Inhoud

Inleiding

Voorwaarden

Vereisten

Gebruikte componenten

Probleem

Oplossing

Procedure

Syntaxisbeschrijving

Stap 1

Stap 2

Stap 3

Inleiding

In dit document worden de stappen beschreven voor het bewerken van het IP-adres of de hostnaam van het Secure Firewall Management Center op Firepower Threat Defense.

Voorwaarden

Vereisten

- De Firepower Threat Defense (FTD) moet volledig geregistreerd zijn bij het Secure Firewall Management Center (FMC).

- Het nieuwe IP-adres moet bereikbaar zijn vanaf het besturingsvlak.

Gebruikte componenten

De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:

- Firepower Threat Defense 7.2.4

- Secure Firewall Management Center 7.2.5

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Probleem

Af en toe is het nodig om het IP-adres of de hostnaam van het Secure Firewall Management Center te bewerken. Deze behoefte kan voortvloeien uit netwerkherconfiguraties, wijzigingen in naamgevingsconventies, herzieningen van het IP-adresschema of tijdens de eerste installatie wanneer een IP-adres of hostnaam tijdelijk is toegewezen.

Oplossing

Bij het wijzigen van het IP-adres of de hostnaam van het Secure Firewall Management Center is het belangrijk ervoor te zorgen dat de bijbehorende wijzigingen worden aangebracht op de opdrachtregelinterface (CLI) van de aangesloten Firepower Threat Defense (FTD)-apparaten om de consistentie te behouden. Hoewel in de meeste gevallen de beheerconnectiviteit tussen de Firepower Threat Defense-apparaten en het Management Center automatisch opnieuw wordt opgestart zonder dat het IP-adres of de hostnaam van het Secure Management Center op de apparaten hoeft te worden bijgewerkt, is er een specifiek scenario waarin handmatige interventie nodig is: dit is wanneer het Firepower Threat Defense-apparaat oorspronkelijk was gekoppeld aan het Management Center met alleen de Network Address Translation (NAT) ID voor identificatie.

Procedure

Syntaxisbeschrijving

Identifier: Hiermee wordt de identifier (UUID) van het beheercentrum opgegeven. Gebruik de opdracht show managers om de id te bekijken (7.2 of hoger) of de UUID op te halen via de CLI-versie van het beheercentrum.

hostnaam: wijzigt de hostnaam/het IP-adres.

displaynaam: wijzigt de naam van de weergave.

Stap 1

Bekijk in de CLI Firepower Threat Defense de ID Secure Firewall Management Center met de opdracht Show Managers.

> show managers

Stap 2

Gebruik in de CLI Firepower Threat Defense de optie Configuratiebeheer bewerken uit.

> configure manager edit identifier {hostname {ip_address | hostname} | displayname display_name}

Om hostnaam/IP bij te werken:

U kunt de weergavenaam als volgt bijwerken:

Stap 3

Verifiëren met de opdracht Show Managers.

Vanuit de FMC kunt u de wijziging controleren door te kijken naar de statusverbinding met de opdracht netstat.

> expert

admin@FMC-CLUSTER:~$ sudo su

Last login: Tue Apr 23 04:59:16 UTC 2024 on pts/1

root@FMC-CLUSTER:/Volume/home/admin# netstat -an | grep 8305