Thòisich CISCO le Firepower a’ coileanadh a’ chiad shuidheachadh
Sònrachaidhean
- Ainm toraidh: Cisco Firepower
- Seòrsa toraidh: Tèarainteachd lìonra agus riaghladh trafaic
- Roghainnean Cleachdaidh: Àrd-ùrlaran a chaidh a thogail a dh’aona ghnothach no fuasgladh bathar-bog
- Eadar-aghaidh riaghlaidh: Eadar-aghaidh cleachdaiche grafaigeach
Stiùireadh airson cleachdadh bathar
A’ stàladh agus a’ coileanadh an t-suidheachaidh tòiseachaidh air innealan corporra:
Lean na ceumannan seo gus Ionad Riaghlaidh Firepower a stèidheachadh air innealan corporra:
- Thoir sùil air an Stiùireadh tòiseachaidh airson stiùireadh stàlaidh mionaideach.
A’ cleachdadh Innealan Mas-fhìor
Ma chleachdas tu innealan brìgheil, lean na ceumannan seo:
- Obraich a-mach àrd-ùrlaran brìgheil le taic airson an Ionad Riaghlaidh agus innealan.
- Cleachd Ionadan Riaghlaidh Firepower brìgheil air àrainneachdan sgòthan Poblach is Prìobhaideach.
- Cleachd innealan brìgheil airson an inneal agad air àrainneachdan sgòthan le taic.
Log a-steach airson a’ chiad uair:
Ann an ceumannan logaidh a-steach airson Ionad Riaghlaidh Firepower:
- Log a-steach leis na teisteanasan bunaiteach (admin/Admin123).
- Atharraich am facal-faire agus suidhich an raon ùine.
- Cuir ris ceadan agus clàraich innealan fo stiùir.
A’ stèidheachadh phoileasaidhean agus rèiteachaidhean bunaiteach:
Gu view dàta anns an deas-bhòrd, cuir air dòigh poileasaidhean bunaiteach:
- Suidhich poileasaidhean bunaiteach airson tèarainteachd lìonra.
- Airson rèiteachaidhean adhartach, thoir sùil air an stiùireadh cleachdaiche iomlan.
Ceistean Cumanta:
C: Ciamar a gheibh mi cothrom air an Ionad Riaghlaidh Firepower web eadar-aghaidh?
A: Gheibh thu cothrom air an web eadar-aghaidh le bhith a’ dol a-steach do sheòladh IP an Ionaid Stiùiridh nad web bhrabhsair.
A 'tòiseachadh le Firepower
Tha Cisco Firepower na shreath aonaichte de thoraidhean tèarainteachd lìonra agus stiùireadh trafaic, air an cleachdadh an dàrna cuid air àrd-ùrlaran a chaidh a thogail a dh’aona ghnothach no mar fhuasgladh bathar-bog. Tha an siostam air a dhealbhadh gus do chuideachadh le bhith a’ làimhseachadh trafaic lìonraidh ann an dòigh a tha a rèir poileasaidh tèarainteachd na buidhne agad - an stiùireadh agad airson do lìonra a dhìon.
Ann an cleachdadh àbhaisteach, bidh ioma-innealan stiùirichte mothachaidh trafaic air an cur a-steach air earrannan lìonra a’ cumail sùil air trafaic airson mion-sgrùdadh agus ag aithris do mhanaidsear:
- Ionad riaghlaidh cumhachd teine
- Manaidsear inneal cumhachd teine
Manaidsear inneal tèarainteachd atharrachail (ASDM)
Bidh manaidsearan a’ toirt seachad consol riaghlaidh meadhanaichte le eadar-aghaidh cleachdaiche grafaigeach as urrainn dhut a chleachdadh gus gnìomhan rianachd, riaghlaidh, anailis agus aithris a dhèanamh.
Tha an iùl seo a’ cuimseachadh air an Ionad Riaghlaidh Firepower a’ stiùireadh inneal. Airson fiosrachadh mu Mhanaidsear Innealan Firepower no ASA le Seirbheisean FirePOWER air an riaghladh tro ASDM, faic an stiùireadh airson na dòighean riaghlaidh sin.
- Stiùireadh Rèiteachaidh Dìon Cunnart Cisco Firepower airson manaidsear inneal cumhachd teine
- ASA le Stiùireadh Rèiteachaidh Riaghlaidh Ionadail Seirbheisean FirePOWER
- Tòiseachadh luath: Suidheachadh bunaiteach, air duilleag 2
- Innealan cumhachd teine, air duilleag 5
- Feartan cumhachd-teine, air duilleag 6
- Ag atharrachadh raointean air an Ionad Riaghlaidh Cumhachd Smàlaidh, air duilleag 10
- Clàr a’ Cho-theacsa, air duilleag 11
- A’ roinneadh dàta le Cisco, air duilleag 13
- Taic Air-loidhne Firepower, Mar a nì thu, agus Sgrìobhainnean, air duilleag 13
- Gnàthasan Seòladh IP Siostam Cumhachd Smàlaidh, air duilleag 16
- Goireasan a Bharrachd, air duilleag 16
Tòiseachadh luath: suidheachadh bunaiteach
Tha an seata feart Firepower cumhachdach agus sùbailte gu leòr gus taic a thoirt do rèiteachaidhean bunaiteach agus adhartach. Cleachd na h-earrannan a leanas gus Ionad Riaghlaidh Cumhachd Smàlaidh a stèidheachadh gu sgiobalta agus na h-innealan stiùirichte aige gus tòiseachadh air smachd agus sgrùdadh a dhèanamh air trafaic.
A 'stàladh agus a' coileanadh suidheachadh tùsail air innealan corporra
Modh-obrach
Cuir a-steach agus dèan suidheachadh tòiseachaidh air a h-uile inneal corporra a’ cleachdadh na sgrìobhainnean airson an inneal agad:
- Ionad riaghlaidh cumhachd teine
Ionad Riaghlaidh Cisco Firepower Stiùireadh tòiseachaidh airson a’ mhodail bathar-cruaidh agad, ri fhaighinn bho http://www.cisco.com/go/firepower-mc-install - Innealan air an riaghladh le Firepower Threat Defense
Cudromach Mothaich sgrìobhainnean Manaidsear Innealan Firepower air na duilleagan seo.
- Stiùireadh tòiseachaidh airson sreath Cisco Firepower 2100
- Cisco Firepower 4100 stiùireadh tòiseachaidh
- Cisco Firepower 9300 stiùireadh tòiseachaidh
- Dìon Cunnart Cisco Firepower airson an ASA 5508-X agus ASA 5516-X a ’cleachdadh Ionad Riaghlaidh Cumhachd Smàlaidh Stiùireadh tòiseachaidh luath
- Dìon Cunnart Cisco Firepower airson an ASA 5512-X, ASA 5515-X, ASA 5525-X, ASA 5545-X, agus ASA 5555-X A ’cleachdadh Stiùireadh tòiseachaidh luath aig Ionad Riaghlaidh Cumhachd
- Dìon Cunnart Cisco Firepower airson an ISA 3000 A’ cleachdadh Stiùireadh Tòiseachaidh Luath aig Ionad Riaghlaidh Firepower
Innealan riaghlaidh clasaigeach
- Stiùireadh tòiseachaidh luath modal Cisco ASA FirePOWER
- Stiùireadh tòiseachaidh airson sreath Cisco Firepower 8000
- Stiùireadh tòiseachaidh airson sreath Cisco Firepower 7000
A’ cleachdadh Innealan Mas-fhìor
Lean na ceumannan seo ma tha an cleachdadh agad a’ toirt a-steach innealan brìgheil. Cleachd mapa-rathaid nan sgrìobhainnean airson a lorg
na sgrìobhainnean a tha air an liostadh gu h-ìosal: http://www.cisco.com/c/en/us/td/docs/security/firepower/roadmap/ firepower-mapa-rathaid.html.
Modh-obrach
- Ceum 1 Obraich a-mach na h-àrd-ùrlaran brìgheil le taic a chleachdas tu airson an Ionad Riaghlaidh agus innealan (is dòcha nach bi iad sin mar an ceudna). Faic an Stiùireadh Co-fhreagarrachd Cisco Firepower.
- Ceum 2 Cleachd Ionadan Riaghlaidh Firepower brìgheil air an àrainneachd sgòthan Poblach is Prìobhaideach le taic. Faic, Cisco Secure Firewall Management Centre Virtual Getting Started.
- Ceum 3 Cleachd innealan brìgheil airson an inneal agad air an àrainneachd sgòthan Poblach is Prìobhaideach le taic. Airson mion-fhiosrachadh, faic na sgrìobhainnean a leanas.
- NGIPSv a’ ruith air VMware: Cisco Firepower NGIPSv Quick Start Guide airson VMware
- Dìon Cunnart Cisco Firepower airson an ASA 5508-X agus ASA 5516-X a ’cleachdadh riaghladh cumhachd teine
Stiùireadh tòiseachaidh luath sa mheadhan
- Firepower Threat Defense Virtual a’ ruith air àrainneachdan sgòthan Poblach is Prìobhaideach, faic Cisco Secure Firewall Threat Defense Virtual Getting Started Guide, Tionndadh 7.3.
Log a-steach airson a 'chiad uair
Mus tòisich thu
- Ullaich na h-innealan agad mar a chaidh a mhìneachadh ann an Stàladh agus Coileanadh an t-Seata tòiseachaidh air Innealan Corporra, air duilleag 2 no Cleachdadh Innealan Mas-fhìor, air duilleag 3.
Modh-obrach
- Ceum 1 Log a-steach don Ionad Riaghlaidh Firepower web eadar-aghaidh le admin mar an t-ainm-cleachdaidh agus Admin123 mar am facal-faire. Atharraich am facal-faire airson a’ chunntais seo mar a tha air a mhìneachadh san Iùl Tòiseachaidh Luath airson an inneal agad.
- Ceum 2 Suidhich sòn ùine airson a’ chunntais seo mar a chaidh a mhìneachadh ann an Suidhich an Sòn Ùine bunaiteach agad.
- Ceum 3 Cuir ceadan ris mar a chaidh a mhìneachadh ann an Ceadachadh an t-Siostam Cumhachd Smàlaidh.
- ceum 4 Clàraich innealan fo stiùir mar a chaidh a mhìneachadh ann an Cuir inneal ris an FMC.
- Ceum 5 Dèan rèiteachadh air na h-innealan stiùirichte agad mar a chaidh a mhìneachadh ann an:
- Ro-ràdh mu chleachdadh agus rèiteachadh innealan IPS, gus eadar-aghaidh fulangach no in-loidhne a rèiteachadh air innealan Sreath 7000 no Sreath 8000
- Eadar-aghaidh thairisview airson Firepower Threat Defense, gus modh follaiseach no stiùirichte a rèiteachadh air innealan Firepower Threat Defense
- Eadar-aghaidh thairisview airson Firepower Threat Defense, gus eadar-aghaidh a rèiteachadh air innealan Firepower Threat Defense
Dè an ath rud a nì thu
- Tòisich a’ cumail smachd air agus a’ mion-sgrùdadh trafaic le bhith a’ rèiteachadh phoileasaidhean bunaiteach mar a chaidh a mhìneachadh ann an Suidhich Poileasaidhean Bunasach agus Rèiteachaidhean, air duilleag 4.
A’ stèidheachadh phoileasaidhean agus rèiteachaidhean bunaiteach
Feumaidh tu poileasaidhean bunaiteach a rèiteachadh agus a chleachdadh gus dàta fhaicinn anns an deas-bhòrd, Context Explorer, agus clàran tachartais.
Chan e làn dheasbad a tha seo air comasan poileasaidh no feart. Airson stiùireadh air feartan eile agus rèiteachaidhean nas adhartaiche, faic an còrr den stiùireadh seo.
Thoir an aire
Mus tòisich thu
- Log a-steach don web eadar-aghaidh, suidhich an raon ùine agad, cuir ceadan ris, clàraich innealan, agus rèitich innealan mar a chaidh a mhìneachadh ann an Logadh a-steach airson a’ Chiad Ùine, air duilleag 3.
Modh-obrach
- Ceum 1 Cuir air dòigh poileasaidh smachd ruigsinneachd mar a chaidh a mhìneachadh ann an Cruthaich Poileasaidh Smachd Ruigsinneachd Bunasach.
- Anns a’ mhòr-chuid de chùisean, tha Cisco a’ moladh a bhith a’ suidheachadh a’ phoileasaidh sàrachaidh Tèarainteachd Cothromach agus Ceangalachd mar an gnìomh bunaiteach agad. Airson tuilleadh fiosrachaidh, faic Gnìomh Default Poileasaidh Smachd Ruigsinneachd agus Mion-sgrùdadh Lìonra air a sholarachadh le Siostam agus Poileasaidhean Sàrachaidh.
- Anns a’ mhòr-chuid de chùisean, tha Cisco a’ moladh a bhith a’ comasachadh logadh ceangail gus coinneachadh ri feumalachdan tèarainteachd is gèillidh na buidhne agad. Beachdaich air an trafaic air an lìonra agad nuair a bhios tu a’ co-dhùnadh dè na ceanglaichean a bu chòir dhut a chlàradh gus nach cuir thu dragh air na taisbeanaidhean agad no gun cuir thu thairis air an t-siostam agad. Airson tuilleadh fiosrachaidh, faic Mu Logadh Ceangal.
- Ceum 2 Cuir am poileasaidh slàinte bunaiteach air a sholarachadh leis an t-siostam mar a tha air a mhìneachadh ann an Cur an gnìomh Poileasaidhean Slàinte.
- Ceum 3 Dèan gnàthachadh air cuid de na roghainnean rèiteachaidh siostam agad:
- Ma tha thu airson ceanglaichean a-steach a cheadachadh airson seirbheis (airson example, SNMP no an syslog), atharraich na puirt air an liosta ruigsinneachd mar a chaidh a mhìneachadh ann an Dèan rèiteachadh air Liosta Ruigsinneachd.
- Tuig agus smaoinich air deasachadh crìochan tachartais an stòr-dàta agad mar a chaidh a mhìneachadh ann an Rèiteachadh Crìochan Tachartas Stòr-dàta.
- Ma tha thu airson an cànan taisbeanaidh atharrachadh, deasaich an suidheachadh cànain mar a tha air a mhìneachadh ann an Set the Languagefor the Web Eadar-aghaidh.
- Ma chuireas a’ bhuidheann agad casg air ruigsinneachd lìonra le bhith a’ cleachdadh frithealaiche progsaidh agus nach do shuidhich thu roghainnean progsaidh rè an rèiteachaidh tùsail, deasaich na roghainnean progsaidh agad mar a chaidh a mhìneachadh ann an Atharraich FMC Management Interfaces.
- Ceum 4 Gnàthaich am poileasaidh lorg lìonra agad mar a tha air a mhìneachadh ann an Rèiteachadh Poileasaidh Lorg Lìonra. Gu gnàthach, bidh am poileasaidh lorg lìonra a’ sgrùdadh a h-uile trafaic air an lìonra agad. Anns a 'mhòr-chuid de chùisean, tha Cisco a' moladh a bhith a 'cuingealachadh lorg gu na seòlaidhean ann an RFC 1918.
- Ceum 5 Beachdaich air na roghainnean cumanta eile seo a ghnàthachadh:
- Mura h-eil thu airson pop-ups ionad teachdaireachd a thaisbeanadh, cuir à comas fiosan mar a chaidh a mhìneachadh ann an Configuring Notification Behaviour.
- Ma tha thu airson na luachan bunaiteach airson caochladairean siostam a ghnàthachadh, tuig an cleachdadh mar a tha air a mhìneachadh ann an Seataichean Caochlaideach.
- Ma tha thu airson an Stòr-dàta Geolocation ùrachadh, ùraich le làimh no air stèidh chlàraichte mar a chaidh a mhìneachadh ann an Ùraich an Stòr-dàta Geolocation.
- Ma tha thu airson cunntasan cleachdaiche dearbhte ionadail a bharrachd a chruthachadh gus faighinn chun FMC, faic Cuir cleachdaiche a-staigh ris aig an Web Eadar-aghaidh.
- Ma tha thu airson dearbhadh taobh a-muigh LDAP no RADIUS a chleachdadh gus cothrom fhaighinn air an FMC, faic Configure EDearbhadh xternal.
- Ceum 6 Cleachd atharrachaidhean rèiteachaidh; faic Cleachd atharraichean rèiteachaidh.
Dè an ath rud a nì thu
- Review agus beachdaich air na feartan eile a tha air am mìneachadh ann an Firepower Features, air duilleag 6 agus an còrr den stiùireadh seo a rèiteachadh.
Innealan cumhachd teine
Ann an cleachdadh àbhaisteach, bidh ioma-innealan làimhseachaidh trafaic ag aithris gu aon Ionad Riaghlaidh Firepower, a bhios tu a’ cleachdadh gus gnìomhan rianachd, riaghlaidh, anailis agus aithris a dhèanamh.
Innealan clasaigeach
Bidh innealan clasaigeach a’ ruith bathar-bog IPS an ath ghinealach (NGIPS). Nam measg tha:
- Sreath Firepower 7000 agus innealan corporra sreath Firepower 8000.
- NGIPSv, air aoigheachd air VMware.
- ASA le FirePOWER Services, ri fhaighinn air innealan sreath ASA 5500-X taghte (cuideachd a’ toirt a-steach ISA 3000). Bidh an ASA a’ toirt seachad a’ phoileasaidh siostam ciad loidhne, agus an uairsin a’ toirt trafaic gu modal ASA FirePOWER airson lorg agus smachd ruigsinneachd.
Thoir an aire gum feum thu an ASA CLI no ASDM a chleachdadh gus na feartan stèidhichte air ASA a rèiteachadh air inneal ASA FirePOWER. Tha seo a’ toirt a-steach ruigsinneachd àrd inneal, atharrachadh, slighe, VPN, NAT, agus mar sin air adhart.
Chan urrainn dhut an FMC a chleachdadh gus eadar-aghaidh ASA FirePOWER a rèiteachadh, agus chan eil an FMC GUI a’ taisbeanadh eadar-aghaidh ASA nuair a thèid an ASA FirePOWER a chleachdadh ann am modh port SPAN. Cuideachd, chan urrainn dhut an FMC a chleachdadh gus pròiseasan ASA FirePOWER a dhùnadh sìos, ath-thòiseachadh no a riaghladh.
Innealan dìon bagairt cumhachd teine
Tha inneal Dìon Cunnart Smàlaidh (FTD) na bhalla-teine an ath ghinealach (NGFW) aig a bheil comasan NGIPS cuideachd. Tha feartan NGFW agus àrd-ùrlar a’ toirt a-steach làrach-gu-làraich agus ruigsinneachd iomallach VPN, slighe làidir, NAT, cruinneachadh, agus optimizations eile ann an sgrùdadh tagraidh agus smachd ruigsinneachd.
Tha FTD ri fhaighinn air raon farsaing de àrd-ùrlaran fiosaigeach agus brìgheil.
Co-fhreagarrachd
Airson mion-fhiosrachadh mu cho-chòrdalachd inneal manaidsear, a’ toirt a-steach am bathar-bog a tha co-chosmhail ri modalan inneal sònraichte, àrainneachdan aoigheachd brìgheil, siostaman obrachaidh, agus mar sin air adhart, faic Notaichean Fuasglaidh Cisco Firepower agus Stiùireadh Co-fhreagarrachd Cisco Firepower.
Feartan cumhachd teine
Tha na clàran seo a’ liostadh cuid de fheartan Firepower a thathas a’ cleachdadh gu cumanta.
Feartan Innealan agus Riaghladh Siostam
Gus sgrìobhainnean neo-aithnichte a lorg, faic: http://www.cisco.com/c/en/us/td/docs/security/firepower/roadmap/firepower-roadmap.html
| Ma tha thu airson… | Dèan rèiteachadh… | Mar a chaidh a mhìneachadh ann an… |
| Stiùirich cunntasan cleachdaiche airson logadh a-steach do na h-innealan Firepower agad | Dearbhadh cumhachd teine | Mu Chunntas Luchd-cleachdaidh |
| Cumail sùil air slàinte bathar-cruaidh is bathar-bog an t-siostaim | Poileasaidh sgrùdaidh slàinte | Mu Sgrùdadh Slàinte |
| Cùl-taic dàta air an inneal agad | Cùl-taic agus ath-nuadhachadh | Cùl-taic agus Ath-bheothachadh |
| Luchdaich a-nuas an tionndadh ùr de firepower | Ùrachaidhean siostam | Cisco stiùireadh cumhachd teine Stiùireadh ùrachadh an ionaid, dreach 6.0–7.0 |
| Bun-stèidh an inneal corporra agad | Thoir air ais gu bunaitean factaraidh (ath-dhealbhadh) | Tha an Cisco cumhachd teine Luchdaich a-nuas an t-ionad stiùiridh Iùl, Tionndadh 6.0–7.0, airson liosta de cheanglaichean gu stiùireadh mu bhith a’ coileanadh ionadan ùra. |
| Ùraich an VDB, ùrachaidhean riaghailtean sàrachaidh, no GeoDB air an inneal agad | Ùrachaidhean Stòr-dàta So-leòntachd (VDB), ùrachaidhean riaghailtean sàrachaidh, no ùrachaidhean Stòr-dàta Geolocation (GeoDB). | Ùrachaidhean siostam |
| Ma tha thu airson… | Dèan rèiteachadh… | Mar a chaidh a mhìneachadh ann an… |
| Cuir ceadan an sàs gus advan a ghabhailtage de ghnìomhachd fo smachd cead | Ceadachd clasaigeach no Smart | Mu cheadachas Firepower |
| Dèanamh cinnteach à leantainneachd gnìomhachd innealan | Inneal air a riaghladh le ruigsinneachd àrd agus / no Ionad Riaghlaidh Firepower ri fhaighinn gu mòr | Mu 7000 agus 8000 inneal sreath ri fhaighinn àrd
Mu dheidhinn Firepower Dìon Cunnart Àrd ri fhaighinn Mu Ionad Riaghlaidh Firepower Cothrom Àrd |
| Cuir còmhla goireasan giullachd de dh’ iomadh inneal Sreath 8000 | A 'cruachadh inneal | Mu dheidhinn Stacan Innealan |
| Dèan rèiteachadh air inneal gus trafaic a stiùireadh eadar dà eadar-aghaidh no barrachd | Ruith | Mas-fhìor routers
Ruith thairisview airson Dìon Cunnart Firepower |
| Dèan rèiteachadh air atharrachadh pacaid eadar dà lìonra no barrachd | Atharrachadh inneal | Mas-fhìor suidsichean
Dèan rèiteachadh air eadar-aghaidh buidheann drochaid |
| Eadar-theangaich seòlaidhean prìobhaideach gu seòlaidhean poblach airson ceanglaichean eadar-lìn | Eadar-theangachadh Seòladh Lìonra (NAT) | Rèiteachadh Poileasaidh NAT
Eadar-theangachadh Seòladh Lìonra (NAT) airson Dìon Cunnart Firepower |
| Stèidhich tunail tèarainte eadar innealan Firepower Threat Defense no innealan Sreath 7000/8000 | Lìonra prìobhaideach brìgheil làrach-gu-làrach (VPN) | VPN seachadview airson Dìon Cunnart Firepower |
| Stèidhich tunailean tèarainte eadar luchd-cleachdaidh iomallach agus stiùir Firepower Bagairt
Innealan dìon |
VPN ruigsinneachd iomallach | VPN seachadview airson Dìon Cunnart Firepower |
| Segment ruigsinneachd luchd-cleachdaidh gu innealan stiùirichte, rèiteachaidhean, agus tachartasan | Ioma-ghabhaltas a’ cleachdadh raointean | Ro-ràdh air Ioma-ghabhaltas a’ Cleachdadh Fearann |
| View agus a’ riaghladh inneal
rèiteachadh a’ cleachdadh teachdaiche REST API |
REST API agus REST API
Explorer |
Roghainnean REST API
Stiùireadh tòiseachaidh luath Firepower REST API |
| Fuasgladh cheistean | Chan eil | Fuasgladh dhuilgheadasan an t-siostam |
Feartan ruigsinneachd àrd agus scalability a rèir àrd-ùrlar
Bidh rèiteachaidhean ruigsinneachd àrd (ris an canar uaireannan failover) a’ dèanamh cinnteach à leantainneachd gnìomhachd. Bidh rèiteachaidhean cruinn agus cruachan a’ cruinneachadh iomadh inneal còmhla mar aon inneal loidsigeach, a’ coileanadh barrachd trochur agus call obrach.
| Àrd-ùrlar | Cothrom àrd | A' cruinneachadh | A' cruachadh |
| Ionad riaghlaidh cumhachd teine | Tha
A bharrachd air MC750 |
— | — |
| Mas-fhìor ionad riaghlaidh cumhachd teine | — | — | — |
|
Tha | — | — |
Dìon bho chunnart teine:
|
Tha | Tha | — |
Firepower Dìon Cunnart Mas-fhìor:
|
Tha | — | — |
Firepower Cunnart Dìon Mas-fhìor (sgòth poblach):
|
— | — | — |
|
Tha | — | — |
|
Tha | — | Tha |
| Cumhachd teine ASA | — | — | — |
| GNIPSv | — | — | — |
Cuspairean Co-cheangailte
Mu 7000 agus 8000 inneal sreath ri fhaighinn àrd
Mu dheidhinn Firepower Dìon Cunnart Àrd ri fhaighinn
Mu Ionad Riaghlaidh Firepower Cothrom Àrd
Feartan airson a bhith a’ lorg, a’ casg, agus a’ làimhseachadh chunnartan a dh’fhaodadh a bhith ann
Gus sgrìobhainnean neo-aithnichte a lorg, faic: http://www.cisco.com/c/en/us/td/docs/security/firepower/roadmap/firepower-roadmap.html
| Ma tha thu airson… | Dèan rèiteachadh… | Mar a chaidh a mhìneachadh ann an… |
| Dèan sgrùdadh, log, agus gabh gnìomh air trafaic lìonraidh | Poileasaidh smachd ruigsinneachd, pàrant grunn phoileasaidhean eile | Ro-ràdh airson Smachd Ruigsinneachd |
| Cuir casg air no cùm sùil air ceanglaichean gu no bho sheòlaidhean IP, URLs, agus/no ainmean fearainn | Fiosrachadh tèarainteachd taobh a-staigh do phoileasaidh smachd ruigsinneachd | Mu thèarainteachd fiosrachaidh |
| Smachd air an weblàraichean a gheibh luchd-cleachdaidh air an lìonra agad | URL sìoladh taobh a-staigh do riaghailtean poileasaidh | URL A' sìoladh |
| Cum sùil air trafaic droch-rùnach agus sàrachadh air an lìonra agad | Poileasaidh sàrachadh | Bun-bheachdan poileasaidh sàrachaidh |
| Cuir casg air trafaic crioptaichte gun sgrùdadh
Dèan sgrùdadh air trafaic crioptaichte no dì-chrioptaichte |
Poileasaidh SSL | Poileasaidhean SSL seachadview |
| Dèan sgrùdadh domhainn gus trafaic a chuairteachadh agus coileanadh adhartachadh le slighe luath | Poileasaidh prefilter | Mu Prefiltering |
| Ìre cuingealachadh air trafaic lìonra a tha ceadaichte no earbsach le smachd ruigsinneachd | Poileasaidh Càileachd Seirbheis (QoS). | Mu Phoileasaidhean QoS |
| Ceadaich no bacadh files (a’ toirt a-steach malware) air an lìonra agad | File/ poileasaidh malware | File Poileasaidhean agus Dìon Malware |
| Cuir an gnìomh dàta bho stòran fiosrachaidh bagairt | Stiùiriche Fiosrachaidh Cunnart Cisco (TID) | Stiùiriche Fiosrachaidh Bagairt thairisview |
| Dèan rèiteachadh air dearbhadh cleachdaiche fulangach no gnìomhach gus mothachadh luchd-cleachdaidh agus smachd luchd-cleachdaidh a choileanadh | Mothachadh luchd-cleachdaidh, dearbh-aithne neach-cleachdaidh, poileasaidhean dearbh-aithne | Mu Stòran Dearbh-aithne Luchd-cleachdaidh Mu Phoileasaidhean Dearbh-aithne |
| Cruinnich dàta aoigheachd, tagradh agus cleachdaiche bho thrafaig air an lìonra agad gus mothachadh luchd-cleachdaidh a choileanadh | Poileasaidhean lorg lìonraidh | Thairisview: Poileasaidhean Lorg Lìonra |
| Cleachd innealan taobh a-muigh an t-siostam Firepower agad gus dàta a chruinneachadh agus a sgrùdadh mu thrafaig lìonra agus bagairtean a dh’ fhaodadh a bhith ann | Amalachadh le innealan taobh a-muigh | Mion-sgrùdadh Tachartas a’ cleachdadh Innealan Taobh a-muigh |
| Dèan lorg agus smachd tagraidh | Lorgairean aplacaid | Thairisview: Dearbhadh Iarrtais |
| Fuasgladh cheistean | Chan eil | Fuasgladh dhuilgheadasan an t-siostam |
Amalachadh le Innealan Taobh a-muigh
Gus sgrìobhainnean neo-aithnichte a lorg, faic: http://www.cisco.com/c/en/us/td/docs/security/firepower/roadmap/firepower-roadmap.html
| Ma tha thu airson… | Dèan rèiteachadh… | Mar a chaidh a mhìneachadh ann an… |
| Cuir air bhog leigheasan gu fèin-ghluasadach nuair a bhriseas cumhaichean air an lìonra agad poileasaidh co-cheangailte ris | Leigheasan | Ro-ràdh mu Leigheas
Stiùireadh API Firepower Remediation System |
| Sruth dàta tachartais bho Ionad Riaghlaidh Firepower gu a
tagradh teachdaiche a chaidh a leasachadh gu sònraichte |
amalachadh eStreamer | Sruthadh frithealaiche eStreamer
Stiùireadh Amalachaidh eStreamer siostam cumhachd teine |
| Cuir ceist air clàran stòr-dàta air Ionad Riaghlaidh Firepower a’ cleachdadh teachdaiche treas-phàrtaidh | Cothrom air an stòr-dàta taobh a-muigh | Roghainnean ruigsinneachd stòr-dàta taobh a-muigh
Stiùireadh ruigsinneachd stòr-dàta siostam firepower |
| Meudaich dàta lorg le bhith a’ toirt a-steach dàta bho stòran treas-phàrtaidh | Teachd-a-steach aoigheachd | Dàta cuir a-steach aoigheachd
Stiùireadh API Inntrigidh Firepower System Host |
| Dèan sgrùdadh air tachartasan a’ cleachdadh innealan stòraidh dàta tachartais taobh a-muigh agus dàta eile
goireasan |
Amalachadh le innealan sgrùdaidh tachartas taobh a-muigh | Mion-sgrùdadh Tachartas a’ cleachdadh Innealan Taobh a-muigh |
| Fuasgladh cheistean | Chan eil | Fuasgladh dhuilgheadasan an t-siostam |
Ag atharrachadh raointean air an Ionad Riaghlaidh Cumhachd Smàlaidh
Ann an cleachdadh multidomain, bidh sochairean dreuchd neach-cleachdaidh a’ dearbhadh dè na raointean a gheibh neach-cleachdaidh agus dè na sochairean a tha aig an neach-cleachdaidh taobh a-staigh gach aon de na raointean sin. Faodaidh tu cunntas cleachdaiche singilte a cheangal ri iomadh raon agus sochairean eadar-dhealaichte a shònrachadh don neach-cleachdaidh sin anns gach raon. Airson example, faodaidh tu cleachdaiche a shònrachadh
sochairean leughaidh a-mhàin san raon Chruinneil, ach sochairean Rianaire ann an raon sliochd.
Faodaidh luchd-cleachdaidh co-cheangailte ri iomadh raon gluasad eadar raointean taobh a-staigh an aon rud web seisean eadar-aghaidh.
Fon ainm neach-cleachdaidh agad sa bhàr-inneal, tha an siostam a’ taisbeanadh craobh de raointean a tha rim faighinn. An craobh:
- A’ taisbeanadh raointean sinnsearachd, ach dh’ fhaodadh gun cuir e à comas ruigsinneachd orra stèidhichte air na sochairean a chaidh a shònrachadh don chunntas cleachdaiche agad.
- A’ falach àrainn sam bith eile nach urrainn don chunntas cleachdaiche agad faighinn thuige, a’ toirt a-steach raointean peathraichean is bràithrean.
Nuair a thionndaidheas tu gu àrainn, bidh an siostam a’ taisbeanadh:
- Dàta a tha buntainneach don àrainn sin a-mhàin.
- Roghainnean clàr-taice air an dearbhadh leis an dreuchd cleachdaiche a chaidh a shònrachadh dhut airson an raon sin.
Modh-obrach
Bhon liosta tuiteam-sìos fon ainm neach-cleachdaidh agad, tagh an àrainn a tha thu airson faighinn a-steach.
An Clàr Co-theacsa
Duilleagan sònraichte san t-siostam Firepower web eadar-aghaidh cuir taic ri clàr-taice deas-cliog (as cumanta) no cliog-chlì a dh’ fhaodas tu a chleachdadh mar ath-ghoirid airson faighinn gu feartan eile san Firepower System. Tha susbaint a’ chlàr co-theacsa an urra ri far am faigh thu cothrom air - chan e a-mhàin an duilleag ach cuideachd an dàta sònraichte.
Airson example:
- Bidh àiteachan fiosrachaidh seòladh IP a’ toirt seachad fiosrachadh mun aoigh co-cheangailte ris an t-seòladh sin, a’ toirt a-steach whois agus host pro sam bith a tha ri fhaighinnfile fiosrachadh.
- Leigidh àiteachan teth luach hash SHA-256 dhut faidhle a file's luach hash SHA-256 chun liosta ghlan no liosta lorgaidh àbhaisteach, no view an luach hash gu lèir airson a chopaigeadh. Air duilleagan no àiteachan nach eil a’ toirt taic do chlàr co-theacs an t-Siostam Firepower, nochdaidh clàr-taice co-theacsa àbhaisteach do bhrobhsair.
Luchd-deasachaidh poileasaidh
Bidh mòran de luchd-deasachaidh poileasaidh a’ toirt a-steach àiteachan teth thairis air gach riaghailt. Faodaidh tu riaghailtean agus roinnean ùra a chuir a-steach; gearradh, lethbhreac agus pasgadh riaghailtean; suidhich staid na riaghailt ; agus deasaich an riaghailt.
Deasaiche riaghailtean sàrachadh
Anns an deasaiche riaghailtean sàrachaidh tha àiteachan teth thairis air gach riaghailt sàrachaidh. Faodaidh tu an riaghailt a dheasachadh, staid an riaghailt a shuidheachadh, roghainnean stairsnich agus casg a chuir air dòigh, agus view sgrìobhainnean riaghailt. Roghainneil, às deidh dhut briogadh air sgrìobhainnean Riaghailt anns a’ chlàr co-theacsa, faodaidh tu briogadh air Riaghailt Sgrìobhainnean anns an uinneag pop-up sgrìobhainnean gu view mion-fhiosrachadh riaghailt nas mionaidiche.
Tachartas Viewer
Duilleagan tachartais (na duilleagan drile-sìos agus clàr views ri fhaighinn fon chlàr Mion-sgrùdadh) anns a bheil àiteachan teth thairis air gach tachartas, seòladh IP, URL, DNS ceist, agus cinnteach files 'SHA-256 luachan hash. Fhad 's a tha viewLeis a’ mhòr-chuid de sheòrsan thachartasan, faodaidh tu:
- View fiosrachadh co-cheangailte anns an Context Explorer.
- Dril sìos gu fiosrachadh tachartais ann an uinneag ùr.
- View an teacsa slàn ann an àiteachan far a bheil teacsa ann an raon tachartais ro fhada airson a thaisbeanadh gu h-iomlan san tachartas view, mar a file's luach hash SHA-256, tuairisgeul so-leòntachd, no a URL.
- Fosgail a web uinneag brobhsair le fiosrachadh mionaideach mun eileamaid bho stòr taobh a-muigh gu Firepower, a’ cleachdadh am feart Co-theacsail Cross-Launch. Airson tuilleadh fiosrachaidh, faic Rannsachadh Tachartas A’ Cleachdadh Web- Goireasan Stèidhichte.
- (Ma tha a’ bhuidheann agad air Cisco Security Packet Analyzer a chleachdadh) Dèan sgrùdadh air pacaidean co-cheangailte ris an tachartas. Airson mion-fhiosrachadh, faic Rannsachadh Tachartas a’ cleachdadh Cisco Security Packet Analyzer.
Fhad 's a tha viewle tachartasan ceangail, faodaidh tu nithean a chur ris a’ Bhloc Fiosrachaidh Tèarainteachd bunaiteach agus Na cuir casg air liostaichean:
- Seòladh IP, bho àite fiosrachaidh seòladh IP.
- A URL no ainm fearainn, bho a URL àite teth.
- Ceist DNS, bho làrach-fiosrachaidh ceist DNS.
Fhad 's a tha viewair a ghlacadh files, file tachartasan, agus tachartasan malware, faodaidh tu:
- Cuir a file a thoirt air falbh no a file bhon liosta ghlan no bhon liosta lorgaidh àbhaisteach.
- Luchdaich sìos leth-bhreac den file.
- View neadachadh files taobh a-staigh tasglann file.
- Luchdaich a-nuas an stòr-dàta pàrantan file airson nead file.
- View an file sgrìobhadh.
- Cuir a-steach an file airson malware ionadail agus mion-sgrùdadh fiùghantach.
Fhad 's a tha viewle tachartasan sàrachaidh, faodaidh tu gnìomhan coltach ris an fheadhainn ann an deasaiche riaghailtean sàrachaidh no poileasaidh sàrachaidh a dhèanamh:
- Deasaich an riaghailt brosnachaidh.
- Suidhich staid an riaghailt, a 'gabhail a-steach a bhith a' cur às don riaghailt.
- Dèan rèiteachadh air roghainnean stairsnich agus casg.
- View sgrìobhainnean riaghailt. Roghainneil, às deidh dhut briogadh air sgrìobhainnean Riaghailt anns a’ chlàr co-theacsa, faodaidh tu briogadh air Riaghailt Sgrìobhainnean anns an uinneag pop-up sgrìobhainnean gu view mion-fhiosrachadh riaghailt nas mionaidiche.
Pasgan tachartais sàrachaidh View
Pasgan tachartais sàrachaidh views tha àiteachan fiosrachaidh seòladh IP ann. A' phacaid view a’ cleachdadh clàr-taice co-theacsa clì-cliog.
Deas-bhòrd
Ann am mòran de widgets deas-bhòrd tha àiteachan teth gu view fiosrachadh co-cheangailte anns an Context Explorer. Deas-bhòrd
faodaidh seòladh IP agus àiteachan teth luach hash SHA-256 a bhith ann an widgets cuideachd.
Co-theacsa Explorer
Anns an Context Explorer tha àiteachan teth thairis air na clàran, na clàran agus na grafaichean aige. Ma tha thu airson dàta bho ghrafaichean no liostaichean a sgrùdadh nas mionaidiche na tha an Context Explorer a’ ceadachadh, faodaidh tu drileadh sìos chun chlàr views den dàta buntainneach. Faodaidh tu cuideachd view aoigheachd co-cheangailte, cleachdaiche, tagradh, file, agus fiosrachadh riaghailt sàrachaidh.
Bidh an Context Explorer a’ cleachdadh clàr-taice co-theacsa clì, anns a bheil sìoltachadh agus roghainnean eile a tha gun samhail don Context Explorer.
Cuspairean Co-cheangailte
Liostaichean fiosrachaidh tèarainteachd agus biadhan
A 'roinneadh dàta le Cisco
Faodaidh tu roghnachadh dàta a cho-roinn le Cisco a’ cleachdadh na feartan a leanas:
- Cisco lìonra soirbheachadh
Faic Cisco Success Network - Web anailis
Faic (Roghainneil) Tagh a-mach à Web Rianachd Analytics
Taic Air-loidhne Firepower, Mar a nì thu, agus Sgrìobhainnean Gheibh thu an cuideachadh air-loidhne bhon web eadar-aghaidh:
- Le bhith a’ briogadh air a’ cheangal cuideachaidh a tha mothachail air co-theacsa air gach duilleag
- Le bhith a’ taghadh Taic > Air-loidhne
Is e widget a th’ ann an How To a bheir seachad slighean gus gluasad tro ghnìomhan air Ionad Riaghlaidh Firepower.
Bidh na cuairtean gad stiùireadh gus na ceumannan a tha a dhìth gus gnìomh a choileanadh le bhith gad thoirt tro gach ceum, aon às deidh a chèile ge bith dè na diofar scrionaichean UI a dh’ fhaodadh a bhith agad airson seòladh, gus an obair a choileanadh.
Tha am widget How To air a chomasachadh gu bunaiteach. Gus am widget a dhì-cheadachadh, tagh Roghainnean Cleachdaiche bhon liosta tuiteam-sìos fon ainm neach-cleachdaidh agad, agus thoir air falbh am bogsa-dearbhaidh Dèan comas air mar a nì thu ann an roghainnean How-To.
Tha na cuairtean rim faighinn sa chumantas airson a h-uile duilleag UI, agus chan eil iad mothachail air dreuchd neach-cleachdaidh. Ach, a rèir sochairean an neach-cleachdaidh, cha nochd cuid de na stuthan clàr air eadar-aghaidh Firepower Management Center. Mar sin, cha tèid na slighean coiseachd gu buil air na duilleagan sin.
Thoir an aire
Tha na slighean coiseachd a leanas rim faighinn air Ionad Riaghlaidh Firepower:
- Clàraich FMC le Cisco Smart Account: Bidh an t-slighe coiseachd seo gad stiùireadh gus Ionad Riaghlaidh Firepower a chlàradh le Cisco Smart Account.
- Stèidhich inneal agus cuir ri FMC e: Bidh an t-slighe coiseachd seo gad stiùireadh gus inneal a stèidheachadh agus an inneal a chuir ri Firepower Management Center.
- Dèan rèiteachadh air Ceann-latha agus Àm: Bidh an t-slighe coiseachd seo gad stiùireadh gus ceann-latha agus àm an Firepower a rèiteachadh
- Innealan Dìon Cunnart a’ cleachdadh poileasaidh suidheachadh àrd-ùrlair.
- Dèan rèiteachadh air roghainnean eadar-aghaidh: Bidh an t-slighe coiseachd seo gad stiùireadh gus na h-eadar-aghaidh a rèiteachadh air na h-innealan Firepower Threat Defense.
- Cruthaich Poileasaidh Smachd Ruigsinneachd: Tha poileasaidh smachd ruigsinneachd air a dhèanamh suas de sheata de riaghailtean òrdaichte, a tha air am measadh bho mhullach gu bonn. Bidh an t-slighe coiseachd seo gad stiùireadh gus poileasaidh smachd ruigsinneachd a chruthachadh. Cuir Riaghailt Smachd Ruigsinneachd ris - Slighe Feart: Tha an t-slighe coiseachd seo a’ toirt cunntas air na pàirtean de
riaghailt smachd ruigsinneachd, agus mar as urrainn dhut an cleachdadh ann an Firepower Management Center. - Dèan rèiteachadh air roghainnean slighe: Tha diofar phròtacalan slighe a’ faighinn taic bho Firepower Threat Defense. Tha slighe statach a’ mìneachadh càite an cuir thu trafaic airson lìonraidhean cinn-uidhe sònraichte. Bidh an t-slighe coiseachd seo gad stiùireadh gus slighe statach a rèiteachadh airson na h-innealan.
- Cruthaich Poileasaidh NAT - Slighe Feart: Bidh an t-slighe coiseachd seo gad stiùireadh gus poileasaidh NAT a chruthachadh agus gad choiseachd tro na diofar fheartan ann an riaghailt NAT.
Gheibh thu sgrìobhainnean a bharrachd co-cheangailte ris an t-siostam Firepower a’ cleachdadh mapa-rathaid nan sgrìobhainnean: http://www.cisco.com/c/en/us/td/docs/security/firepower/roadmap/firepower-roadmap.html
Duilleagan Clàraidh Sgrìobhainnean Àrd-ìre airson Cleachdadh FMC
Dh’ fhaodadh na sgrìobhainnean a leanas a bhith cuideachail nuair a bhios tu a’ rèiteachadh cleachdadh Ionad Riaghlaidh Firepower, Tionndadh 6.0+.
Chan eil cuid de na sgrìobhainnean ceangailte a’ buntainn ri cleachdadh Ionad Riaghlaidh Cumhachd Smàlaidh. Airson example, tha cuid de cheanglaichean air duilleagan Dìon Cunnart Firepower gu sònraichte airson cleachdadh air an riaghladh le Manaidsear Inneal Firepower, agus tha cuid de cheanglaichean air duilleagan bathar-cruaidh gun cheangal ri FMC. Gus troimh-chèile a sheachnadh, thoir aire chùramach do thiotalan sgrìobhainnean. Cuideachd, tha cuid de sgrìobhainnean a’ còmhdach grunn thoraidhean agus mar sin faodaidh iad nochdadh air iomadh duilleag toraidh.
Ionad riaghlaidh cumhachd teine
- Innealan bathar-cruaidh Ionad Riaghlaidh Firepower: http://www.cisco.com/c/en/us/support/security/defense-center/tsd-products-support-series-home.html
- Innealan mas-fhìor aig Ionad Riaghlaidh Firepower: • http://www.cisco.com/c/en/us/support/security/defense-center-virtual-appliance/tsd-products-support-series-home.html • http://www.cisco.com/c/en/us/support/security/defense-center/tsd-products-support-series-home.html
- Dìon Cunnart Firepower, ris an canar cuideachd innealan NGFW (Next Generation Firewall).
- Bathar-bog Dìon Cunnart Firepower: http://www.cisco.com/c/en/us/support/security/firepower-ngfw/tsd-products-support-series-home.html
- Firepower Dìon Cunnart Mas-fhìor: http://www.cisco.com/c/en/us/support/security/firepower-ngfw-virtual/tsd-products-support-series-home.html
- Firepower 4100 sreath: https://www.cisco.com/c/en/us/support/security/firepower-4100-series/tsd-products-support-series-home.html
- Cumhachd teine 9300: https://www.cisco.com/c/en/us/support/security/firepower-9000-series/tsd-products-support-series-home.html
- ISA 3000: https://www.cisco.com/c/en/us/support/security/industrial-security-appliance-isa/tsd-products-support-series-home.html
Innealan clasaigeach, ris an canar cuideachd innealan NGIPS (Next Generation Intrusion Prevention System).
- ASA le Seirbheisean FirePOWER:
- ASA 5500-X le Seirbheisean FirePOWER: • https://www.cisco.com/c/en/us/support/security/asa-firepower-services/tsd-products-support-series-home.html https://www.cisco.com/c/en/us/support/security/asa-5500-series-next-generation-firewalls/tsd-products-support-series-home.html
- ISA 3000 le Seirbheisean FirePOWER: https://www.cisco.com/c/en/us/support/security/industrial-security-appliance-isa/tsd-products-support-series-home.html
- Firepower 8000 sreath: https://www.cisco.com/c/en/us/support/security/firepower-8000-series-appliances/tsd-products-support-series-home.html
- Firepower 7000 sreath: https://www.cisco.com/c/en/us/support/security/firepower-7000-series-appliances/tsd-products-support-series-home.html
- AMP airson lìonraidhean: https://www.cisco.com/c/en/us/support/security/amp-appliances/tsd-products-support-series-home.html
- NGIPSv (inneal mas-fhìor): https://www.cisco.com/c/en/us/support/security/ngips-virtual-appliance/tsd-products-support-series-home.html
Aithrisean ceadachais anns na Sgrìobhainnean
Tha aithris a’ cheadachais aig toiseach na h-earrainn a’ nochdadh dè an cead Clasaigeach no Smart a dh’ fheumas tu a shònrachadh do dh’ inneal stiùirichte san t-Siostam Firepower gus am feart a tha air a mhìneachadh san earrainn a chomasachadh.
Leis gu bheil comasan ceadaichte gu tric nan cur-ris, chan eil an aithris cead a’ toirt seachad ach an cead as àirde a tha a dhìth airson gach feart.
Tha aithris “no” ann an aithris ceadachais a’ nochdadh gum feum thu cead sònraichte a shònrachadh don inneal stiùirichte gus am feart a tha air a mhìneachadh san roinn a chomasachadh, ach faodaidh cead a bharrachd comas-gnìomh a chuir ris. Airson example, taobh a-staigh a file poileasaidh, cuid file Tha gnìomhan riaghailt ag iarraidh gun sònraich thu cead Dìon don inneal agus cuid eile ag iarraidh gun sònraich thu cead Malware.
Airson tuilleadh fiosrachaidh mu cheadan, faic About Firepower Licenses.
Cuspairean Co-cheangailte
Mu cheadachas Firepower
Aithrisean Innealan le Taic anns na Sgrìobhainnean
Tha an aithris Innealan le Taic aig toiseach caibideil no cuspair a’ nochdadh gu bheil feart a’ faighinn taic a-mhàin air an t-sreath inneal, teaghlach no modail ainmichte. Airson example, tha mòran fheartan a’ faighinn taic a-mhàin air innealan Firepower Threat Defense.
Airson tuilleadh fiosrachaidh mu àrd-ùrlaran le taic bhon fhoillseachadh seo, faic na notaichean fuasglaidh.
Aithrisean Ruigsinneachd anns na Sgrìobhainnean
Tha an aithris Ruigsinneachd aig toiseach gach modh-obrach anns na sgrìobhainnean seo a’ nochdadh na dreuchdan cleachdaiche ro-mhìnichte a dh’ fheumar gus am modh-obrach a choileanadh. Faodaidh gin de na dreuchdan clàraichte am modh-obrach a choileanadh.
Faodaidh seataichean cead a bhith aig luchd-cleachdaidh le dreuchdan àbhaisteach a tha eadar-dhealaichte bho na dreuchdan ro-mhìnichte. Nuair a thèid dreuchd ro-mhìnichte a chleachdadh gus riatanasan ruigsinneachd airson modh-obrach a chomharrachadh, tha cothrom aig dreuchd àbhaisteach le ceadan coltach ris. Faodaidh cuid de luchd-cleachdaidh le dreuchdan àbhaisteach slighean clàr beagan eadar-dhealaichte a chleachdadh gus duilleagan rèiteachaidh a ruighinn. Airson example, bidh luchd-cleachdaidh aig a bheil dreuchd àbhaisteach le sochairean poileasaidh sàrachaidh a-mhàin a’ faighinn cothrom air poileasaidh mion-sgrùdadh lìonra tron phoileasaidh sàrachaidh an àite an t-slighe àbhaisteach tron phoileasaidh smachd ruigsinneachd.
Airson tuilleadh fiosrachaidh mu dhreuchdan luchd-cleachdaidh, faic Dreuchdan Cleachdaiche agus Gnàthaich Dreuchdan Cleachdaiche airson an Web Eadar-aghaidh.
Gnàthasan seòladh IP siostam cumhachd teine
Faodaidh tu comharradh IPv4 Classless Inter-Domain Routing (CIDR) a chleachdadh agus an leithid de chomharradh fad ro-leasachan IPv6 gus blocaichean seòlaidh a mhìneachadh ann an iomadh àite san t-siostam Firepower.
Nuair a chleachdas tu CIDR no comharra faid ro-leasachan gus bloc de sheòlaidhean IP a shònrachadh, cha bhith an Siostam Firepower a’ cleachdadh ach a’ chuibhreann de sheòladh IP an lìonraidh a tha air a shònrachadh leis a’ masg no fad an ro-leasachan. Airson example, ma tha thu a’ sgrìobhadh 10.1.2.3/8, bidh an siostam Firepower a’ cleachdadh 10.0.0.0/8.
Ann am faclan eile, ged a tha Cisco a’ moladh an dòigh àbhaisteach airson seòladh IP lìonra a chleachdadh air a’ chrìoch bit nuair a bhios tu a’ cleachdadh CIDR no comharradh faid ro-leasachan, chan eil feum aig an t-Siostam Firepower air.
Goireasan a bharrachd
Tha Coimhearsnachd Firewalls na stòr iomlan de stuthan fiosrachaidh a tha a’ cur ris na sgrìobhainnean farsaing againn. Tha seo a’ toirt a-steach ceanglaichean gu modalan 3D den bhathar-cruaidh againn, roghnaiche rèiteachaidh bathar-cruaidh, co-thaobhadh toraidh, rèiteachadh examples, a’ fuasgladh notaichean teignigeach, bhideothan trèanaidh, obair-lann agus seiseanan Cisco Live, seanalan meadhanan sòisealta, Cisco Blogs agus a h-uile sgrìobhainn a chaidh fhoillseachadh leis an sgioba Foillseachaidhean Teicnigeach.
Bidh cuid de na daoine fa leth a bhios a’ postadh gu làraich coimhearsnachd no làraich roinneadh bhidio, a’ gabhail a-steach na modaireatairean, ag obair dha Cisco Systems. Is e beachdan a tha air an cur an cèill air na làraichean sin agus ann am beachdan co-fhreagarrach beachdan pearsanta nan ùghdaran tùsail, chan ann bho Cisco. Tha an susbaint air a thoirt seachad airson adhbharan fiosrachaidh a-mhàin agus chan eilear an dùil a bhith mar dhearbhadh no riochdachadh le Cisco no pàrtaidh sam bith eile.
Thoir an aire
Tha cuid de na bhideothan, notaichean teicnigeach, agus stuthan iomraidh ann an Coimhearsnachd Firewalls a’ comharrachadh dreachan nas sine den FMC. Is dòcha gu bheil eadar-dhealachaidhean eadar an eadar-aghaidh cleachdaiche aig an dreach agad den FMC agus an dreach air a bheil iomradh anns na bhideothan no na notaichean teicnigeach a tha ag adhbhrachadh nach bi na modhan-obrach co-ionann.
A 'tòiseachadh le Firepower
Sgrìobhainnean/Goireasan
 |
Thòisich CISCO le Firepower a’ coileanadh a’ chiad shuidheachadh [pdfStiùireadh Cleachdaiche Air tòiseachadh le Firepower a’ coileanadh an t-suidheachaidh tòiseachaidh, cumhachd-teine a’ coileanadh an t-suidheachaidh tòiseachaidh, a’ coileanadh an t-suidheachaidh tòiseachaidh, an suidheachadh tùsail, an stèidheachadh |
