Configurazione di più istanze in Secure Firewall serie 3100

IPv4:

configurare la rete a più istanze ipv4ip_addressnetwork_maskgateway_ip_addressmanagermanager_name {hostname | indirizzo_ipv4 | DONTRESOLVE} id_chiave_registrazione

IPv6:

configurare la rete a più istanze ipv6ipv6_addressprefix_length_gateway_ip_addressmanagermanager_name {hostname | indirizzo_ipv6 | DONTRESOLVE} id_chiave_registrazione

Vedere i seguenti componenti di gestione:

• {nome host | indirizzo_ipv4 | DONTRESOLVE}} - Specifica il nome di dominio completo (FQDN) o l'indirizzo IP del centro di gestione. Almeno uno dei dispositivi, il centro di gestione o lo chassis, deve avere un indirizzo IP raggiungibile per stabilire il canale di comunicazione bidirezionale crittografato con SSL tra i due dispositivi. Se non si specifica un nome host o un indirizzo IP del manager in questo comando, immettereDONTRESOLVE; in questo caso, lo chassis deve avere un indirizzo IP o un nome host raggiungibile ed è necessario specificare thenat_id.

• registration_key: immettere una chiave di registrazione unica di propria scelta che si specifica anche sul management centre quando si registra lo chassis. La chiave di registrazione non deve superare i 37 caratteri. I caratteri validi includono caratteri alfanumerici (A-Z, a-z, 0-9) e il trattino (-).

• nat_id - Specifica una stringa univoca e temporanea a scelta che viene specificata anche nel management centre quando si registra lo chassis quando un lato non specifica un indirizzo IP o un nome host raggiungibile. È obbligatorio se non si specifica l'indirizzo o il nome host di un manager. Tuttavia, si consiglia di impostare sempre l'ID NAT anche quando si specifica un nome host o un indirizzo IP. L'ID NAT non deve superare i 37 caratteri. I caratteri validi includono caratteri alfanumerici (A-Z, a-z, 0-9) e il trattino (-). Questo ID non può essere utilizzato per nessun altro dispositivo che si registra nel centro di gestione.

Per ripristinare la modalità accessorio, è necessario utilizzare la CLI di FXOS e il sistema enterscope e quindi impostare la modalità di distribuzione nativa. Vedere Modifica delle impostazioni di gestione dello chassis nella CLI di FXOS.

Esempio:

Passaggio alla modalità a più istanze

Nota: aggiungere lo chassis a più istanze al centro di gestione. Il centro di gestione e lo chassis condividono una connessione di gestione separata tramite l'interfaccia di gestione dello chassis. È possibile utilizzare il centro di gestione per configurare tutte le impostazioni dello chassis e le istanze. La configurazione o il gestore dello chassis Secure Firewall nella CLI di FXOS non è supportato.

Passaggio 7. Nel centro di gestione, aggiungere lo chassis utilizzando l'indirizzo IP o il nome host di gestione dello chassis.

• Scegliere Dispositivi>Gestione dispositivi, quindi Aggiungi>Chassis.

Aggiunta dello chassis al FMC

Parametri di configurazione dello chassis