目錄

簡介

必要條件

需求

採用元件

問題

解決方案

程式

語法說明

步驟 1.

步驟 2.

步驟 3.

簡介

本文檔介紹在Firepower威脅防禦上編輯安全防火牆管理中心的IP地址或主機名的步驟。

必要條件

需求

- Firepower威脅防禦(FTD)必須在安全防火牆管理中心(FMC)中完全註冊。

- 新IP必須可從控制平面訪問。

採用元件

本文中的資訊係根據以下軟體和硬體版本：

- Firepower威脅防禦7.2.4

- 安全防火牆管理中心7.2.5

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

問題

有時，需要編輯Secure Firewall Management Center的IP地址或主機名。這種需求可能源於網路重新配置、命名規則的更改、IP地址方案修訂或初始設定期間（臨時分配IP地址或主機名）。

解決方案

修改Secure Firewall Management Center的IP地址或主機名時，必須確保對連線的Firepower威脅防禦(FTD)裝置的命令列介面(CLI)進行相應的更改以保持一致性。雖然在大多數情況下，Firepower威脅防禦裝置和管理中心之間的管理連線會自動重新啟動，而無需更新裝置上的安全管理中心的IP地址或主機名，但有一個特定場景需要手動干預：這是當Firepower威脅防禦裝置最初僅使用網路地址轉換(NAT) ID與管理中心關聯時。

程式

語法說明

識別符號：指定管理中心的識別符號(UUID)。使用show managers命令可檢視識別符號（7.2或更高版本），或從管理中心CLI show version命令獲取UUID。

hostname：更改主機名/IP地址。

displayname：變更顯示名稱。

步驟 1.

在Firepower威脅防禦CLI中，使用show managers命令檢視安全防火牆管理中心識別符號。

> show managers

步驟 2.

在Firepower威脅防禦CLI中，使用configure manager edit命令。

> configure manager edit identifier {hostname {ip_address | hostname} | displayname display_name}

要更新主機名/IP，請執行以下操作：

若要更新顯示名稱：

步驟 3.

使用show managers 命令進行驗證。

從FMC，您可以使用netstat命令透過檢視狀態連線來驗證更改。

> expert

admin@FMC-CLUSTER:~$ sudo su

Last login: Tue Apr 23 04:59:16 UTC 2024 on pts/1

root@FMC-CLUSTER:/Volume/home/admin# netstat -an | grep 8305