Configurar o Acesso de Gerenciamento para SSH e HTTPS no FTD via FDM ou CLISH

Introdução

Este documento descreve o processo para configurar e verificar a lista de acesso de gerenciamento para SSH e HTTPS em FTD gerenciado local ou remotamente.

---

Pré-requisitos

Requisitos

Não existem requisitos específicos para este documento.

---

Componentes Utilizados

• Cisco Secure Firewall Threat Defense executando a versão 7.4.1 gerenciada pelo FDM.

---

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

---

Configurar

O FTD pode ser gerenciado localmente usando o FDM ou o FMC. O foco principal deste documento é o acesso de gerenciamento via FDM e CLI. Usando a CLI, você pode fazer alterações no FDM e no FMC.

Etapas do FDM

1. Faça logon no Firepower Device Manager (FDM) e navegue até System Settings > Management Access > Management Interface.

---

---

2. Clique no ícone + para abrir a janela para adicionar a rede.

---

---

3. Adicione o objeto de rede para acessar SSH ou HTTPS. Se precisar criar uma nova rede, selecione a opção Criar nova rede. Você pode adicionar várias entradas para redes ou hosts na seção de acesso de gerenciamento.

---

---

4. Facultativo: A opção Criar uma nova rede abre a janela Adicionar objeto de rede.

---

---

5. Verifique as alterações feitas e Implante.

---

---

6. Opcional: Depois que as alterações anteriores para HTTPS forem verificadas, repita o mesmo para SSH.

---

---

7. Implante as alterações e verifique seu acesso ao FTD a partir da rede e do host permitidos.

---

---

Etapas de CLISH

As etapas da CLI podem ser usadas se o FDM ou o FMC forem gerenciados. Para configurar o dispositivo para aceitar conexões HTTPS ou SSH de uma rede ou endereço IP especificado, execute o comando configure https-access-list ou configure ssh-access-list.

---

• Você deve incluir todos os hosts ou redes suportados em um único comando. Os endereços especificados nesse comando substituem o conteúdo atual da respectiva lista de acesso.

• Se o dispositivo for uma unidade em um grupo de alta disponibilidade gerenciado localmente, suas alterações serão substituídas na próxima vez que a unidade ativa implantar atualizações de configuração. Se essa for a unidade ativa, a alteração será propagada para o par durante a implantação.

> configure https-access-list x.x.x.x/x,y.y.y.y/y

The https access list was changed successfully.

> show https-access-list
ACCEPT     tcp  --  x.x.x.x/x             anywhere             state NEW tcp dpt:https
ACCEPT     tcp  --  y.y.y.y/y             anywhere             state NEW tcp dpt:https

Para conexões SSH, execute o comando configure ssh-access-list.

> configure ssh-access-list x.x.x.x/x

The ssh access list was changed successfully.

> show ssh-access-list
ACCEPT     tcp  --  x.x.x.x/x             anywhere             state NEW tcp dpt:ssh

Você também pode configurar várias entradas em um único comando com uma vírgula separada para os valores ipaddress/CIDR.

---

Verificar

Para verificar a partir do CLISH, você pode executar comandos:

> show ssh-access-list
ACCEPT     tcp  --  anywhere             anywhere             state NEW tcp dpt:ssh

> show https-access-list
ACCEPT     tcp  --  anywhere             anywhere             state NEW tcp dpt:https

---

O exemplo de saída mostra a entrada f2b-ssh. Após 10 tentativas consecutivas com falha de SSH, o sistema adiciona automaticamente uma entrada f2b-sshd para executar a saída do comando show ssh-access-list.

---

> show ssh-access-list 
f2b-sshd   tcp  --  anywhere             anywhere             tcp dpt:ssh
ACCEPT     tcp  --  anywhere             anywhere             state NEW tcp dpt:ssh
Chain f2b-sshd (1 references)

---

Consulte f2b na seção de referências.

---

Referências

• Referência de Comandos do Cisco Secure Firewall Threat Defense
• Guia de configuração do Cisco Firepower Threat Defense para o gerenciador de dispositivos Firepower

Histórico de revisões

Revisão	Data de publicação	Comentários
2.0	27-Jul-2026	Introdução, título, ortografia, gramática, linhas do horizonte de inserção atualizados para seções separadas/legibilidade, alertas fixos do CCW.
1.0	20-Mar-2025	Versão inicial