CLI の admin ユーザのログイン情報を使用して FMC にログインします。

使用している Firepower のバージョンに応じて、次に行う操作を決定します。

FMC CLI から Linux シェルにアクセスするには、expert コマンドを入力します。

（オプション）VGA ポートおよび USB ポート（ケーブル接続図の項目 3 および 7）：モニタを VGA ポートに、キーボードを USB ポートに接続します。

eth0 管理インターフェイス（背面パネルの「1」というラベルが付いたケーブル接続図の項目 4）：イーサネットケーブルを使用して、管理 PC から到達可能なデフォルトの管理ネットワークに eth0 インターフェイスを接続します。このインターフェイスはデフォルトの管理インターフェイスで、デフォルトで有効になっています。ネットワーク インターフェイス（ローカルコンピュータ上）と FMC 管理インターフェイスの両方のリンク LED が点灯していることを確認してください。

（オプション）eth1 管理インターフェイス（ケーブル接続図の項目 6）：ネットワークの必要性に応じて、この管理インターフェイスをその他の管理インターフェイスと同じ、または異なるネットワークに接続します。管理インターフェイスおよびネットワークのトポロジの詳細については、ご使用のバージョンの『Firepower Management Center Configuration Guide』を参照してください。

（オプション）eth2 および eth3 管理インターフェース（ケーブル接続図の項目 1 および ）：ご使用のモデルに 10 ギガビットイーサネット SFP+ インターフェースが含まれている場合、必要に応じて FMC 対応の SFP+ トランシーバおよびケーブルを取り付けます。ネットワークの必要に応じて、このインターフェイスをその他の管理インターフェイスと同じまたは異なるネットワークに接続します。管理インターフェイスおよびネットワークのトポロジの詳細については、『Firepower Management Center Configuration Guide』を参照してください。

電源：サポート対象の電源コードの 1 つを使用して、シャーシの電源装置を電源に接続します。対応する電源コードの詳細については、『Cisco Firepower Management Center 1000, 2500, and 4500 Hardware Installation Guide』を参照してください。

確認：シャーシの前面にある電源ボタンを押し、フロントパネルの電源ステータス LED がオンになっていることを確認します。

ブラウザで https://mgmt_ip/ にアクセスします。ここで、mgmt_ip は FMC の管理インターフェイスの IP アドレスです。

ユーザ名として admin を、パスワードとして Admin123 を使用してログインします。

[セットアップ（Setup）] ページの [パスワードの変更（Change Password）] セクションで、管理者アカウントのパスワードを変更します。Web インターフェイスの admin アカウントには管理者権限があり、アカウントを削除することはできません。大文字と小文字が混在する 8 文字以上の英数字で、1 つ以上の数字を含む強力なパスワードを使用することをお勧めします。辞書に掲載されている単語の使用は避けてください。

FMC のネットワーク設定によって、管理ネットワーク上で通信できるようになります。[セットアップ（Setup）] ページの [ネットワーク設定（Network Settings）] セクションでこれらの設定を構成します。

• キーボードとモニタを使用してアプライアンスにアクセスするためのネットワーク設定がすでに完了している場合は、[セットアップ（Setup）] ページの [ネットワーク設定（Network Settings）] セクションが事前に入力されている可能性があります。

• [ネットワーク設定（Network Settings）] の値が事前に入力されていない場合、または事前に入力された値を変更する場合は、管理ネットワークプロトコルを選択する必要があります。Firepower システムは、IPv4 と IPv6 の両方の管理環境にデュアル スタック実装を提供します。IPv4、IPv6、または両方を指定できます。

  プロトコルの選択に応じて [セットアップ（Setup）] ページにフィールドが表示されます。ここで FMC の IPv4 または IPv6 の管理 IP アドレス、ネットマスクまたはプレフィックスの長さ、およびデフォルトのゲートウェイを入力する必要があります。また、デバイスに対してホスト名とドメインの他に、3 つまでの DNS サーバを指定することもできます。

  • IPv4 の場合は、アドレスとネットマスクをドット付き 10 進法の形式（255.255.0.0 のネットマスクなど）で入力する必要があります。

  • IPv6 ネットワークの場合は、[ルータ自動設定を使用してIPv6アドレスを割り当てる（Assign the IPv6 address using router autoconfiguration）] チェックボックスをオンにして IPv6 のネットワーク設定を自動的に割り当てます。このチェックボックスをオンにしない場合は、コロンで区切った 16 進形式のアドレスと、プレフィックスのビット数を設定する必要があります（プレフィックスの長さ 112 など）。

（任意）[セットアップ（Setup）] ページの [時刻設定（Time Settings）] セクションで、2つの方法（手動または NTP サーバからの Network Time Protocol（NTP）を使用）のいずれかで FMC の時間を設定できます。

• Network Time Protocol（NTP）を使用して時間を設定するには、[次から NTP で（Via NTP from）] をオンにして、FMC がアクセスできる NTP サーバを指定します。
• 手動で時間を設定するには、[手動（Manually）] をオンにして、表示されているフィールドに現在の時間を入力します。

（任意）展開で侵入検知および防御を実行するよう計画している場合、[セットアップ（Setup）] ページの [定期的なルール更新のインポート（Recurring Rule Update Imports）] セクションで [サポート サイトからのルール更新の定期インポートを有効にする] チェックボックスをオンにすることをお勧めします。

（任意）展開で位置情報関連の分析を実行する予定の場合、[セットアップ（Setup）] ページの [定期的な位置情報の更新（Recurring Geolocation Updates）] セクションで [サポート サイトからの定期的な週次更新を有効にする（Enable Recurring Weekly Updates from the Support Site）] をオンにして、表示されるフィールドを使用して [開始時間の更新（Update Start Time）] を指定することをお勧めします。初期設定プロセスの一部として GeoDB の更新を実行するには、[今すぐインストール（Install Now）] チェックボックスをオンにします。

（任意）[セットアップ（Setup）] ページの [自動バックアップ（Automatic Backups）] セクションで、[自動バックアップを有効にする（Enable Automatic Backups）] をオンにして、失敗した場合に復元できる FMC の設定の週次バックアップを作成するスケジュール タスクを作成できます。

FMC を使用して、管理対象のデバイスのライセンスを管理します。Firepower システムで提供されるライセンス タイプは、管理するデバイスのタイプによって異なります。

エンドユーザライセンス契約をよくお読みください。条件を遵守することに同意する場合は、[エンドユーザライセンス契約を読んだうえで同意する（I have read and agree to the End User License Agreement）] チェックボックスをオンにします。

指定した情報がすべて正しいことを確認して、[適用（Apply）] をクリックします。

イーサネット ケーブルを使用してアプライアンスの管理インターフェイスに直接接続している場合は、コンピュータの接続を切断して、FMC の管理インターフェイスを管理ネットワークに接続します。このガイドの残りの手順を完了するには、管理ネットワーク上のコンピュータのブラウザを使用して、先ほど設定した IP アドレスまたはホスト名で FMC GUI にアクセスします。

Message Center の [タスク（Tasks）] タブのステータスをモニタすることによって、初期セットアップが成功したことを確認します。

Web ブラウザを使用して、FMC の IP アドレス：https://<FMC-IP> に移動します。

管理者アカウントのユーザ名に admin を、パスワードに Admin123 を使用して FMC にログインします。（パスワードでは大文字と小文字が区別されます。）

[パスワードの変更（Change Password）] 画面で、次のようにします。

1. （オプション）この画面の使用中にパスワードが表示されるようにするには、[パスワードの表示（Show password）] チェックボックスをオンにします。

2. （オプション）[パスワードの生成（Generate Password）] ボタンをクリックして、表示されている条件に準拠するパスワードを自動的に作成します。（生成されたパスワードは非ニーモニックです。このオプションを選択する場合は、パスワードをメモてください。）

3. 任意のパスワードを設定するには、[新しいパスワード（New Password）] テキストボックスと [パスワードの確認（Confirm Password）] テキストボックスに新しいパスワードを入力します。

   パスワードは、ダイアログに示された条件を満たす必要があります。

   （注）	FMC では、パスワードをパスワード クラッキング ディクショナリと照合して、英語の辞書に載っている多くの単語だけでなく、一般的なパスワード ハッキング技術で簡単に解読できるその他の文字列についてもチェックします。たとえば、「abcdefg」や「passw0rd」などのパスワードは初期設定スクリプトによって拒否される場合があります。

   （注）	初期設定プロセスが完了すると、システムは 2 つの admin アカウント（1 つは Web アクセス用、もう 1 つは CLI アクセス用）のパスワードを同じ値に設定します。パスワードは、ご使用のバージョンの『Firepower Management Center Configuration Guide』に記載されている強力なパスワード要件に準拠している必要があります。その後、いずれかの admin アカウントのパスワードを変更すると、パスワードは同じではなくなり、Web インターフェイスの admin アカウントから強力なパスワード要件を削除できます。

4. [Next] をクリックします。

   [パスワードの変更（Change Password）] 画面で [次へ（Next）] をクリックし、admin の新しいパスワードが承認されると、残りのウィザードの手順が完了していなくても、Web インターフェイスと CLI の両方の admin アカウントでそのパスワードが有効になります。

[ユーザ契約（User Agreement）] 画面では、EULA を読み、[同意する（Accept）] をクリックし続行します。

[Next] をクリックします。

[ネットワークの設定の変更（Change Network Settings）] 画面では次を実行します。

1. [完全修飾ドメイン名（Fully Qualified Domain Name）] を入力します。デフォルト値が表示されている場合は、デフォルト値を受け入れるか、完全修飾ドメイン名（構文 <hostname><domain>）またはホスト名を入力します。

2. [IPV4の設定（Configure IPV4）] オプションでブートプロトコルとして、[DHCPの使用（Using DHCP）] または [スタティック/手動の使用（Using Static/Manual）] を選択します。

3. IPV4 アドレスの表示されている値を使用するか（値が表示されている場合）、または新しい値を入力できます。ドット付き 10 進法形式を使用します（192.168.45.45 など）。

4. ネットワークマスクの表示されている値を使用するか（値が表示されている場合）、または新しい値を入力できます。ドット付き 10 進法形式を使用します（255.255.0.0 など）。

5. ゲートウェイの表示されている値を使用するか（値が表示されている場合）、または新しいデフォルトゲートウェイを入力できます。ドット付き 10 進法形式を使用します（192.168.0.1 など）。

6. （オプション）DNS グループの場合は、デフォルト値の Cisco Umbrella DNS を使用します。

   DNS 設定を変更するには、ドロップダウンリストから [カスタムDNSサーバ（Custom DNS Servers）] を選択し、[プライマリDNS（Primary DNS）] と [セカンダリDNS（Secondary DNS）] の IPv4 アドレスを入力します。ドロップダウンリストから [カスタムDNSサーバ（Custom DNS Servers）] を選択し、[プライマリDNS（Primary DNS）] フィールドと [セカンダリDNS（Secondary DNS）] フィールドを空白のままにして、DNS サーバを設定しません。

7. [NTPグループサーバ（NTP Group Servers）] の場合は、デフォルト値の [デフォルトNTPサーバ（Default NTP Servers）] を受け入れることができます。この場合は、システムでは 0.sourcefire.pool.ntp.org がプライマリ NTP サーバとして使用され、1.sourcefire.pool.ntp.org がセカンダリ NTP サーバが使用されます。

   他の NTP サーバを設定するには、ドロップダウンリストから [カスタムNTPグループサーバ（Custom NTP Group Servers）] を選択し、ネットワークから到達可能な 1 台または 2 台の NTP サーバの FQDN または IP アドレスを入力します。

[終了（Finish）] をクリックします。

admin アカウントのユーザ名に admin を、パスワードに Admin123 を使用しコンソールで FMC にログインします。パスワードでは、大文字と小文字が区別されることに注意してください。

プロンプトが表示されたら、Enter を押してエンドユーザライセンス契約（EULA）を表示します。

EULA を確認します。プロンプトが表示されたら、yes、YES を入力し、Enter キーを押して EULA に同意します。

システムのセキュリティやプライバシーを確保するために、FMC に初めてログインするときは、admin のパスワードを変更する必要があります。システムに新しいパスワードの入力を求めるプロンプトが表示されたら、表示された制限に従って新しいパスワードを入力し、確認のプロンプトが表示されたら同じパスワードを再度入力します。

プロンプトに応答して、ネットワーク設定を行います。

Enter a hostname or fully qualified domain name for this system [firepower]: fmc
Configure IPv4 via DHCP or manually? (dhcp/manual) [DHCP]: manual
Enter an IPv4 address for the management interface [192.168.45.45]: 10.10.0.66
Enter an IPv4 netmask for the management interface [255.255.255.0]: 255.255.255.224
Enter the IPv4 default gateway for the management interface [ ]: 10.10.0.65
Enter a comma-separated list of DNS servers or 'none' [CiscoUmbrella]: 208.67.222.222,208.67.220.220
Enter a comma-separated list of NTP servers [0.sourcefire.pool.ntp.org, 1.sourcefire.pool.ntp.org]: 

システムによって、設定の選択内容の概要が表示されます。入力した設定を確認してください。

Hostname:                           fmc
IPv4 configured via:                manual configuration
Management interface IPv4 address:  10.10.0.66
Management interface IPv4 netmask:  255.255.255.224
Management interface IPv4 gateway:  10.10.0.65
DNS servers:                        208.67.222.222,208.67.220.220
NTP servers:                        0.sourcefire.pool.ntp.org, 1.sourcefire.pool.ntp.org

最後のプロンプトで設定を確認することができます。

Are these settings correct? (y/n) y
If your networking information has changed, you will need to reconnect. 

Updated network configuration. 

設定を承認したら、exit と入力して FMC CLI を終了します。