在FTD上設定從管理到資料介面的管理員存取許可權

下載選項

PDF (1.8 MB)
在多種裝置上使用 Adobe Reader 檢視
ePub (1.7 MB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上的各種應用程式中檢視
Mobi (Kindle) (1.5 MB)
在 Kindle 裝置或多部裝置的 Kindle 應用程式上檢視

已更新: 2025 年 8 月 12 日

文件 ID:222145

無偏見用語

本產品的文件集力求使用無偏見用語。針對本文件集的目的，無偏見係定義為未根據年齡、身心障礙、性別、種族身分、民族身分、性別傾向、社會經濟地位及交織性表示歧視的用語。由於本產品軟體使用者介面中硬式編碼的語言、根據 RFP 文件使用的語言，或引用第三方產品的語言，因此本文件中可能會出現例外狀況。深入瞭解思科如何使用包容性用語。

關於此翻譯

思科已使用電腦和人工技術翻譯本文件，讓全世界的使用者能夠以自己的語言理解支援內容。請注意，即使是最佳機器翻譯，也不如專業譯者翻譯的內容準確。Cisco Systems, Inc. 對這些翻譯的準確度概不負責，並建議一律查看原始英文文件（提供連結）。

簡介

本檔案介紹將Firepower威脅防禦(FTD)上的Manager訪問許可權從管理介面修改為資料介面的過程。

必要條件

需求

思科建議您瞭解以下主題：

Firepower Threat Defense (FTD)
Firepower Management Center (FMC)

採用元件

Firepower管理中心虛擬7.4.1
Firepower威脅防禦虛擬7.2.5

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

背景資訊

每個裝置都包括用於與FMC通訊的單個專用管理介面。您可以選擇將裝置配置為使用資料介面而不是專用管理介面進行管理。如果要從外部介面遠端管理Firepower威脅防禦，或者沒有單獨的管理網路，資料介面上的FMC訪問非常有用。此更改必須在FMC管理的FTD Firepower管理中心上執行。

從資料介面進行FMC訪問存在一些限制：

您只能在一個物理資料介面上啟用管理員訪問。不能使用子介面或EtherChannel。
僅路由防火牆模式，使用路由介面。
不支援PPPoE。如果您的ISP需要PPPoE，則必須在Firepower威脅防禦和WAN數據機之間放置一台支援PPPoE的路由器。
不能使用單獨的管理介面和僅事件介面。

設定

繼續介面遷移

附註：強烈建議先對FTD和FMC進行最新備份，然後再繼續進行更改。

導航到Devices > Device Management頁面，然後點選要更改的裝置的Edit。

Navigate to Device Management to Edit

2.轉到Device > Management部分，然後按一下Manager Access Interface的連結。

Modify the Management Access Interface

Manager Access Interface欄位顯示現有的管理介面。按一下link選擇新的介面型別，這是Manage device by下拉選單中的Data Interface選項，然後按一下Save。

Change the Manager Access Interface from Management to Data

3.現在，必須繼續執行在資料介面上啟用管理訪問，導航到Devices > Device Management > Interfaces > Edit Physical Interface > Manager Access。

註：（可選）如果使用輔助介面進行冗餘，請在用於冗餘的介面上啟用管理訪問。

（可選）如果使用DHCP作為介面，請在Devices > Device Management > DHCP > DDNS對話方塊上啟用Web型別DDNS方法。

（可選）在「平台設定」策略中配置DNS，並在Devices > Platform Settings > DNS中將其應用到此裝置。

4.確保威脅防御能夠通過資料接口路由到管理中心；如有必要，在Devices > Device Management > Routing > Static Route上新增靜態路由。

根據所新增的靜態路由型別，按一下IPv4或IPv6。
選擇應用此靜態路由的介面。
在「Available Network」清單中，選擇目的地網路。
在「Gateway or IPv6 Gateway」欄位中，輸入或選擇gateway router，此路由的下一躍點。

（可選）要監控路由可用性，請在路由跟蹤(Route Tracking)欄位中輸入或選擇定義監控策略的服務級別協議(Service Level Agreement，SLA)監控對象的名稱。

Configure Static Route for FTD

5. Deploy組態變更。配置更改現在通過當前管理介面進行部署。

6.在FTD CLI上，將管理介面設定為使用靜態IP地址，並將網關設定為資料介面。

configure network {ipv4 | ipv6} manual ip_address netmask data-interfaces

Configure Management on FTD to Use Data Interface as Gateway

附註：雖然不打算使用管理介面，但必須設定靜態IP地址。例如，私有地址，以便您可以將網關設定為資料介面。此管理用於使用tap_nlp介面將管理流量轉發到資料介面。

7.在管理中心中禁用管理。在Devices > Device Management > Device > Management部分中，按一下Edit and update the Remote Host Address IP address and(Optional)Secondary Address for the threat defense，然後啟用連線。

Disable FTD Management on FMC