Assistant de démarrage

Ce chapitre décrit l’assistant de démarrage ASDM, qui vous guide dans la configuration initiale de l’ASA et vous aide à définir les paramètres de base.

Accès à l’assistant de démarrage

Pour accéder à l’assistant de démarrage, choisissez l’une des options suivantes :

  • Wizards (Assistants) > Startup Wizard (Assistant de démarrage).

  • Configuration > Device Setup (Configuration du périphérique) > Startup Wizard (Assistant de démarrage), puis cliquez sur Launch Startup Wizard (Lancer l’assistant de démarrage).

Lignes directrices relatives à l’assistant de démarrage

Directives relatives au mode contextuel

L’assistant de démarrage n’est pas pris en charge dans le contexte du système.

Écrans de l’assistant de démarrage

La séquence réelle des écrans est déterminée par les sélections de configuration que vous avez spécifiées. Chaque écran est disponible pour tous les modes ou modèles, sauf indication contraire.

Point de départ ou accueil

  • Cliquez sur le bouton radio Modify existing configuration (Modifier la configuration existante) pour modifier la configuration existante.

  • Cliquez sur le bouton radio Reset configuration to factory defaults (Réinitialiser la configuration aux valeurs d’usine par défaut) pour définir la configuration aux valeurs d’usine par défaut.

    • Cochez la case Configure the IP address of the management interface (Configurer l’adresse IP de l’interface de gestion) pour configurer l’adresse IP et le masque de sous-réseau de l’interface de gestion 0/0 pour qu’ils soient différents de la valeur par défaut (192.168.1.1).


    Remarque


    Si vous réinitialisez la configuration aux valeurs d’usine par défaut, vous ne pouvez pas annuler ces modifications en cliquant sur Cancel (Annuler) ou en fermant cet écran.


En mode contexte multiple, cet écran n’inclut aucun paramètre.

Configuration de base

Définissez le nom de domaine, le nom de domaine et activez le mot de passe dans cet écran.

Écrans d’interface

Les écrans d’interface dépendent du mode et du modèle sélectionnés.

Configuration de l’interface externe (mode routé)

  • Configurez l’adresse IP de l’interface externe (l’interface avec le niveau de sécurité le plus bas).

  • Configurer l’adresse IPv6

Configuration de l’interface externe – PPPoE (mode routé, mode unique)

Configurez les paramètres PPPoE pour l’interface externe.

Configuration de l’adresse IP de gestion (mode transparent)

Pour IPv4, une adresse IP de gestion est requise pour chaque groupe de ponts pour le trafic de gestion et pour que le trafic passe par l’ASA. Cet écran définit l’adresse IP de BVI 1.

Configuration des interfaces

Configurez les paramètres des autres interfaces.

Routes statiques

Configurez les voies de routage statiques.

Serveur DHCP

Configuration du serveur DHCP

Traduction d’adresses réseau (NAT/PAT)

Configure la NAT ou la PAT pour les adresses internes (l’interface avec le niveau de sécurité le plus élevé) lors de l’accès à l’extérieur (l’interface avec le niveau de sécurité le plus bas). Consultez le guide de configuration du pare-feu pour de plus amples renseignements.

Accès administratif

  • Configurez l’accès ASDM, Telnet ou SSH.

  • Cochez la case Enable HTTP server for HTTPS/ASDM access (Activer le serveur HTTP pour l’accès HTTPS/ASDM) pour activer une connexion sécurisée à un serveur HTTP permettant d’accéder à ASDM.

  • Cochez la case Enable ASDM history metrics (Activer les mesures d’historique ASDM).

Configuration de base de l’IPS

En mode contexte unique, utilisez l’assistant de démarrage dans ASDM pour configurer la configuration de base du réseau IPS. Ces paramètres sont enregistrés dans la configuration IPS, et non dans la configuration ASA. Pour en savoir plus, reportez-vous au guide de démarrage rapide de l’IPS.

Configuration de base ASA CX (ASA 5585-X)

Vous pouvez utiliser Startup Wizard (Assistant de démarrage) dans ASDM pour configurer l’adresse de gestion ASA CX et Auth Proxy Port (Port du proxy d’authentification). Ces paramètres sont enregistrés dans la configuration ASA CX, et non dans la configuration ASA. Vous devrez également définir des paramètres réseau supplémentaires au niveau de l’interface de ligne de commande ASA CX. Consultez le guide de démarrage rapide d’ASA CX pour obtenir des renseignements sur cet écran.

Configuration de base ASA FirePOWER

Vous pouvez utiliser Startup Wizard (Assistant de démarrage) dans ASDM pour configurer les informations d’adresse de gestion d’ASA FirePOWER et accepter le contrat de licence d’utilisateur final (EULA). Ces paramètres sont enregistrés dans la configuration ASA FirePOWER, et non dans la configuration ASA. Vous devrez également configurer certains paramètres dans l’interface de ligne de commande d’ASA FirePOWER. Pour en savoir plus, consultez le chapitre sur le module ASA FirePOWER dans le guide de configuration de pare-feu.

Configuration du fuseau horaire et de l’horloge

Configurez les paramètres de l’horloge.

Serveur de mise à jour automatique (mode unique)

Suivez ces lignes directrices pour configurer un serveur de mise à jour automatique :

  • Configurez un serveur de mise à jour automatique en cochant la case Enable Auto Update Server for ASA (Activer le serveur de mise à jour automatique pour l’ASA).

  • Cochez la case Enable Signature and Engine Updates from Cisco.com (Activer les mises à jour des signatures et du moteur depuis Cisco.com) si vous avez un module IPS. Définissez les paramètres supplémentaires suivants :

    • Saisissez votre nom d’utilisateur et mot de passe, puis confirmez le mot de passe.

    • Saisissez l’heure de début au format hh:mm:ss, en utilisant une horloge de 24 heures.

Résumé de l’assistant de démarrage

Cet écran résume tous les paramètres de configuration que vous avez définis pour l’ASA.

  • Cliquez sur Back (Retour) pour modifier les paramètres dans les écrans précédents.

  • Effectuez l'une des opérations suivantes :

    • Si vous avez exécuté l’assistant de démarrage directement à partir d’un navigateur, lorsque vous cliquez sur Finish (Terminer), les paramètres de configuration que vous avez créés à l’aide de l’assistant sont envoyés à l’appareil de sécurité adaptable Cisco et enregistrés automatiquement dans la mémoire flash.

    • Si vous avez exécuté l’assistant de démarrage à partir d’ASDM, vous devez enregistrer explicitement la configuration dans la mémoire flash en choisissant File (Fichier) > Save Running Configuration to Flash (Enregistrer la configuration en cours d’exécution dans la mémoire flash).

Historique de l’assistant de démarrage

Tableau 1. Historique de l’assistant de démarrage

Nom de la caractéristique

Versions de plateforme

Description

Assistant de démarrage

7.0(1)

Cet assistant a été introduit.

Nous avons lancé l’écran Wizards (Assistants) > Startup Wizard (Assistant de démarrage).

Configuration IPS ASA

v 8.4(1)

Pour le module IPS ASA, l’écran Configuration de base IPS a été ajouté à l’assistant de démarrage. Les mises à jour de signatures pour le module IPS ont également été ajoutées à l’écran Mise à jour automatique. L’écran Configuration du fuseau horaire et de l’horloge a été ajouté pour vérifier que l’horloge est réglée sur l’ASA; le module IPS obtient son horloge de l’ASA.

Nous avons introduit ou modifié les écrans suivants :

Assistants > Assistant de démarrage > Configuration de base IPS

Assistants > Assistant de démarrage > Mise à jour automatique

Assistants > Assistant de démarrage > Configuration du fuseau horaire et de l’horloge

Configuration ASA CX

9.1(1)

Pour le module ASA CX, l’écran Configuration de base ASA CX a été ajouté à l’assistant de démarrage.

Nous avons introduit les écrans suivants :

Assistants > Assistant de démarrage > Configuration de base ASA CX

Configuration ASA FirePOWER

9.2(2.4)

Pour le module ASA FirePOWER, l’écran Configuration de base ASA FirePOWER a été ajouté à l’assistant de démarrage.

Nous avons introduit les écrans suivants :

Assistants > Assistant de démarrage > Configuration de base ASA FirePOWER