シスコサポートコミュニティ
キャンセル
次の結果を表示 
次の代わりに検索 
もしかして: 

FirePOWER: ASDM: HTTP Proxyの有効化方法

はじめに

ASDMを用いてFirepowerを管理時、HTTPプロキシの設定は コマンドラインから設定可能です。プロキシ経由でのInternetアクセスが必要な環境の場合に 設定を検討してください。

本ドキュメントでは ASA バージョン 9.4(2)11、Firepower バージョン 5.4.1.3を用いて確認、作成しております。

            
             

HTTPプロキシ 設定手順

1. ASAコンソールに "session sfr console"コマンドでアクセス

asa5506-01# session sf console
Opening console session with module sfr.
Connected to module sfr. Escape character sequence is 'CTRL-^X'.

Sourcefire3D login: admin
Password:
Last login: Fri Mar 11 04:44:52 UTC 2016 on ttyS1

Copyright 2004-2015, Cisco and/or its affiliates. All rights reserved.
Cisco is a registered trademark of Cisco Systems, Inc.
All other trademarks are property of their respective owners.

Cisco Linux OS v5.4.1 (build 12)
Cisco ASA5506 v5.4.1.3 (build 26)

    
2. "configure network http-proxy"コマンドを実行。 対話式メニューが表示されるので、HTTP Proxy address (IPアドレス)と Proxy Portを入力

> configure network http-proxy

Manual proxy configuration
Enter HTTP Proxy address: xx.xx.xx.109
Enter HTTP Proxy Port: 80
Use Proxy Authentication? (y/n) [n]:

Configuration successfully saved.

   
3. "show network"コマンドで設定確認

> show network
===============[ System Information ]===============
Hostname : firepower
Domains : example.net
DNS Servers : xx.xx.xx.100
Management port : 8305
IPv4 Default route
Gateway : xx.xx.xx.100

======================[ eth0 ]======================
State : Enabled
Channels : Management & Events
Mode :
MDI/MDIX : Auto/MDIX
MTU : 1500
MAC Address : 00:C8:8B:A0:8E:3A
----------------------[ IPv4 ]----------------------
Configuration : Manual
Address : xx.xx.xx.78
Netmask : 255.255.255.0
Broadcast : xx.xx.xx.255
----------------------[ IPv6 ]----------------------
Configuration : Disabled

===============[ Proxy Information ]================
State : Enabled
HTTP Proxy : xx.xx.xx.109
Port : 80
Authentication : Disabled

    
4.Ciscoクラウドから プロキシ経由のRule Updateなどが可能であることを確認

             
          

参考情報

FireSIGHT System User Guide Version 5.4.1 - Command Line Reference
http://www.cisco.com/c/en/us/td/docs/security/firesight/541/user-guide/FireSIGHT-System-UserGuide-v5401/CLI-Reference.html#pgfId-7722356

165
閲覧回数
5
いいね!
0
コメント