ステップ 1

コンピュータの接続先のインターフェイスに応じて、ブラウザに次の URL を入力します。

ステップ 2

ユーザー名 admin、デフォルト パスワード Admin123 を使用してログインします。

ステップ 1

一般条件に同意し、管理者パスワードを変更します。

[Device Setup] 画面が表示されます。

（注）	正確なポート設定は、モデルによって異なります。

ステップ 2

外部インターフェイスおよび管理インターフェイスのネットワーク設定を指定します。

1. [Outside Interface]：イーサネット 1/1。デバイスの初期設定時に別の外部インターフェイスを選択することはできません。

   [Configure IPv4]：PPPoE が必要な場合は、ウィザードの完了後に設定できます。

   IPv6 を設定する

2. [Management Interface]：専用の管理 1/1 インターフェイスのパラメータを設定します。CLI で IP アドレスを変更した場合、これらの設定はすでに構成済みのため表示されません。

   [DNS Servers]：デフォルトは OpenDNS パブリック DNS サーバーです。

   ファイアウォールのホスト名

3. [次へ（Next）] をクリックします。

ステップ 3

システム時刻を設定します。

1. タイム ゾーン

2. [NTP Time Server]

3. [次へ（Next）] をクリックします。

ステップ 4

スマート ライセンスを設定します。

1. [Register device with Cisco Smart Software Manager] をクリックします。

2. [Cisco Smart Software Manager] リンクをクリックします。

3. [Inventory] をクリックします。

   

4. [General] タブで、[New Token] をクリックします。

   

5. [登録トークンを作成（Create Registration Token）] ダイアログボックスで、以下の設定値を入力してから [トークンを作成（Create Token）] をクリックします。

   

   • 説明

   • [有効期限（Expire After）]：推奨値は 30 日です。

   • 最大使用回数（Max. Number of Uses）

   • [このトークンに登録された製品で輸出管理機能を許可する（Allow export-controlled functionality on the products registered with this token）]：高度暗号化が許可されている国の場合は輸出コンプライアンスフラグを有効にします。 この機能を使用する予定の場合、このオプションをここで選択する必要があります。後でこの機能を有効にする場合は、デバイスを新しいプロダクトキーで再登録し、デバイスをリロードする必要があります。このオプションが表示されない場合、アカウントは輸出規制機能をサポートしていません。

   トークンはインベントリに追加されます。

6. トークンの右側にある矢印アイコンをクリックして [トークン（Token）] ダイアログボックスを開き、トークン ID をクリップボードにコピーできるようにします。Firewall Threat Defense の登録が必要なときに後の手順で使用するために、このトークンを準備しておきます。

   

   

7. Firewall Device Manager で、トークンをトークンフィールドに貼り付けます。

8. その他のオプションを設定し、[Finish] をクリックします。

ステップ 5

セットアップウィザードを終了します。

1. [Standalone Device] をクリックして Firewall Device Manager を使用します。

2. [Configure Interfaces] をクリックして [Interfaces] ページに直接移動するか、[Configure Policy] をクリックして [Policies] ページに移動するか、[Got It] をクリックして [Device] ページに移動します。

   インターフェイスまたはポリシー設定については、「ネットワーク設定とポリシーの設定」を参照してください。

ステップ 6

機能ライセンスを有効化します。

1. [Device] ページから [Smart License > > View Configuration] の順にクリックします。

2. それぞれのオプションライセンスの [Enable/Disable] コントロールをクリックします。

   

3. 歯車ドロップダウン リストから [接続の再同期（Resync Connection）] を選択して、Cisco Smart Software Manager とライセンス情報を同期させます。

   

ステップ 1

（一部のモデルで使用可能な）40 Gb インターフェイスから 4 つの 10 Gb ブレークアウト インターフェイスを作成するには、[デバイス（Device）] を選択してから [インターフェイス（Interfaces）] のサマリーにあるリンクをクリックします。次に、インターフェイスのブレークアウトアイコンをクリックします。

ステップ 2

他のインターフェイスを有線接続する場合は、[Device] を選択し、[Interfaces] の概要のリンクをクリックします。

各インターフェイスの編集アイコン（）をクリックして、IP アドレスなどの設定を定義します。

次の例では、Web サーバーなどのパブリックアクセス可能な資産を配置する「緩衝地帯」（DMZ）として使用するためのインターフェイスを構成します。

ステップ 3

新しいファイアウォールインターフェイスを構成する場合は、[Objects]、[Security Zones] の順に選択します。

必要に応じて新しいゾーンを編集または作成し、インターフェイスをそのゾーンに割り当てます。各インターフェイスは、ポリシーを設定するゾーンに属している必要があります。

次の例では、新しい dmz_zone を作成し、それに dmz インターフェイスを割り当てる方法を示します。

ステップ 4

内部クライアントで DHCP を使用してデバイスから IP アドレスを取得する場合は、[Device > System Settings > DHCP Server] の順に選択してから [DHCP Servers] タブを選択します。

すでに内部インターフェイス用に構成されている DHCP サーバーがあります。

ステップ 5

[ポリシー（Policies）] を選択してネットワークのセキュリティ ポリシーを構成します。

デバイス セットアップ ウィザードでは、信頼ルールを使用して、inside_zone と outside_zone 間の通信フローを有効にできます。信頼ルールでは侵入ポリシーを適用しません。侵入を使用するには、ルールに対して許可アクションを指定します。ポリシーには、外部インターフェイスに向かうときのすべてのインターフェイスのインターフェイス PAT も含まれます。

ただし、異なるゾーンにインターフェイスがある場合は、それらのゾーンとの間の通信を許可するアクセス制御ルールが必要です。

さらに、追加のサービスを提供するために他のポリシーを設定し、組織が必要とする結果を取得するために NAT およびアクセスルールを調整することができます。ツールバーでポリシータイプをクリックすることで、次のポリシーを設定できます。

• [SSL復号（SSL Decryption）]：侵入、マルウェアなどについて暗号化された接続（HTTPS など）を検査する場合は、接続を復号化する必要があります。どの接続を復号する必要があるかを判断するには SSL 復号ポリシーを使用します。システムは、検査後に接続を再暗号化します。

• [アイデンティティ（Identity）]：個々のユーザーにネットワーク アクティビティを関連付ける、またはユーザーまたはユーザー グループのメンバーシップに基づいてネットワーク アクセスを制御する場合は、特定のソース IP アドレスに関連付けられているユーザーを判定するためにアイデンティティ ポリシーを使用します。

• [Security Intelligence]：（IPS ライセンスが必要）ブラックリスト登録済みの IP アドレスまたは URL の接続をただちにドロップするには、セキュリティ インテリジェンス ポリシーを使用します。既知の不正なサイトをブラックリストに登録すれば、アクセス コントロール ポリシーでそれらを考慮する必要がなくなります。Cisco では、セキュリティ インテリジェンスのブラックリストが動的に更新されるように、既知の不正なアドレスや URL の定期更新フィードを提供しています。フィードを使用すると、ブラックリストの項目を追加または削除するためにポリシーを編集する必要がありません。

• [NAT]（ネットワークアドレス変換）：内部 IP アドレスを外部のルーティング可能なアドレスに変換するために NAT ポリシーを使用します。

• [アクセス制御（Access Control）]：ネットワーク上で許可する接続の決定にアクセス コントロール ポリシーを使用します。セキュリティ ゾーン、IP アドレス、プロトコル、ポート、アプリケーション、URL、ユーザーまたはユーザー グループによってフィルタ処理できます。また、アクセス制御ルールを使用して侵入やファイル（マルウェア）ポリシーを適用します。このポリシーを使用して URL フィルタリングを実装します。

• [侵入（Intrusion）]：侵入ポリシーを使用して、既知の脅威を検査します。アクセス制御ルールを使用して侵入ポリシーを適用しますが、侵入ポリシーを編集して特定の侵入ルールを選択的に有効または無効にできます。

次の例は、アクセス制御ポリシーで inside_zone と dmz_zone の間の通信を許可する方法を示しています。この例では、[接続の最後で（At End of Connection）] が選択されている場合、[ロギング（Logging）] を除いて他のいずれのタブでもオプションは設定されません。

ステップ 6

[デバイス（Device）] を選択してから、[更新（Updates）] グループで [設定の表示（View Configuration）] をクリックし、システムデータベースの更新スケジュールを設定します。

ステップ 7

メニューの [Deploy] ボタンをクリックし、[Deploy Now] ボタン（）をクリックして、変更内容をデバイスに展開します。