Contents

Introduction

Prerequisites

Requisito de hardware

Requisito de licença

Componentes Utilizados

Configuração

Adicionar um roteador virtual

Adicionar uma rota estática

Introduction

Este documento é um guia de início rápido para configurar um roteador virtual em um sistema FireSIGHT.

Prerequisites

Requisito de hardware

O recurso de roteamento virtual está disponível nos seguintes dispositivos:

- Dispositivo FirePOWER 7000 Series

- Dispositivo FirePOWER 8000 Series

Observação: você não pode ativar o roteador virtual em um dispositivo virtual NGIPS.

Requisito de licença

Uma licença de controle válida é necessária para ativar a funcionalidade de roteamento virtual em um sistema FireSIGHT. Para verificar o status das licenças em um dispositivo, siga as etapas abaixo:

- Navegue até a página Devices > Device Management.

- Clique no ícone do lápis para editar o dispositivo onde você deseja habilitar o roteamento virtual.

- Selecione a guia Device. Na página Dispositivo, você encontrará a lista e o status das licenças.

Componentes Utilizados

As informações neste documento são baseadas nestas versões de hardware e software:

- FireSIGHT Management Center, dispositivos FirePOWER 7000 Series e dispositivos 8000 Series.

- Versão do software 5.2 ou posterior

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Configuração

Adicionar um roteador virtual

Etapa 1: Navegue até Dispositivos > Gerenciamento de dispositivos.

Etapa 2: clique no ícone do lápis para editar o dispositivo onde você deseja configurar um roteador virtual.

Etapa 3: clique na guia Roteadores virtuais.

Etapa 4: clique no botão Adicionar roteador virtual. A janela Add Virtual Router é exibida.

Etapa 5: No campo Name da guia General, dê um nome para o roteador virtual. O exemplo a seguir usa vRouter como o nome do roteador virtual.

Etapa 6: para designar um roteador virtual para suportar endereços IPv6, marque a caixa de seleção Suporte IPv6. Você deve desmarcar essa caixa de seleção quando for necessário suporte explícito para protocolos sem capacidade de IPv6, como RIPv2 e OSPFv2.

Etapa 7: se desejar, desmarque Aplicação estrita de TCP se não quiser ativar a aplicação estrita de TCP. Essa opção é ativada por padrão.

Etapa 8: em Interfaces, a lista Available contém todas as interfaces de Camada 3, como roteadas e híbridas, no dispositivo que você pode atribuir a um roteador virtual. Para atribuir uma interface a um roteador virtual, selecione uma interface e clique em Add.

Etapa 9: clique em Salvar. As alterações só terão efeito quando você selecionar o botão Aplicar alterações.

Adicionar uma rota estática

Etapa 1: selecione a guia Static quando a janela Add Virtual Router for exibida. Consulte a etapa 4 da seção Adicionar um roteador virtual.

Etapa 2: Clique no botão Adicionar rota estática.

Etapa 3: no campo Nome da rota, dê um nome para a rota estática. Você pode usar caracteres alfanuméricos e espaços.

Etapa 4: marque a caixa de seleção Enabled para ativar a rota estática.

Etapa 5: no campo Preferência, digite um valor numérico entre 1 e 65535 para determinar a seleção da rota. Se você tiver várias rotas para o mesmo destino, o sistema selecionará a rota com a preferência mais alta.

Etapa 6: na lista suspensa Tipo, selecione o tipo de rota estática que deseja configurar.

Etapa 7: no campo Destino, digite o endereço IP da rede de destino para a qual o tráfego deve ser roteado.

Etapa 8: no campo Gateway, você tem duas opções:

- Se você selecionou IP como o Tipo de rota estática, digite um endereço IP.

- Se você selecionou Interface como o Tipo de rota estática, selecione uma interface na lista suspensa.

Etapa 9: clique em OK.

Etapa 10: Clique em Salvar. As alterações só terão efeito quando você selecionar o botão Aplicar alterações.