Cisco FTD Tìm Hiểu Các Lệnh CLI Cơ Bản và Nâng Cao trên Cisco FTD (Dành cho Troubleshoot)

Tìm Hiểu Các Lệnh CLI Cơ Bản và Nâng Cao trên Cisco FTD (Dành cho Troubleshoot)​

- Cisco Firepower Threat Defense (FTD) là nền tảng firewall thế hệ mới dựa trên công nghệ LINA (ASA) kết hợp Snort. Khi cần xử lý sự cố, CLI là công cụ cực kỳ quan trọng để kiểm tra trạng thái, phân tích luồng gói tin và theo dõi hoạt động hệ thống. Bài viết này tổng hợp đầy đủ các chế độ CLI trên FTD và danh sách các lệnh thường dùng trong thực tế.

Mục lục

I. Các Chế Độ CLI Trên Cisco FTD​

- FTD không hoạt động như thiết bị ASA truyền thống. Tùy mục đích sử dụng, FTD cung cấp ba chế độ CLI khác nhau:

1. FTD CLI (Regular Threat Defense CLI)​

- Đây là CLI đầu tiên bạn thấy khi SSH hoặc console vào FTD.

• Prompt: (User EXEC)

• Chức năng:
  • Quản lý mạng cơ bản
  • Cấu hình manager (FMC/FDM)
  • Các lệnh show hệ thống ở mức đơn giản

- Chế độ này không dùng để cấu hình policy hay NAT/ACL.

2. Diagnostic CLI (LINA CLI – tương tự ASA)​

- Đây là CLI mạnh nhất phục vụ cho troubleshoot, dựa trên engine xử lý gói tin của ASA.

• Cách vào:

• Prompt:

hoặc

• Chức năng:
  • Kiểm tra NAT, route, ACL
  • Kiểm tra conn/xlate
  • packet-tracer
  • packet capture
  • debug nâng cao

- Rất quan trọng khi phân tích luồng gói tin hoặc xác định nguyên nhân drop.

3. Expert Mode (Linux Shell)​

- Đây là shell Linux bên dưới FTD.

• Cách vào:

• Prompt:

Mã:

admin@hostname:~$

• Chức năng:
  • Kiểm tra tài nguyên hệ thống
  • Truy cập log nâng cao
  • Kiểm tra tiến trình (Snort, sfprocess, lina,…)

- Không dùng để cấu hình mạng, chỉ nên dùng khi hiểu rõ hoặc theo hướng dẫn TAC.

II. Các Lệnh Cơ Bản trong FTD CLI​

III. Các Lệnh Troubleshoot trong Diagnostic CLI (LINA)​

1. Kiểm tra kết nối & định tuyến​

2. Phân tích luồng gói tin (Packet Tracer)​

- Mô phỏng cách FTD xử lý gói tin từng bước:



Ví dụ:

- Dùng để xem gói tin bị drop ở giai đoạn: ACL, NAT, Route hay IPS.

3. Packet Capture (PCAP)​

- Tạo ACL lọc lưu lượng:

- Tạo capture:

- Xem kết quả:

- Xóa capture:

- Rất hữu ích khi muốn xem FTD có thực sự nhận hoặc gửi traffic hay không.

4. Debug & Monitor​

IV. Lệnh Nâng Cao trong Expert Mode (Linux Shell)​

- Lưu ý: Không restart linh tinh, có thể gây gián đoạn traffic.

V. Kết Luận​

- Nắm vững các chế độ CLI trên FTD và sử dụng đúng các lệnh troubleshoot là chìa khóa để xử lý sự cố nhanh, chính xác và hiệu quả.
Ba nhóm công cụ bạn phải nắm rõ:

• Diagnostic CLI (LINA) → Troubleshoot chính
• Packet Tracer → Mô phỏng luồng gói tin
• Packet Capture → Xác nhận traffic thực tế

Expert Mode chỉ dùng khi bạn hiểu mình đang làm gì hoặc được TAC hướng dẫn.