Cisco Firepower 1010 Leitfaden Seite 108

(Optional) Ändern der Einstellungen des Managementnetzwerks in der CLI
Standardwerte oder zuvor eingegebene Werte werden in Klammern angezeigt. Um zuvor eingegebene Werte
zu akzeptieren, drücken Sie die Eingabetaste.
Beachten Sie die folgenden Orientierungshilfen:
• Geben Sie das IPv4-Standardgateway für die Management-Schnittstelle ein. Wenn Sie eine manuelle
IP-Adresse festlegen, geben Sie entweder data-interfaces oder die IP-Adresse des Gateway-Routers
ein. Die Einstellung data-interfaces sendet ausgehenden Management-Traffic über die Backplane, um
eine Datenschnittstelle zu verlassen. Diese Einstellung ist nützlich, wenn Sie kein separates
Management-Netzwerk haben, das auf das Internet zugreifen kann. Traffic, der von der
Management-Schnittstelle stammt, umfasst die Lizenzregistrierung und Datenbankaktualisierungen, die
einen Internetzugang erfordern. Falls Sie data-interfaces verwenden, können Sie weiterhin Device
Manager (oder SSH) auf der Management-Schnittstelle verwenden, wenn Sie direkt mit dem
Management-Netzwerk verbunden sind. Für das Remote-Management für bestimmte Netzwerke oder
Hosts sollten Sie eine statische Route mit dem Befehl configure network static-routes hinzufügen.
Beachten Sie, dass das Device Manager-Management auf Datenschnittstellen von dieser Einstellung
nicht betroffen ist. Wenn Sie DHCP verwenden, verwendet das System das von DHCP bereitgestellte
Gateway und nutzt die data-interfaces als Fallback-Methode, wenn DHCP kein Gateway bereitstellt.
• Wenn sich Ihre Netzwerkinformationen geändert haben, müssen Sie die Verbindung
wiederherstellen. Wenn Sie über SSH mit der Standard-IP-Adresse verbunden sind, aber die IP-Adresse
bei der Ersteinrichtung ändern, wird die Verbindung getrennt. Verbinden Sie sich erneut mit der neuen
IP-Adresse und dem Kennwort. Konsolenverbindungen sind nicht betroffen.
• Manage the device locally? (Das Gerät lokal verwalten?): Geben Sie yes (Ja) ein, um Device Manager
oder CDO/Device Manager zu verwenden. Ein Nein (no) bedeutet, dass Sie das Management Center für
das Management des Geräts verwenden möchten.
Beispiel:
You must accept the EULA to continue.
Press <ENTER> to display the EULA:
End User License Agreement
[...]
Please enter 'YES' or press <ENTER> to AGREE to the EULA:
System initialization in progress.
You must configure the network to continue.
You must configure at least one of IPv4 or IPv6.
Do you want to configure IPv4? (y/n) [y]:
Do you want to configure IPv6? (y/n) [n]:
Configure IPv4 via DHCP or manually? (dhcp/manual) [manual]:
Enter an IPv4 address for the management interface [192.168.45.45]: 10.10.10.15
Enter an IPv4 netmask for the management interface [255.255.255.0]: 255.255.255.192
Enter the IPv4 default gateway for the management interface [data-interfaces]: 10.10.10.1
Enter a fully qualified hostname for this system [firepower]: ftd-1.cisco.com
Enter a comma-separated list of DNS servers or 'none' [208.67.222.222,208.67.220.220]:
Enter a comma-separated list of search domains or 'none' []:
If your networking information has changed, you will need to reconnect.
For HTTP Proxy configuration, run 'configure network http-proxy'
Manage the device locally? (yes/no) [yes]: yes
>
Schritt 4 Melden Sie sich mit der neuen Management-IP-Adresse bei Device Manager an.
Leitfaden zu den ersten Schritten mit Cisco Firepower 1010
106
Threat Defense Bereitstellung mit Device Manager
Please stand by.