Cisco Firepower 1010 Leitfaden Seite 129

Threat Defense-Bereitstellung mit CDO
Datenschnittstelle aktivieren. Der gesamte Management-Traffic geht weiterhin von der
Management-Schnittstelle aus oder ist an diese gerichtet. Wenn Sie den Managerzugriff auf einer
Datenschnittstelle aktivieren, leitet Threat Defense eingehenden Management-Traffic über die Backplane an
die Management-Schnittstelle weiter. Für den ausgehenden Management-Traffic leitet die
Management-Schnittstelle den Traffic über die Backplane an die Datenschnittstelle weiter.
Der Managerzugriff über eine Datenschnittstelle hat folgende Einschränkungen:
• Sie können den Managerzugriff nur auf einer physischen Datenschnittstelle aktivieren. Sie können keine
• Diese Schnittstelle kann nicht als reine Management-Schnittstellen verwendet werden.
• Nur Routing-Firewall-Modus mit einer gerouteten Schnittstelle.
• PPPoE wird nicht unterstützt. Wenn Ihr ISP PPPoE benötigt, müssen Sie einen Router mit
• Die Schnittstelle darf sich nur im globalen VRF befinden.
• SSH ist für Datenschnittstellen nicht standardmäßig aktiviert, daher müssen Sie SSH später mithilfe von
Vollständiges Verfahren: Low-Touch Provisioning
Mit den folgenden Aufgaben können Sie Threat Defense mit CDO auf Ihrem Chassis mithilfe von
Low-Touch Provisioning bereitstellen.
Unterschnittstellen oder EtherChannels verwenden.
PPPoE-Unterstützung zwischen Threat Defense und dem WAN-Modem platzieren.
Management Center aktivieren. Da das Gateway der Management-Schnittstelle zu den Datenschnittstellen
wird, können Sie auch nicht per SSH von einem Remote-Netzwerk auf die Management-Schnittstelle
zugreifen, es sei denn, Sie fügen mit dem Befehl configure network static-routes eine statische Route
für die Management-Schnittstelle hinzu.
Vollständiges Verfahren: Low-Touch Provisioning
Leitfaden zu den ersten Schritten mit Cisco Firepower 1010
127