Verificando a CPU no FTD

O Cisco FTD, software next-generation Firewall/IPS que roda nos appliances ASA e Firepower, contém dois engines – ASA e Snort. Para verificar a utilização da CPU, via linha de comando, podemos usar o comando system support utilization. No output do comando acima devemos considerar os valores  us (user) + sy (system). Já o id informa
Tagged under: , , , ,

Firepower2100 e Firepower1000–Reimage FTD para ASA

Os novos appliances Cisco Firepower são usados normalmente com o software FTD. No entanto, evetualmente, ainda pode ser necessário usarmos o software ASA nestes appliances. Neste caso é preciso fazer o reimage, apagando o FTD e instalado o ASA OS. Antes de começar o reimage é importante apagar o FTD do FMC, ou se estiver
Tagged under: , , , ,

Atualizando Cisco Firepower FXOS

Os appliances Firepowers 2100, 4100 e 9300 possuem uma espécie de hypervisor, análogo ao VMware ESXi. Este sistema operacional é chamado FXOS – Firepower eXtensible Operating System. Eventualmente este software pode precisar ser atualizado, e para isso usamos o FCM – Firepower Chassis Manager, interface gráfica para administração do appliance (o FCM é como o
Tagged under: , , , , ,

Instalando FTD no Firepower 4100

(Virtualizado) Veja como instalar o FTD no appliance Firepower 4100. Até a próxima.
Tagged under: , , , ,

Convertendo ASA OS para Firepower Threat Defense (reimage)

(Like a monk) Antes de mais nada, vamos relembrar os termos utilizados, já que tivemos algumas mudanças nos últimos anos. ASA: Nome dos appliances criados já há alguns anos. Hoje temos a família 5500-X. ASA OS: Sistema operacional que rodava originalmente nos appliances ASA. Tem funcionalidade de firewall e VPN basicamente. Firepower: Novos appliances (série
Tagged under: , , ,

Pergunte ao Especialista–Cisco FMC

(Vamos lá!) De ontem (dia 16) até o próximo dia 27 de outubro estarei participando do Pergunte ao Especialista, na Comunidade de Suporte Cisco. O tema desta vez é o Firepower Management Center, software para a administração dos NGFW e NGIPS Cisco. Abaixo mais informações. O Firepower Management Center (FMC), é o software para gerência
Tagged under: , , ,

Configurando VPN Remote Access no FTD

(Só seguir o wizard) Como podemos ver, basta seguir o wizard para configurar uma VPN Remote Access. O único detalhe é instalar o certificado (caso ainda não esteja instalado) antes de fazer o deploy da configuração. Documentos úteis: Firepower Threat Defense Remote Access VPNs Firepower Threat Defense VPN Troubleshooting Até a próxima.
Tagged under: , , ,

VPN Remote Access no Cisco FTD

(Finalmente) Enfim temos VPN Remote Access no Cisco FTD. A funcionalidade foi lançada na versão 6.2.1, apenas para os appliances Firepower 2100. E agora, a partir da versão 6.2.2 (lançada em setembro), a funcionalidade está disponível para todos os appliances. Ainda não temos todas as opções que tínhamos anteriormente no Cisco ASA (que convenhamos era
Tagged under: , , ,

Bloqueando Whatsapp com o ASA Firepower (Sim, é possível!)

Uma solicitação comum nos últimos projetos de firewall tem sido bloquear Whatsapp. Além da produtividade dos funcionários que é afetada (segundo os clientes) também tem o problema do consumo de banda. Grupos gigantes trocando vídeos de 30, 40, 50 Megas… realmente é um problema. O Firepower tem a opção para identificar a aplicação (Whatsapp) e
Tagged under: , , , ,