目录

简介

配置

步骤 1：将FireSIGHT管理中心添加到受管设备

使用FirePOWER设备的Web用户界面

使用命令行界面(CLI)

步骤 2：向FireSIGHT管理中心添加设备

相关条目

简介

当您重新映像或购买新的FireSIGHT管理中心时，需要将其注册到要检查流量的设备。您可以向FirePOWER设备、NGIPS虚拟设备、运行FirePOWER服务的ASA等注册FireSIGHT管理中心。本文介绍如何在FireSIGHT管理中心注册设备。

配置

步骤 1：将FireSIGHT管理中心添加到受管设备

使用FirePOWER设备的Web用户界面

注意：NGIPS虚拟设备或ASA上运行的FirePOWER服务上没有可用的Web界面。FireSIGHT管理中心和FirePOWER设备上均提供Web用户界面。如果您有虚拟设备或具备FirePOWER服务的ASA，请按照说明从CLI添加管理器。

1.导航至“系统”>“本地”>“注册”。

2.单击屏幕右上角的“添加管理器”按钮。

3.在Management Host字段中，输入要管理设备的管理中心的IP地址或主机名。输入要用于注册此设备的唯一字母数字注册密钥。

4.填写信息后，单击“保存”。

使用命令行界面(CLI)

1.连接到要向FireSIGHT管理中心注册的设备的CLI。

提示：在ASA 5512-X至ASA 5555-X上，您可以使用session sfr console命令从ASA CLI打开到模块的控制台会话。在多情景模式下，从系统执行空间进行会话。

2.使用用户名admin或具有CLI配置（管理员）访问级别的其他用户名登录。

3.在提示符后，使用configure manager add命令将设备注册到FireSIGHT管理中心。

注意：要将设备注册到FireSIGHT管理中心，始终需要使用唯一的字母数字注册密钥。这是您指定的简单密钥，与许可证密钥不同。

该命令具有以下语法：

> configure manager add

DONTRESOLVE

>

reg_key

在上述语法中，

- <hostname | IPv4_address | IPv6_address | DONTRESOLVE>指定FireSIGHT管理中心的完全限定主机名或IP地址。如果FireSIGHT管理中心无法直接寻址，请使用DONTRESOLVE。

- reg_key是将设备注册到FireSIGHT管理中心所需的唯一字母数字注册密钥。

- nat_id是FireSIGHT管理中心与设备之间的注册过程中使用的可选字母数字字符串。如果主机名设置为DONTRESOLVE，则需要该名。

在大多数情况下，您必须提供FireSIGHT管理中心的主机名或IP地址以及注册密钥，例如：

> configure manager add DC_IP_Address my_reg_key

但是，如果设备和FireSIGHT管理中心由NAT设备分隔，请输入唯一的NAT ID和注册密钥，并指定DONTRESOLVE而不是主机名，例如：

configure manager add DONTRESOLVE my_reg_key my_nat_id

在以下示例中，FireSIGHT管理中心和受管设备之间没有NAT边界，123456用作注册密钥。

> configure manager add 192.0.2.2 123456

Manager successfully configured.

步骤 2：向FireSIGHT管理中心添加设备

1.登录管理中心的Web用户界面。单击页面顶部的“设备”选项卡。

2.单击Add(位于右上角)。系统将显示下拉列表。单击“Add Device（添加设备）”。屏幕中间弹出一个窗口，请求设备信息。

3.在Host字段中，输入设备的IP地址。

4.在“注册密钥”字段中，输入您之前指定的一次性注册密钥。

5.将其余选项设置为您的首选项。如果使用NAT ID，请单击Advanced将其展开，然后在Unique NAT ID字段中输入相同的NAT ID。

6.单击“注册”。现在，您应该能够从FireSIGHT管理中心管理您的设备。

相关条目

- FireSIGHT系统的初始配置步骤