Firepower 4100/9300 섀시의 관리 포트에 IP 주소를 할당하도록 DHCP 서버를 구성합니다.

Firepower 4100/9300 섀시의 전원을 켭니다.

HTTPS를 사용하여 시스템을 구성하려면 다음을 수행합니다.

1. 지원되는 브라우저를 사용하여 주소 표시줄에 다음 URL을 입력합니다.

   https://<ip_address>/api

   여기서<ip_address>는 DHCP 서버에 의해 할당된 Firepower 4100/9300 섀시에 있는 관리 포트의 IP 주소입니다.

   참고	지원되는 브라우저에 대한 정보는 사용 중인 버전에 대한 릴리스 노트를 참고하십시오(http://www.cisco.com/c/en/us/support/security/firepower-9000-series/products-release-notes-list.html 참고).

2. 메시지가 표시되면 사용자 이름 install 및 비밀번호 <chassis_serial_number> 를 사용하여 로그인합니다.

   <chassis_serial_number>는 섀시의 태그를 검사하여 얻을 수 있습니다.

3. 표시되는 화면 컨피그레이션을 완료합니다.

   • 강력한 비밀번호 시행 정책(강력한 비밀번호 지침에 대해서는 사용자 계정 참고).

   • 관리자 계정의 비밀번호.

   • 시스템 이름

   • 관리자 관리 IPv4 주소 및 서브넷 마스크, 또는 IPv6 주소 및 프리픽스.

   • 기본 게이트웨이 IPv4 또는 IPv6 주소

   • SSH 액세스가 허용되는 호스트/네트워크 주소 및 넷마스크/프리픽스.

   • HTTPS 액세스가 허용되는 호스트/네트워크 주소 및 넷마스크/프리픽스.

   • DNS 서버 IPv4 또는 IPv6 주소.

   • 기본 도메인 이름

4. Submit(제출)을 클릭합니다.

SSH를 사용하여 시스템을 구성하려면 다음을 수행합니다.

1. 다음 명령을 사용하여 관리 포트에 연결합니다.

   ssh install@<ip_address>

   여기서 <ip_address>는 DHCP 서버에 의해 할당된 Firepower 4100/9300 섀시에 있는 관리 포트의 IP 주소입니다.

2. 메시지가 표시되면 비밀번호 Admin123을 사용하여 로그인합니다.

3. 표시되는 화면 컨피그레이션을 완료합니다.

   참고	초기 구성 중에 언제든지 선택적으로 debug(디버그) 메뉴에 진입하여 설정 문제를 디버깅하거나 구성을 중단하고 시스템을 리부팅할 수 있습니다. 디버그 메뉴를 시작하려면 Ctrl-C를 누릅니다. 디버그 메뉴를 종료하려면 Ctrl-D를 두 번 누릅니다. Ctrl-D를 처음 누른 후 두 번째 키를 누르는 동안 중간에 입력하는 모든 내용은 Ctrl-D를 두 번째 누른 후에 실행됩니다.

   예:

   
               ---- Basic System Configuration Dialog ----
    
     This setup utility will guide you through the basic configuration of
     the system. Only minimal configuration including IP connectivity to
     the FXOS Supervisor is performed through these steps.
    
     Type Ctrl-C at any time for more options or to abort configuration
     and reboot system.
     To back track or make modifications to already entered values,
     complete input till end of section and answer no when prompted
     to apply configuration.
    
    
     You have chosen to setup a new Security Appliance.
           Continue? (yes/no): y
    
     Enforce strong password? (yes/no) [y]: n
    
     Enter the password for "admin": Farscape&32
     Confirm the password for "admin": Farscape&32
     Enter the system name:  firepower-9300
    
     Supervisor Mgmt IP address : 10.80.6.12
    
     Supervisor Mgmt IPv4 netmask : 255.255.255.0
    
     IPv4 address of the default gateway : 10.80.6.1
    
     The system cannot be accessed via SSH if SSH Mgmt Access is not configured.
   
     Do you want to configure SSH Mgmt Access? (yes/no) [y]: y
   
     SSH Mgmt Access host/network address (IPv4/IPv6): 10.0.0.0
   
     SSH Mgmt Access IPv4 netmask: 255.0.0.0
    
     Firepower Chassis Manager cannot be accessed if HTTPS Mgmt Access is not configured.
   
     Do you want to configure HTTPS Mgmt Access? (yes/no) [y]: y
   
     HTTPS Mgmt Access host/network address (IPv4/IPv6): 10.0.0.0
   
     HTTPS Mgmt Access IPv4 netmask: 255.0.0.0
    
     Configure the DNS Server IP address? (yes/no) [n]: y
    
       DNS IP address : 10.164.47.13
    
     Configure the default domain name? (yes/no) [n]: y
    
       Default domain name : cisco.com
    
     Following configurations will be applied:
    
       Switch Fabric=A
       System Name=firepower-9300
       Enforced Strong Password=no
       Supervisor Mgmt IP Address=10.89.5.14
       Supervisor Mgmt IP Netmask=255.255.255.192
       Default Gateway=10.89.5.1
       SSH Access Configured=yes
           SSH IP Address=10.0.0.0
           SSH IP Netmask=255.0.0.0
       HTTPS Access Configured=yes
           HTTPS IP Address=10.0.0.0
           HTTPS IP Netmask=255.0.0.0
       DNS Server=72.163.47.11
       Domain Name=cisco.com
    
     Apply and save the configuration (select 'no' if you want to re-enter)? (yes/no): y
     Applying configuration. Please wait...  Configuration file – Ok
   .....
    
   Initial Setup complete, Terminating sessions
   .Connection to <ip_address> closed.
   

FXOS REST API를 사용하여 시스템을 구성하려면 다음을 수행합니다.

IPv4 REST API example:

{
    "fxosBootstrap": {
        "dns": "1.1.1.1",
        "domain_name": "cisco.com",
        "mgmt_gw": "192.168.0.1",
        "mgmt_ip": "192.168.93.3",
        "mgmt_mask": "255.255.0.0",
        "password1": "admin123",
        "password2": "admin123",
        "strong_password": "yes",
        "system_name": "firepower-9300",
        "https_mask": "2",
        "https_net": "::",
        "ssh_mask": "0",
        "ssh_net": "::"
    }
}


IPV6 REST API example

{
    "fxosBootstrap": {
        "dns": "2001::3434:4343",
        "domain_name": "cisco.com",
        "https_mask": "2",
        "https_net": "::",
        "mgmt_gw": "2001::1",
        "mgmt_ip": "2001::2001",
        "mgmt_mask": "64",
        "password1": "admin123",
        "password2": "admin123",
        "ssh_mask": "0",
        "ssh_net": "::",
        "strong_password": "yes",
        "system_name": "firepower-9300"
    }
}