Cisco Firepower 1010 Leitfaden Seite 118

Konfigurieren der Firewall in Device Manager
Schritt 2
Wenn Sie neue Schnittstellen konfiguriert haben, wählen Sie Objects (Objekte) und dann Security Zones
(Sicherheitszonen) aus dem Inhaltsverzeichnis.
Bearbeiten oder erstellen Sie neue Zonen. Jede Schnittstelle muss zu einer Zone gehören, da Sie Richtlinien
basierend auf Sicherheitszonen und nicht auf Schnittstellen konfigurieren. Sie können die Schnittstellen bei
der Konfiguration nicht in Zonen platzieren. Daher müssen Sie die Zonenobjekte immer bearbeiten, nachdem
Sie neue Schnittstellen erstellt oder den Zweck vorhandener Schnittstellen geändert haben.
Das folgende Beispiel zeigt, wie Sie eine neue dmz-zone für die dmz-Schnittstelle erstellen.
Abbildung 31: Sicherheitszonenobjekt
Schritt 3 Wenn Sie möchten, dass interne Clients DHCP verwenden, um eine IP-Adresse vom Gerät abzurufen, wählen
Sie Device > System Settings > DHCP Server (Gerät > Systemeinstellungen > DHCP-Server) und
anschließend die Registerkarte DHCP Servers (DHCP-Server) aus.
Für die interne Schnittstelle ist bereits ein DHCP-Server konfiguriert, aber Sie können den Adressen-Pool
bearbeiten oder ihn sogar löschen. Wenn Sie andere interne Schnittstellen konfiguriert haben, ist es sehr üblich,
einen DHCP-Server auf diesen Schnittstellen einzurichten. Klicken Sie auf +, um den Server und den
Adressen-Pool für jede interne Schnittstelle zu konfigurieren.
Sie können auch die WINS- und DNS-Liste, die den Clients zur Verfügung gestellt wird, auf der Registerkarte
Configuration (Konfiguration) anpassen. Das folgende Beispiel veranschaulicht, wie Sie einen DHCP-Server
auf der inside2-Schnittstelle mit dem Adressen-Pool 192.168.4.50-192.168.4.240 einrichten.
Abbildung 32: DHCP-Server
Leitfaden zu den ersten Schritten mit Cisco Firepower 1010
116
Threat Defense Bereitstellung mit Device Manager