ステップ 1

Chassis Manager で、[論理デバイス（Logical Devices）] を選択します。

ステップ 2

[追加（Add）] > [スタンドアロン（Standalone）] をクリックし、次のパラメータを設定します。

1. デバイス名を入力します。

   この名前は、シャーシ スーパーバイザが管理設定を行ってインターフェイスを割り当てるために使用します。これはアプリケーション設定で使用されるデバイス名ではありません。

2. [Template] では、[Cisco Firepower Threat Defense] を選択します。

3. [Image Version] を選択します。

4. [Instance Type] で [Native] を選択します。

   コンテナインスタンスは Device Manager ではサポートされていません。

5. [OK] をクリックします。

   [Provisioning - device name] ウィンドウが表示されます。

ステップ 3

[Data Ports] 領域を展開し、デバイスに割り当てるインターフェイスをそれぞれクリックします。

以前に [インターフェイス（Interfaces）] ページで有効にしたデータインターフェイスのみを割り当てることができます。後で Device Manager でこれらのインターフェイスを有効にして設定します。これには、IP アドレスの設定も含まれます。

ステップ 4

画面中央のデバイス アイコンをクリックします。

ステップ 5

[一般情報（General Information）] ページで、次の手順を実行します。

1. （Firepower 9300 の場合）[セキュリティモジュールの選択（Security Module Selection）] の下で、この論理デバイスに使用するセキュリティモジュールをクリックします。

2. [Management Interface] を選択します。

   このインターフェイスは、論理デバイスを管理するために使用されます。このインターフェイスは、シャーシ管理ポートとは別のものです。

3. 管理インターフェイスを選択します。[アドレスタイプ（Address Type）]：[IPv4のみ（IPv4 only）]、[IPv6のみ（IPv6 only）]、または [IPv4およびIPv6（IPv4 and IPv6）]。

4. [Management IP] アドレスを設定します。

   このインターフェイスに一意の IP アドレスを設定します。

5. [Network Mask] または [Prefix Length] に入力します。

6. ネットワーク ゲートウェイ アドレスを入力します。

ステップ 6

[Settings] タブで、次の手順を実行します。

1. [Management type of application instance] ドロップダウンリストで、[LOCALLY_MANAGED] を選択します。

   ネイティブインスタンスは、マネージャとしての Management Center もサポートしています。論理デバイスの展開後にマネージャを変更すると、設定が消去され、デバイスが再初期化されます。

2. カンマ区切りリストとして [検索ドメイン（Search Domains）] を入力します。

3. [Firewall Mode] では [Routed] モードのみサポートされています。

4. [DNS Servers] をカンマ区切りのリストとして入力します。

5. 脅威に対する防御 の [Fully Qualified Hostname] を入力します。

6. CLI アクセス用の 脅威に対する防御 管理ユーザの [Password] を入力します。

ステップ 7

[利用規約（Agreement）] タブで、エンド ユーザ ライセンス（EULA）を読んで、同意します。

ステップ 8

[OK] をクリックして、設定ダイアログボックスを閉じます。

ステップ 9

[保存（Save）] をクリックします。

シャーシは、指定したソフトウェアバージョンをダウンロードし、アプリケーション インスタンスにブートストラップ設定と管理インターフェイス設定をプッシュすることで、論理デバイスを導入します。[ 論理デバイス（Logical Devices） ] ページで、新しい論理デバイスのステータスを確認します。論理デバイスの [Status] が [online] と表示されたら、アプリケーションでセキュリティ ポリシーの設定を開始できます。

ステップ 1

ブラウザに次の URL を入力します。

ステップ 2

ユーザー名 admin、Threat Defense の展開時に設定したパスワード を使用してログインします。

ステップ 3

90 日間の評価ライセンスに同意するように求められます。

ステップ 1

お使いのスマート ライセンシング アカウントに、必要なライセンスが含まれていることを確認してください。

ライセンスは、シスコまたは販売代理店からデバイスを購入した際に、スマート ソフトウェア ライセンシング アカウントにリンクされています。ただし、主導でライセンスを追加する必要がある場合は、Cisco Commerce Workspace で [製品とソリューションの検索（Find Products and Solutions）] 検索フィールドを使用します。次のライセンス PID を検索します。

（注）	PID が見つからない場合は、注文に手動で PID を追加できます。

• IPS、マルウェア防御、および URL ライセンスの組み合わせ：

  • L-FPR9K-40T-TMC=

  • L-FPR9K-48T-TMC=

  • L-FPR9K-56T-TMC=

  上記の PID のいずれかを注文に追加すると、次のいずれかの PID に対応する期間ベースのサブスクリプションを選択できます。

  • L-FPR9K-40T-TMC-1Y

  • L-FPR9K-40T-TMC-3Y

  • L-FPR9K-40T-TMC-5Y

  • L-FPR9K-48T-TMC-1Y

  • L-FPR9K-48T-TMC-3Y

  • L-FPR9K-48T-TMC-5Y

  • L-FPR9K-56T-TMC-1Y

  • L-FPR9K-56T-TMC-3Y

  • L-FPR9K-56T-TMC-5Y

• Cisco Secure Client：『Cisco Secure Client 発注ガイド』を参照してください。

ステップ 2

Smart Software Manager で、このデバイスを追加する仮想アカウントの登録トークンを要求してコピーします。

1. [Inventory] をクリックします。

   

2. [General] タブで、[New Token] をクリックします。

   

3. [登録トークンを作成（Create Registration Token）] ダイアログボックスで、以下の設定値を入力してから [トークンを作成（Create Token）] をクリックします。

   

   • [説明（Description）]

   • [有効期限（Expire After）]：推奨値は 30 日です。

   • [このトークンに登録された製品で輸出管理機能を許可する（Allow export-controlled functionality on the products registered with this token）]：高度暗号化が許可されている国の場合は輸出コンプライアンスフラグを有効にします。 この機能を使用する予定の場合、このオプションをここで選択する必要があります。後でこの機能を有効にする場合は、デバイスを新しいプロダクトキーで再登録し、デバイスをリロードする必要があります。このオプションが表示されない場合、アカウントは輸出規制機能をサポートしていません。

   トークンはインベントリに追加されます。

4. トークンの右側にある矢印アイコンをクリックして [トークン（Token）] ダイアログボックスを開き、トークン ID をクリップボードにコピーできるようにします。Threat Defense の登録が必要なときに後の手順で使用するために、このトークンを準備しておきます。

   

   

ステップ 3

Device Manager で、[デバイス（Device）] をクリックし、[スマートライセンス（Smart License）] のサマリーで [設定の表示（View Configuration）] をクリックします。

ステップ 4

[デバイスの登録（Register Device）] をクリックします。

次に、[スマートライセンスの登録（Smart License Registration）] ダイアログボックスの指示に従って、トークンに貼り付けます。

ステップ 5

[デバイスの登録（Register Device）] をクリックします。

[スマート ライセンス（Smart License）] ページに戻ります。デバイス登録中は次のメッセージが表示されます。

デバイスが正常に登録され、ページが更新されると、次のように表示されます。

ステップ 6

必要に応じて、それぞれのオプション ライセンスの [有効化/無効化（Enable/Disable）] コントロールをクリックします。

• [有効化（Enable）]：Cisco Smart Software Manager アカウントにライセンスを登録し、制御された機能が有効になります。ライセンスによって制御されるポリシーを設定し、展開できます。

• [無効化（Disable）]：Cisco Smart Software Manager アカウントのライセンスを登録解除し、制御された機能が無効になります。新しいポリシーの機能の設定も、その機能を使用するポリシーの展開もできません。

• [Cisco Secure Client] [RA VPN] ライセンスを有効にした場合は、使用するライセンスのタイプ（[Advantage]、[Plus]、[Premier]、[Apex]、[VPN専用（VPN Only）、または [PremierとAdvantage（Premier and Advantage）] [Apex and Plus（Apex and Plus）] を選択します。

  

機能を有効にすると、アカウントにライセンスがない場合はページを更新した後に次の非準拠メッセージが表示されます。

ステップ 7

歯車ドロップダウン リストから [接続の再同期（Resync Connection）] を選択して、Cisco Smart Software Manager とライセンス情報を同期させます。

ステップ 1

（オプション 1）脅威に対する防御 管理インターフェイスの IP アドレスに直接 SSH 接続します。

ステップ 2

（オプション 2）コンソール接続または Telnet 接続を使用して、モジュール CLI に接続します。

1. セキュリティ モジュール に接続します。

   connect module slot_number { console | telnet}

   Telnet 接続を使用する利点は、モジュールに同時に複数のセッションを設定でき、接続速度が速くなることです。

   例:

   
   Firepower# connect module 1 console
   Telnet escape character is '~'.
   Trying 127.5.1.1...
   Connected to 127.5.1.1.
   Escape character is '~'.
   
   CISCO Serial Over LAN:
   Close Network Connection to Exit
   
   Firepower-module1> 
   
   

2. 脅威に対する防御 コンソールに接続します。

   connect ftd name

   複数のアプリケーション インスタンスがある場合は、インスタンスの名前を指定する必要があります。インスタンス名を表示するには、名前を付けずにコマンドを入力します。

   例:

   
   Firepower-module1> connect ftd FTD_Instance1
   
   ============================= ATTENTION ==============================
   You are connecting to ftd from a serial console. Please avoid
   executing any commands which may produce large amount of output.
   Otherwise, data cached along the pipe may take up to 12 minutes to be
   drained by a serial console at 9600 baud rate after pressing Ctrl-C.
   
   To avoid the serial console, please login to FXOS with ssh and use
   'connect module <slot> telnet' to connect to the security module.
   ======================================================================
   
   Connecting to container ftd(FTD_Instance1) console... enter "exit" to return to bootCLI
   > 
   
   

3. exit と入力し、アプリケーション コンソールを終了して FXOS モジュール CLI に移動します。

   （注）	6.3 より前のバージョンの場合は、Ctrl-a, d と入力します。

4. FXOS CLI のスーパバイザ レベルに戻ります。

   コンソールを終了するには、以下を実行します。

   1. ~ と入力

      Telnet アプリケーションに切り替わります。

   2. Telnet アプリケーションを終了するには、次を入力します。

      telnet>quit

   Telnet セッションを終了するには、以下を実行します。

   Ctrl-], . と入力