Cisco Cisco Firepower Management Center 2000 Guía Del Usuario
64-11
FireSIGHT 系统用户指南
第 64 章 配置设备设置
关闭并重新启动系统
要编辑管理接口,请执行以下操作:
访问:管理
步骤 1
选择
System > Local > Configuration
。
系统将显示 Information 页面。
步骤 2
点击
Management Interfaces
。
系统将显示 Management Interfaces 页面,其中列出防御中心上每个接口的当前设置。
步骤 3
或者,在
Interfaces
下,点击要配置的接口旁边的
Edit
。
可以修改默认管理接口 (
eth0
) 或启用和配置其他管理接口 (
eth1
等)。对于每个其他管理接口,
则必须分配唯一的静态 IP 地址 (IPv4 或 IPv6)或主机名。除了设置模式、链路、 MTU 和 IP 配
置之外,还可以选择承载流量的流量信道。
置之外,还可以选择承载流量的流量信道。
步骤 4
或者,在
Routes
下,输入目标网络的 IP 地址、子网掩码或前缀长度和网关,并指定要用于该网络
路由的管理接口。
还可以点击放大镜图标来查看路由统计信息。
步骤 5
或者,在
Shared
Settings
下,指定不依赖于管理网络协议的网络设置。
可以指定最多三个 DNS 服务器以及设备的主机名和域。请注意,如果在上一步骤中选择了
DHCP
,将无法手动指定这些共享设置。
注意事项
思科强烈建议保留默认设置,但是,如果管理端口冲突与网络中的其他通信冲突,可以选择其他
端口。如果更改管理端口,必须更改部署中需要相互通信的所有设备的该端口。
端口。如果更改管理端口,必须更改部署中需要相互通信的所有设备的该端口。
步骤 6
或者,在 3 系列 设备上的 LCD Panel 下,选择
Allow reconfiguration of network settings
复选框,以允
许使用设备的 LCD 面板更改网络设置。
注意事项
允许使用 LCD 面板进行重新配置可能带来安全风险。要使用 LCD 面板配置网络设置,只需进行
物理访问,而不需要进行身份验证。网络界面会提醒您,启用此选项是潜在的安全问题。
物理访问,而不需要进行身份验证。网络界面会提醒您,启用此选项是潜在的安全问题。
步骤 7
或者,在
Proxy
下选择复选框以启用代理,然后:
•
在
HTTP Proxy
字段中输入代理服务器的 IP 地址或标准域名。在
Port
字段中输入端口。
•
或者,通过选择
Use Proxy Authentication
来提供身份验证凭证,然后提供
User Name
和
Password
。
步骤 8
完成设备的网络设置配置后,点击
Save
。
这样即会更改网络设置。如果更改设备的主机名,在重新启动设备之前,新名称不会反映到系统
日志中。
日志中。
关闭并重新启动系统
许可证:任何环境
有多种方法可以控制设备上的进程。您能够:
•
关闭设备
•
重新启动设备