Edite o IP ou o nome do host do Firewall Management Center no FTD

Introdução

Este documento descreve as etapas para editar o endereço IP ou o nome de host do Secure Firewall Management Center no Firepower Threat Defense.

Pré-requisitos

Requisitos

• O Firepower Threat Defense (FTD) deve ser totalmente registrado no Secure Firewall Management Center (FMC).
• O novo IP deve ser alcançável a partir do plano de controle.

Componentes Utilizados

As informações neste documento são baseadas nestas versões de software e hardware:

• Firepower Threat Defense 7.2.4
• Secure Firewall Management Center 7.2.5

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Problema

Às vezes, é necessário editar o endereço IP ou o nome de host do Secure Firewall Management Center. Essa necessidade pode ser originada de reconfigurações de rede, alterações em convenções de nomenclatura, revisões de esquema de endereços IP ou durante a configuração inicial quando um endereço IP ou nome de host tiver sido atribuído temporariamente.

Solução

Ao modificar o endereço IP ou o nome de host do Secure Firewall Management Center, é importante garantir que as alterações correspondentes sejam feitas na interface de linha de comando (CLI) dos dispositivos Firepower Threat Defense (FTD) conectados para manter a consistência. Embora na maioria dos casos, a conectividade de gerenciamento entre os dispositivos Firepower Threat Defense e o Management Center seja reiniciada automaticamente sem a necessidade de atualizar o endereço IP ou o nome de host do Secure Management Center nos dispositivos, há um cenário específico em que a intervenção manual é necessária: isso ocorre quando o dispositivo Firepower Threat Defense foi originalmente associado ao Management Center usando apenas a ID da conversão de endereço de rede (NAT) para identificação.

Procedimento

Descrição da sintaxe

Identifier: Especifica o identificador (UUID) do centro de gerenciamento. Use o comando show managers para exibir o identificador (7.2 ou posterior) ou obtenha o UUID do comando show version da CLI do centro de gerenciamento.

hostname: Altera o nome do host/endereço IP.
nome de exibição: Altera o nome para exibição.

Etapa 1.

Na CLI do Firepower Threat Defense, visualize o identificador do Secure Firewall Management Center com o comando show managers.

 > show managers

Etapa 2.

Na CLI do Firepower Threat Defense, use o comando configure manager edit comando.

> configure manager edit identifier {hostname {ip_address | hostname} | displayname display_name}

Para atualizar o nome do host/IP:



Para atualizar o nome de exibição:

Etapa 3.

Verifique com o comando show managers.

No FMC, você pode verificar a alteração examinando a conexão de status com o comando netstat.

> expert
admin@FMC-CLUSTER:~$ sudo su
Last login: Tue Apr 23 04:59:16 UTC 2024 on pts/1
root@FMC-CLUSTER:/Volume/home/admin# netstat -an | grep 8305