网络空间安全|瞭解安全防火牆術語（適合剛接觸Firepower的使用者）

簡介

本文檔介紹了各種常用的思科防火牆術語。本文檔還介紹了如何從一個CLI模式切換到另一個CLI模式。

必要條件

需求

之前沒有學習此主題的要求。

採用元件

本文中的資訊係根據以下軟體和硬體版本：

思科安全防火牆管理中心(FMC)
Cisco Firepower威脅防禦(FTD)
Cisco Firepower裝置管理(FDM)
Firepower eXtensible 作業系統 (FXOS)
Firepower Chassis Manager (FCM)
調適型安全裝置(ASA)

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

常用技術術語

FTD：Firepower威脅防禦

FTD是次世代防火牆，提供超越傳統防火牆的更多功能。它包括入侵防禦系統(IPS)、高級惡意軟體防護(AMP)、URL過濾、安全情報等服務。FTD與ASA （調適型安全裝置）非常類似，但具有附加功能。FTD在2個引擎上執行，LINA和SNORT。

LINA：基於Linux的整合網路架構

我們將ASA稱為FTD裝置中的Lina。LINA只是FTD執行的ASA程式碼。Lina的主要重點是網路層安全。它確實透過其應用檢測和控制功能整合了一些第7層防火牆功能。

SNORT

Snort引擎是網路入侵檢測和防禦系統。Snort的主要功能包括辨識異常的資料包檢測、基於規則的檢測、即時警報、日誌記錄和分析，以及與其他安全工具的整合。Snort能夠執行L7檢測（應用層流量），不僅基於資料包報頭，還基於資料包的內容。

您可以靈活地編寫自己的自定義規則，以在應用層定義特定的模式或簽名，從而增強檢測功能。它透過評估資料包的負載來執行深度資料包檢測。您甚至可以在此處執行加密資料包的解密。

FXOS： Firepower可擴展作業系統

它是FTD裝置執行的作業系統。根據FXOS用於配置功能、監控機箱狀態和訪問高級故障排除功能的平台。

Firepower 4100/9300和Firepower 2100上的FXOS以及平台模式下的自適應安全裝置軟體允許配置更改，而在其他平台中，除特定功能外，FXOS是只讀的。

FCM：Firepower機箱管理器

FCM是用於管理機箱的GUI。它僅適用於在平台模式下運行ASA的9300、4100、2100。

注意：您可以拿筆記型電腦來打個比方。FXOS是在機箱（筆記型電腦）上運行的作業系統（筆記型電腦中的Windows作業系統）。我們可以在其上安裝FTD（應用程式執行個體），其在Lina和Snort（元件）上執行。

與ASA不同，您無法通過CLI管理FTD。您需要單獨的基於GUI的管理。此類服務有兩種型別：FDM和FMC。

FDM：Firepower裝置管理

FDM是機上管理工具。它提供了一個基於Web的介面，用於配置、管理和監控安全策略和系統設定。
使用FDM的一大優點是，您不需要額外的授權。
您只能使用1個FDM管理1個FTD。

FDM

FMC：Firepower管理中心

FMC是思科FTD裝置（具備Firepower服務的思科ASA裝置）的集中管理解決方案。此功能也提供可用於設定、管理及監控FTD裝置的GUI。
您可以使用硬體FMC裝置或虛擬FMC裝置。
這需要單獨的許可證才能運行。
FMC的一個優點是您可以使用1個FMC裝置來管理多個FTD裝置。

FMC

附註：您無法同時使用FDM和FMC來管理FTD裝置。啟用FDM內建管理後，除非停用本機管理並將管理重新設定為使用FMC，否則無法使用FMC來管理FTD。另一方面，向FMC註冊FTD會停用FTD上的FDM機上管理服務。

CLISH：指令行介面Shell

CLISH是Cisco Firepower威脅防禦(FTD)裝置中使用的命令列介面。您可以使用此CLISH模式在FTD上執行指令。

診斷管理

FTD裝置中有兩個管理介面、診斷管理介面和FTD管理介面。如果必須存取LINA引擎，則會使用診斷管理介面。如果必須存取SNORT引擎，則使用FTD管理介面。兩者都是不同的介面，需要不同的介面IP地址。

管理介面

ASA平台模式

在Platform模式下，您必須在FXOS中配置基本操作引數和硬體介面設定，例如啟用介面、建立EtherChannel、NTP、映像管理等。
所有其他配置必須透過ASA CLI/ASDM完成。
您擁有FCM存取權。

ASA裝置模式

在Firepower 2100中，從第9.13（包括）版開始引入裝置模式下的ASA。
裝置模式允許您配置ASA中的所有設定。FXOS CLI僅提供高級故障排除命令。
此模式中沒有FCM。

FTD上的不同提示

CLISH

根模式/專家模式

專家模式

Lina模式

FXOS模式

如何在不同的提示之間移動

CLISH模式至FTD根模式

將模式更改為專家模式

> expert
admin@firepower:~$  sudo su
Password:
root@firepower:/home/admin#

CLISH模式至Lina模式

將模式複製到Lina模式

> system support diagnostic-cli
Attaching to Diagnostic CLI . . . Press 'Ctrl+a then d' to detach .
Type help or '?' for a list of available commands .
firepower> enable
Password :
firepower#

CLISH模式至FXOS模式

關閉模式至FXOS模式

> connect fxos
Cisco Firepower Extensible Operating System (FX-OS) Software
Copyright (c) 2009-2019, Cisco Systems, Inc. All rights reserved.
(------ cropped output -------)
firepower#

根模式到LINA模式

Lina模式的專家

root@firepower:/home/admin# 
root@firepower:/home/admin#   exit 
exit
admin@firepower:~$ exit
logout
>
> system support diagnostic-cli
Attaching to Diagnostic CLI ... Press 'Ctrl+a then d' to detach.
Type help or '?' for a list of available commands.
firepower> en
Password:
firepower#

或

root@firepower:/home/admin# 
root@firepower:/home/admin#   sfconsole
Attaching to Diagnostic CLI ... Press 'Ctrl+a then d' to detach.
Type help or '?' for a list of available commands.
firepower> en
Password:
firepower#

FXOS至FTD CLISH模式（1000/2100/3100系列裝置）

FXOS轉為清潔模式

firepower# connect ftd
>
To exit the fxos console
> exit
firepower#

FXOS至FTD CLISH模式（4100/9300系列裝置）

此示例顯示如何連線到模組1上的威脅防禦CLI：

firepower# connect module 1 console
Telnet escape character is '~'.
Trying 127.5.1.1...
Connected to 127.5.1.1.
Escape character is '~'.
CISCO Serial Over LAN:
Close Network Connection to Exit
Firepower-module1> connect ftd
>

退出控制檯：

輸入~，然後輸入quit退出Telnet應用程式。

Example:
>exit
Firepower-module1> ~
telnet> quit
firepower#

瞭解安全防火牆術語（適合剛接觸Firepower的使用者）

簡介