配置安全Web设备的初始设置

连接方法

阶段

配置步骤

控制台 

配置IP地址

步骤1.输入用户名和密码以登录到CLI。

提示：默认用户名是admin，默认密码是ironport。

图像 — 登录屏幕

步骤2.运行ifconfig。

步骤3.选择Edit。

步骤4.输入与您的管理接口相关的编号。

步骤5.选择Y以编辑默认IPv4地址。

步骤6.输入IP地址

步骤7.输入子网掩码。

映像 — 编辑管理接口IP地址

步骤8.如果您要配置IPv6，请键入Y以回答问题“是否要配置IPv6？”，否则可将其保留为默认值(No)并按Enter。 

步骤9.输入完全限定域名(FQDN)作为主机名。

步骤10.如果要对管理接口启用文件传输协议(FTP)访问，请选择Y，否则按Enter。

步骤11.默认情况下，Secure Shell(SSH)设置为Enabled。建议启用SSH。键入Y继续。

步骤12.（可选）您可以将默认SSH端口从TCP 22更改为所需的任意端口号，只要没有端口冲突，请按enter使用默认端口(TCP/22)。

步骤13.如果想要对管理接口进行超文本传输协议(HTTP)访问，请键入Y并设置HTTP访问的端口号。否则，您可以选择N以仅对管理接口具有超文本传输协议安全(HTTPS)访问权限。 

步骤14.键入Y并按Enter以启用对管理接口的HTTPS访问。

步骤15.您可以将默认HTTPS端口号从8443更改为所需的任意端口号，只要没有端口冲突，请按enter使用默认端口(TCP/8443)。  

步骤16.应用编程接口(API)默认设置为Enable，如果不使用API，您可以通过键入N并按Enter禁用API。 

步骤17.如果选择启用API，您可以将默认API端口号从6080更改为所需的任意端口号，只要没有其他端口冲突，请按enter使用默认端口(TCP/6080)。 

映像 — 管理接口服务配置

步骤18. AsyncOS API（监控）是SWA上的新GUI，如果您要使用新的用户界面报告，请将此选项设置为Y（默认），否则您可以键入N并跳至步骤20

步骤19.您可以将默认的New GUI HTTPS端口号从6443更改为所需的任意端口号，只要没有端口冲突，请按enter使用默认端口(TCP/6443)。 

步骤20.SWA管理接口使用思科演示证书。键入Y以接受演示证书。您可以在初始设置后更改GUI证书。 

步骤21.按Enter退出ifconfig向导。

映像 — 新的GUI TCP配置

配置默认网关

步骤22.运行setgateway。

步骤23.如果您的管理接口已配置了IPv4，请选择IPv4，否则请选择IPv6。

步骤24.输入默认网关IP地址。

步骤25.通过运行commit保存更改。

步骤26.（可选）您可以添加有关正在保存的更改的注释 

第27步（可选）您可以在应用更改之前使用SWA备份配置。

映像 — 配置默认网关

SSH 

导入传统许可证

注意：如果使用的是智能许可证，请跳至步骤36。

步骤28.通过SSH连接到SWA。

步骤29.运行loadlicense命令

步骤30.选择通过CLI粘贴。

步骤31.使用文本编辑器打开许可证文件。并复制其所有内容

步骤32.将许可证粘贴到SSH外壳中。 

步骤33.按Enter键导航至新行。

步骤34.按住Control并按D。

步骤35.阅读许可协议并键入YES以同意条件。

映像 — 导入传统许可证

跳至步骤58。

GUI 

配置DNS服务器

步骤37.登录到GUI（默认值为HTTPS://<SWA FQDN或IP地址>:8443）。 

步骤38.导航到Network（网络）并选择DNS。

步骤39.单击Edit Settings。 

第40步：在主DNS服务器部分，选择使用这些DNS服务器。

步骤41.将“优先级”设置为0并输入您的DNS服务器IP地址。

注意：您可以通过选择Add Row添加多个DNS服务器。

步骤42.提交。

步骤43.提交更改。

映像 — 配置DNS服务器

配置智能许可证

第44步：在“系统管理”的GUI中，选择“智能软件许可”。

步骤45.选择Enable Smart Software Licensing。

警告：在设备上启用智能许可证功能后，不能从智能许可证回滚到经典许可证。

步骤46.单击确定继续配置智能许可证。 

步骤47.提交更改。

步骤48.要获取令牌以注册您的SWA，请登录思科软件中心(https://software.cisco.com/#) 

步骤49.单击Manage Licenses。

图像 — 思科智能许可证管理

第50步：在智能软件许可中选择Inventory。

步骤51.在“常规”选项卡中，创建新令牌或使用可用的令牌。 

图像 — 智能软件许可证资产页面

步骤52.输入所需信息并创建令牌。

图像 — 生成令牌

步骤53.点击新添加令牌前面的蓝色图标并复制其内容。

图像 — 复制令牌

第54步：在SWA GUI中，导航到System Administration，然后选择Smart Software Licensing。

注意：如果您已经位于智能软件许可页面，请刷新该页面。

 步骤55.（可选）如果SWA不能从管理接口访问Internet，您可以将测试接口更改为允许访问Internet的接口。

提示：有关多个接口配置和路由表的详细信息，请查看本文的网络配置部分。

步骤56.点击注册。

步骤57.粘贴令牌，然后点击Register。 

图像 — 将SWA注册到智能许可证

注意：要验证您的注册，请等待几分钟，刷新SWA中的智能许可页面，并检查注册状态。

图像 — 智能许可证注册状态

系统设置向导

步骤58.在SWA GUI中，导航到System Administration，然后选择System Setup Wizard。

步骤59.阅读并接受本许可协议的条款

步骤60.单击Begin Setup。

步骤61.从Appliance Mode of Operation部分选择Standard。

步骤62.输入默认系统主机名。

注意：第9步中创建的先前主机名与管理接口相关，而非SWA。

步骤63.输入DNS服务器的IP地址。

步骤64.可以配置网络时间协议(NTP)服务器。

提示：如果NTP服务器要求身份验证，您可以配置密钥参数。

步骤65.选择应用于SWA的时区(Time Zone)，然后点击下一步。

映像 — 系统设置向导 — 系统设置

第66步（可选）如果您正在使用网络中的任何上游代理，可以在Network Context页面上配置它，或者将其保留为默认值，然后点击Next。

映像 — 系统设置向导 — 上游代理配置

第67步（可选）如果需要将Management Interface Traffic与Data Interfaces（P1和P2接口）Traffic分开，请选择Use M1 port for management only。

第68步（可选）您可以从IPv4 Address / Netmask or IPv6 Address / Netmask部分添加或修改网络接口IP地址。

第69步（可选）您可以添加或修改网络接口主机名，然后点击下一步。

注意：可以通过系统设置向导启用和配置P1端口。如果要启用P2接口，必须在完成“系统设置向导”(System Setup Wizard)后执行此操作。

映像 — 系统设置向导 — 网络接口配置

第70步（可选）如果您计划配置第4层流量监控器(L4TM)，可以配置Duplex设置，否则可以保留为默认值并点击Next。 

映像 — 系统设置向导 — 第4层流量监控器设置

第71步（可选）在Management的IPv4路由页中，可以修改默认网关

第72步（可选）您可以添加路由以创建静态路由。 

注意：如果在第67步中选择Use M1 port for management only，则管理接口和数据接口（P1和P2）将有两个单独的路由表。

映像 — 系统设置向导 — 添加路由

第73步（可选）如果要设置透明代理部署，可通过Web缓存通信协议(WCCP)配置WCCP设置，否则可以保留默认的第4层交换机或无设备(Layer 4 Switch)并点击Next。 

映像 — 系统设置向导 — 代理部署配置

步骤74.为管理员帐户设置新密码。

步骤75.输入预计接收系统警报的邮件地址。

步骤76.（可选）提供简单邮件传输协议(SMTP)中继主机信息，否则将其留空如果未定义内部中继主机，则SMTP将使用MX记录的DNS查找。

步骤77.（可选）如果要禁用参与Cisco SensorBase网络，请取消选中Network Participation复选框，否则保留为默认值，然后单击Next。

注意：参与Cisco SensorBase网络意味着思科收集数据并与SensorBase威胁管理数据库共享该信息。

映像 — 系统设置向导 — 管理设置

步骤78.（可选）您可以更改全局策略、L4TM和Cisco数据安全过滤的默认操作，也可以将其保留为默认值并点击下一步。

映像 — 系统设置向导 — 安全设置

步骤79.检查配置。如果需要更改，请单击Previous按钮返回上一页，或者单击Install This Configuration。 

命令/路径

操作

从CLI配置网络接口卡 

 CLI > ifconfig

新增:如果该接口未在ifconfig输出中列出，但存在于虚拟机或物理设备中，则可以使用此命令在列表中显示该接口。

编辑:此操作是编辑IP地址、子网掩码、接口主机名或其他相关参数。

详细信息：显示接口的详细信息，例如MAC地址、介质类型、双工模式等。 

DELETE :从ifconfig列表中删除Interface，并删除IP地址（如果之前已分配）。

从GUI配置网络接口卡

 GUI >网络>接口

您可以编辑接口IP地址和主机名。

您可以启用、禁用或修改的端口号 

设备管理服务，例如FTP、SSH、HTTP访问和HTTPS访问。

管理流量 

数据流量

WebUI
SSH
SNMP
身份验证，带域控制器（可配置）
系统日志
FTP推送
DNS（可配置）
更新/升级/功能密钥（可配置）

HTTP 代理
HTTPS代理
FTP代理
WCCP协商
使用外部DLP服务器的ICAP请求
DNS（可配置）
更新/升级/功能密钥（可配置）
使用域控制器进行身份验证（可配置）