Contents

Introduction

Prerequisites

Requirements

Componentes Utilizados

Informações de Apoio

Configurar

Diagrama de Rede

Configurações

Verificar

Informações Relacionadas

Introduction

Este documento descreve como configurar o serviço de gerenciamento em caixa do Firepower Device Management (FDM) para o Firepower 2100 Series com o FTD instalado.

Prerequisites

Requirements

A Cisco recomenda que você tenha conhecimento destes tópicos:

- Instalação do software Cisco Firepower 2100, FTD.

- Configuração básica e solução de problemas do Cisco FTD (Firepower Threat Defense).

Componentes Utilizados

As informações neste documento são baseadas nestas versões de software e hardware:

- Cisco Firepower 2100 Series.

- Cisco FTD versão 6.2.3

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Informações de Apoio

A principal intenção deste documento é guiá-lo pelas etapas necessárias para habilitar o gerenciamento do FDM On-Box para o Firepower 2100 Series.

Você tem duas opções para gerenciar o Firepower Threst Defense (FTD) instalado em um firepower 2100:

- O gerenciamento do FDM On-Box.

- O Cisco FMC (Firepower Management Center).

Observação: não é possível usar o FDM e o FMC para gerenciar um FTD instalado em um firepower 2100. Quando o gerenciamento FDM On-Box estiver habilitado no FTD do firepower 2100, não será possível usar um FMC para gerenciar o FTD, a menos que você desabilite o gerenciamento local e reconfigure o gerenciamento para usar um FMC. Por outro lado, registre o FTD em um FMC para desativar o serviço de gerenciamento do FDM On-Box no FTD.

Cuidado: no momento, a Cisco não tem nenhuma opção para migrar a configuração do FDM firepower para um FMC e vice-versa. Leve isso em consideração ao escolher o tipo de gerenciamento configurado para o FTD instalado no firepower 2100.

A interface de gerenciamento é dividida em 2 interfaces lógicas, br1 (management0 em dispositivos FPR2100/4100/9300) e diagnóstico:

Gerenciamento - br1/management0

Gerenciamento - Diagnóstico

Propósito

- Esta interface é usada para atribuir o IP FTD usado para comunicação FTD/FMC.

- Encerra o sftunnel entre FMC/FTD.

- Usado como origem para syslogs baseados em regras.

- Fornece acesso SSH e HTTPS à caixa FTD.

- Fornece acesso remoto (por exemplo, SNMP) ao mecanismo ASA.

- Usado como uma origem para syslogs de nível LINA, AAA, SNMP e assim por diante.

Obrigatório

Sim, pois é usado para comunicação FTD/FMC (o túnel sftermina nele).

Não e não é recomendável configurá-lo. A recomendação é usar uma interface de dados (verifique a observação abaixo).

Observação: a vantagem de deixar o endereço IP fora da interface de diagnóstico é que você pode colocar a interface de gerenciamento na mesma rede que qualquer outra interface de dados. Se você configurar a interface de diagnóstico, seu endereço IP deverá estar na mesma rede que o endereço IP de gerenciamento e será contado como uma interface regular que não pode estar na mesma rede que qualquer outra interface de dados. Como a interface de gerenciamento requer acesso à Internet para atualizações, colocar a interface de gerenciamento na mesma rede que uma interface FTD interna significa que você pode implantar o FTD com apenas um switch na LAN e apontar a interface interna como o gateway padrão para a interface de gerenciamento (isso só se aplica quando o FTD é implantado no modo roteado).

O FTD pode ser instalado em um dispositivo firepower 2100. O chassi do Firepower executa seu próprio sistema operacional chamado FXOS (Firepower eXtensible Operating System) para controlar as operações básicas do dispositivo, enquanto o dispositivo lógico de FTD é instalado em um módulo/blade.

Observação: você pode usar a GUI FXOS (Graphic User Interface) chamada FCM (Firepower Chassis Manager) ou a CLI FXOS (Command Line Interface) para configurar as funções de chassi do firepower. No entanto, a GUI FCM não está disponível quando o FTD é instalado na série firepower 2100, apenas na CLI FXOS.

Dispositivo Firepower 21xx:

Observação: no firepower 2100 Series, a interface de gerenciamento é compartilhada entre o chassi FXOS e o dispositivo lógico FTD.

Configurar

Diagrama de Rede

A configuração padrão pressupõe que determinadas interfaces do firepower 2100 sejam usadas para as redes internas e externas. A configuração inicial será mais fácil de concluir se você conectar cabos de rede às interfaces com base nessas expectativas. Para cabear o Firepower 2100 Series, consulte a próxima imagem.

Observação: a imagem mostra uma topologia simples que usa um switch de Camada 2. Outras topologias podem ser usadas e sua implantação pode variar dependendo da conectividade de rede lógica básica, portas, endereçamento e requisitos de configuração.

Configurações

Para habilitar o gerenciamento do FDM On-Box no firepower 2100 Series, proceda da seguinte forma.

1. Acesso do console ao chassi do FPR2100 e conexão com a aplicação do FTD.

firepower# connect ftd

>

2. Configure o endereço IP de gerenciamento do FTD.

>configure network ipv4 manual 10.88.243.253 255.255.255.128 10.88.243.1

3. Configure o tipo de gerenciamento como local.

>configure manager local

4. Configure a partir de quais endereços IP/sub-redes o acesso de gerenciamento On-Box ao FTD pode ser permitido.

>configure https-access-list 0.0.0.0/0

5. Abra um navegador e https no endereço IP configurado para gerenciar o FTD. Isso pode abrir o gerenciador do FDM (On-Box).

6. Faça login e use as credenciais padrão do firepower, o nome de usuário admin e a senha Admin123.

Verificar

1. Verifique as configurações de rede que você definiu para o FTD com o próximo comando.

> show network

===============[ System Information ]===============

Hostname                  : firepower

DNS Servers               : 208.67.222.222

208.67.220.220

Management port           : 8305

IPv4 Default route

Gateway                 : 10.88.243.129

==================[ management0 ]===================

State                     : Enabled

Channels                  : Management & Events

Mode                      : Non-Autonegotiation

MDI/MDIX                  : Auto/MDIX

MTU                       : 1500

MAC Address               : 00:2C:C8:41:09:80

----------------------[ IPv4 ]----------------------

Configuration             : Manual

Address                   : 10.88.243.253

Netmask                   : 255.255.255.128

Broadcast                 : 10.88.243.255

----------------------[ IPv6 ]----------------------

Configuration             : Disabled

===============[ Proxy Information ]================

State                     : Disabled

Authentication            : Disabled

2. Verifique o tipo de gerenciamento que você configurou para o FTD com o próximo comando.

> show managers

Managed locally.

Informações Relacionadas

Gerenciador de dispositivos Cisco Firepower

Guia de início rápido do Cisco Firepower Threat Defense para o Firepower 2100 Series usando o Firepower Management Center

Configurar a interface de gerenciamento do Firepower Threat Defense (FTD)

Recrie o Firepower 2100 Series