Konfigurieren Der Firewall - Cisco Firepower 1010 Leitfaden

Vorkonfiguration mit der Device Manager
Sie können jede konfigurierte Schnittstelle auswählen, aber in diesem Handbuch wird davon ausgegangen,
dass Sie sie „outside" verwenden.
Schritt 10
Wenn Sie eine andere externe Datenschnittstelle ausgewählt haben, fügen Sie eine Standardroute hinzu.
Sie werden in einer Meldung aufgefordert, zu überprüfen, ob Sie eine Standardroute über die Schnittstelle
haben. Wenn Sie „outside" ausgewählt haben, haben Sie diese Route bereits als Teil des Einrichtungsassistenten
konfiguriert. Wenn Sie eine andere Schnittstelle ausgewählt haben, müssen Sie eine Standardroute manuell
konfigurieren, bevor Sie eine Verbindung zum Management Centerherstellen. Unter
in Device Manager, auf Seite 115
Device Manager.
Schritt 11 Klicken Sie auf Add a Dynamic DNS (DDNS) method (Dynamische DNS- (DDNS-)Methode hinzufügen).
DDNS stellt sicher, dass Management Center den Threat Defense unter seinem vollqualifizierten
Domain-Namen (FQDN) erreichen kann, wenn sich die IP-Adresse des Threat Defense ändert. Siehe Device >
System Settings > DDNS Service (Gerät > Systemeinstellungen > DDNS-Service), um DDNS zu konfigurieren.
Wenn Sie DDNS konfigurieren, bevor Sie Threat Defense zu Management Center hinzufügen, fügt Threat
Defenseautomatisch Zertifikate für alle wichtigen Zertifizierungsstellen aus dem Cisco Trusted Root CA-Paket
hinzu, damit das DDNS-Serverzertifikat für Threat Defense die HTTPS-Verbindung validieren kann. Threat
Defense unterstützt jeden DDNS-Server, der die DynDNS Remote API-Spezifikation
(https://help.dyn.com/remote-access-api/)
Schritt 12
Klicken Sie auf Connect (Verbinden). Im Dialogfeld Registrierungsstatus wird der aktuelle Status des
Wechsels zu Management Center angezeigt. Wechseln Sie nach dem Schritt Speichern von Management
Center/CDO-Registrierungseinstellungen zu Management Center, und fügen Sie die Firewall hinzu.
Wenn Sie den Wechsel zu Management Center abbrechen möchten, klicken Sie auf Cancel Registration
(Registrierung abbrechen). Andernfalls schließen Sie das Device Manager-Browserfenster erst nach dem
Schritt Speichern von Management Center/CDO-Registrierungseinstellungen. Wenn Sie dies tun, wird
der Prozess angehalten und erst fortgesetzt, wenn Sie erneut eine Verbindung zum Device Manager herstellen.
Wenn Sie nach dem Schritt Speichern von Management Center/CDO-Registrierungseinstellungen weiterhin
mit dem Device Manager verbunden sind, wird schließlich das Dialogfeld Erfolgreiche Verbindung mit
Management Center oder CDO angezeigt. Dannach wird die Verbindung zum Device Managergetrennt.
Leitfaden zu den ersten Schritten mit Cisco Firepower 1010
60
Threat Defense-Bereitstellung mit einem Remote-Management Center
finden Sie weitere Informationen zum Konfigurieren statischer Routen im
verwendet.

Konfigurieren der Firewall