Procédure De Bout En Bout - Cisco Firepower 1010 Guide De Démarrage

Défense contre les menaces Déploiement avec CDO
L'interface de gestion est une interface particulière configurée séparément des interfaces de données défense
contre les menaces , et elle possède ses propres paramètres réseau. Les paramètres réseau de l'interface de
gestion sont toujours utilisés même si vous activez l'accès du gestionnaire sur une interface de données. Tout
le trafic de gestion continue d'être acheminé depuis ou vers l'interface de gestion. Lorsque vous activez l'accès
au gestionnaire sur une interface de données, le défense contre les menaces transfère le trafic de gestion
entrant sur le fond de panier vers l'interface de gestion. Pour le trafic de gestion sortant, l'interface de gestion
achemine le trafic sur le fond de panier vers l'interface de données.
L'accès du gestionnaire à partir d'une interface de données présente les limites suivantes :
• Vous ne pouvez activer l'accès du gestionnaire que sur une seule interface physique de données. Vous
• Cette interface ne peut pas être une interface de gestion uniquement.
• Mode de pare-feu routé uniquement, en utilisant une interface routée.
• PPPoE n'est pas pris en charge. Si votre FAI exige PPPoE, vous devrez placer un routeur avec support
• L'interface doit être dans le VRF global seulement.
• SSH n'est pas activé par défaut pour les interfaces de données, vous devrez donc activer SSH ultérieurement
Procédure de bout en bout : Provisionnement à faible
intervention
Consultez les tâches suivantes pour déployer défense contre les menaces avec CDO à l'aide d'un
provisionnement à faible intervention humaine.
ne pouvez pas utiliser une sous-interface ou EtherChannel.
PPPoE entre le défense contre les menaces et le modem WAN.
à l'aide de l'option centre de gestion. Comme la passerelle de l'interface de gestion sera transformée en
interfaces de données, vous ne pouvez pas non plus autoriser SSH vers l'interface de gestion à partir
d'un réseau distant, sauf si vous ajoutez une route statique pour l'interface de gestion à l'aide de la
commande configure network static-routes.
Procédure de bout en bout : Provisionnement à faible intervention
Guide de démarrage Cisco Firepower 1010
125