在FTD上配置从管理到数据接口的管理器访问

下载选项

PDF (1.8 MB)
在各种设备上使用 Adobe Reader 查看
ePub (1.7 MB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
Mobi (Kindle) (1.5 MB)
在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看

已更新: 2025 年 8 月 12 日

文档 ID:222145

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

简介

本文档介绍在Firepower威胁防御(FTD)上将管理器访问从管理修改为数据接口的流程。

先决条件

要求

Cisco 建议您了解以下主题：

Firepower Threat Defense (FTD)
Firepower Management Center (FMC)

使用的组件

Firepower管理中心虚拟7.4.1
Firepower威胁防御虚拟7.2.5

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

背景信息

每个设备都包括一个专用管理接口，用于与FMC通信。您可以选择将设备配置为使用数据接口而不是专用管理接口进行管理。如果您想要从外部接口远程管理Firepower威胁防御，或者没有单独的管理网络，数据接口上的FMC访问非常有用。此更改必须在FMC管理的FTD Firepower管理中心上执行。

从数据接口进行FMC访问存在一些限制：

您只能在一个物理数据接口上启用管理器访问。不能使用子接口或EtherChannel。
仅路由防火墙模式，使用路由接口。
不支持PPPoE。如果您的ISP需要PPPoE，则必须在Firepower威胁防御和WAN调制解调器之间放置一台支持PPPoE的路由器。
不能使用单独的管理接口和仅事件接口。

配置

继续接口迁移

注意：强烈建议先对FTD和FMC进行最新备份，然后再继续进行更改。

导航到设备>设备管理页，针对您正在更改的设备点击编辑。

Navigate to Device Management to Edit

2.转到Device > Management部分，然后单击Manager Access Interface的链接。

Modify the Management Access Interface

Manager Access Interface字段显示现有管理接口。单击link选择新的接口类型，这是Manage device by下拉列表中的Data Interface选项，然后单击Save。

Change the Manager Access Interface from Management to Data

3.现在，您必须继续在数据接口上启用管理访问，导航到“设备”>“设备管理”>“接口”>“编辑物理接口”>“编辑物理接口”>“管理器访问”。

注：（可选）如果使用辅助接口实现冗余，请在用于冗余的接口上启用管理访问。

（可选）如果使用DHCP作为接口，请在Devices > Device Management > DHCP > DDNS对话框中启用Web类型DDNS方法。

（可选）在Platform Settings策略中配置DNS，并将其应用到Devices > Platform Settings > DNS处的此设备。

4.确保威胁防御能够通过数据接口路由到管理中心；如有必要，请在Devices > Device Management > Routing > Static Route中添加静态路由。

根据要添加的静态路由的类型，单击IPv4或IPv6。
选择此静态路由应用的Interface。
在Available Network列表中，选择目标网络。
在Gateway或IPv6 Gateway字段中，输入或选择网关路由器，该路由器是此路由的下一跳。

（可选）要监控路由可用性，请在Route Tracking字段中输入或选择定义监控策略的服务级别协议(Service Level Agreement， SLA)Monitor对象的名称。

Configure Static Route for FTD

5.部署配置更改。配置更改现在通过当前管理界面进行部署。

6.在FTD CLI上，将管理接口设置为使用静态IP地址，将网关设置为数据接口。

configure network {ipv4 | ipv6} manual ip_address netmask data-interfaces

Configure Management on FTD to Use Data Interface as Gateway

注意：虽然不打算使用管理接口，但必须设置静态IP地址。例如，私有地址，以便您可以将网关设置为数据接口。此管理用于使用tap_nlp接口将管理流量转发到数据接口。

7.禁用管理中心中的管理。单击Devices > Device Management > Device > Management部分中的Edit and update the Remote Host Address IP address and(Optional)Secondary Address for threat defense，然后启用连接。

Disable FTD Management on FMC