为安全防火墙2100配置FDM机上管理服务

简介

本文档介绍如何为安装了FTD的安全防火墙2100系列配置安全防火墙设备管理(FDM)机上管理服务。

先决条件

要求

Cisco 建议您了解以下主题：

• Cisco Secure Firewall 2100, FTD软件安装
• 思科安全防火墙威胁防御(FTD)基本配置和故障排除

使用的组件

本文档中的信息基于以下软件和硬件版本：

• 思科安全防火墙2100系列
• 思科FTD版本6.2.3

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

背景信息

本文档的主要目的是指导您完成为Secure Firewall 2100系列启用FDM机上管理所需的步骤。

您可以使用两个选项来管理安全防火墙2100系列上安装的安全防火墙威胁防御(FTD):

• 安全防火墙设备管理(FDM)机上管理

• 思科安全防火墙管理中心(FMC)

注意：FDM和FMC不能同时管理安装在安全防火墙2100上的FTD。在安全防火墙 2100 FTD上启用FDM机上管理可防止通过FMC进行管理，除非已禁用本地管理并针对FMC重新配置。相反，将FTD注册到FMC会自动禁用设备上的FDM机上管理服务。

使用Secure Firewall Migration Tool(FMT)将配置从使用FDM的本地受管设备无缝迁移到FMC管理的设备，如使用迁移工具将FDM受管设备迁移到Cisco安全防火墙威胁防御中所述

管理接口分为2个逻辑接口，br1(2100/4100/9300设备上的管理0)和诊断：

注：将诊断接口的IP地址保留为不用的优点是，您可以将管理接口与任何其他数据接口放在同一网络中。如果配置诊断接口，则其IP地址必须与管理IP地址位于同一网络，并且它算作常规接口，不能与任何其他数据接口位于同一网络。由于管理接口需要互联网访问才能进行更新，因此将管理接口与内部FTD接口置于同一网络意味着您可以仅使用交换机在LAN上部署FTD，并将内部接口指定为管理接口的默认网关（这仅适用于FTD在路由模式下部署的情况）。

FTD可以安装在安全防火墙2100设备中。机箱运行自己的操作系统，称为安全防火墙可扩展操作系统(FXOS)，以控制设备的基本操作，而FTD逻辑设备安装在模块/刀片上。

注意：您可以使用名为安全防火墙机箱管理器(FCM)的FXOS图形用户界面(GUI)或FXOS命令行界面(CLI)配置fchassis功能；但是，当FTD安装在2100系列（仅FXOS CLI）上时，GUI FCM不可用。

安全防火墙21xx设备：

注意：在安全防火墙2100系列上，管理接口在机箱FXOS和FTD逻辑设备之间共享。 

配置

网络图

默认配置假设某些安全防火墙2100接口用于内部和外部网络。如果根据这些期望将网络电缆连接到接口，则初始配置更易于完成。要连接安全防火墙2100系列，请参阅下图。

注意:该图显示使用第2层交换机的简单拓扑。也可使用其他拓扑，您的部署可能因基本逻辑网络连接、端口、寻址和配置要求而异。

配置

要在安全防火墙2100系列上启用FDM机箱内管理，请按照以下步骤操作。

1.通过控制台访问2100机箱并连接到FTD应用。

firepower# connect ftd
>

2.配置FTD管理IP地址。

>configure network ipv4 manual 10.88.243.253 255.255.255.128 10.88.243.1

3.将管理类型配置为local。

>configure manager local

4.配置允许从哪些IP地址/子网对FTD进行本地管理访问。

>configure https-access-list 0.0.0.0/0

5.打开浏览器并使用https进入您配置为管理FTD的IP地址。这可以打开FDM（箱内）管理器。

6.登录并使用默认的安全防火墙凭证、用户名admin和密码Admin123。

验证

1.使用下一命令验证为FTD配置的网络设置。

> show network
===============[ System Information ]===============
Hostname                  : firepower
DNS Servers               : 10.67.222.222
                            10.67.220.220
Management port           : 8305
IPv4 Default route
  Gateway                 : 10.88.243.129

==================[ management0 ]===================
State                     : Enabled
Channels                  : Management & Events
Mode                      : Non-Autonegotiation 
MDI/MDIX                  : Auto/MDIX 
MTU                       : 1500
MAC Address               : 00:2C:C8:41:09:80
----------------------[ IPv4 ]----------------------
Configuration             : Manual
Address                   : 10.88.243.253
Netmask                   : 255.255.255.128
Broadcast                 : 10.88.243.255
----------------------[ IPv6 ]----------------------
Configuration             : Disabled

===============[ Proxy Information ]================
State                     : Disabled
Authentication            : Disabled

2.使用下一命令验证为FTD配置的管理类型。

> show managers 
Managed locally.

相关信息

• 思科安全防火墙设备管理器
• 使用安全防火墙管理中心的2100系列的思科安全防火墙威胁防御快速入门指南
• 配置安全防火墙威胁防御(FTD)管理接口
• 重新映像安全防火墙2100系列
• 使用迁移工具将FDM受管设备迁移至思科安全防火墙威胁防御