Cisco Secure Firewall 1210/20 Threat Defense スタートアップガイド：クラウド提供型 Firewall Management Center

PDF

Security Cloud Control へのファイアウォールのオンボーディング

Updated: June 17, 2026

Want to summarize with AI?

Log in

クラウド提供型 Firewall Management Center を使用して管理できるように、Cisco Secure Firewall 1210/20 を Security Cloud Control にオンボードする方法。

ゼロタッチプロビジョニング または手動プロビジョニングを使用してファイアウォールをオンボードします。https://security.cisco.com で Security Cloud Control にログインします。

ゼロタッチプロビジョニングによるファイアウォールのオンボーディング

ゼロタッチプロビジョニング とデバイスのシリアル番号を使用して Firewall Threat Defense を導入準備します。

始める前に

  • デバイスのシリアル番号を取得します。

    • 梱包箱がある場合は、ラベルにシャーシのシリアル番号が表示されています。

    • シャーシのシリアル番号は、デバイスの背面の適合性ラベルに記載されています。

    • PCB のシリアル番号は、「S/N」というシャーシのラベルに記載されています。

    • シリアル番号は次の CLI コマンドを使用して表示できます。

      • FXOS：show chassis detail は両方のシリアル番号を示します。

      • Firewall Threat Defense：show inventory はシャーシのシリアル番号を示します。show serial-number は PCB のシリアル番号を示します。

  • LED をチェックして、ファイアウォールの登録準備ができていることを確認します。

    Table 1. ゼロ タッチ プロビジョニング：管理対象（M）LED の動作

    M LED

    説明

    ファイアウォールの電源を入れた後の時間（分:秒）

    緑色で低速点滅

    Cisco Cloud に接続され、オンボーディングの準備ができています

    15:00 ～ 30:00

    緑色とオレンジ色で交互に点滅

    （エラー条件）

    Cisco Cloud に接続できませんでした

    15:00 ～ 30:00

    緑色で点灯

    オンボード済み

    20:00 ～ 45:00

手順

1.

Security Cloud Control のナビゲーションメニューで [セキュリティデバイス] をクリックし、青色のプラスボタン（プラス記号）をクリックしてデバイスの [Onboard] をします。
2.

[FTD] タイルを選択します。
3.

[管理モード] で、[FTD] が選択されていることを確認します。

管理モードとして [FTD] を選択した後はいつでも、[スマートライセンスの管理] をクリックして、デバイスで使用可能な既存のスマートライセンスに登録または変更できます。使用可能なライセンスについては、ライセンスの取得 を参照してください。
4.

オンボーディング方法として [シリアル番号を使用（Use Serial Number）] を選択します。

Figure 1. シリアル番号を使用
シリアル番号を使用
5.

[Select FMC] で、リストから [Cloud-Delivered FMC > Cloud-Delivered FMC] の順に選択し、[Next] をクリックします。

Figure 2. FMCの選択
FMCの選択
6.

[接続（Connection）] エリアで、[デバイスのシリアル番号（Device Serial Number）] と [デバイス名（Device Serial Number）] を入力し、[次へ（Next）] をクリックします。

Figure 3. 接続
接続
7.

[パスワードのリセット（Password Reset）] で、[はい...（Yes...）] をクリックします。デバイスの新しいパスワードを入力し、この新しいパスワードを確認して、[次へ（Next）] をクリックします。

ゼロタッチプロビジョニング の場合、デバイスは新規であるか、再イメージ化されている必要があります。

Note

デバイスにログインしてパスワードをリセットし、ゼロタッチプロビジョニング を無効にするように設定を変更しなかった場合は、[いいえ...（No...）] オプションを選択する必要があります。ゼロタッチプロビジョニングプロビジョニングを無効にする設定は多数あるため、再イメージ化などの必要がある場合を除き、デバイスにログインすることは推奨されません。

Figure 4. パスワードのリセット
パスワードのリセット
8.

[ポリシー割り当て（Policy Assignment）] については、ドロップダウンメニューを使用して、デバイスのアクセス コントロール ポリシーを選択します。ポリシーが設定されていない場合は、[デフォルトのアクセスコントロールポリシー（Default Access Control Policy）] を選択します。

Figure 5. ポリシー割り当て
ポリシー割り当て
9.

[サブスクリプションライセンス（Subscription License）] については、有効にする各機能ライセンスをチェックします。[Next] をクリックします。

Figure 6. サブスクリプションライセンス
サブスクリプションライセンス
10.

（任意） [セキュリティデバイス（Security Devices）] ページの並べ替えとフィルタ処理に役立つラベルをデバイスに追加します。ラベルを入力し、青いプラスボタン（プラス記号）を選択します。ラベルは、Security Cloud Control への導入準備後にデバイスに適用されます。

Figure 7. 終了
終了

次のタスク

[セキュリティデバイス（Security Devices）] ページから、導入準備したばかりのデバイスを選択し、右側にある [管理（Management）] ペインに一覧表示されているオプションのいずれかを選択します。

手動プロビジョニングによるファイアウォールのオンボーディング

CLI 登録キーを使用してファイアウォールをオンボードします。

手順

1.

Security Cloud Control のナビゲーションメニューで [セキュリティデバイス] をクリックし、青色のプラスボタン（プラス記号）をクリックしてデバイスの [Onboard] をします。
2.

[FTD] タイルをクリックします。
3.

[管理モード] で、[FTD] が選択されていることを確認します。
4.

オンボーディング方法として [CLI登録キーを使用（Use CLI Registration Key）] を選択します。

Figure 8. CLI 登録キーを使用
CLI 登録キーを使用
5.

[デバイス名（Device Name）] を入力して、[次へ（Next）] をクリックします。

Figure 9. デバイス名
Device Name
6.

[ポリシー割り当て（Policy Assignment）] については、ドロップダウンメニューを使用して、デバイスのアクセス コントロール ポリシーを選択します。ポリシーが設定されていない場合は、[デフォルトのアクセスコントロールポリシー（Default Access Control Policy）] を選択します。

Figure 10. アクセス コントロール ポリシー
アクセス制御ポリシー
7.

[サブスクリプションライセンス（Subscription License）] については、[物理 FTD デバイス（Physical FTD Device）] ラジオ ボタンをクリックし、有効にする各機能ライセンスをチェックします。[Next] をクリックします。

Figure 11. サブスクリプションライセンス
サブスクリプションライセンス
8.

[CLI登録キー（CLI Registration Key）] については、Security Cloud Control は、登録キーとその他のパラメータを使用してコマンドを生成します。このコマンドをコピーして、Firewall Threat Defense の初期設定で使用する必要があります。

Figure 12. CLI 登録キー
CLI 登録キー

configure manager add Security Cloud Control_hostname registration_key nat_id display_name

CLI での、または Firewall Device Manager を使用した初期設定の完了

  • 初期設定：CLI：スタートアップスクリプトを完了した後、Firewall Threat Defense CLI でこのコマンドをコピーします。

  • 初期設定：Firewall Device Manager：コマンドの scc_hostname 、registration_key 、および nat_id の部分を、[Management Center/Security Cloud Controlのホスト名/IPアドレス（Management Center/Security Cloud Control Hostname/IP Address）]、[Management Center/Security Cloud Controlの登録キー（Management Center/Security Cloud Control Registration Key）]、および [NAT ID] フィールドにコピーします。

例:

CLI セットアップのサンプルコマンド:


configure manager add account1.app.us.scc.cisco.com KPOOP0rgWzaHrnj1V5ha2q5Rf8pKFX9E
Lzm1HOynhVUWhXYWz2swmkj2ZWsN3Lb account1.app.us.scc.cisco.com

GUI セットアップのサンプル コマンド コンポーネント：

Figure 13. configure manager add コマンドコンポーネント
configure manager add コマンドコンポーネント
9.

オンボーディングウィザードで [次へ（Next）] をクリックして、デバイスの登録を開始します。
10.

（任意） [セキュリティデバイス（Security Devices）] ページの並べ替えとフィルタ処理に役立つラベルをデバイスに追加します。ラベルを入力し、青いプラスボタン（プラス記号）を選択します。ラベルは、Security Cloud Control への導入準備後にデバイスに適用されます。

Figure 14. 終了
終了