ステップ 1

DHCP サーバを設定して、Firepower 4100/9300 シャーシ の管理ポートに IP アドレスを割り当てます。

ステップ 2

Firepower 4100/9300 シャーシの電源を入れます。

ステップ 3

HTTPS を使用してシステムを設定するには、次の手順を実行します。

1. サポートされているブラウザを使用して、アドレス バーに次の URL を入力します。

   https://<ip_address>/api

   ここで、<ip_address> は、DHCP サーバによって割り当てられた Firepower 4100/9300 シャーシ の管理ポートの IP アドレスです。

   （注）	サポートされるブラウザの詳細については、使用しているバージョンのリリース ノートを参照してください（http://www.cisco.com/c/en/us/support/security/firepower-9000-series/products-release-notes-list.html を参照）。

2. ユーザ名とパスワードの入力を求められたら、それぞれ install と <chassis_serial_number> を入力してログインします。

   <chassis_serial_number> は、シャーシのタグを調べると確認できます。

3. プロンプトに従ってシステム設定を行います。

   • 強力なパスワードの適用ポリシー（強力なパスワードのガイドラインについては、ユーザ アカウント を参照）。

   • admin アカウントのパスワード。

   • システム名。

   • スーパーバイザ管理の IPv4 アドレスとサブネット マスク、または IPv6 アドレスとプレフィックス。

   • デフォルト ゲートウェイの IPv4 アドレスまたは IPv6 アドレス。

   • SSH アクセスが許可されているホスト/ネットワーク アドレスおよびネットマスク/プレフィックス。

   • HTTPS アクセスが許可されるホスト/ネットワークアドレスとネットマスク/プレフィックス。

   • DNS サーバの IPv4 または IPv6 アドレス。

   • デフォルト ドメイン名。

4. [送信（Submit）] をクリックします。

ステップ 4

SSH を使用してシステムを設定するには、次の手順を実行します。

1. 次のコマンドを使用して、管理ポートに接続します。

   ssh install@<ip_address>

   ここで <ip_address> は、DHCP サーバによって割り当てられた Firepower 4100/9300 シャーシ の管理ポートの IP アドレスです。

2. パスワードの入力を求められたら、Admin123 を入力してログインします。

3. プロンプトに従ってシステム設定を行います。

   （注）	必要に応じて、初期設定時に随時デバッグメニューに移動し、セットアップ問題のデバッグ、設定の中止、およびシステムの再起動を行うことができます。デバッグ メニューに移動するには、Ctrl + C を押します。デバッグ メニューを終了するには、Ctrl + D を 2 回押します。Ctrl + D を 押す 1 回目と 2 回目の間に入力したものがある場合、2 回目の Ctrl + D を押した後に実行されます。

   例:

   
               ---- Basic System Configuration Dialog ----
    
     This setup utility will guide you through the basic configuration of
     the system. Only minimal configuration including IP connectivity to
     the FXOS Supervisor is performed through these steps.
    
     Type Ctrl-C at any time for more options or to abort configuration
     and reboot system.
     To back track or make modifications to already entered values,
     complete input till end of section and answer no when prompted
     to apply configuration.
    
    
     You have chosen to setup a new Security Appliance.
           Continue? (yes/no): y
    
     Enforce strong password? (yes/no) [y]: n
    
     Enter the password for "admin": Farscape&32
     Confirm the password for "admin": Farscape&32
     Enter the system name:  firepower-9300
    
     Supervisor Mgmt IP address : 10.80.6.12
    
     Supervisor Mgmt IPv4 netmask : 255.255.255.0
    
     IPv4 address of the default gateway : 10.80.6.1
    
     The system cannot be accessed via SSH if SSH Mgmt Access is not configured.
   
     Do you want to configure SSH Mgmt Access? (yes/no) [y]: y
   
     SSH Mgmt Access host/network address (IPv4/IPv6): 10.0.0.0
   
     SSH Mgmt Access IPv4 netmask: 255.0.0.0
    
     Firepower Chassis Manager cannot be accessed if HTTPS Mgmt Access is not configured.
   
     Do you want to configure HTTPS Mgmt Access? (yes/no) [y]: y
   
     HTTPS Mgmt Access host/network address (IPv4/IPv6): 10.0.0.0
   
     HTTPS Mgmt Access IPv4 netmask: 255.0.0.0
    
     Configure the DNS Server IP address? (yes/no) [n]: y
    
       DNS IP address : 10.164.47.13
    
     Configure the default domain name? (yes/no) [n]: y
    
       Default domain name : cisco.com
    
     Following configurations will be applied:
    
       Switch Fabric=A
       System Name=firepower-9300
       Enforced Strong Password=no
       Supervisor Mgmt IP Address=10.89.5.14
       Supervisor Mgmt IP Netmask=255.255.255.192
       Default Gateway=10.89.5.1
       SSH Access Configured=yes
           SSH IP Address=10.0.0.0
           SSH IP Netmask=255.0.0.0
       HTTPS Access Configured=yes
           HTTPS IP Address=10.0.0.0
           HTTPS IP Netmask=255.0.0.0
       DNS Server=72.163.47.11
       Domain Name=cisco.com
    
     Apply and save the configuration (select 'no' if you want to re-enter)? (yes/no): y
     Applying configuration. Please wait...  Configuration file – Ok
   .....
    
   Initial Setup complete, Terminating sessions
   .Connection to <ip_address> closed.
   

ステップ 5

FXOS REST API を使用してシステムを設定するには、次の手順を実行します。

IPv4 REST API example:

{
    "fxosBootstrap": {
        "dns": "1.1.1.1",
        "domain_name": "cisco.com",
        "mgmt_gw": "192.168.0.1",
        "mgmt_ip": "192.168.93.3",
        "mgmt_mask": "255.255.0.0",
        "password1": "admin123",
        "password2": "admin123",
        "strong_password": "yes",
        "system_name": "firepower-9300",
        "https_mask": "2",
        "https_net": "::",
        "ssh_mask": "0",
        "ssh_net": "::"
    }
}


IPV6 REST API example

{
    "fxosBootstrap": {
        "dns": "2001::3434:4343",
        "domain_name": "cisco.com",
        "https_mask": "2",
        "https_net": "::",
        "mgmt_gw": "2001::1",
        "mgmt_ip": "2001::2001",
        "mgmt_mask": "64",
        "password1": "admin123",
        "password2": "admin123",
        "ssh_mask": "0",
        "ssh_net": "::",
        "strong_password": "yes",
        "system_name": "firepower-9300"
    }
}