Pergunte ao Especialista–Cisco FMC – Brainwork
by	André Ortega	/ terça-feira, 17 outubro 2017	/ Published in Cisco, Security
De ontem (dia 16) até o próximo dia 27 de outubro estarei participando do Pergunte ao Especialista, na Comunidade de Suporte Cisco.
O tema desta vez é o Firepower Management Center, software para a administração dos NGFW e NGIPS Cisco.
Abaixo mais informações.
O Firepower Management Center (FMC), é o software para gerência centralizada e completa dos NGFW e NGIPS Cisco.
Com ele podemos administrar eventos de segurança e políticas, com total visibilidade de usuários, protocolos, hosts e arquivos.
Participe do Pergunte ao Especialista e entenda como o Firepower Management Center pode ajudar na proteção contra ameaças avançadas, integrar com outras soluções como AMP for Endpoint e ISE e ainda simplificar a administração do NGFW e NGIPS Firepower.
Faça suas perguntas de segunda-feira, 16 de Outubro a sexta-feira-feira 27 de Outubro de 2017
André Ortega Trabalha há 12 anos com redes Cisco, atuando atualmente no time de engenharia da Added, dando suporte aos times de pré e pós venda. Tem trabalhado com soluções de segurança e Wifi, além de manter o blog brainwork.com.br.
André é formado em Ciência da Computação e Processamento de Dados, com certificações Cisco (CCNP Routing & Switching)
Basta postar as dúvidas na comunidade que estarei respondendo.
Tagged under: Comunidade Suporte Cisco, FirePower, Firepower Management Center, FMC
10 Comments to " Pergunte ao Especialista–Cisco FMC"
João Victor says :Responder
06/11/2017 at 19:30
;;André, cheguei tarde neste post… Não dá mais tempo de postar uma duvida? Anyway, segue (o "não" eu já tenho…):
Existe alguma forma de eu virtualizar tabelas de roteamento dentro do FTD? Se sim, há como compartilhar rotas entre as tabelas?
(Li as perguntas e respostas no "Pergunte ao especialista e foram muito esclarecedoras. Parabéns.)
08/11/2017 at 09:41
Ainda não João.
Existe roadmap para termos contextos no FTD (não é a mesma coisa que virtualizar a tabela de roteamento, mas é um forma de virtualizar e separar recursos).
17/11/2017 at 09:29
Ok show de bola, obrigado pela resposta André.
Kamila von Brauchitsch says :Responder
16/12/2017 at 17:15
oiiii, André, você ta bem? Espero que sim!
Sei que é um pouquinho tarde pra pergunta, mas vamos lá: Eu tenho no meu ambiente o FireSight, que é usado para gerenciar o firepower, no entanto, houve uma zica (como os BR gostam de chamar rsrsrsr) na VM do FireSight e não tenho mais acesso a interface web dele e vejo a necessidade de reinstalar o mesmo novamente. A minha duvida é se eu reinstalar vou ter que reconfigurar todas as políticas (url filter, IPS e etc) novamente ou essas mesmas ficam salvas no firepower?
Te agradeço desde de já pela ajuda e espero que você desculpe pelo o atraso, já que esse evento da Cisco já terminou.
18/12/2017 at 08:42
As políticas não ficam no Firepower.
Se você tiver o backup do Firesight (atualmente chamado Firepower Management Center), você pode restaurar este backup. Caso contrário vai ter que reconfigurar.
28/12/2017 at 09:06
Muito obrigada, André.
Refiz todas as configurações do Firesight e agora estar operante.
Fábio says :Responder
25/05/2021 at 17:38
Estou com a seguinte dúvida sobre o seguinte cenário tenho um Data Center com um Firepower 2140 como hub para as VPN's Site To Site e dois links de operadoras diferente chegando nele. Já nas Bases os Spokes FPR1010 e 1120 tenho apenas um link. Gostaria de apontar os dois endereços públicos que chegam no meu Firepower 2140 (HUB).
No ASA era simples de fazer apenas adicionávamos mais um tunnel group (Phase1) e acrescentávamos o outro endereço na Crypto map (Fase2)
No ASA era configurado dessa maneira
crypto map CSM_OUTSIDE_1_map 1 set peer 177.93.45.56.7 187.99.45.98.101
tunnel-group 177.93.45.56.7 type ipsec-l2l
tunnel-group 177.93.45.56.7 general-attributes
default-group-policy .DefaultS2SGroupPolicy
tunnel-group 177.93.45.56.7 ipsec-attributes
tunnel-group 187.99.45.98.101 type ipsec-l2l
tunnel-group 187.99.45.98.101 general-attributes
tunnel-group 187.99.45.98.101 ipsec-attributes
No FMC para configurar as VPN's para o FTD não tenho a opção de add dessa maneira.
Tem alguma sugestão ou realmente é uma limitação do FMC ?
Olá Fábio, é uma limitação. Foi corrigida nas versões mais novas (acredito que a partir da 6.6).
Fabio Perez says :Responder
11/02/2022 at 12:31
"Realizei a atualização para as versões 7.0.1 o FMC e os FTD e ainda não tenho a opção descrita no comentário anterior:
Tem alguma sugestão ou realmente é uma limitação do FMC ?"
28/04/2022 at 11:19
Fabio, não consigo colocar um print aqui, mas nesse post tem um exemplo. Basta colocar IP1,IP2.
https://community.cisco.com/t5/vpn/s2s-vpn-multiple-peers-for-ftd-2110-using-fmc/td-p/3174036
CiscoChampion Upgrade EEM WLAN Controller VMware Switches senha QoS PIX policy-map ASA WLC Vulnerabilidade ISE IOS IPS LAB ACL IPv6 Access-list aniversário Meraki FTD Segurança licença FirePower SDWAN certificação switch VoIP Wireless Backup WIFI Brainwork Firewall FMC CCIE Roteador VPN Catalyst Configuração Cisco DHCP Sorteio CCNA