Quando um firewall Cisco FTD está registrado na console de gerência (FMC), mudar o IP pode não ser muito agradável.
Precisamos mudar a configuração localmente no FTD, mas antes disso é necessário removê-lo do FMC.
E depois da mudança é necessário re-associar as políticas (regas, NAT, VPN,…).
Mudando o IP do FTD
1) Remova o firewall do FMC (Devices > Device Management > Selecione o device e clique em Delete).
2) Vá para o FTD e delete a gerência.
> configure manager delete > show managers No managers configured.
3) Mude o IP do FTD.
> configure network ipv4 manual 10.85.119.3 255.255.255.128 10.85.119.126 Setting IPv4 network configuration. Network settings changed.
4) Re-adicione o manager no FTD.
> configure manager add 10.0.40.5 FMC1 Manager successfully configured. Please make note of reg_key as this will be required while adding Device in FMC.
5) Volte para o FMC e re-adicione o firewall (Devices > Device Management > Add Device).
6) Depois que o FTD for adicionado ao FMC, reassocie as políticas.
Até a próxima.
2 Comments
André boa tarde!
Quando mudamos o IP no manager do FTD as configurações são apagas ? e conseguimos gerenciar localmente se a necessidade do FMC?
Obrigado.
Olá Fábio,
quando muda o IP é necessário reassociar o FTD ao FMC e também reaplicar as políticas.
Para gerenciar localmente é necessário refazer a configuração.