Configuração inicial de FireSIGHT – Depuração basica - Pergunte ao Especialista

[Cisco Moderador]

Bem vindo à discussão na CSC em Português. Esta é sua oportunidade de aprender e fazer todas as perguntas que queira sobre Configuração inicial de FireSIGHT – Depuração basica.

FireSIGHT e uma nova tecnologia adquirida pela Cisco há dois anos (Julho 2013). Esta nova tecnologia e responsável de assegurar a rede para bloquear acessos não desejados e permitir somente os usuarios, tipos de trafico, paginas web que sejam seguras para o ambiente do cliente

Osvaldo Garcia é tech-lead do time de segurança para a equipe do TAC LATAM. Especializado em VPN, AAA, Firewalls e SourceFire. Trabalhou com desenvolvimento de aplicativos Web para celulares e atualmente na Cisco desde 2011. É formado em Engenharia de Sistemas Computacionais pelo Instituto de Tecnologia e Estudos Superiores de Monterrey, na cidade do México e possui as seguintes certificações Cisco: CCNA Security e CCNP Security, CCNA Routing&Switching e CCNP Routing&Switching

Por favor use as estrelas para qualificar as respostas e assim informar ao especialista que ele já respondeu adequada e satisfatoriamente sua pergunta.

Relembramos que se houver qualquer pergunta que não esteja dentro do tema proposto, por favor a coloque no fórum adequado à ela.

As perguntas devem ser enviadas entre os dias 17 à 28 de Agosto de 2015.

Clique no botão "Responder" localizado na parte inferior à direita para fazer a sua pergunta.  

* Para participar desta discissão, efetue o seu login *

[Julio Carvalho]

Bom dia Osvaldo, tudo bem?

Eu gostaria de saber como posso começar a configurar meu ASA FirePOWER?

Você poderia me ajudar?

Obrigado!

Julio

[Jorge Garcia]

Prezado Julio,

Obrigado por entrar em contato com a Cisco Systems. É um prazer ajudar-lhe, você pode encontrar um boa guia de configuração no seguinte link:

Cisco ASA FirePOWER Module Quick Start Guide

http://www.cisco.com/c/en/us/td/docs/security/asa/quick_start/sfr/firepower-qsg.html

Você vai encontrar desde como conectá-lo para administrar-lo até como enviar o tráfego desde o ASA para o módulo. 

Espero poder ter ajudado esclarecer sua dúvida.

Atenciosamente,

Osvaldo García.

[Jose Fernandes]

Boa tarde Osvaldo, tudo bem?

Eu gostaria de saber porque recebo a seguinte mensagem quando tento adicionar o Sensor ao Management Center?

"Could not establish a connection with sensor. Make sure the registration keys match, that the software version are compatible, and that the network is not blocking the connection."

Agradeço se puder me ajudar.

Obrigado.

José

[Jorge Garcia]

Prezado Jose,

Obrigado por entrar em contato com a Cisco Systems. É um prazer ajudar-lhe, este problema acontece quando temos problemas de conectividade ou de chaves entre os dois equipamentos.

Para fazer troubleshooting de este problema podemos fazer o seguinte:

1. Revisar que a porta 8305 TCP esteja aberto em os dois sentidos (Desde o Management Center para o sensor e viceversa) 

2. Configurar uma captura de pacotes no Management Center e no sensor:

# tcpdump -i eth0 host X.X.X.

3. Fazer um ping desde o sensor para o Management Center para confirmar conectividade e olhar na captura se os pacotes estão sendo recebidos 

4. Se não estão sendo recebidos, verificar a conectividade desde o sensor para o Default Gateway (Neste link pode encontrar a forma que pode dar conectividade ao sensor se esta utilizando um ASA FirePOWER: http://www.cisco.com/c/en/us/td/docs/security/asa/quick_start/sfr/firepower-qsg.html#pgfId-139699 ) 

5. Verificar que os endereços sejam corretos 

Sensor:

> configure manager add <IP_of_ManagementCenter> <Shared_key>

Management Center:

Devices > Add Device

Espero poder ter ajudado esclarecer sua dúvida.

Atenciosamente,

Osvaldo G.