Configuración de Secure Firewall Management Center sin Eth0 como gestión

Introducción

Este documento describe cómo configurar Secure Firewall Management Center (FMC) con un puerto diferente en lugar de la interfaz Eth0 predeterminada.

Prerequisites

Requirements

Cisco recomienda que tenga conocimiento sobre estos temas:

• Conocimiento de Cisco Secure Firewall Management Center (anteriormente conocido como Firepower Management Center)
• Conocimientos básicos sobre redes

Componentes Utilizados

La información que contiene este documento se basa en las siguientes versiones de software y hardware.

• Cisco Secure Firewall Management Center (FMC 1000, 1600, 2500, 2600, 4500, 4600 y virtual) que ejecuta la versión de software 5.x y posterior.

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Antecedentes

Acerca de Management Connection en Secure Firewall Management Center

Después de configurar el dispositivo con la información FMC y después de agregar el dispositivo al FMC, el dispositivo o el FMC pueden establecer la conexión de administración. Dependiendo de la configuración inicial:

• El dispositivo o el FMC pueden iniciarse.

• Sólo el dispositivo puede iniciar.

• Sólo el CSP puede iniciar.

El inicio siempre se origina con eth0 en el FMC o con la interfaz de administración con número más bajo en el dispositivo. Si no se establece la conexión, se prueban interfaces de administración adicionales. Varias interfaces de gestión en el FMC le permiten conectarse a redes discretas o segregar la gestión y el tráfico de eventos. Sin embargo, el iniciador no elige la mejor interfaz basada en la tabla de ruteo.

La interfaz interna etiquetada como Management (Eth0) es una Ethernet de 1 gigabit integrada en el chasis del dispositivo. Algunos modelos de chasis FMC tienen una ranura de expansión que puede llevar una tarjeta de expansión de módulo de red, que puede ser de cobre o fibra y de hasta 10 Gigabit; algunos puertos integrados del chasis admiten transceptores SFP+ de 10 Gigabit Ethernet.

Esta figura muestra el panel posterior del FMC 1000.

Preconfiguración

Instalación de Secure Firewall Management Center para las versiones 6.5 y posteriores

Para obtener instrucciones de instalación detalladas, lea la Guía de inicio de Cisco Firepower Management Center 1600, 2600 y 4600 hasta el paso Connect Cables Turn On Power Verify Status for Versions 6.5 and Later. Conecte el cable en la interfaz necesaria según los diagramas traseros.

Configuración inicial de Secure Firewall Management Center con la CLI para las versiones 6.5 y posteriores

Complete la configuración inicial de Management Center con la CLI detallada en el documento Configuración inicial de Management Center con la CLI para las versiones 6.5 y posteriores de los 8 pasos.

Cambiar la interfaz de administración mediante la CLI de la consola

Procedimiento

1. Inicie sesión en el servidor virtual del centro de administración en la consola utilizando admin como nombre de usuario y contraseña para la cuenta admin que definió en la configuración inicial. Tenga en cuenta que la contraseña distingue entre mayúsculas y minúsculas.
2. Utilice el comando expert para entrar en el modo shell de Linux.
3. Edite el archivo ims.conf utilizando el editor vi con el comando sudo vi /etc/sf/ims.conf:

Figure 4

4. Utilice las teclas de flecha del teclado y busque la línea MANAGEMENT=eth0:

Figure 5

5. Ingrese en el modo INSERT para editar escribiendo la clave "I", la línea inferior en la pantalla puede confirmar con el mensaje INSERT que estamos en modo de edición, y reemplazar eth0 con la interfaz diseñada, utilice las Tablas anteriores como referencia:

‘Figura 6’

6. Presione la tecla Esc en el teclado para salir del modo INSERT y utilice la tecla de dos puntos ":" para ingresar en el modo de comando, escriba "wq!" para guardar los cambios y salir del archivo:

Figura 7

7. Inhabilite la interfaz eth0 con el comando sudo ip link set eth0 down:

Figura 8

8. Ejecute el Asistente para configuración de red para volver a introducir la dirección IP, la máscara de red y la dirección de gateway con el comando sudo usr/local/sf/bin/configure-network, este comando puede crear la interfaz y asignar una ruta predeterminada:

Figura 9

9. Salga del modo shell de Linux con el comando exit.

Verificación

Para verificar si la interfaz seleccionada estaba habilitada, utilice este procedimiento:

1. Ejecute desde el modo Linux Shell el comando sudo route -n para confirmar la tabla de rutas predeterminada para la nueva interfaz de administración:

Figura 10

Troubleshoot

Si la nueva interfaz no se rellena en la tabla de ruteo, valide esto:

1. Confirme que inhabilitó la interfaz eth0 con el comando sudo ifconfig.
2. Si la interfaz sigue activada, vuelva a ejecutar el paso 7.
3. Ejecute de nuevo el script configure network en el paso 8 para generar la configuración de la interfaz y la ruta predeterminada.