Firepower 1010 を起動して稼働させるために、基本的なセキュリティポリシーを設定します。
次の設定を使用して基本的なセキュリティポリシーを設定します。
-
内部インターフェイスと外部インターフェイス：内部インターフェイスにスタティック IP アドレスを割り当て、外部インターフェイスに DHCP を使用します。
-
DHCP サーバー：クライアントの内部インターフェイスで DHCP サーバーを使用します。
-
デフォルトルート：外部インターフェイスを介してデフォルトルートを追加します。
-
NAT：外部インターフェイスでインターフェイス PAT を使用します。
-
アクセスコントロール：内部から外部へのトラフィックを許可します。
セキュリティポリシーをカスタマイズして、より高度な検査を含めることもできます。
インターフェイスの設定
内部ゾーンと外部ゾーンの割り当て、ルーテッド展開用の IP アドレッシングの設定など、Firepower 1010 インターフェイスの設定方法について説明します。
DHCP サーバーの設定
Firepower 1010 インターフェイスで DHCP サーバーを有効にし、内部クライアントが IP アドレスおよび関連ネットワーク設定を自動的に受信できるようにする方法。
NAT の設定
内部クライアントが外部インターフェイス IP アドレスを使用して外部ネットワークにアクセスできるように、インターフェイス PAT（NAT）ポリシーを作成する方法について説明します。
アクセスコントロールルールの設定
Firepower 1010 の内部ゾーンから外部ゾーンへのトラフィックを許可するアクセスコントロールルールを追加し、オプションのセキュリティ検査ポリシーを適用する方法。
外部インターフェイスでの SSH の有効化
Firepower 1010 の外部インターフェイスへの SSH アクセスを有効にして、承認された IP アドレスからデバイスをリモートで管理できるようにする方法について説明します。
設定を展開する
インターフェイス、NAT、DHCP、およびアクセス制御の更新がデバイスで有効になるように、ポリシー変更を Firepower 1010 に展開する方法。