使用する前に

タスクフロー

次に、Firepower 4100/9300 シャーシを設定する際に実行する必要がある基本的なタスクの手順を示します。

手順

ステップ 1	Firepower 4100/9300 シャーシハードウェアを設定します（『Cisco Firepower Security Appliance Hardware Installation Guide』を参照）。
ステップ 2	初期設定を完了します（初期設定を参照）。
ステップ 3	日付と時刻を設定します（日時の設定を参照）。
ステップ 4	DNS サーバを設定します（DNS サーバの設定を参照）。
ステップ 5	製品ライセンスを登録します（ASA のライセンス管理を参照）。
ステップ 6	ユーザを設定します（User Managementを参照）。
ステップ 7	必要に応じてソフトウェアアップデートを実行します（イメージ管理を参照）。
ステップ 8	追加のプラットフォーム設定を行います（Platform Settingsを参照）。
ステップ 9	インターフェイスを設定します（インターフェイス管理を参照）。
ステップ 10	論理デバイスを作成します（論理デバイスを参照）。

初期設定

システムの設定と管理に Firepower Chassis Manager または FXOS CLI を使用するには、まず、コンソールポートを介してアクセスした FXOS CLI を使用して初期設定タスクを実行する必要があります。FXOS CLI を使用して Firepower 4100/9300 シャーシに初めてアクセスすると、システムの設定に使用できるセットアップウィザードが表示されます。

システム設定を既存のバックアップファイルから復元するか、セットアップウィザードを実行してシステムを手動でセットアップするか、選択できます。システムを復元する場合は、バックアップファイルが、管理ネットワークから到達可能な場所に存在する必要があります。

Firepower 4100/9300 シャーシの単一の管理ポートには、1 つのみの IPv4 アドレス、ゲートウェイ、サブネットマスク、または 1 つのみの IPv6 アドレス、ゲートウェイ、ネットワークプレフィックスを指定する必要があります。管理ポートの IP アドレスに対して IPv4 または IPv6 アドレスのいずれかを設定できます。

始める前に

Firepower 4100/9300 シャーシの次の物理接続を確認します。
- コンソールポートがコンピュータ端末またはコンソールサーバに物理的に接続されている。
- 1 Gbps イーサネット管理ポートが外部ハブ、スイッチ、またはルータに接続されている。
詳細については、『Cisco Firepower Security Appliance Hardware Installation Guide』を参照してください。
コンソールポートに接続しているコンピュータ端末（またはコンソールサーバ）でコンソールポートパラメータが次のとおりであることを確認します。
- 9600 ボー
- 8 データビット
- パリティなし
- 1 ストップビット

手順

ステップ 1	コンソールポートに接続します。
ステップ 2	Firepower 4100/9300 シャーシの電源を入れます。 Firepower 4100/9300 シャーシが起動すると、電源投入時セルフテストメッセージが表示されます。
ステップ 3	未設定のシステムが起動すると、セットアップウィザードでシステム設定に必要な次の情報の入力を求められます。セットアップモード（フルシステムバックアップからの復元または初期セットアップ）強力なパスワードの適用ポリシー（強力なパスワードのガイドラインについては、ユーザアカウントを参照） admin パスワードシステム名管理ポートの IPv4 アドレスとサブネットマスク、または IPv6 アドレスとプレフィックスデフォルトのゲートウェイの IPv4 アドレスまたは IPv6 アドレス SSH アクセス用 IP ブロックアドレス SSH アクセス用 IPv4 または IPv6 ブロックネットマスク HTTPS アクセス用 IP ブロックアドレス HTTPS アクセス用 IPv4 または IPv6 ブロックネットマスク DNS サーバの IPv4 または IPv6 アドレスデフォルトのドメイン名
ステップ 4	設定の要約を確認し、設定を保存および適用する場合は yes を入力し、セットアップウィザードをやり直して設定を変更する場合は no を入力します。セットアップウィザードのやり直しを選択した場合は、以前に入力した値がカッコ内に表示されます。以前に入力した値をそのまま使用する場合は、Enter を押します。

例

次の例では、IPv4 管理アドレスを使用して設定します。

Enter the setup mode; setup newly or restore from backup. (setup/restore) ? setup
You have chosen to setup a new Fabric interconnect. Continue? (y/n): y
Enforce strong password? (y/n) [y]: n
Enter the password for "admin": adminpassword%958
Confirm the password for "admin": adminpassword%958
Enter the system name: foo
Physical Switch Mgmt0 IP address : 192.168.10.10
Physical Switch Mgmt0 IPv4 netmask: 255.255.255.0
IPv4 address of the default gateway: 192.168.10.1
Do you want to configure IP block for ssh access? (yes/no) [y]: y
  SSH IPv4 block netmask: 0.0.0.0
Do you want to configure IP block for https access? (yes/no) [y]: y
  HTTPS IP block address: 0.0.0.0 
  HTTPS IPv4 block netmask: 0.0.0.0
Configure the DNS Server IP address (yes/no) [n]:y
  DNS IP address: 20.10.20.10
Configure the default domain name? (yes/no) [n]: y
  Default domain name: domainname.com
Following configurations will be applied:
  Switch Fabric=A
  System Name=foo
  Enforce Strong Password=no
  Physical Switch Mgmt0 IP Address=192.168.10.10
  Physical Switch Mgmt0 IP Netmask=255.255.255.0
  Default Gateway=192.168.10.1
  IPv6 value=0
  SSH Access Configured=yes
      SSH IP Address=0.0.0.0
      SSH IP Netmask=0.0.0.0
  HTTPS Access Configured=yes
      HTTPS IP Address=0.0.0.0
      HTTPS IP Netmask=0.0.0.0
  DNS Server=20.10.20.10
  Domain Name=domainname.com
Apply and save the configuration (select 'no' if you want to re-enter)? (yes/no): yes

次の例では、IPv6 管理アドレスを使用して設定します。

Enter the setup mode; setup newly or restore from backup. (setup/restore) ? setup
You have chosen to setup a new Fabric interconnect. Continue? (y/n): y
Enforce strong password? (y/n) [y]: n
Enter the password for "admin": adminpassword%652
Confirm the password for "admin": adminpassword%652
Enter the system name: foo
Physical Switch Mgmt0 IP address :  2001::107
Physical Switch Mgmt0 IPv6 prefix: 64
IPv6 address of the default gateway: 2001::1
Do you want to configure IP block for ssh access? (yes/no) [y]: y
  SSH IPv6 block netmask: 0.0.0.0
Do you want to configure IP block for https access? (yes/no) [y]: y
  HTTPS IP block address: 0.0.0.0 
  HTTPS IPv6 block netmask: 0.0.0.0
Configure the DNS Server IPv6 address? (yes/no) [n]: y
  DNS IP address: 2001::101
Configure the DNS Server IP address (yes/no) [n]:
Configure the default domain name? (yes/no) [n]: y
  Default domain name: domainname.com
Following configurations will be applied:
  Switch Fabric=A
  System Name=foo
  Enforced Strong Password=no
  Physical Switch Mgmt0 IPv6 Address=2001::107
  Physical Switch Mgmt0 IPv6 Prefix=64
  Default Gateway=2001::1
  Ipv6 value=1
  SSH Access Configured=yes
      SSH IP Address=0.0.0.0
      SSH IP Netmask=0.0.0.0
  HTTPS Access Configured=yes
      HTTPS IP Address=0.0.0.0
      HTTPS IP Netmask=0.0.0.0
  DNS Server=2001::101
  Domain Name=domainname.com
Apply and save the configuration (select 'no' if you want to re-enter)? (yes/no): yes

FXOS CLIへのアクセス

FXOS CLIには、コンソールポートに繋いだ端末を使って接続します。コンソールポートに接続しているコンピュータ端末（またはコンソールサーバ）でコンソールポートパラメータが次のとおりであることを確認します。

9600 ボー
8 データビット
パリティなし
1 ストップビット

SSH と Telnet を使用しても FXOS CLI に接続できます。Firepower eXtensible Operating System は最大 8 つの SSH 接続を同時にサポートできます。SSH で接続するには、Firepower 4100/9300 シャーシのホスト名または IP アドレスが必要になります。

次のいずれかの構文例を使用して SSH、Telnet または Putty でログインします。

（注）

SSH ログインでは大文字と小文字が区別されます。

Linux 端末からは以下の SSH を使用します。

ssh ucs- auth-domain\\ username@ {UCSM-ip-address| UCMS-ipv6-address}

ssh ucs-example\\jsmith@192.0.20.11

ssh ucs-example\\jsmith@2001::1

ssh -l ucs- auth-domain\\ username {UCSM-ip-address| UCSM-ipv6-address| UCSM-host-name}
```
ssh -l ucs-example\\jsmith 192.0.20.11
```
```
ssh -l ucs-example\\jsmith 2001::1
```
ssh {UCSM-ip-address | UCSM-ipv6-address | UCSM-host-name} -l ucs- auth-domain\\ username
```
ssh 192.0.20.11 -l ucs-example\\jsmith
```
```
ssh 2001::1 -l ucs-example\\jsmith
```

ssh ucs- auth-domain\\ username@ {UCSM-ip-address| UCSM-ipv6-address}

ssh ucs-ldap23\\jsmith@192.0.20.11

ssh ucs-ldap23\\jsmith@2001::1

Linux 端末からは以下の Telnet を使用します。

（注）

Telnet はデフォルトでディセーブルです。Telnet を有効化する手順については、Telnet の設定を参照してください。

telnet ucs- UCSM-host-name ucs- auth-domain\ username
```
telnet ucs-qa-10
login: ucs-ldap23\blradmin
```
telnet ucs- {UCSM-ip-address| UCSM-ipv6-address}ucs-auth-domain\ username
```
telnet 10.106.19.12 2052
ucs-qa-10-A login: ucs-ldap23\blradmin
```

Putty クライアントから：

ucs- auth-domain\ username でログインします。

Login as: ucs-example\jsmith

（注）

デフォルトの認証がローカルに設定され、コンソール認証が LDAP に設定されている場合は、ucs-local\admin（admin はローカルアカウント名）を使用して Putty クライアントからファブリックインターコネクトにログインできます。

Cisco Firepower 4100/9300 FXOS 2.4(1) CLI コンフィギュレーションガイド

偏向のない言語

翻訳について

Book Title

Cisco Firepower 4100/9300 FXOS 2.4(1) CLI コンフィギュレーションガイド

Chapter Title