Contenu

Introduction

Configuration

Étape 1 : Ajouter FireSIGHT Management Center à votre périphérique géré

Utilisation de l'interface utilisateur Web de FirePOWER Appliance

Utilisation de l'interface de ligne de commande (CLI)

Étape 2 : Ajouter un périphérique à FireSIGHT Management Center

Articles connexes

Introduction

Lorsque vous réinstallez ou achetez un nouveau FireSIGHT Management Center, vous devez l'enregistrer auprès d'un périphérique qui inspectera le trafic. Vous pouvez enregistrer un FireSIGHT Management Center avec des appliances FirePOWER, des appliances virtuelles NGIPS, un ASA exécutant les services FirePOWER, etc. Cet article décrit comment enregistrer un périphérique avec un FireSIGHT Management Center.

Configuration

Étape 1 : Ajouter FireSIGHT Management Center à votre périphérique géré

Utilisation de l'interface utilisateur Web de FirePOWER Appliance

Note: Aucune interface Web n'est disponible sur un périphérique virtuel NGIPS ou sur les services FirePOWER exécutés sur ASA. Une interface utilisateur Web est disponible sur FireSIGHT Management Center et sur les appliances FirePOWER. Si vous disposez d'un périphérique virtuel ou d'un ASA avec FirePOWER Service, suivez les instructions d'ajout d'un gestionnaire à partir de l'interface de ligne de commande.

1. Accédez à Système > Local > Registration.

2. Cliquez sur le bouton Add Manager en haut à droite de l'écran.

3. Dans le champ Management Host, saisissez l'adresse IP ou le nom d'hôte du Management Center qui va gérer le périphérique. Entrez une clé d'enregistrement alphanumérique unique que vous souhaitez utiliser pour enregistrer ce périphérique.

4. Après avoir rempli les informations, cliquez sur Enregistrer.

Utilisation de l'interface de ligne de commande (CLI)

1. Connectez-vous à l'interface de ligne de commande du périphérique que vous souhaitez enregistrer auprès de FireSIGHT Management Center.

Astuce : Sur ASA 5512-X à ASA 5555-X, vous pouvez ouvrir une session de console au module à partir de l'interface de ligne de commande ASA à l'aide de la commande session sfr console. En mode de contexte multiple, session à partir de l'espace d'exécution du système.

2. Connectez-vous avec le nom d'utilisateur admin ou un autre nom d'utilisateur ayant le niveau d'accès de configuration CLI (Administrateur).

3. À l'invite, enregistrez le périphérique dans FireSIGHT Management Center à l'aide de la commande configure manager add.

Note: Une clé d'enregistrement alphanumérique unique est toujours nécessaire pour enregistrer un périphérique dans FireSIGHT Management Center. Il s'agit d'une clé simple que vous spécifiez et qui n'est pas identique à une clé de licence.

La syntaxe de la commande est la suivante :

> configure manager add

DONTRESOLVE

>

reg_key

Dans la syntaxe ci-dessus,

- <nom d'hôte | Adresse_IPv4 | Adresse_IPv6 | DONTRESOLVE> spécifie le nom d'hôte complet ou l'adresse IP de FireSIGHT Management Center. Si FireSIGHT Management Center n'est pas directement adressable, utilisez DONTRESOLVE.

- reg_key est une clé d'enregistrement alphanumérique unique requise pour enregistrer un périphérique dans FireSIGHT Management Center.

- nat_id est une chaîne alphanumérique facultative utilisée lors du processus d'enregistrement entre FireSIGHT Management Center et le périphérique. Il est obligatoire si le nom d'hôte est défini sur DONTRESOLVE.

Dans la plupart des cas, vous devez fournir le nom d'hôte ou l'adresse IP de FireSIGHT Management Center avec la clé d'enregistrement, par exemple :

> configure manager add DC_IP_Address my_reg_key

Cependant, si le périphérique et FireSIGHT Management Center sont séparés par un périphérique NAT, entrez un ID NAT unique avec la clé d'enregistrement et spécifiez DONTRESOLVE au lieu du nom d'hôte, par exemple :

configure manager add DONTRESOLVE my_reg_key my_nat_id

Dans l'exemple suivant, il n'existe aucune frontière NAT entre FireSIGHT Management Center et le périphérique géré, et 123456 est utilisé comme clé d'enregistrement.

> configure manager add 192.0.2.2 123456

Manager successfully configured.

Étape 2 : Ajouter un périphérique à FireSIGHT Management Center

1. Connectez-vous à l'interface utilisateur Web de Management Center. Cliquez sur l'onglet Périphériques en haut de la page.

2. Cliquez sur Add, situé en haut à droite. Une liste déroulante s'affiche. Cliquez sur Ajouter un périphérique. Une fenêtre apparaît au milieu de l'écran pour demander des informations sur le périphérique.

3. Dans le champ Hôte, saisissez l'adresse IP du périphérique.

4. Dans le champ Clé d'enregistrement, saisissez la clé d'enregistrement unique que vous avez spécifiée précédemment.

5. Définissez les autres options à votre préférence. Si vous avez utilisé un ID NAT, cliquez sur Avancé pour le développer et entrez le même ID NAT dans le champ ID NAT unique.

6. Cliquez sur Register. Vous devriez maintenant pouvoir gérer votre périphérique à partir de FireSIGHT Management Center.

Articles connexes

- Étapes de configuration initiale des systèmes FireSIGHT