この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
ローカルの Secure Firewall Device Manager を使用してファイアウォールを管理します。
（オプション）コンソールアダプタの取得：ファイアウォールには DB-9 to RJ-45 シリアルケーブルが付属しているため、接続するにはサードパーティの DB-9-to-USB シリアルケーブルの購入が必要になる場合があります。
SFP/SFP+ モジュールをイーサネット 1/9 以降のポートに取り付けます。
詳細については、ハードウェア設置ガイドを参照してください。
システムの電源は、ファイアウォールの背面にあるロッカー電源スイッチによって制御されます。ロッカー電源スイッチは、ソフト通知を提供します。これにより、システムのグレースフルシャットダウンがサポートされ、システムソフトウェアおよびデータの破損のリスクが軽減されます。
 （注） |
ファイアウォールを初めて起動するときは、Firewall Threat Defense の初期化に約 15 ～ 30 分かかります。 |
ファイアウォールに対して信頼性の高い電力を供給することが重要です（無停電電源装置（UPS）を使用するなど）。最初のシャットダウンを行わないで電力が失われると、重大なファイルシステムの損傷を引き起こす可能性があります。バックグラウンドでは常に多数のプロセスが実行されていて、電力が失われると、システムをグレースフルシャットダウンできません。
|
ステップ 1 |
電源コードをファイアウォールに接続し、電源コンセントに接続します。 |
|||||||||||||||
|
ステップ 2 |
シャーシの背面で、電源コードに隣接するロッカー電源スイッチを使用して電源をオンにします。 
|
|||||||||||||||
|
ステップ 3 |
LED の現在のステータスを確認します。 
|
Firewall Threat Defense と ASA の両方のアプリケーションが、ハードウェアでサポートされています。コンソールポートに接続し、出荷時にインストールされているアプリケーションを確認します。
|
ステップ 1 |
コンソールポートに接続します。 
|
|
ステップ 2 |
CLI プロンプトを参照して、ファイアウォールで Firewall Threat Defense または ASA が実行されているかどうかを確認します。 Firewall Threat Defense Firepower ログイン（FXOS）プロンプトが表示されます。ログインして新しいパスワードを設定せずに、切断することができます。ログインを完了する必要がある場合は、Firewall Threat Defense CLI へのアクセスを参照してください。 ASA ASA プロンプトが表示されます。 |
|
ステップ 3 |
間違ったアプリケーションが実行されている場合は、Cisco Secure Firewall ASA および Secure Firewall Threat Defense 再イメージ化ガイドを参照してください。 |
設定またはトラブルシューティングのために CLI にアクセスする必要がある場合があります。
|
ステップ 1 |
コンソールポートに接続します。
|
||
|
ステップ 2 |
FXOS に接続します。ユーザー名 admin とパスワード（デフォルトは Admin123）を使用して CLI にログインします。初めてログインしたとき、パスワードを変更するよう求められます。 |
||
|
ステップ 3 |
Firewall Threat Defense CLI に変更します。
connect ftd Firewall Threat Defense CLI に初めて接続すると、初期セットアップを完了するように求められます。 例:Firewall Threat Defense CLI を終了するには、exit または logout コマンドを入力します。このコマンドにより、FXOS プロンプトに戻ります。 例: |
ファイアウォールを設定する前に対象バージョンをインストールすることをお勧めします。別の方法として、稼働後にアップグレードを実行することもできますが、設定を保持するアップグレードでは、この手順を使用するよりも時間がかかる場合があります。
実行するバージョン
ソフトウェア ダウンロード ページのリリース番号の横にある、金色の星が付いている Gold Star リリースを実行することをお勧めします。https://www.cisco.com/c/en/us/products/collateral/security/firewalls/bulletin-c25-743178.html で説明されているリリース戦略を参照することもできます。
|
ステップ 1 |
コンソールポートに接続します。
|
|
ステップ 2 |
FXOS CLI で、実行中のバージョンを表示します。 scope ssa show app-instance 例: |
|
ステップ 3 |
新しいバージョンをインストールする場合は、次の手順を実行します。 |
デフォルトでは、次のいずれかのインターフェイスでファイアウォールを管理できます。
イーサネット 1/2：192.168.95.1/24
管理 1/1：DHCP からの IP アドレス
デフォルトの IP アドレスを使用できない場合は、コンソールポートに接続し、CLI で初期セットアップを実行して管理 1/1 の IP アドレスを静的アドレスに設定できます。
|
ステップ 1 |
コンソール ポートに接続します。インストールされているアプリケーション（Firewall Threat Defense または ASA）の確認を参照してください。 |
|
ステップ 2 |
Firewall Threat Defense CLI に接続します。 connect ftd 例: |
|
ステップ 3 |
管理インターフェイスの設定用の CLI セットアップスクリプトを完了します。 ガイダンス：これらのタイプのアドレスの少なくとも 1 つについて y を入力します。 ガイダンス：静的 IP アドレスを設定するには [手動（manual）] を選択します。 ガイダンス：ゲートウェイの IP アドレスを設定します。 ガイダンス：Firewall Device Manager を使用する場合は、yes と入力します。 |
|
ステップ 4 |
新しい管理 IP アドレスで Firewall Device Manager にログインしてください。 |
ライセンスは、シスコまたは販売代理店からデバイスを購入した際に、スマート ソフトウェア ライセンシング アカウントにリンクされています。Smart Software Manager にアカウントがない場合は、リンクをクリック して新しいアカウントを設定します。
Firewall Threat Defense には次のライセンスがあります。
標準：必須
IPS
マルウェア防御
URL フィルタリング
Cisco Secure Client
キャリア（Diameter、GTP/GPRS、M3UA、SCTP）
自身でライセンスを追加する必要がある場合は、Cisco Commerce Workspace で [すべて検索（Search All）] フィールドを使用します。
次のライセンス PID を検索します。
（注） |
PID が見つからない場合は、注文に手動で PID を追加できます。 |
Essentials：
自動的に含める
IPS、マルウェア防御、および URL の組み合わせ：
L-FPR3110T-TMC=
L-FPR3120T-TMC=
L-FPR3130T-TMC=
L-FPR3140T-TMC=
上記の PID のいずれかを注文に追加すると、次のいずれかの PID に対応する期間ベースのサブスクリプションを選択できます。
L-FPR3110T-TMC-1Y
L-FPR3110T-TMC-3Y
L-FPR3110T-TMC-5Y
L-FPR3120T-TMC-1Y
L-FPR3120T-TMC-3Y
L-FPR3120T-TMC-5Y
L-FPR3130T-TMC-1Y
L-FPR3130T-TMC-3Y
L-FPR3130T-TMC-5Y
L-FPR3140T-TMC-1Y
L-FPR3140T-TMC-3Y
L-FPR3140T-TMC-5Y
通信事業者：
L-FPR3K-FTD-CAR=
Cisco Secure Client：『Cisco Secure Client Ordering Guide』を参照してください。
結果から、[製品とサービス（Products & Services）] を選択します。
システムを適切にシャットダウンすることが重要です。単純に電源プラグを抜いたり、電源スイッチを押したりすると、重大なファイルシステムの損傷を引き起こすことがあります。バックグラウンドでは常に多数のプロセスが実行されており、電源プラグを抜いたり、電源を切断したりすると、ファイアウォールシステムをグレースフルシャットダウンできません。
FXOS CLI を使用すると、システムを安全にシャットダウンしてファイアウォールの電源を切断できます。
|
ステップ 1 |
コンソールポートに接続します。
|
|
ステップ 2 |
FXOS CLI でローカル管理モードに接続します。 firepower # connect local-mgmt |
|
ステップ 3 |
システムをシャットダウンします。 firepower(local-mgmt) # shutdown 例: |
|
ステップ 4 |
ファイアウォールのシャットダウン時にシステムプロンプトをモニターします。シャットダウンが完了すると、次のプロンプトが表示されます。 |
|
ステップ 5 |
必要に応じて電源スイッチをオフにし、電源プラグを抜いてシャーシから物理的に電源を取り外すことができます。 |
Firewall Device Manager を使用してシステムを適切にシャットダウンします。
|
ステップ 1 |
ファイアウォールをシャットダウンします。
|
|
ステップ 2 |
コンソールからファイアウォールに接続している場合は、ファイアウォールがシャットダウンするときにシステムプロンプトをモニターします。シャットダウンが完了すると、次のプロンプトが表示されます。 コンソールから接続していない場合は、約 3 分間待ってシステムがシャットダウンしたことを確認します。 |
|
ステップ 3 |
必要に応じて電源スイッチをオフにし、電源プラグを抜いてシャーシから物理的に電源を取り外すことができます。 |
フィードバック