1600, 2600 en 4600 Getting Started raadplegen tot aan de stap Kabels aansluiten Schakel de Power verify-status in voor versies 6.5 en later. Sluit de kabel aan op de interface die vereist is op basis van de achterdiagrammen.

Secure Firewall Management Center - eerste installatie met de CLI voor versies 6.5 en hoger

Voltooi de eerste installatie van het Management Center met de CLI die in het document Management Center is beschreven. Gebruik de CLI voor versies 6.5 en later alle 8 stappen.

De beheerinterface met console-CLI wijzigen

Procedure

1. Meld u aan bij het virtuele beheercentrum op de console met admin als gebruikersnaam en wachtwoord voor de admin-account die u hebt gedefinieerd in de eerste installatie. Let op dat het wachtwoord hoofdlettergevoelig is.
2. Gebruik de expert commando om naar Linux shell mode te gaan.
3. Bewerk het bestand ims.conf met behulp van vi editor met de opdracht sudo via /etc/sf/ims.conf:

Afbeelding 4

4. Gebruik de pijltjestoetsen op uw toetsenbord en vind de regel MANAGEMENT=eth0:

Afbeelding 5

5. Voer in de INSERT-modus de toets "I" in om te bewerken, de onderste regel op het scherm kan bevestigen met het bericht INSERT dat we in de bewerkingsmodus zijn, en vervang eth0 door de ontworpen interface, gebruik de vorige tabellen als referentie:

Afbeelding 6

6. Druk op de toets Esc op het toetsenbord om de INVOEGMODUS te verlaten en gebruik de dubbele punt ":" om in de opdrachtmodus "wq!" in te voeren om de wijzigingen op te slaan en het bestand te verlaten:

Afbeelding 7

7. Schakel de eth0-interface uit met de set eth0-links voor sudo ip:

Afbeelding 8

8. Start de wizard Netwerkconfiguratie om het IP-adres, het netwerkmasker en het gatewayadres opnieuw in te voeren met het commando sudo-gebruiker/local/sf/bin/fig-netwerk, met deze opdracht kan de interface worden gemaakt en een standaardroute worden toegewezen:

Afbeelding 9

9. Sluit de Linux shell-modus af met de exit-opdracht.

Verifiëren

Om te verifiëren of de geselecteerde interface was ingeschakeld, volgt u deze procedure:

1. Draai vanuit de Linux Shell-modus de opdrachtsubroute -n om de standaardroutetabel voor de nieuwe Management Interface te bevestigen:

Afbeelding 10

Problemen oplossen

Als de nieuwe interface niet op de routeringstabel wordt bevolkt, bevestig dit:

1. Bevestig dat u eth0 interface uitgeschakeld heeft met sudo ifconfig opdracht.
2. Als de interface nog steeds is ingeschakeld, voert u stap 7 opnieuw uit.
3. Voer het netwerkscript voor configureren opnieuw uit op stap 8 om de interfaceconfiguratie en de standaardroute te genereren.