Étape 1

Dans Gestionnaire de châssis, sélectionner Logical Devices (dispositifs logiques).

Étape 2

Cliquez sur Add > Standalone, puis définissez les paramètres suivants :

1. Indiquez un nom de dispositif (Device Name).

   Ce nom est utilisé par le superviseur du châssis pour configurer les paramètres de gestion et affecter des interfaces; ce n'est pas le nom de dispositif utilisé dans la configuration de l'application.

   Remarque

   Vous ne pouvez pas modifier ce nom après avoir ajouté le dispositif logique.

2. Pour le modèle (Template), choisissez Cisco Firepower Threat Defense.

3. Choisissez la version de l’image (Image Version).

4. Choisissez l’Instance Type (Type d’instance) : Native (Instance native).

   Les instances de conteneur ne sont pas prises en charge avec le gestionnaire d'appareil.

5. Cliquez sur OK.

   Vous voyez la fenêtre Provisioning - device name (provisionnement, nom du dispositif).

Étape 3

Développez la zone des ports de données (Data Ports), puis cliquez sur chaque interface que vous souhaitez affecter au dispositif.

Vous ne pouvez attribuer que des interfaces de données que vous avez préalablement activées sur la page Interfaces. Vous activerez et configurerez plus tard ces interfaces dans le gestionnaire d'appareil, y compris la définition des adresses IP.

Étape 4

Cliquez sur l'icône de dispositif au centre de l'écran.

Étape 5

Dans la page des informations générales (General Information), procédez comme suit :

1. (Pour Firepower 9300) Sous Security Module Selection (sélection du module de sécurité), cliquez sur le module de sécurité que vous souhaitez utiliser pour ce dispositif logique.

2. Choisissez l’interface de gestion (Management Interface).

   Cette interface est utilisée pour gérer le dispositif logique. Cette interface est distincte du port de gestion du châssis.

3. Choisissez le type d'adresse de l'interface de gestion (Address Type) : IPv4 only (IPv4 seulement), IPv6 only (IPv6 seulement), ou IPv4 and IPv6 (IPv4 et IPv6).

4. Configurez l’adresse IP de gestion (Management IP).

   Définissez une adresse IP unique pour cette interface.

5. Saisissez un masque de réseau (Network Mask) ou une longueur de préfixe (Prefix Length).

6. Entrez une adresse Network Gateway (passerelle réseau).

Étape 6

Sous l’onglet Settings (paramètres), procédez comme suit :

1. Dans la liste déroulante Management type of application instance (Type de gestion de l’instance d’application), choisissez LOCALLY_MANAGED.

   Les instances natives prennent également en charge le centre de gestioncomme gestionnaire. Si vous changez le gestionnaire après avoir déployé le dispositif logique, votre configuration est effacée et le dispositif est réinitialisé.

2. Entrez les domaines de recherche (Search Domains) sous forme de liste dont les éléments sont séparés par des virgules.

3. Le Firewall Mode (Mode pare-feu) ne prend en charge que le mode Routed (Routé).

4. Entrez les serveurs DNS ( DNS Servers) sous forme de liste dont les éléments sont séparés par des virgules.

5. Entrez le nom complet du domaine (Fully Qualified Hostname) pour Défense contre les menaces.

6. Saisissez un mot de passe (Password) pour l’utilisateur admin Défense contre les menaces pour l’accès à l’interface de ligne de commande.

Étape 7

Sous l’onglet Agreement (accord), lisez et acceptez le contrat de licence d’utilisateur final.

Étape 8

Cliquez sur OK pour fermer la boîte de dialogue de configuration.

Étape 9

Cliquez sur Save (enregistrer).

Le châssis déploie le dispositif logique en téléchargeant la version de logiciel spécifiée et en envoyant les paramètres de l’interface de gestion et de configuration du démarrage à l’instance d’application. Consultez l’état du nouveau dispositif logique dans la page Logical Devices. Lorsque le dispositif logique indique que son état (Status) est en ligne (online), vous pouvez commencer à configurer la politique de sécurité dans l'application.

Étape 1

Entrez l'URL suivante dans votre navigateur.

Étape 2

Connectez-vous avec le nom d'utilisateur admin, et le mot de passe que vous avez défini lorsque vous avez déployé le mot de passe par défaut défense contre les menaces.

Étape 3

Vous êtes invité à accepter la licence d’évaluation de 90 jours.

Étape 1

Assurez-vous que votre compte de licences Smart contient les licences disponibles dont vous avez besoin.

Lorsque vous avez acheté votre appareil auprès de Cisco ou d’un revendeur, vos licences doivent avoir été associées à votre compte de gestion des licences Smart Software. Cependant, si vous devez ajouter des licences vous-même, utilisez le champ de recherche de produits et de solutions (Find Products and Solutions) de Cisco Commerce Workspace. Recherchez les identifiants de produit (PID) de licences suivants :

Remarque

Si un PID est introuvable, vous pouvez l'ajouter manuellement à votre commande.

• Combinaison de licences englobant IPS, les , la défense contre les programmes malveillants et les URL :

  • L-FPR9K-40T-TMC=

  • L-FPR9K-48T-TMC=

  • L-FPR9K-56T-TMC=

  Lorsque vous ajoutez l'un des PID ci-dessus à votre commande, vous pouvez choisir un abonnement à durée déterminée correspondant à l'un des PID suivants :

  • L-FPR9K-40T-TMC-1Y

  • L-FPR9K-40T-TMC-3Y

  • L-FPR9K-40T-TMC-5Y

  • L-FPR9K-48T-TMC-1Y

  • L-FPR9K-48T-TMC-3Y

  • L-FPR9K-48T-TMC-5Y

  • L-FPR9K-56T-TMC-1Y

  • L-FPR9K-56T-TMC-3Y

  • L-FPR9K-56T-TMC-5Y

• Cisco Secure Client—Consultez le guide de commande Cisco Secure Client.

Étape 2

Dans le Smart Software Manager, demandez et copiez un jeton d'enregistrement pour le compte virtuel auquel vous voulez ajouter ce dispositif.

1. Cliquez sur Inventory (inventaire).

   

2. Dans l’onglet General (général), cliquez sur New Token (nouveau jeton).

   

3. Dans la boîte de dialogue Create Registration Token (créer un jeton d'enregistrement), entrez les paramètres suivants, puis cliquez sur Create Token (créer un jeton) :

   

   • Description

   • Expire After (expiration après) : Cisco recommande 30 jours.

   • Allow export-controlled functionality on the products registered with this token (autoriser la fonctionnalité de contrôle de l’exportation sur les produits enregistrés avec ce jeton : active l’indicateur de conformité à l’exportation si vous êtes dans un pays qui autorise un chiffrement renforcé. Vous devez sélectionner cette option maintenant si vous prévoyez d’utiliser cette fonctionnalité. Si vous activez cette fonctionnalité ultérieurement, vous devrez réenregistrer votre appareil avec une nouvelle clé de produit et recharger l’appareil. Si vous ne voyez pas cette option, votre compte ne prend pas en charge la fonctionnalité d’exportation contrôlée.

   Le jeton est ajouté à votre inventaire.

4. Cliquez sur l'icône de flèche à droite du jeton pour ouvrir la boîte de dialogue Token (jeton) afin de pouvoir copier l'ID de jeton dans votre presse-papiers. Conservez ce jeton à portée de main pour la suite de la procédure, lorsque vous devrez enregistrer le défense contre les menaces.

   

   

Étape 3

Dans le gestionnaire d'appareil, cliquez sur Device (appareil), et puis dans le sommaire Smart License cliquez sur View Configuration (voir configuration).

Étape 4

Cliquez sur Register Device (enregistrer l’appareil).

Suivez ensuite les instructions de la boîte de dialogue Smart License Registration pour coller votre jeton :

Étape 5

Cliquez sur Register Device (enregistrer l’appareil).

Vous retournez dans la page de la licence Smart (Smart License). Pendant que l’appareil s’enregistre, le message suivant s’affiche :

Une fois que l’appareil a été enregistré et que vous avez actualisé la page, les éléments suivants apparaissent :

Étape 6

Cliquez sur Enable/Disable (activer/désactiver) pour chaque licence facultative, au besoin.

• Enable (activer) : Enregistre la licence avec votre compte Cisco Smart Software Manager et active les fonctionnalités contrôlées. Vous pouvez maintenant configurer et déployer les politiques contrôlées par la licence.

• Disable (désactiver) : Désinscrit la licence de votre compte Cisco Smart Software Manager et désactive les fonctionnalités contrôlées. Vous ne pouvez ni configurer les fonctionnalités dans de nouvelles politiques, ni déployer des politiques qui utilisent les fonctionnalités.

• Si vous avez activé la licence Cisco Secure Client sélectionnez le type de licence que vous souhaitez utiliser : Advantage, Premier, VPN Only, ou Premier and Advantage.

  

Après avoir activé les fonctionnalités, si vous n'avez pas les licences dans votre compte, vous verrez le message de non-conformité suivant après avoir actualisé la page :

Étape 7

Choisissez Resync Connection (resynchroniser) dans la liste déroulante de l’engrenage pour synchroniser les informations de licence avec Cisco Smart Software Manager.

Étape 1

(Option 1) SSH directement lié à l'adresse IP de l'interface de gestion de Défense contre les menaces.

Étape 2

(Option 2) À partir de l’interface de ligne de commande de FXOS, connectez-vous à l’interface de ligne de commande du module à l’aide d’une connexion de console ou d’une connexion Telnet.

1. Connectez-vous au security module.

   connect module numéro_de_logement { console | telnet}

   Les avantages de l’utilisation d’une connexion Telnet sont que vous pouvez avoir plusieurs sessions sur le module en même temps et que la vitesse de connexion est plus rapide.

   Exemple:

   
   Firepower# connect module 1 console
   Telnet escape character is '~'.
   Trying 127.5.1.1...
   Connected to 127.5.1.1.
   Escape character is '~'.
   
   CISCO Serial Over LAN:
   Close Network Connection to Exit
   
   Firepower-module1> 
   
   

2. Connectez-vous à la console de Défense contre les menaces.

   connect ftd nom

   Si vous avez plusieurs instances d'application, vous devez préciser le nom de l'instance. Pour afficher les noms des instances, entrez la commande sans nom.

   Exemple:

   
   Firepower-module1> connect ftd FTD_Instance1
   
   ============================= ATTENTION ==============================
   You are connecting to ftd from a serial console. Please avoid
   executing any commands which may produce large amount of output.
   Otherwise, data cached along the pipe may take up to 12 minutes to be
   drained by a serial console at 9600 baud rate after pressing Ctrl-C.
   
   To avoid the serial console, please login to FXOS with ssh and use
   'connect module <slot> telnet' to connect to the security module.
   ======================================================================
   
   Connecting to container ftd(FTD_Instance1) console... enter "exit" to return to bootCLI
   > 
   
   

3. Quittez la console d’application pour l’interface de ligne de commande du module FXOS en saisissant exit.

   Remarque

   Pour les versions antérieures à la version 6.3, entrez Ctrl-a, d.

4. Revenez au niveau de superviseur du Interface de ligne de commande FXOS.

   Pour quitter la console :

   1. Entrez ~

      Vous quittez l'application Telnet.

   2. Pour quitter l'application Telnet, entrez :

      telnet>quit

   Pour quitter la session Telnet :

   Entrez Ctrl-], .