配置在线型对模式FTD接口.PDFVIP

配置在线型对模式的FTD接口 目录 简介 先决条件 要求 使用的组件 背景信息 配置在FTD的轴向对接口 网络图 验证 验证FTD轴向对接口操作 基本原理 验证1。使用使用数据包追踪器 验证2.发送TCP SYN/ACK数据包通过轴向对 验证3.防火墙允许流量的引擎调试 验证4.验证连接状态的传播 验证5.配置静态NAT 在轴向对的阻拦信息包建立接口模式 配置与点击的轴向对模式 验证与点击接口操作的FTD轴向对 故障排除 比较：轴向对与与点击的轴向对 摘要 相关信息 简介 本文描述一个轴向对接口的配置、验证和背景操作在Firepower威胁防御(FTD)设备的。 先决条件 要求 没有本文的特定需求。    使用的组件 本文档中的信息基于以下软件和硬件版本： Firepower运行FTD代码6.1.0.x的4150 运行6.1.0.x的Firepower管理中心(FMC) 本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原 始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。 相关产品 本文档也可用于以下硬件和软件版本： ASA5506-X， ASA5506W-X， ASA5506H-X， ASA5508-X， ASA5516-X ASA5512-X， ASA5515-X， ASA5525-X， ASA5545-X， ASA5555-X FPR2100， FPR4100， FPR9300 VMware (ESXi)，亚马逊网站服务(AW)，基于内核的虚拟机(KVM) FTD软件代码6.2.x和以后 背景信息 FTD是包括2个主要引擎的一个统一的软件镜像： 莉娜引擎 喷鼻息引擎 此图显示2个引擎如何呼应： 数据包进入入口接口，并且乘莉娜引擎处理 如果它由FTD策略要求数据包乘喷鼻息引擎检查 喷鼻息引擎返回一个判决(whitelist或黑名单)数据包的 莉娜引擎丢弃或转发根据喷鼻息的判决的数据包 如镜像所显示， FTD提供两个部署模式和六个接口模式： Note:您能混合在单个FTD设备的接口模式。 这是多种FTD部署和接口模式的高水平概述： FTD接口模式 FTD部署模式 说明 流量可以丢弃 已路由 已路由 全双工莉娜引擎和喷鼻息引擎检查 是 交换式 透明 全双工莉娜引擎和喷鼻息引擎检查 是 部分莉娜引擎和全双工喷鼻息引擎 轴向对 已路由或透明 是 检查 部分莉娜引擎和全双工喷鼻息引擎 与点击的轴向对 已路由或透明 无 检查 部分莉娜引擎和全双工喷鼻息引擎 被动 已路由或透明 无 检查 部分莉娜引擎和全双工喷鼻息引擎 被动(ERSPAN) 已路由 检查 无 配置在FTD的轴向对接口 网络图 需求 根据这些需求配置在轴向对模式的物理接口e1/6和e1/8 ： 接口 e1/6 e1/8 名称 里面 从外部 安全区域 INSIDE_ZONE OUTSIDE_ZONE 轴向集名 Inline-Pair-1 轴向集MTU 1500 故障自动保险 已启用 繁