Konfigurieren Einer Basissicherheitsrichtlinie; Konfigurieren Von Schnittstellen - Cisco Firepower 1010 Leitfaden

Threat Defense-Bereitstellung mit CDO

Konfigurieren einer Basissicherheitsrichtlinie

In diesem Abschnitt wird beschrieben, wie Sie eine grundlegende Sicherheitsrichtlinie mit den folgenden
Einstellungen konfigurieren:
• Interne und externe Schnittstellen: Weisen Sie der internen Schnittstelle eine statische IP-Adresse zu.
• DHCP-Server: Verwenden Sie einen DHCP-Server auf der internen Schnittstelle für Clients.
• NAT: Verwenden Sie die Schnittstellen-PAT für die externe Schnittstelle.
• Access Control (Zugriffskontrolle): Lassen Sie Traffic von innen nach außen zu.
• SSH: Aktivieren Sie SSH auf der Managerzugriffsschnittstelle.

Konfigurieren von Schnittstellen

Fügen Sie die VLAN1-Schnittstelle für die Switch-Ports hinzu, oder konvertieren Sie Switch-Ports in
Firewall-Schnittstellen, weisen Sie Schnittstellen zu Sicherheitszonen zu, und legen Sie die IP-Adressen fest.
In der Regel müssen Sie mindestens zwei Schnittstellen konfigurieren, um ein System einzurichten, das
sinnvollen Traffic weiterleitet. Normalerweise haben Sie eine externe Schnittstelle, die dem Upstream-Router
oder dem Internet zugekehrt ist, und eine oder mehrere Schnittstellen im Inneren für die Netzwerke Ihres
Unternehmens. Standardmäßig ist Ethernet1 / 1 eine normale Firewall-Schnittstelle, die Sie für den
Außenbereich verwenden können. Die verbleibenden Schnittstellen sind Switch-Ports in VLAN 1; nachdem
Sie die VLAN1-Schnittstelle hinzugefügt haben, können Sie sie zu Ihrer internen Schnittstelle machen. Sie
können Switch-Ports auch anderen VLANs zuweisen oder Switch-Ports in Firewall-Schnittstellen konvertieren.
In einer typischen Edge-Routing-Situation beziehen Sie die Adresse der externen Schnittstelle über DHCP
von Ihrem ISP, während Sie statische Adressen für die Schnittstellen im Inneren (internen Schnittstellen)
definieren.
Im folgenden Beispiel wird eine interne Schnittstelle im Modus „geroutet" (VLAN1) mit einer statischen
Adresse und eine externe Schnittstelle im Modus „geroutet" unter Verwendung von DHCP (Ethernet1/1)
konfiguriert.
Prozedur
Schritt 1
Wählen Sie Devices > Device Management (Geräte > Gerätemanagement), und klicken Sie für das Gerät
auf Bearbeiten ( ).
Schritt 2 Klicken Sie auf Interfaces (Schnittstellen).
Sie haben im Rahmen der Einrichtung des Managerzugriffs grundlegende Einstellungen für die externe
Schnittstelle konfiguriert, müssen sie jedoch weiterhin einer Sicherheitszone zuweisen.
Konfigurieren einer Basissicherheitsrichtlinie
Leitfaden zu den ersten Schritten mit Cisco Firepower 1010
155