Cisco Firepower 1010 Guide De Mise En Route page 84

Configurer SSH sur l'interface de données d'accès du gestionnaire
L'appareil autorise un maximum de 5 connexions SSH simultanées.
Remarque Après trois tentatives infructueuses de connexion à l'interface de ligne de commande via SSH, l'appareil
interrompt la connexion SSH.
Avant de commencer
• Vous pouvez configurer les utilisateurs internes SSH dans l'interface de ligne de commande à l'aide de
la commande configure user add. Par défaut, il existe un utilisateur admin pour lequel vous avez
configuré le mot de passe lors de la configuration initiale. Vous pouvez également configurer des
utilisateurs externes sur LDAP ou RADIUS en configurant l'authentification externe dans les paramètres
de la plateforme.
• Vous devez disposer d'objets réseau qui définissent les hôtes ou les réseaux autorisés à établir des
connexions SSH à l'appareil. Vous pouvez ajouter des objets dans le cadre de cette procédure, mais si
vous souhaitez utiliser des groupes d'objets pour identifier un groupe d'adresses IP, assurez-vous que les
groupes requis dans les règles existent déjà. Sélectionnez Objets > Gestion des objets pour configurer
les objets.
Remarque Vous ne pouvez pas utiliser l'objet réseau any fourni par le système. Utilisez
plutôt any-ipv4 ou any-ipv6.
Procédure
Étape 1 Sélectionnez Appareils > Paramètres de la plateforme et créez ou modifiez la politique threat defense.
Étape 2
Sélectionnez Secure Shell.
Étape 3 Identifiez les interfaces et les adresses IP qui autorisent les connexions SSH.
Utilisez ce tableau pour limiter les interfaces qui accepteront les connexions SSH et les adresses IP des clients
autorisées à établir ces connexions. Vous pouvez utiliser des adresses réseau plutôt que des adresses IP
individuelles.
a) Cliquez sur Ajouter pour ajouter une nouvelle règle ou sur Modifier pour modifier une règle.
b) Configurez les propriétés de la règle :
• Adresse IP : objet ou groupe réseau qui identifie les hôtes ou les réseaux autorisés à établir des
• Zones de sécurité : ajoutez les zones contenant les interfaces sur lesquelles vous autorisez les
c) Cliquez sur OK.
Guide de mise en route de l'appliance Cisco Firepower 1010
82
connexions SSH. Sélectionnez un objet dans le menu déroulant ou ajoutez un nouvel objet réseau
en cliquant sur +.
connexions SSH. Pour les interfaces ne faisant pas partie d'une zone, vous pouvez saisir le nom de
l'interface dans le champ situé sous la liste Zone de sécurité sélectionnée, puis cliquer sur Ajouter.
Ces règles seront appliquées à un appareil uniquement si celui-ci inclut les interfaces ou les zones
sélectionnées.
Déployer Threat Defense avec un Centre de gestion distant