Cisco Firepower 1010 Leitfaden Seite 156

Durchführen der Startkonfiguration über die Device Manager
Sie werden in einer Meldung aufgefordert, zu überprüfen, ob Sie eine Standardroute über die Schnittstelle
haben. Wenn Sie „outside" ausgewählt haben, haben Sie diese Route bereits als Teil des Einrichtungsassistenten
konfiguriert. Wenn Sie eine andere Schnittstelle ausgewählt haben, müssen Sie eine Standardroute manuell
konfigurieren, bevor Sie eine Verbindung zu CDO herstellen. Unter
Manager, auf Seite 115
Manager.
Schritt 10
Klicken Sie auf Add a Dynamic DNS (DDNS) method (Dynamische DNS- (DDNS-)Methode hinzufügen).
DDNS stellt sicher, dass CDO den Threat Defense unter seinem vollqualifizierten Domain-Namen (FQDN)
erreichen kann, wenn sich die IP-Adresse von Threat Defense ändert. Siehe Device > System Settings >
DDNS Service (Gerät > Systemeinstellungen > DDNS-Service), um DDNS zu konfigurieren.
Wenn Sie DDNS konfigurieren, bevor Sie Threat Defense zu CDO hinzufügen, fügt Threat Defense automatisch
Zertifikate für alle wichtigen Zertifizierungsstellen aus dem Cisco Trusted Root CA-Paket hinzu, damit Threat
Defense das DDNS-Serverzertifikat für die HTTPS-Verbindung validieren kann. Threat Defense unterstützt
jeden DDNS-Server, der die DynDNS Remote API-Spezifikation
verwendet.
Schritt 11 Klicken Sie auf Connect (Verbinden). Im Dialogfeld Registrierungsstatus wird der aktuelle Status des
Wechsels zu CDO angezeigt. Gehen Sie nach dem Schritt Speichern der Registrierungseinstellungen für
Management Center/CDO zu CDO und fügen Sie die Firewall hinzu.
Wenn Sie den Wechsel zu CDO abbrechen möchten, klicken Sie auf Cancel Registration (Registrierung
abbrechen). Andernfalls schließen Sie das Device Manager-Browserfenster erst nach dem Schritt Speichern
der Registrierungseinstellungen für Management Center/CDO. Wenn Sie dies tun, wird der Prozess
angehalten und erst fortgesetzt, wenn Sie erneut eine Verbindung zu Device Manager herstellen.
Wenn Sie nach dem Schritt Speichern der Registrierungseinstellungen für Management Center/CDO
weiterhin mit dem Device Manager verbunden sind, wird schließlich das Dialogfeld Successful Connection
with Management Center or CDO (Erfolgreiche Verbindung mit Management Center oder CDO) angezeigt.
Danach wird die Verbindung zum Device Manager getrennt.
Abbildung 49: Verbindungsversuch erfolgreich
Leitfaden zu den ersten Schritten mit Cisco Firepower 1010
154
finden Sie weitere Informationen zum Konfigurieren statischer Routen im Device
Threat Defense-Bereitstellung mit CDO
Konfigurieren der Firewall in Device
(https://help.dyn.com/remote-access-api/)