Firepower Remote IP Change

Wechsel der ISP Public-IPs für das Management- und Outside-Interface für Cisco Firepower Appliances mit FTD.

1. FTD: SSH zur aktuellen Management-IP
   

   zum Beispiel mit Putty oder CLI "ssh admin@1.1.1.1"

2. FTD: Aktuelle Netzwerkkonfiguration anzeigen

   show network

3. FTD: Neue Management IP Einstellungen konfigurieren

   configure network ipv4 manual 2.2.2.1 255.255.255.248 2.2.2.6

4. FMC: Die Management IP im Firepower Management Center ändern (1.1.1.1 => 2.2.2.1)

   Devices => Device Management => Edit
   Device => Management => Edit

5. FTD: SSH zur neuen Management-IP

   zum Beispiel mit Putty oder CLI "ssh admin@1.1.1.1"

6. FTD: Status überprüfen

   expert => sudo sftunnel_status.pl

7. FMC: Neue Outside-IP konfigurieren

   Device => Outside-Interface: 2.2.2.2 => Deploy

8. GEDULD! (Hat bei mir ca. 10min gedauert bis der Status im FMC und FTD wieder „grün“ war.)