准备工作

使用 ASDM 来配置 ASA。

打开防火墙电源

系统电源由电源线控制；没有电源按钮。

过程

步骤 1

将电源线一端连接到防火墙，另一端连接到电源插座。

插上电源线插头时，自动接通电源。

步骤 2

检查防火墙背面的电源 LED；如果该 LED 呈绿色稳定亮起，表示防火墙已接通电源。

图 1. 系统和电源 LED

步骤 3

检查防火墙背面的系统 LED；其呈绿色稳定亮起之后，系统已通过通电诊断。

安装的哪个应用程序：威胁防御还是 ASA？

硬件上支持威胁防御或 ASA 两种应用。连接到控制台端口，并确定出厂时安装的应用。

过程

步骤 1

使用任一端口类型连接到控制台端口。

图 2. 控制台端口
控制台端口

步骤 2

请参阅 CLI 提示，确定防火墙运行的是威胁防御还是 ASA。

威胁防御

您会看到 Firepower 登录 (FXOS) 提示。您无需登录和设置新密码即可断开连接。 


firepower login:

ASA

您将看到 ASA 提示。


ciscoasa>

步骤 3

如果您运行的是错误的应用，请参阅Cisco Secure Firewall ASA 和 Secure Firewall Threat Defense 重新映像指南。

访问ASA CLI

您可能需要访问 CLI 进行配置或故障排除。

过程

步骤 1

使用任一端口类型连接到控制台端口。

图 3. 控制台端口
控制台端口

步骤 2

在用户 EXEC 模式下连接到 ASA CLI。此模式允许您使用许多 show 命令。 


ciscoasa>

步骤 3

访问特权 EXEC 模式。在此受密码保护的模式下，您可以执行许多操作，包括访问配置模式。

enable

第一次输入 enable 命令时，系统会提示您更改密码。

示例:


ciscoasa> enable
Password:
The enable password is not set. Please set it now.
Enter Password: ******
Repeat Password: ******
ciscoasa#

步骤 4

访问全局配置模式。

configure terminal

示例:


ciscoasa# configure terminal
ciscoasa(config)#

步骤 5

访问 FXOS CLI。使用此 CLI 在硬件级别进行故障排除。

connect fxos [admin]

  • admin - 提供管理员级的访问权限。如果不选择此选项，您将拥有只读访问权限。请注意，即使在管理员模式下，也没有任何配置命令可用。

系统不会提示您提供用户凭证。当前的 ASA 用户名将传递给FXOS，无需其他登录。要返回到 ASA CLI，请输入 exit 或键入 Ctrl-Shift-6、x。

示例:


ciscoasa# connect fxos admin
Connecting to fxos.
Connected to fxos. Escape character sequence is 'CTRL-^X'.
firepower# 
firepower# exit
Connection with FXOS terminated.
Type help or '?' for a list of available commands.
ciscoasa#

获取许可证

当您从思科或经销商那里购买设备时，您的许可证应该已链接到您的智能软件许可证帐户。如果您没有智能软件管理器账户，请点击链接建立新账户。

ASA 具有以下许可证：

  • 基础版 — 必需

  • 增强型安全 - 适用于主动/备用故障转移

  • Cisco Secure Client

  1. 如果您需要自己添加许可证，请前往思科商务工作空间并使用搜索全部 (Search All) 字段。

    图 4. 许可证搜索
    许可证搜索

  2. 搜索以下许可证 PID。


    注

    如果未找到 PID，您可以手动将 PID 添加到订单中。

    • 基础版 — L-FPR1000-ASA=。Required.

    • 增强型安全 — L-FPR1010-SEC-PL=。增强型安全许可证启用了故障转移。

  3. 从结果中选择产品和服务 (Products & Services)。

    图 5. 结果
    结果