Configurar o servidor/relé DHCP no FTD com o Firepower Management Center (FMC)

Opções de download

  • PDF     (582.1 KB)
    Ver no Adobe Reader em vários dispositivos
  • ePub     (409.7 KB)
    Ver em vários aplicativos no iPhone, iPad, Android, Sony Reader ou Windows Phone
  • Mobi (Kindle)     (386.3 KB)
    Ver no dispositivo Kindle ou no aplicativo Kindle em vários dispositivos
Atualizado:3 de maio de 2023
ID do documento:200475

Linguagem imparcial

O conjunto de documentação deste produto faz o possível para usar uma linguagem imparcial. Para os fins deste conjunto de documentação, a imparcialidade é definida como uma linguagem que não implica em discriminação baseada em idade, deficiência, gênero, identidade racial, identidade étnica, orientação sexual, status socioeconômico e interseccionalidade. Pode haver exceções na documentação devido à linguagem codificada nas interfaces de usuário do software do produto, linguagem usada com base na documentação de RFP ou linguagem usada por um produto de terceiros referenciado. Saiba mais sobre como a Cisco está usando a linguagem inclusiva.

Sobre esta tradução

A Cisco traduziu este documento com a ajuda de tecnologias de tradução automática e humana para oferecer conteúdo de suporte aos seus usuários no seu próprio idioma, independentemente da localização. Observe que mesmo a melhor tradução automática não será tão precisa quanto as realizadas por um tradutor profissional. A Cisco Systems, Inc. não se responsabiliza pela precisão destas traduções e recomenda que o documento original em inglês (link fornecido) seja sempre consultado.

            

    Introdução

    Este documento descreve a configuração do servidor DHCP e dos serviços de retransmissão DHCP no Firepower Threat Defense (FTD) por meio do FMC. 

    Pré-requisitos

      

    Requisitos

    A Cisco recomenda que você tenha conhecimento destes tópicos:

    • Conhecimento da tecnologia Firepower
    • Conhecimento básico do Adaptive Security Appliance (ASA)
    • Conhecimento do servidor Dynamic Host Control Protocol (DHCP)/ retransmissão de DHCP

    Componentes Utilizados

    As informações neste documento são baseadas nestas versões de software e hardware:

    • Imagem do ASA Firepower Threat Defense para ASA (5506X/5506H-X/5506W-X, ASA 5508-X, ASA 5516-X) executando a versão de software 6.0.1 e posterior.
    • Imagem do ASA Firepower Threat Defense para ASA (5515-X, ASA 5525-X, ASA 5545-X, ASA 5555-X, ASA 5585-X) executando a versão de software 6.0.1 e posterior.
    • FMC versão 6.0.1 e posterior.

    As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

    Nota: o dispositivo de FTD pode ser registrado no FMC. Clique em Register a Device with a FireSIGHT Management Center para registrar o FTD no FMC.                 

    Informações de Apoio

    O DHCP fornece automaticamente aos clientes DHCP parâmetros de configuração de rede, como endereços IP, detalhes do servidor DNS e outros parâmetros. A interface roteada de FTD pode atuar como servidor DHCP para fornecer os endereços IP aos clientes. 

    O FTD fornece os serviços de retransmissão DHCP ao cliente interno, no qual os clientes são conectados a uma das interfaces do FTD e o servidor DHCP externo é conectado ao outro. A operação do serviço de retransmissão é transparente para os clientes. 

    Configurar o servidor DHCP

    Para configurar o servidor DHCP, faça login na GUI do FMC e navegue até Devices > Device Management. Clique no botão editar do equipamento de FTD. Navegue até a guia DHCP e clique na guia DHCP Server. 

    Configure DHCP Server

    Para configurar o servidor DHCP, execute três etapas.

    Etapa 1. Ativar o servidor DHCP/configurar o pool DHCP.

    Etapa 2. Configure os parâmetros avançados.

    Etapa 3. Configurar o servidor DNS/ WINS.

    Observação: certifique-se de que o endereço IP e o nome lógico devem ser configurados nas interfaces antes de iniciar a configuração do DHCP.

    Perform these 3 Steps to Configure DHCP

    Ativar o servidor DHCP/Configurar o pool DHCP

    Você pode usar qualquer interface roteada como o servidor DHCP, e o endereço IP da interface atua como o gateway para o cliente final. Portanto, você só precisa definir o intervalo de endereços IP.

    Para habilitar o servidor DHCP em qualquer interface, clique no botão Add na guia Server.

    Interface: especifique a interface na lista suspensa em que deseja ativar o servidor DHCP.

    Pool de Endereços: Especifique o intervalo de endereços IP. 

    Enable DHCP Server (Ativar servidor DHCP): marque a caixa de seleção para ativar o servidor DHCP nesta interface.

    Enable DHCP Server

    Clique em OK para salvar a configuração DHCP. 

    Configurar o servidor DNS/WINS

    O servidor DHCP fornece os parâmetros de nome DNS/ WINS/Domain junto com os detalhes do endereço IP para o cliente final. Esses parâmetros ajudam na resolução de nomes. Portanto, é importante configurar esses parâmetros corretamente. 

    Há duas opções para configurar isso:

    Primeiro, se qualquer interface do FTD estiver configurada como cliente DHCP, você poderá escolher a opção Configuração automática. Este método obtém a configuração das informações de nome de domínio DNS/ WINS/ do servidor DHCP e fornece as mesmas informações ao cliente DHCP. 

    Em segundo lugar, você pode definir seus próprios parâmetros de nome de domínio DNS/ WINS, que são fornecidos ao cliente final. 

    Para configurar isso, navegue até a guia DHCP. 

    • Tempo limite do ping: Para evitar conflitos de endereço, o FTD envia dois pacotes de ping ICMP a um endereço antes de atribuir esse endereço a um cliente DHCP. Esse comando especifica o valor de tempo limite para esses pacotes
    • Duração da concessão: Esta concessão equivale à quantidade de tempo (em segundos) que o cliente pode usar seu endereço IP alocado antes da expiração da concessão
    • Configuração automática: marque essa caixa de seleção para definir a configuração automática para DNS/WINS/Nome de domínio
    • Interface: especifique a interface que atua como um cliente DHCP

    Substituir definição configurada automaticamente: Configure esta opção se quiser atribuir seu próprio DNS/WINS/Nome de domínio ao cliente final. 

    Nome do domínio: especifique o nome do domínio. 

    Servidor DNS primário: especifique o servidor DNS primário. Você pode selecionar o objeto de rede na lista suspensa ou clicar no ícone de mais (+) e criar um objeto de rede para o servidor DNS primário. 

    Servidor DNS secundário: especifique o servidor DNS secundário. Você pode selecionar o objeto de rede na lista suspensa ou clicar no ícone de mais (+) e criar um objeto de rede para o servidor DNS secundário. 

    Servidor WINS primário: especifique o servidor DNS secundário. Você pode selecionar o objeto de rede na lista suspensa ou clicar no ícone de mais (+) e criar um objeto de rede para o servidor DNS secundário. 

    Servidor WINS secundário: especifique o servidor DNS secundário. Você pode selecionar o objeto de rede na lista suspensa ou clicar no ícone de mais (+) e criar um objeto de rede para o servidor DNS secundário. 

    Configure DNS/WINS Server

    Configurar os parâmetros avançados

      

    O servidor DHCP da interface do FTD tem a capacidade de incluir códigos e opções DHCP. Por exemplo, os telefones IP da Cisco podem enviar uma solicitação com opção (150/ 66) ao servidor DHCP para obter o endereço IP do servidor TFTP para que os telefones possam baixar o firmware do servidor TFTP. 

     Para configurar isso, navegue até a opção DHCP> Advanced e clique em Add. 

    • Código de opção: especifique o código de opção conforme listado em RFC 2132, RFC 2562, RFC 5510
    • Tipo: especifique o tipo na lista suspensa
    • Endereço IP 1: se você escolher a opção de tipo como IP, especifique o endereço IP do primeiro servidor TFTP
    • Endereço IP 2: se você escolher a opção de tipo como IP, especifique o endereço IP do primeiro servidor TFTP 
    • ASCII: Se você escolher a opção de tipo como ASCII, especifique o valor ASCII
    • HEX: Se você escolher a opção de tipo como HEX, especifique o valor HEX 

    Configure the Advanced Parameters

    Clique em OK para salvar a configuração. 

    Clique no botão Save para salvar a configuração da plataforma. Navegue para Deploy opção, escolha o dispositivo FTD onde você deseja aplicar as alterações e clique Deploy botão para iniciar a implantação da plataforma configuração.  

    Clique no botão Save para salvar a configuração da plataforma. Navegue para Deploy opção, escolha o dispositivo FTD onde você deseja aplicar as alterações e clique no botão Deploy para iniciar a implantação da plataforma configuração. 

    Configurar o relé DHCP 

    A interface FTD opera como agente de Retransmissão DHCP entre o cliente e o servidor DHCP externo. A interface ouve a solicitação do cliente e adiciona dados de configuração vitais, como informações de links do cliente que são necessárias ao servidor DHCP para alocar o endereço para o cliente. Quando o servidor DHCP responde, a interface encaminha o pacote de resposta de volta ao cliente DHCP. 

      

    A configuração do DHCP Relay tem principalmente duas etapas de configuração.

    Etapa 1. Configure o Agente de Retransmissão DHCP.

    Etapa 2. Configure o servidor DHCP externo.

    Configurar o Agente de Retransmissão DHCP

    Navegue até Dispositivos > Gerenciamento de dispositivos. Clique no botão editar do equipamento de FTD. Navegue até DHCP > opção de retransmissão de DHCP. Clique no botão Adicionar. 

    Interface: especifique a interface na lista suspensa onde a interface atende à solicitação do cliente. O cliente DHCP pode se conectar diretamente a essa interface para solicitação de endereço IP. 

    Enable DHCP Relay: (Habilitar retransmissão DHCP) Habilite a caixa de seleção para habilitar o serviço de retransmissão DHCP. 

    Set Route: Ative a caixa de seleção para definir o endereço IP da interface como o gateway padrão. 

    Configure DHCP Relay Agent

    Clique no botão OK para salvar a configuração do agente de retransmissão DHCP. 

      

    Configurar servidor DHCP externo

    Você precisa especificar o endereço IP do servidor DHCP externo para onde a solicitação do cliente é encaminhada. 

    Para especificar o servidor DHCP, navegue até DHCP Server e clique em Add . 

    Servidor: Especifique o endereço IP do servidor DHCP. Você pode selecionar o objeto de rede na lista suspensa ou clicar no ícone de adição (+) e criar um objeto de rede para o servidor DHCP. 

    Interface: especifique a interface na qual o servidor DHCP se conecta. 

    Configure External DHCP Server

    Clique em OK para salvar a configuração. 

    Clique no botão Save para salvar a configuração da plataforma. Navegue para Deploy opção, escolha o dispositivo FTD onde você deseja aplicar as alterações e clique no botão Deploy para iniciar a implantação da plataforma configuração.  

    Monitorar E Solucionar Problemas

      

    • Certifique-se de que o FTD esteja registrado no FMC antes de começar a configurar o DHCP Server/Relay.
    • Verifique a conectividade com o servidor DHCP na configuração de Retransmissão DHCP.
    > system support diagnostic-cli 
Attaching to ASA console ... Press 'Ctrl+a then d' to detach.
Type help or '?' for a list of available commands.

><Press Enter>
firepower# ping <DHCP_SERVER_IP>
    • Verifique a configuração relacionada ao DHCP na CLI do FTD. Você pode fazer login no FTD CLI para a interface de gerenciamento e executar o comando
    firepower# show running-config dhcpd.
    dhcpd auto_config Inside-2
    !
    dhcpd address 192.168.10.3-192.168.10.7 Inside
    !
    •  Verifique se a implantação da política foi aplicada com êxito.
    •  Certifique-se de configurar a entrada correta do servidor DNS/WINS pela Configuração automática ou pela Configuração manual.
    •  O pool de endereços IP pode estar na mesma sub-rede do endereço IP da interface.
    •  Certifique-se de que o endereço IP e o nome lógico possam ser configurados nas interfaces.
    •  Você pode fazer a captura de pacotes na interface roteada de FTD para solucionar o problema, em que o cliente não obtém um endereço IP. Nas capturas de pacotes, você pode verificar o processo DORA do servidor DHCP. Você pode usar Capturas de pacotes ASA com CLI e Exemplo de Configuração do ASDM para fazer a captura do pacote.
    • Verifique as estatísticas do DHCP a partir da linha de comando.
    firepower# show dhcpd statistics 
    • Verifique as informações de vinculação DHCP a partir da CLI.
     firepower# show dhcpd binding
    • Ative o registro apropriado em Devices > Platform Settings > FTD Policy > System logging e implante as configurações da plataforma no FTD. Faça login na CLI do FTD e execute o comando para verificar as mensagens do Syslog.
     Attaching to ASA console ... Press 'Ctrl+a then d' to detach.
    Type help or '?' for a list of available commands.

    firepower# show logging

    Informações Relacionadas

    Histórico de revisões

    Revisão Data de publicação Comentários
    2.0
    03-May-2023
    Texto Alt adicionado. Sumário atualizado, Introdução, SEO, Requisitos de estilo, Tradução automática, Gerunds, Ortografia e Formatação.
    1.0
    06-May-2016
    Versão inicial
    TAC Authored

    Colaborado por engenheiros da Cisco

    • Prashant Joshi
      Engenheiro do Cisco TAC
    • Sunil Kumar
      Engenheiro do Cisco TAC
    • Avinash Nepaliya
      Engenheiro do Cisco TAC

    Este documento lhe foi útil?

    FeedbackFeedback

    Contate a Cisco

    Este documento se refere a estes produtos