Rétablir La Configuration En Cas De Déconnexion Du Centre De Gestion - Cisco Firepower 1010 Guide De Mise En Route

Rétablir la configuration en cas de déconnexion du Centre de gestion
Consulter les fichiers journaux du Centre de gestion
Rétablir la configuration en cas de déconnexion du Centre de gestion
Si vous utilisez une interface de données sur le threat defense pour le centre de gestion, et que vous déployez
une modification de configuration depuis le centre de gestion ayant une incidence sur la connectivité réseau,
vous pouvez rétablir la dernière configuration déployée sur le threat defense afin de restaurer la connectivité
de gestion. Vous pouvez ensuite ajuster les paramètres de configuration dans le centre de gestion afin de
maintenir et de redéployer la connectivité réseau. Vous pouvez utiliser la fonction de restauration même si
aucune perte de connectivité ne se produit, car elle ne se limite pas à cette situation de dépannage.
Reportez-vous aux instructions suivantes :
• Seul le déploiement précédent est disponible localement sur le threat defense ; vous ne pouvez pas rétablir
• La fonction de restauration n'est pas prise en charge pour les déploiements haute disponibilité ou en
• La restauration s'applique uniquement aux configurations que vous pouvez définir dans le centre de
Guide de mise en route de l'appliance Cisco Firepower 1010
90
debug ddns
> debug ddns
DDNS update request = /v3/update?hostname=domain.example.org&myip=209.165.200.225
Successfuly updated the DDNS sever with current IP addresses
DDNS: Another update completed, outstanding = 0
DDNS: IDB SB total = 0
Si la mise à jour échoue, utilisez les commandes debug http et debug ssl. Pour les échecs de validation
du certificat, vérifiez que les certificats racines sont installés sur l'appareil :
show crypto ca certificates trustpoint_name
Pour vérifier le fonctionnement du DDNS :
show ddns update interface fmc_access_ifc_name
> show ddns update interface outside
Dynamic DNS Update on outside:
Update Method Name Update Destination
RBD_DDNS not available
Last Update attempted on 04:11:58.083 UTC Thu Jun 11 2020
Status : Success
FQDN : domain.example.org
IP addresses : 209.165.200.225
Consultez la page https://cisco.com/go/fmc-reg-error.
les déploiements antérieurs.
cluster.
gestion. Par exemple, la restauration ne s'applique à aucune configuration locale liée à l'interface de
gestion dédiée, que vous pouvez configurer uniquement sur l'interface de ligne de commande de threat
defense. Notez que si vous avez modifié les paramètres de l'interface de données après le dernier
déploiement du centre de gestion à l'aide de la commande configure network
management-data-interface, puis que vous utilisez la commande de restauration, ces paramètres ne
sont pas conservés ; les derniers paramètres déployés sur le centre de gestion sont rétablis.
Déployer Threat Defense avec un Centre de gestion distant