Como criar o CSR e adicionar um Certificado ao FTD (VPN RA)

A configuração adequada de certificados no Cisco Firewall Threat Defense (FTD) é crucial para assegurar o bom funcionamento da VPN Remote Access, por exemplo. Este post mostra o processo de geração de uma Solicitação de Assinatura de Certificado (CSR) e a adição do certificado emitido por uma Autoridade Certificadora (CA) externa. Criando o CSR 1)
Tagged under: , , ,

Route-Map no Cisco FMC e Comunidade BGP

A configuração de route-maps no Cisco FMC (Firewall Management Center) permite controlar e modificar atributos BGP, como a comunidade BGP. No entanto, há uma particularidade: o FMC não aceita a notação padrão ASN:VALUE (ex: 65000:200). Em vez disso, exige um único número inteiro dentro do intervalo 1-4694967295. Neste post, vamos entender como marcar comunidades BGP
Tagged under: , , , ,

Como desligar Cisco DNA Center, ISE, FMC, FTD e WLC

Os appliances Cisco, virtuais ou físicos, são bem sensíveis a desligamentos incorretos. Essas soluções tem o sistema operacional baseado em Linux, e se forem desligadas abruptamente podem ser corrompidas. Por isso é importante desligar corretamente para não ter nenhum problema. DNA CENTER O DNA Center, agora renomeado para Catalyst Center, pode ser desligado via linha
Tagged under: , , , , , ,

Tipos de updates no Cisco Secure Firewall (FMC/FTD)

É sempre muito importante manter o firewall (e demais equipamentos) atualizados. E no caso do Cisco Secure Firewall (anteriormente chamado NGFW, e na pratica conhecido como Firepower), temos alguns tipos de updates, específicos para diferentes componentes. Note que não basta atualizar o software do equipamento para ter as assinaturas de IPS mais recentes, por exemplo.
Tagged under: , , , , , ,

Upgrade FTD no FMC 7.0.0

Com a versão 7.0.0 do FMC – Firewall Management Center, ficou mais fácil o processo de upgrade do FTD – Firepower Threat Defense. Agora o FMC conta com um guia para upgrade do FTD, onde com poucos passos a atualização é realizada. Basicamente selecionamos o device, a nova versão e então enviamos o software para
Tagged under: , , , ,

Boas novidades no FMC 7.0.0

A Cisco comprou a SourceFire em 2013 e rapidamente adicionou partes do software em seus produtos. Com relação a segurança a integração foi bem sucedida, mas na parte de funcionalidades e usabilidade a junção não fluiu muito bem. Desde então a Cisco vem trabalhando para melhorar os produtos envolvidos nesta união, e com o nascimento
Tagged under: , , , ,