Inhoud

Inleiding

Voorwaarden

Vereisten

Gebruikte componenten

Achtergrondinformatie

Informatie over de beheerverbinding in het beheercentrum voor de beveiligde firewall

Verwante documentatie

voorconfiguratie

Het Secure Firewall Management Center installeren voor versies 6.5 en hoger

Eerste installatie van Secure Firewall Management Center met behulp van de CLI voor versie 6.5 en hoger

De beheerinterface wijzigen met Console CLI

Procedure

Verifiëren

Problemen oplossen

Inleiding

In dit document wordt beschreven hoe u Secure Firewall Management Center (FMC) configureert met een andere poort in plaats van de standaard Eth0-interface.

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

- Kennis van Cisco Secure Firewall Management Center (voorheen bekend als Firepower Management Center)

- Kennis van basisnetwerken

Gebruikte componenten

De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:

- Cisco Secure Firewall Management Center (FMC 1000, 1600, 2500, 2600, 4500, 4600 en virtueel) met softwareversie 5.x en hoger.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Achtergrondinformatie

Informatie over de beheerverbinding in het beheercentrum voor de beveiligde firewall

Nadat u het apparaat hebt geconfigureerd met de FMC-informatie en nadat u het apparaat hebt toegevoegd aan de FMC, kan het apparaat of de FMC de beheerverbinding tot stand brengen. Afhankelijk van de eerste set-up:

- Het apparaat of de FMC kan starten.

- Alleen het apparaat kan starten.

- Alleen het FMC kan starten.

De start vindt altijd plaats met eth0 op het FMC of met de laagst genummerde beheerinterface op het apparaat. Extra beheerinterfaces worden geprobeerd als de verbinding niet tot stand is gebracht. Met meerdere beheerinterfaces op de FMC kunt u verbinding maken met afzonderlijke netwerken of beheer- en eventverkeer scheiden. De initiator kiest echter niet de beste interface op basis van de routeringstabel.

De interne interface met de naam Management (Eth0) is een 1 Gigabit Ethernet dat is ingebed in het apparaatchassis. Sommige modellen van het FMC-chassis hebben een uitbreidingssleuf die een uitbreidingskaart voor de netwerkmodule kan dragen, die koper of glasvezel kan zijn en tot 10 Gigabit, sommige in het chassis ingebouwde poorten kunnen 10 Gigabit Ethernet SFP+-transceivers ondersteunen.

Deze afbeelding toont het achterpaneel van de FMC 1000.

Afbeelding 1. FMC 1000 achterpaneel

1

Twee USB-toetsenbordpoorten

U kunt een toetsenbord aansluiten en samen met een monitor op de VGA-poort hebt u toegang tot de console.

2

CIMC-interface (met het label "M")

Deze interface wordt niet ondersteund.

3

Seriële consolepoort

Deze poort is standaard uitgeschakeld. Gebruik in plaats daarvan de VGA-poort en de USB-poort voor het toetsenbord.

4

eth0-beheerinterface (met het label "1")

Gigabit Ethernet 10/100/1000 Mbps-interface, RJ-45

eth0 is de standaard beheerinterface.

5

ETH1-beheerinterface (met het label "2")

Gigabit Ethernet 10/100/1000 Mbps-interface, RJ-45

6

VGA-interface

Standaard ingeschakeld.

7

Eenheidsidentificatieknop/LED

8

Twee 770 W wisselstroomvoedingen

Deze figuur toont het achterpaneel van de FMC 2500 en 4500.

Afbeelding 2. FMC 2500 en 4500 achterpaneel

1

Twee USB-toetsenbordpoorten

U kunt een toetsenbord aansluiten en samen met een monitor op de VGA-poort hebt u toegang tot de console.

2

CIMC-interface (met het label "M")

Deze interface wordt niet ondersteund.

3

Seriële consolepoort

Deze poort is standaard uitgeschakeld. Gebruik in plaats daarvan de VGA-poort en de USB-poort voor het toetsenbord.

4

eth0-beheerinterface (met het label "1")

Gigabit Ethernet 10/100/1000 Mbps-interface, RJ-45

eth0 is de standaard beheerinterface.

5

ETH1-beheerinterface (met het label "2")

Gigabit Ethernet 10/100/1000 Mbps-interface, RJ-45

6

VGA-interface

Standaard ingeschakeld.

7

Eenheidsidentificatieknop/LED

8

Twee 770 W wisselstroomvoedingen

9

ETH2-beheerinterface

Opmerking: Gebruik alleen Cisco-ondersteunde SFP+-transceivers.

10

ETH3-beheerinterface

Opmerking: Gebruik alleen Cisco-ondersteunde SFP+-transceivers.

Deze figuur toont het achterpaneel van de FMC 1600, 2600 en 4600.

Afbeelding 3. FMC 1600, 2600 en 4600 achterpaneel

1

USB 3.0 Type A (USB 1)

U kunt een toetsenbord aansluiten en samen met een monitor op de VGA-poort hebt u toegang tot de console.

2

USB 3.0 Type A (USB 2)

U kunt een toetsenbord aansluiten en samen met een monitor op de VGA-poort hebt u toegang tot de console.

3

ETH0-beheerinterface (gelabeld 1)

Ondersteunt 100/1000/10000 Mbps, afhankelijk van de verbindingspartnermogelijkheid.

4

ETH1-beheerinterface (gelabeld 2)

Gigabit Ethernet 100/1000/10000 Mbps-interface, RJ-45, LAN2

5

VGA-videopoort (DB-15-aansluiting)

6

CIMC-interface (aangeduid als M)

Opmerking: CIMC wordt alleen ondersteund voor LOM-toegang. CIMC wordt niet ondersteund op andere interfaces.

7

Seriële consolepoort (RJ-45-aansluiting)

Standaard uitgeschakeld; gebruik in plaats daarvan de VGA-poort en USB-toetsenbordpoort. Zie voor meer informatie over de seriële poort het onderwerp "Seriële toegang instellen" in de Cisco Firepower Management Center Getting Started Guide voor modellen 1600, 2600 en 4600.

8

Eenheidsidentificatieknop

9

Wisselstroomvoeding van 770 W (PSU 1)

10

Wisselstroomvoeding van 770 W (PSU 2)

11

Gaten met schroefdraad voor aardingsplug met twee gaten

12

ETH2-beheerinterface

(Optioneel) 10-Gigabit Ethernet SFP+-ondersteuning

SFP-10G-SR en SFP-10G-LR zijn gekwalificeerd voor gebruik op de FMC.

13

ETH3-beheerinterface

(Optioneel) 10-Gigabit Ethernet SFP+-ondersteuning

SFP-10G-SR en SFP-10G-LR zijn gekwalificeerd voor gebruik op de FMC.

14

Uitbreidingshendel

Niet ondersteund

Verwante documentatie

Raadpleeg de Cisco Firepower Management Center 1600, 2600 en 4600 Hardware Installation Guide voor gedetailleerde instructies voor de installatie van hardware.

Voor een volledige lijst van de documentatie van de Cisco Secure Firewall-reeks en waar u deze kunt vinden, raadpleegt u de routekaart voor documentatie.

voorconfiguratie

Installeer het Secure Firewall Management Center voor versies 6.5 en hoger

Lees voor gedetailleerde installatie-instructies de handleiding Cisco Firepower Management Center 1600, 2600 en 4600 Getting Started tot de stap Connect Cables Turn On Power Verify Status for Versions 6.5 and Later. Sluit de kabel aan op de vereiste interface op basis van de achterste diagrammen.

Beveiligd Firewall Management Center Eerste installatie met behulp van de CLI voor versies 6.5 en hoger

Voltooi de eerste configuratie van het beheercentrum met behulp van de CLI die is beschreven in de eerste configuratie van het beheercentrum voor documenten met behulp van de CLI voor versie 6.5 en hoger in alle 8 stappen.

De beheerinterface wijzigen met Console CLI

Procedure

1. Meld u aan bij het virtuele beheercentrum op de console met admin als gebruikersnaam en wachtwoord voor het admin-account dat u hebt gedefinieerd in de eerste installatie. Merk op dat het wachtwoord hoofdlettergevoelig is.

2. Gebruik de opdracht expert om de Linux-shell-modus in te voeren.

3. Bewerk het ims.conf bestand met behulp van vi editor met de opdracht sudo vi /etc/sf/ims.conf:

Afbeelding 4

4. Gebruik de pijltoetsen op uw toetsenbord en zoek de regel MANAGEMENT=eth0:

Afbeelding 5

5. Ga naar de INSERT-modus om te bewerken door de toets "I" in te voeren, de onderste regel op het scherm kan bevestigen met het bericht INSERT dat we ons in de bewerkingsmodus bevinden, en vervang eth0 door de interface die is ontworpen, gebruik de vorige tabellen als referentie:

Afbeelding 6

6. Druk op de Esc-toets op het toetsenbord om de INSERT-modus af te sluiten en gebruik de dubbele punttoets ":" om in de opdrachtmodus in te voeren, typ "wq!" om de wijzigingen op te slaan en het bestand af te sluiten:

Afbeelding 7

7. Schakel de eth0-interface uit met de opdracht sudo ip link set eth0 down:

Afbeelding 8

8. Voer de wizard Netwerkconfiguratie uit om het IP-adres, netwerkmasker en gateway-adres opnieuw in te voeren met de opdracht sudo usr/local/sf/bin/configure-network, deze opdracht kan de interface maken en een standaardroute toewijzen:

Afbeelding 9

9. Sluit de Linux-shell-modus af met de opdracht exit.

Verifiëren

Ga als volgt te werk om te controleren of de geselecteerde interface is ingeschakeld:

1. Voer vanuit de Linux Shell-modus de opdracht sudo route -n uit om de standaard routetabel voor de nieuwe Management Interface te bevestigen:

Afbeelding 10

Problemen oplossen

Als de nieuwe interface niet op de routeringstabel staat, valideert u dit:

1. Bevestig dat u de eth0-interface met de opdracht sudo ifconfig hebt uitgeschakeld.

2. Als de interface nog steeds is ingeschakeld, voert u stap 7 opnieuw uit.

3. Voer het netwerkscript opnieuw uit bij stap 8 om de interfaceconfiguratie en de standaardroute te genereren.