Konfigurationsleitfaden Für Cisco Secure Firewall Device - Cisco Firepower 1010 Leitfaden

Standardkonfiguration
• (6.6 und höher) IP-Adresse von DHCP
• (6.5 und früher) IP-Adresse 192.168.45.45
Hinweis
Die Schnittstelle Management 1/1 ist eine spezielle, von Datenschnittstellen
getrennte Schnittstelle, die für das Management, Smart Licensing und
Datenbankaktualisierungen verwendet wird. Die physische Schnittstelle wird mit
einer zweiten logischen Schnittstelle gemeinsam verwendet, der
Diagnoseschnittstelle („Diagnostic"). Diagnostic ist eine Datenschnittstelle, die
jedoch auf andere Arten von Management-Traffic (zum Gerät und vom Gerät)
beschränkt ist, z. B. Syslog oder SNMP. Die Diagnoseschnittstelle wird
normalerweise nicht verwendet. Weitere Informationen finden Sie unter
Konfigurationsleitfaden für Cisco Secure Firewall Device
• DNS-Server für das Management: OpenDNS: (IPv4) 208.67.222.222, 208.67.220.220; (IPv6)
2620:119:35::35 oder Server, die Sie bei der Einrichtung angegeben haben. Von DHCP bezogene
DNS-Server werden niemals verwendet.
• NTP: Cisco NTP-Server: 0.sourcefire.pool.ntp.org, 1.sourcefire.pool.ntp.org, 2.sourcefire.pool.ntp.org
oder Server, die Sie bei der Einrichtung angegeben haben.
• Standardrouten
• Datenschnittstellen: Von externem DHCP bezogen, oder eine Gateway-IP-Adresse, die Sie bei
• Management-Schnittstelle: (6.6 und höher) Abgerufen vom Management-DHCP. Wenn Sie kein
• DHCP-Server: Aktiviert auf der internen Schnittstelle und (nur 6.5 und früher) Management-Schnittstelle
• Device Manager-Zugriff: Alle Hosts sind auf Management- und internen Schnittstellen zulässig.
• NAT: Schnittstellen-PAT für sämtlichen Traffic von innen nach außen
Leitfaden zu den ersten Schritten mit Cisco Firepower 1010
100
der Einrichtung angegeben haben
Gateway erhalten, führt die Standardroute über die Backplane und über die Datenschnittstellen. (6.5
und früher) Über die Backplane und über die Datenschnittstellen
Beachten Sie, dass die Management-Schnittstelle für die Lizenzierung und Updates Internetzugriff
erfordert, entweder über die Backplane oder über ein separates Internet-Gateway. Beachten Sie,
dass nur Traffic, der von der Management-Schnittstelle stammt, über die Backplane geleitet werden
kann. Andernfalls lässt Management keinen Durchgangs-Traffic für Traffic zu, der über das Netzwerk
in Management gelangt.
Threat Defense Bereitstellung mit Device Manager
Manager.