초기 구성 수행 (수동 프로비저닝만 해당)

1. https://192.168.95.1로 진행합니다.

2. 사용자 이름 admin 및 기본 비밀번호 Admin123으로 로그인합니다.

3. 일반 약관에 동의하고 관리자 비밀번호를 변경하라는 메시지가 표시됩니다.

Note

정확한 포트 구성은 모델에 따라 다릅니다.

1. 외부 인터페이스와 관리 인터페이스를 구성합니다.

   

   외부 인터페이스 주소 - 고가용성을 계획하는 경우 고정 IP 주소를 사용합니다. 설정 마법사를 사용하여 PPPoE를 구성할 수 없습니다. 마법사를 완료한 후 PPPoE를 구성할 수 있습니다.

   관리 인터페이스 - 외부 인터페이스에서 관리자 액세스를 사용하여하더라도 관리 인터페이스 네트워크 설정은 계속 사용됩니다. 예를 들어, 외부 인터페이스를 통해 백플레인으로 라우팅되는 관리 트래픽은 외부 인터페이스 DNS 서버가 아닌 관리 인터페이스 DNS 서버를 사용하여 FQDN을 확인합니다.

   DNS 서버 - 시스템 관리 주소용 DNS 서버를 지정합니다. 기본값은 OpenDNS 공개 DNS 서버입니다. 외부 인터페이스에서 액세스하므로 나중에 설정하는 외부 인터페이스 DNS 서버와 일치할 수 있습니다.

   방화벽 호스트 이름

2. 시간 설정(NTP)을 구성하고 Next(다음)를 클릭합니다.

   

3. Start 90 day evaluation period without registration(등록 없이 90일 평가 기간 시작)을 선택합니다.

   

   Firewall Threat Defense를 Smart Software Manager에 등록하지 마십시오. 모든 라이선싱은 Security Cloud Control에서 수행됩니다.

4. Finish(마침)를 클릭합니다.

   

5. Standalone Device(독립형 디바이스)를 선택한 다음 Got It(확인)을 선택합니다.

Management Center/SCC/세부 정보를 구성합니다.

Note

이전 버전은 "SCC" 대신 "CDO"가 표시될 수 있습니다.

1. Management Center/SCC 호스트 이름 또는 IP 주소를 사용하여 클라우드 제공 방화벽 관리 센터에 연결할 수 있는 경우, Do you know the FMC hostname or IP address(FMC 호스트 이름 또는 IP 주소를 알고 있습니까)에서 Yes(예).

   Security Cloud Control이 configure manager add 명령을 생성합니다. 명령을 생성하려면 수동 프로비저닝을 사용하여 방화벽 온보딩의 내용을 참조하십시오.

   
                                       
                                           configure manager add
                                           _hostname
                                           registration_key
                                           nat_id
                                           display_name
                                        
                                   

   

2. 명령의 cdo_hostname , registration_key 및 nat_id 부분을 다음 필드에 복사:

   • Management Center/SCC 호스트 이름/IP 주소

   • Management Center/SCC 등록 키

   • NAT ID

1. Threat Defense Hostname 호스트 이름을 지정합니다.

   이 FQDN은 외부 인터페이스에 사용됩니다.

2. DNS 서버 그룹을 지정합니다.

   기존 그룹을 선택하거나 새로 생성합니다. 기본 DNS 그룹은 CiscoUmbrellaDNSServerGroup이며, 여기에는 OpenDNS 서버가 포함됩니다.

   등록 후 외부 DNS 서버를 유지하려면 클라우드 제공 방화벽 관리 센터에서 서버 설정을 다시 구성해야 합니다.

3. Management Center/SCC Access Interface 의 경우 Data Interface(데이터 인터페이스)를 클릭하고, outside(외부)를 선택합니다.

DDNS는 Firewall Threat Defense의 IP 주소가 변경될 경우 클라우드 제공 방화벽 관리 센터가 FQDN에서 Firewall Threat Defense에 연결할 수 있도록 합니다.

Registration Status(등록 상태) 대화 상자는 Security Cloud Control 등록에 대한 현재 상태를 보여줍니다.

Note

이미지 재설치 등을 통해 구성을 지우지 않으면 CLI 설정 스크립트를 반복할 수 없습니다. 그러나 이러한 모든 설정은 configure network 명령을 사용하여 CLI에서 나중에 변경할 수 있습니다. Cisco Secure Firewall Threat Defense 명령 참조의 내용을 참조하십시오.

You must accept the EULA to continue.
Press <ENTER> to display the EULA:                 
Cisco General Terms
[...]
Please enter 'YES' or press <ENTER> to AGREE to the EULA:
System initialization in progress.  Please stand by.
You must configure the network to continue.
Configure at least one of IPv4 or IPv6 unless managing via data interfaces.
Do you want to configure IPv4? (y/n) [y]:
Do you want to configure IPv6? (y/n) [y]: 
                        n
                    

지침: 다음 주소 유형 중 하나 이상에 대해 y 를 입력합니다. 관리 인터페이스를 사용할 계획은 없지만 IP 주소(예: 개인 주소)를 설정해야 합니다.

Configure IPv4 via DHCP or manually? (dhcp/manual) [manual]:

지침: manual 을 선택합니다. 관리자 액세스용 외부 인터페이스를 사용할 때는 DHCP가 지원되지 않습니다. 라우팅 문제를 방지하기 위해 이 인터페이스가 관리자 액세스 인터페이스와 다른 서브넷에 있는지 확인하십시오.

                        Enter an IPv4 address for the management interface [192.168.45.61]: 
                        10.89.5.17
Enter an IPv4 netmask for the management interface [255.255.255.0]: 
                        255.255.255.192
                        Enter the IPv4 default gateway for the management interface [data-interfaces]:
                        
                    

지침: 게이트웨이를 data-interfaces 로 설정합니다. 이 설정은 관리 트래픽을 백플레인을 통해 포워딩하므로 외부 인터페이스를 통해 라우팅될 수 있습니다.

                        Enter a fully qualified hostname for this system [firepower]: 
                        1010-3
Enter a comma-separated list of DNS servers or 'none' [208.67.222.222,208.67.220.220,2620:119:35::35]:
Enter a comma-separated list of search domains or 'none' []: 
                        cisco.com
If your networking information has changed, you will need to reconnect.
Disabling IPv6 configuration: management0
Setting DNS servers: 208.67.222.222,208.67.220.220,2620:119:35::35
Setting DNS domains:cisco.com
                    

지침: 관리 인터페이스 DNS 서버를 설정합니다. 외부 인터페이스에서 액세스하므로 나중에 설정하는 외부 인터페이스 DNS 서버와 일치할 수 있습니다.

                        Setting hostname as 1010-3
Setting static IPv4: 10.89.5.17 netmask: 255.255.255.192 gateway: data on management0
Updating routing tables, please wait...
All configurations applied to the system. Took 3 Seconds.
Saving a copy of running network configuration to local disk.
For HTTP Proxy configuration, run 'configure network http-proxy'
                        
                            
Manage the device locally? (yes/no) [yes]: 
                                no
                            
                        
                    

지침: 클라우드 제공 방화벽 관리 센터를 사용하려면 no 를 입력합니다.

Setting hostname as 1010-3
Setting static IPv4: 10.89.5.17 netmask: 255.255.255.192 gateway: data on management0
Updating routing tables, please wait...
All configurations applied to the system. Took 3 Seconds.
Saving a copy of running network configuration to local disk.
For HTTP Proxy configuration, run 'configure network http-proxy'

지침: routed 를 입력합니다. 외부 관리자 액세스는 라우팅 방화벽 모드에서만 지원됩니다.

Configuring firewall mode ...
Device is in OffBox mode - disabling/removing port 443 from iptables.
Update policy deployment information
    - add device configuration
    - add network discovery
    - add system policy
You can register the sensor to a Firepower Management Center and use the
Firepower Management Center to manage it. Note that registering the sensor
to a Firepower Management Center disables on-sensor Firepower Services
management capabilities.
When registering the sensor to a Firepower Management Center, a unique
alphanumeric registration key is always required.  In most cases, to register
a sensor to a Firepower Management Center, you must provide the hostname or
the IP address along with the registration key.
'configure manager add [hostname | ip address ] [registration key ]'
However, if the sensor and the Firepower Management Center are separated by a
NAT device, you must enter a unique NAT ID, along with the unique registration
key.
'configure manager add DONTRESOLVE [registration key ] [ NAT ID ]'
Later, using the web interface on the Firepower Management Center, you must
use the same registration key and, if necessary, the same NAT ID when you add
this sensor to the Firepower Management Center.
>

configure network management-data-interface

Enter 를 누르면 외부 인터페이스에 대한 기본 네트워크 설정을 구성하라는 메시지가 표시됩니다.

수동 IP 주소

> 
                        configure network management-data-interface
Data interface to use for management: 
                        ethernet1/1
Specify a name for the interface [outside]: 
                        internet
IP address (manual / dhcp) [dhcp]: 
                        manual
IPv4/IPv6 address: 
                        10.10.6.7
Netmask/IPv6 Prefix: 
                        255.255.255.0
Default Gateway: 
                        10.10.6.1
Comma-separated list of DNS servers [none]: 
                        208.67.222.222,208.67.220.220
                    

지침: 등록 후 외부 DNS 서버를 유지하려면 클라우드 제공 방화벽 관리 센터에서 DNS 플랫폼 설정을 다시 구성해야 합니다.

DDNS server update URL [none]:
Do you wish to clear all the device configuration before applying ? (y/n) [n]:
Configuration done with option to allow manager access from any network, if you wish to change the manager access network
use the 'client' option in the command 'configure network management-data-interface'.
Setting IPv4 network configuration.
Network settings changed.
>

DHCP로부터 할당된 IP 주소

> 
                        configure network management-data-interface
Data interface to use for management: 
                        ethernet1/1
Specify a name for the interface [outside]:
IP address (manual / dhcp) [dhcp]:  
DDNS server update URL [none]: 
                        https://dwinchester:pa$$w0rd17@domains.example.com/nic/update?hostname=<h>&myip=<a>
Do you wish to clear all the device configuration before applying ? (y/n) [n]:
Configuration done with option to allow manager access from any network, if you wish to change the manager access network 
use the 'client' option in the command 'configure network management-data-interface'.
Setting IPv4 network configuration.
Network settings changed.
> 
                    

시스템을 올바르게 종료하는 것이 중요합니다. 단순히 전원을 분리하거나 전원 스위치를 누르는 경우 파일 시스템이 심각하게 손상될 수 있습니다. 항상 백그라운드에서 많은 프로세스가 실행되므로 전원을 분리하거나 종료하면 Firepower 시스템이 정상적으로 종료되지 않는다는 점에 유의하십시오.