Configurar objeto baseado em FQDN para regra de controle de acesso

Opções de download

PDF (536.0 KB)
Ver no Adobe Reader em vários dispositivos
ePub (506.7 KB)
Ver em vários aplicativos no iPhone, iPad, Android, Sony Reader ou Windows Phone
Mobi (Kindle) (545.9 KB)
Ver no dispositivo Kindle ou no aplicativo Kindle em vários dispositivos

Atualizado:11 de junho de 2019

ID do documento:214505

Linguagem imparcial

O conjunto de documentação deste produto faz o possível para usar uma linguagem imparcial. Para os fins deste conjunto de documentação, a imparcialidade é definida como uma linguagem que não implica em discriminação baseada em idade, deficiência, gênero, identidade racial, identidade étnica, orientação sexual, status socioeconômico e interseccionalidade. Pode haver exceções na documentação devido à linguagem codificada nas interfaces de usuário do software do produto, linguagem usada com base na documentação de RFP ou linguagem usada por um produto de terceiros referenciado. Saiba mais sobre como a Cisco está usando a linguagem inclusiva.

Sobre esta tradução

A Cisco traduziu este documento com a ajuda de tecnologias de tradução automática e humana para oferecer conteúdo de suporte aos seus usuários no seu próprio idioma, independentemente da localização. Observe que mesmo a melhor tradução automática não será tão precisa quanto as realizadas por um tradutor profissional. A Cisco Systems, Inc. não se responsabiliza pela precisão destas traduções e recomenda que o documento original em inglês (link fornecido) seja sempre consultado.

Introduction

Prerequisites

Requirements

Componentes Utilizados

Configurar

Verificar

Troubleshoot

Introduction

Este documento descreve a configuração do objeto Nome de domínio totalmente qualificado (FQDN) através do Centro de gerenciamento de firewall (FMC) e como usar o objeto FQDN na criação da regra de acesso.

Prerequisites

Requirements

A Cisco recomenda que você tenha conhecimento destes tópicos:

Conhecimento da tecnologia Firepower.
Conhecimento da configuração da política de controle de acesso no Firesight Management Center (FMC)

Componentes Utilizados

As informações neste documento são baseadas nestas versões de software e hardware:

Firepower Management Center executando a versão 6.3 e superior.
Firepower Threat Defense executando a versão 6.3 e superior.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Configurar

Etapa 1. Para configurar e usar um objeto baseado em FQDN, primeiro configure o DNS no Firepower Threat Defense.

Faça login no FMC e navegue até Devices > Platform Settings > DNS.

Note: Certifique-se de que a Diretiva do Sistema seja aplicada ao FTD após a configuração do DNS. (O servidor DNS configurado deve resolver o FQDN que será usado)

Etapa 2. Crie o objeto FQDN, para fazer isso, navegue até Objects > Object Management > Add Network > Add Object.

Etapa 3. Crie uma regra de controle de acesso navegando para Políticas > Controle de acesso.

Note: Você pode criar uma regra ou modificar a regra existente com base no requisito. O objeto FQDN pode ser usado em redes de origem e/ou destino.