Contents

Introduction

Configuração

Passo 1: Adicione um FireSIGHT Management Center ao seu dispositivo gerenciado

Usando a interface de usuário da Web do FirePOWER Appliance

Uso da interface de linha de comando (CLI)

Passo 2: Adicione um dispositivo ao FireSIGHT Management Center

Artigos relacionados

Introduction

Ao recriar ou comprar um novo FireSIGHT Management Center, você precisa registrá-lo com um dispositivo que inspecionará o tráfego. Você pode registrar um FireSIGHT Management Center com dispositivos FirePOWER, NGIPS Virtual Appliances, ASA com FirePOWER Services, etc. Este artigo descreve como registrar um dispositivo com um FireSIGHT Management Center.

Configuração

Passo 1: Adicione um FireSIGHT Management Center ao seu dispositivo gerenciado

Usando a interface de usuário da Web do FirePOWER Appliance

Note: Não há interface da Web disponível em um dispositivo virtual NGIPS ou nos FirePOWER Services executados no ASA. Uma interface de usuário da Web está disponível em um FireSIGHT Management Center e nos dispositivos FirePOWER. Se você tiver um dispositivo virtual ou um ASA com FirePOWER Service, siga as instruções para adicionar um gerente da CLI.

1. Navegue até Sistema > Local > Registro.

2. Clique no botão Add Manager na parte superior direita da tela.

3. No campo Host de Gerenciamento, insira o endereço IP ou o nome de host do Centro de Gerenciamento que irá gerenciar o dispositivo. Introduza uma Chave de Registro alfanumérica exclusiva que pretende utilizar para registrar este dispositivo.

4. Depois de preencher as informações, clique em Salvar.

Uso da interface de linha de comando (CLI)

1. Conecte-se ao CLI do dispositivo que deseja registrar no FireSIGHT Management Center.

Tip: No ASA 5512-X a ASA 5555-X, você pode abrir uma sessão de console para o módulo a partir da CLI do ASA usando o comando session sfr console. No modo de contexto múltiplo, sessão a partir do espaço de execução do sistema.

2. Faça login com o nome de usuário admin ou outro nome de usuário que tenha o nível de acesso de configuração CLI (Administrador).

3. No prompt, registre o dispositivo em um FireSIGHT Management Center usando o comando configure manager add.

Note: Uma chave de registro alfanumérico exclusiva é sempre necessária para registrar um dispositivo em um FireSIGHT Management Center. Esta é uma chave simples que você especifica e não é a mesma que uma chave de licença.

O comando tem a seguinte sintaxe:

> configure manager add

DONTRESOLVE

>

reg_key

Na sintaxe acima,

- <hostname | Endereço_IPv4 | IPv6_address | DONTRESOLVE> especifica o nome de host totalmente qualificado ou o endereço IP do FireSIGHT Management Center. Se o FireSIGHT Management Center não for diretamente endereçável, use DONTRESOLVE.

- reg_key é uma chave de registro alfanumérico exclusiva necessária para registrar um dispositivo no FireSIGHT Management Center.

- nat_id é uma string alfanumérica opcional usada durante o processo de registro entre o FireSIGHT Management Center e o dispositivo. É necessário se o nome do host estiver definido como DONTRESOLVE.

Na maioria dos casos, você deve fornecer o nome de host do FireSIGHT Management Center ou o endereço IP juntamente com a chave de registro, por exemplo:

> configure manager add DC_IP_Address my_reg_key

No entanto, se o dispositivo e o FireSIGHT Management Center estiverem separados por um dispositivo NAT, insira uma ID NAT exclusiva junto com a chave de registro e especifique DONTRESOLVE em vez do nome do host, por exemplo:

configure manager add DONTRESOLVE my_reg_key my_nat_id

No exemplo a seguir, não há limite de NAT entre o FireSIGHT Management Center e o dispositivo gerenciado, e 123456 é usado como chave de registro.

> configure manager add 192.0.2.2 123456

Manager successfully configured.

Passo 2: Adicione um dispositivo ao FireSIGHT Management Center

1. Efetue login na interface de usuário da Web do Management Center. Clique na guia Dispositivos na parte superior da página.

2. Clique em Adicionar, localizado na parte superior direita. Uma lista suspensa é exibida. Clique em Adicionar dispositivo. Uma janela aparece no meio da tela solicitando as informações do dispositivo.

3. No campo Host, insira o endereço IP do dispositivo.

4. No campo Registration Key, insira a chave de registro única que você especificou anteriormente.

5. Defina o restante das opções como sua preferência. Se você usou uma ID NAT, clique em Avançado para expandi-la e digite a mesma ID NAT no campo ID NAT exclusivo.

6. Clique em Registrar. Agora você pode gerenciar seu dispositivo a partir do FireSIGHT Management Center.

Artigos relacionados

- Etapas da configuração inicial dos sistemas FireSIGHT