Konfigurieren Einer Basissicherheitsrichtlinie - Cisco Firepower 1010 Leitfaden

Konfigurieren einer Basissicherheitsrichtlinie

Schritt 3
Klicken Sie auf Register (Registrieren). Wenn Sie ein weiteres Gerät hinzufügen möchten, klicken Sie auf
Register and Add Another (Registrieren und weiteres Gerät hinzufügen), und bestätigen Sie die erfolgreiche
Registrierung.
Wenn die Registrierung erfolgreich ist, wird das Gerät der Liste hinzugefügt. Falls sie fehlschlägt, wird eine
Fehlermeldung angezeigt. Wenn die Registrierung fehlschlägt, überprüfen Sie die folgenden Punkte:Threat
Defense
• Ping: Rufen Sie die Threat Defense CLI auf, und pingen Sie die Management Center-IP-Adresse mit
• Registrierungsschlüssel, NAT-ID und Management Center-IP-Adresse: Stellen Sie sicher, dass Sie auf
Weitere Informationen zur Fehlerbehebung finden Sie unter https://cisco.com/go/fmc-reg-error.
Konfigurieren einer Basissicherheitsrichtlinie
In diesem Abschnitt wird beschrieben, wie Sie eine grundlegende Sicherheitsrichtlinie mit den folgenden
Einstellungen konfigurieren:
• Interne und externe Schnittstellen: Weisen Sie der internen Schnittstelle eine statische IP-Adresse zu,
• DHCP-Server: Verwenden Sie einen DHCP-Server auf der internen Schnittstelle für Clients.
• Standardroute: Fügen Sie eine Standardroute über die externe Schnittstelle hinzu.
• NAT: Verwenden Sie die Schnittstellen-PAT für die externe Schnittstelle.
• Access Control (Zugriffskontrolle): Lassen Sie Traffic von innen nach außen zu.
Um eine grundlegende Sicherheitsrichtlinie zu konfigurieren, führen Sie die folgenden Aufgaben aus.
Leitfaden zu den ersten Schritten mit Cisco Firepower 1010
28
folgendem Befehl an:
ping system IP-Adresse
Wenn die Ping-Abfrage nicht erfolgreich ist, überprüfen Sie Ihre Netzwerkeinstellungen mit dem Befehl
show network. Wenn Sie die Threat Defense-Management-IP-Adresse ändern müssen, verwenden Sie
den Befehl configure network {ipv4 | ipv6} manual.
beiden Geräten den gleichen Registrierungsschlüssel und, falls verwendet, die NAT-ID verwenden. Sie
können den Registrierungsschlüssel und die NAT-ID auf dem Management Center configure manager
add mit dem Befehl festlegen.
und verwenden Sie DHCP für die externe Schnittstelle.
Konfigurieren von Schnittstellen (6.5 und höher), auf Seite 29
Konfigurieren von Schnittstellen (6.4), auf Seite
Konfigurieren des DHCP-Servers, auf Seite
Hinzufügen der Standardroute, auf Seite
Konfigurieren von NAT, auf Seite
Threat Defense-Bereitstellung mit dem Management Center
33.
36.
37.
39.