Configuração de um roteador virtual em um sistema FireSIGHT

Introduction

Este documento é um guia de início rápido para configurar um roteador virtual em um sistema FireSIGHT.

Prerequisites

Requisito de hardware

O recurso de roteamento virtual está disponível nos seguintes dispositivos:

• Dispositivo FirePOWER 7000 Series
• Dispositivo FirePOWER 8000 Series

Note: Não é possível ativar o roteador virtual em um dispositivo virtual NGIPS.

Requisito de licença

Uma licença de controle válida é necessária para ativar a funcionalidade de roteamento virtual em um sistema FireSIGHT. Para verificar o status das licenças em um dispositivo, siga as etapas abaixo:

• Navegue até a página Dispositivos > Gerenciamento de dispositivos.
• Clique no ícone lápis para editar o dispositivo onde deseja ativar o roteamento virtual.
• Selecione a guia Dispositivo. Na página Dispositivo, você encontrará a lista e o status das licenças.
  

Componentes Utilizados

As informações neste documento são baseadas nas seguintes versões de hardware e software:

• FireSIGHT Management Center, dispositivos FirePOWER 7000 Series e dispositivos 8000 Series.
• Versão do software 5.2 ou posterior

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Configuração

Adicionar um roteador virtual

Passo 1: Navegue até Dispositivos > Gerenciamento de dispositivos. 

Passo 2: Clique no ícone lápis para editar o dispositivo onde deseja configurar um roteador virtual.

Passo 3: Clique na guia Roteadores virtuais.

 

Passo 4: Clique no botão Add Virtual Router (Adicionar roteador virtual). A janela Add Virtual Router é exibida. 

Passo 5: No campo Nome da guia Geral, forneça um nome para o roteador virtual. O exemplo a seguir usa vRouter como o nome do roteador virtual.

 

Passo 6: Para designar um roteador virtual para suportar endereços IPv6, marque a caixa de seleção Suporte IPv6. Você deve desmarcar essa caixa de seleção quando for necessário suporte explícito para protocolos não compatíveis com IPv6, como RIPv2 e OSPFv2. 

Passo 7: Opcionalmente, desmarque a imposição de TCP estrita se não quiser habilitar a imposição de TCP estrita. Essa opção está habilitada por padrão. 

Passo 8: Em Interfaces, a lista Disponível contém todas as interfaces de Camada 3, como roteadas e híbridas, no dispositivo que você pode atribuir a um roteador virtual. Para atribuir uma interface a um roteador virtual, selecione uma interface e clique em Adicionar. 

Etapa 9: Click Save. As alterações não entram em vigor até você selecionar o botão Aplicar alterações.

Adicionar uma rota estática

Passo 1: Selecione a guia Static quando a janela Add Virtual Router (Adicionar roteador virtual) for exibida. Consulte a etapa 4 da seção Adicionar um roteador virtual.

 

Passo 2: Clique no botão Adicionar rota estática. 

Passo 3: No campo Nome da rota, forneça um nome para a rota estática. Você pode usar caracteres alfanuméricos e espaços.

 

Passo 4: Marque a caixa de seleção Habilitado para habilitar a rota estática.

Passo 5: No campo Preference, digite um valor numérico entre 1 e 65535 para determinar a seleção da rota. Se você tiver várias rotas para o mesmo destino, o sistema selecionará a rota com a preferência mais alta. 

Passo 6: Na lista suspensa Tipo, selecione o tipo de rota estática que deseja configurar.

Passo 7: No campo Destino, digite o endereço IP para a rede de destino onde o tráfego deve ser roteado.

Passo 8: No campo Gateway, você tem duas opções: 

• Se você selecionou IP como o Tipo de rota estática, digite um endereço IP.
• Se você selecionou Interface como o Tipo de rota estática, selecione uma interface na lista suspensa.

Etapa 9: Click OK.

Etapa 10: Click Save. As alterações não entram em vigor até você selecionar o botão Aplicar alterações.

Histórico de revisões