Cisco Firepower 1010 Leitfaden Seite 11

Threat Defense-Bereitstellung mit dem Management Center
Überprüfen der Netzwerkbereitstellung
Abbildung 1: Empfohlene Netzwerkbereitstellung
Bereitstellung in Version 6.4
Die dedizierte Management 1/1-Schnittstelle ist eine spezielle Schnittstelle mit eigenen Netzwerkeinstellungen.
Standardmäßig ist nur die Management 1/1-Schnittstelle aktiviert und mit einer IP-Adresse (192.168.45.45)
konfiguriert. Über diese Schnittstelle wird zunächst auch ein DHCP-Server ausgeführt. Nachdem Sie bei der
Ersteinrichtung Management Center als Manager ausgewählt haben, wird der DHCP-Server deaktiviert. Sie
können andere Schnittstellen konfigurieren, nachdem Sie Threat Defense mit Management Centerverbunden
haben.
Die folgende Abbildung zeigt die empfohlene Netzwerkbereitstellung für das Firepower 1010-System.
Management Center kann nur über die Management-Schnittstelle mit Threat Defense kommunizieren. Darüber
hinaus benötigen sowohl Management Center als auch Threat Defense für die Lizenzierung und Updates einen
Internetzugang vom Management aus.
Im folgenden Diagramm fungiert das Firepower 1010-System als Internet-Gateway für die
Management-Schnittstelle und das Management Center, indem Management 1/1 über einen Layer-2-Switch
mit einer internen Schnittstelle verbunden wird und das Management Center sowie der Management-Computer
mit dem Switch verbunden werden. (Diese direkte Verbindung ist zulässig, da die Management-Schnittstelle
von den anderen Schnittstellen auf der Threat Defense-Instanz getrennt ist.)
Leitfaden zu den ersten Schritten mit Cisco Firepower 1010
9