Bereitstellung eines Cloud-gestützten FMC (cdFMC) in Cisco Defense Orchestrator (CDO)

Einleitung

Dieses Dokument beschreibt die Bereitstellung und den integrierten Prozess von Cloud-basiertem FMC auf der CDO-Plattform. 

Voraussetzungen

Anforderungen

Cisco empfiehlt, sich mit folgenden Themen vertraut zu machen:

• Cloud-fähiges FirePOWER Management Center (cdFMC)
• Cisco Defense Orchestrator (CDO)
• Firepower Threat Defense Virtual (FTDv) 

FTD-Mindestversion 7.0.3

Verwendete Komponenten

Die Informationen in diesem Dokument basierend auf folgenden Software- und Hardware-Versionen:

• CdFMC
• FTDv 7.2.0

Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.

Hintergrundinformationen 

Cisco Defense Orchestrator (CDO) ist die Plattform für das Cloud-basierte Firewall Management Center (cdFMC). Das über die Cloud bereitgestellte Firewall Management Center ist ein Software-as-a-Service (SaaS)-Produkt, das die Verwaltung sicherer Firewall-Geräte zum Schutz vor Bedrohungen ermöglicht. Es bietet viele Funktionen wie eine sichere Firewall vor Ort und einen sicheren Schutz vor Bedrohungen durch die Firewall. Es bietet dasselbe Erscheinungsbild und Verhalten wie ein Secure Firewall Management Center vor Ort und verwendet dieselbe FMC Application Programming Interface (API).

Dieses Produkt wurde für die Migration von den lokalen Secure Firewall Management Centern zur Secure Firewall Management Center SaaS-Version entwickelt.

Konfigurieren

Bereitstellung eines Cloud-basierten FirePOWER Management Center auf CDO 

Diese Bilder zeigen den anfänglichen Einrichtungsprozess, der für die Bereitstellung eines Cloud-basierten FMC auf CDO erforderlich ist.

Navigieren Sie im CDO-Menü zu Tools & Services > Firewall Management Center > Onboard.

Auswählen Enable Cloud-Delivered FMC.

CDO gewährt einer Cloud-basierten Firewall Management Center-Instanz im Hintergrund Berechtigungen. Dies dauert in der Regel 15 bis 30 Minuten. Sie können den Bereitstellungsstatus in der Spalte "Status" des Cloud-basierten FMC verfolgen.

Nach Abschluss der Bereitstellung ändert sich der Status zu Active (Aktiv). Darüber hinaus erhalten Sie im CDO-Benachrichtigungsfenster eine Benachrichtigung, dass das Firewall Management Center bereit ist.

Anschließend können Sie Ihre Geräte zum Schutz vor Bedrohungen in das Cloud-basierte Firewall-Management-Center integrieren und verwalten.

Navigieren Sie zu Menu > Tools & Services > Firewall Management Center. 

Wählen Sie Ihr cdFMC aus, um die cdFMC-Informationen anzuzeigen, und wählen Sie zum Zugriff auf die grafische Benutzeroberfläche (GUI) des cdFMC eine der auf der rechten Seite verfügbaren Optionen aus.

Nun sehen Sie die Benutzeroberfläche von cdFMC. 

Integration einer FTD in einem Cloud-basierten FMC

Diese Bilder zeigen, wie man eine FTD einbindet, um auf einem cdFMC mit CLI-Registrierungsschlüssel registriert zu werden.

Wählen Sie zunächst Onboard an FTD auf der CDO-Startseite die Option aus.

Wählen Sie anschließend die Use CLI Registration Key Option aus.

Fahren Sie mit der Eingabe der angeforderten und gewünschten FTDv-Informationen fort.

Schließlich erstellt das cdFMC ein spezifisches CLI Keyfür Ihr Gerät. 

Kopieren Sie die CLI Key in die CLI des verwalteten Geräts.

Das cdFMC initiiert eine Registrierungsaufgabe. 

Hinweis: Stellen Sie sicher, dass Ihr FTD-Gerät über die Ports 8305 (Sftunnel) und 443 mit dem CDO-Tenant kommuniziert, um den Registrierungsprozess abzuschließen. Lesen Sie die vollständigen Netzwerkanforderungen. 

Hinweis: Wenn Sie keine Verbindung zum Host herstellen können, können Sie die DNS-Konfiguration in der FTD-CLI mit dem folgenden Befehl korrigieren: configure network dns <Adresse>.

Rufen Sie auf, um den Registrierungsvorgang zu überwachen Device Actions > Workflows..

Erweitern Sie den Active Status, um zusätzliche Informationen zu erhalten, zeigen diese Bilder, wie die FTDv erfolgreich registriert wurde. 

Navigieren Sie zu, um Device Management > Device Overview auf das cdFMC zuzugreifen und den FTDv-Übersichtsstatus zu überprüfen.

Zugehörige Informationen 

• Technischer Support und Dokumentation für Cisco Systeme
• Management von Cisco Secure Firewall Threat Defense-Geräten mit Cloud-basiertem Firewall-Management Center