Wenn Sich Ihre Netzwerkinformationen Geändert Haben, Müssen Sie Die Verbindung - Cisco Firepower 1010 Leitfaden

Threat Defense-Bereitstellung mit einem Remote-Management Center
Standardroute, bei der es sich um data-interfaces handeln muss (siehe nächster Punkt), mit einer vom
DHCP-Server empfangenen Route überschrieben werden könnte.
• Geben Sie das IPv4-Standardgateway für die Management-Schnittstelle ein – Setzen Sie das Gateway
auf data-interfaces. Diese Einstellung leitet den Management-Traffic über die Backplane weiter, sodass
er über die Managerzugriffsdatenschnittstelle geleitet werden kann.
• Wenn sich Ihre Netzwerkinformationen geändert haben, müssen Sie die Verbindung
wiederherstellen. – Wenn Sie mit SSH verbunden sind, wird die Verbindung getrennt. Sie können die
Verbindung mit der neuen IP-Adresse und dem Kennwort wiederherstellen, wenn sich Ihr
Management-Computer im Managementnetzwerk befindet. Sie können sich noch nicht erneut von einem
Remote-Netzwerk aus verbinden, da die Standardroute geändert wurde (über die Datenschnittstellen).
Konsolenverbindungen sind nicht betroffen.
• Manage the device locally? (Das Gerät lokal verwalten?): Geben Sie no (Nein) ein, um Management
Center zu verwenden. Die Antwort yes (Ja) bedeutet, dass Sie stattdessen Device Manager verwenden
werden.
• Configure firewall mode? (Firewall-Modus konfigurieren?): Geben Sie routed (geroutet) ein. Externer
Managerzugriff wird nur im Routing-Firewall-Modus unterstützt.
Beispiel:
You must accept the EULA to continue.
Press <ENTER> to display the EULA:
End User License Agreement
[...]
Please enter 'YES' or press <ENTER> to AGREE to the EULA:
System initialization in progress.
You must change the password for 'admin' to continue.
Enter new password: ********
Confirm new password: ********
You must configure the network to continue.
You must configure at least one of IPv4 or IPv6.
Do you want to configure IPv4? (y/n) [y]:
Do you want to configure IPv6? (y/n) [n]:
Configure IPv4 via DHCP or manually? (dhcp/manual) [manual]:
Enter an IPv4 address for the management interface [192.168.45.45]: 10.10.10.15
Enter an IPv4 netmask for the management interface [255.255.255.0]: 255.255.255.192
Enter the IPv4 default gateway for the management interface [data-interfaces]:
Enter a fully qualified hostname for this system [firepower]: ftd-1.cisco.com
Enter a comma-separated list of DNS servers or 'none' [208.67.222.222,208.67.220.220]:
Enter a comma-separated list of search domains or 'none' []:
If your networking information has changed, you will need to reconnect.
For HTTP Proxy configuration, run 'configure network http-proxy'
Manage the device locally? (yes/no) [yes]: no
Configure firewall mode? (routed/transparent) [routed]:
Configuring firewall mode ...
Update policy deployment information
- add device configuration
- add network discovery
- add system policy
You can register the sensor to a Firepower Management Center and use the
Firepower Management Center to manage it. Note that registering the sensor
to a Firepower Management Center disables on-sensor Firepower Services
Please stand by.
Leitfaden zu den ersten Schritten mit Cisco Firepower 1010
Vorkonfiguration mit der CLI
63