簡介
本檔案介紹將裝置輸出重新標籤到思科安全防火牆的深入分析。
必要條件
背景資訊
- 顯示的裝置名稱現在與其他品牌推廣材料匹配
- 這建立了更強大的品牌和更直接的使用者體驗
- 對任何平台無功能影響;只有文本已更改。
- 舊版FTD硬體平台(FPR1010/11XX、FPR41XX、FPR93XX)仍使用Firepower品牌
- 某些系統預設值和元件名稱仍可使用firepower
需求
思科建議您瞭解以下主題:
採用元件
本文中的資訊係根據以下軟體和硬體版本:
- Firepower管理中心(FMC)版本7.6.0
- Firepower裝置管理器(FDM)版本7.6.0
- 所有虛擬Firepower威脅防禦(FTD)版本7.6.0
- 思科安全防火牆31XX、42XX
本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除(預設)的組態來啟動。如果您的網路運作中,請確保您瞭解任何指令可能造成的影響。
功能說明
工作方式:
- CSF31XX、CSF42XX、防火牆威脅防禦(FTD)虛擬和所有Firewall Management Center(FMC)平台的完整型號名稱和短型號名稱均包含Cisco Secure Firewall品牌。
- CSF31XX FDM軟體現在是SFDM,即安全防火牆裝置管理器。
- 此功能沒有功能元件。
- 此功能沒有配置選項。
正在升級:
- 升級至Secure Firewall 7.6時,所有相關的CLI和GUI都會更新,以反映當前的品牌。
- 升級註冊裝置期間沒有問題
- 如果防火牆威脅防禦(FTD)已升級,則防火牆管理中心(FMC)會使用目前的品牌更新其GUI。
- 如果升級了Firewall Management Center(FMC),則所有已註冊的裝置在升級後按預期恢復連線。
設定
防火牆管理中心示例
摘要狀態:

配置資訊:

CLI輸出:

裝置管理:
- 受管裝置顯示縮短的型號名稱。
- Firepower(此處為FPR1140)和安全防火牆裝置(此處為VMware上的3130、4215和FTD)可以同時顯示。

Firepower裝置示例
摘要狀態:
-
完整型號名稱顯示在裝置系統資訊中
-
FP 11XX顯示為Firepower

安全防火牆裝置的系統詳細資訊:
- 完整型號名稱顯示在裝置系統資訊中。
- CSF31XX顯示為思科安全防火牆。

多例項模式下適用於3100/4200的機箱管理器:
- 完整型號名稱顯示在裝置系統資訊中。
- CSF42XX機箱顯示為思科安全防火牆。

防火牆威脅防禦配置預設值:
是否要配置IPv4?(y/n)[y]:
是否要配置IPv6?(y/n)[y]:否
通過DHCP還是手動配置IPv4?(dhcp/manual)[manual]:
輸入管理介面[192.168.0.190]的IPv4地址:192.168.0.231
輸入管理介面[255.255.255.0]的IPv4網路掩碼:
輸入管理介面[data-interfaces]的IPv4預設網關:192.168.0.254
輸入此系統[firepower]的完全限定主機名:
輸入DNS伺服器的逗號分隔清單或「無」[x.x.x.x]:
輸入以逗號分隔的搜尋域清單或「無」[]:
如果您的網路資訊已更改,則需要重新連線。
防火牆裝置管理器示例
摘要狀態:


防火牆威脅防禦CLI輸出:
- 完整型號名稱顯示與安全防火牆命名。
- SSH登入時也會顯示此資訊。
- 其他CLI輸出(例如show version)使用Secure Firewall而不是Firepower。
在本地管理裝置?(是/否)[是]:
正在將防火牆模式配置為路由。
更新策略部署資訊
— 新增裝置配置
已成功為安全防火牆威脅防禦的安全防火牆裝置管理器執行首次啟動初始配置步驟。
>顯示版本
-------------------[ firepower ]--------------------
型號:思科安全防火牆3130威脅防禦(80)版本7.6.0(內部版本13)
UUID :123ab4d5-e6aa-11bb-ccc7-f888d99f000d
VDB版本:377
----------------------------------------------------
防火牆裝置管理器系統監視器: