在 Firepower 机箱管理器中，选择逻辑设备。

点击添加 > 独立设备，并设置以下参数：

1. 提供设备名称。

   此名称由机箱管理引擎用于配置管理设置和分配接口；它不是在应用配置中使用的设备名称。

2. 对于模板 (Template)，请选择思科 Firepower 威胁防御 (Cisco Firepower Threat Defense)。

3. 选择映像版本。

4. 选择实例类型：本地。

   FDM 不支持容器实例。

5. 点击确定。

   屏幕会显示调配 - 设备名称 (Provisioning - device name) 窗口。

展开数据端口区域，然后点击要分配给设备的每个接口。

仅可分配先前在接口页面上启用的数据接口。稍后需要在 FDM 中启用和配置这些接口，包括设置 IP 地址。

点击屏幕中心的设备图标。

在一般信息页面上，完成下列操作：

1. 选择管理接口。

   此接口用于管理逻辑设备。此接口独立于机箱管理端口。

2. 选择管理接口地址类型：仅 IPv4、仅 IPv6 或 IPv4 和 IPv6。

3. 配置管理 IP 地址。

   设置用于此接口的唯一 IP 地址。

4. 输入网络掩码 (Network Mask) 或前缀长度 (Prefix Length)。

5. 输入网络网关 (Network Gateway) 地址。

在设置 (Settings) 选项卡上，完成下列操作：

1. 在应用实例的管理类型下拉列表中，选择 LOCALLY_MANAGED。

   本地实例还支持 FMC 作为管理器。如果在部署逻辑设备后更改管理器，则系统会清除您的配置，并重新初始化设备。

2. 输入逗号分隔列表形式的搜索域。

3. 防火墙模式仅支持路由式。

4. 输入逗号分隔列表形式的 DNS 服务器。

5. 输入FTD的完全限定主机名。

6. 输入供FTD管理员用户用于 CLI 访问的密码。

在协议 (Agreement) 选项卡上，阅读并接受最终用户许可协议 (EULA)。

点击确定 (确定) 关闭配置对话框。

点击保存。

机箱通过下载指定软件版本，并将引导程序配置和管理接口设置推送至应用实例来部署逻辑设备。在逻辑设备页面中，查看新逻辑设备的状态。当逻辑设备将其状态显示为在线时，可以开始在应用中配置安全策略。

在浏览器中输入以下 URL。

使用用户名 admin 和部署 FTD 时设置的密码 登录。

系统会提示您接受 90 天评估许可证。

请确保智能许可帐户包含所需的可用许可证。

当您从思科或经销商那里购买设备时，您的许可证应该已链接到您的智能软件许可证帐户。但是，如果您需要自己添加许可证，则请使用思科商务工作空间上的 Find Products and Solutions 搜索字段。搜索以下许可证 PID：

注	如果未找到 PID，您可以手动将 PID 添加到订单中。

• 威胁、恶意软件和 URL 许可证组合：

  • L-FPR4110T-TMC=

  • L-FPR4120T-TMC=

  • L-FPR4140T-TMC=

  • L-FPR4150T-TMC=

• 威胁、恶意软件和 URL 订阅组合：

  • L-FPR4110T-TMC-1Y

  • L-FPR4110T-TMC-3Y

  • L-FPR4110T-TMC-5Y

  • L-FPR4120T-TMC-1Y

  • L-FPR4120T-TMC-3Y

  • L-FPR4120T-TMC-5Y

  • L-FPR4140T-TMC-1Y

  • L-FPR4140T-TMC-3Y

  • L-FPR4140T-TMC-5Y

  • L-FPR4150T-TMC-1Y

  • L-FPR4150T-TMC-3Y

  • L-FPR4150T-TMC-5Y

• RA VPN - 请参阅思科 AnyConnect 订购指南。

在 Cisco Smart Software Manager 中，为要将此设备添加到的虚拟帐户请求并复制注册令牌。

1. 单击 Inventory。

   

2. 在 General 选项卡上，单击 New Token。

   

3. 在 Create Registration Token 对话框中，输入以下设置，然后单击 Create Token：

   

   • Description

   • Expire After - 思科建议该时间为 30 天。

   • Allow export-controlled functionaility on the products registered with this token（在使用此令牌注册的产品上允许导出控制的功能）- 在您所在的国家/地区允许进行强加密的情况下启用导出合规性标志。

   系统将令牌添加到您的资产中。

4. 单击令牌右侧的箭头图标可以打开 Token 对话框，可以从中将令牌 ID 复制到剪贴板。当需要注册 FTD 时，请准备好此令牌，以在该程序后面的部分使用。

   

   

在 FDM 中，单击设备，然后在智能许可证摘要中，单击查看配置。

单击注册设备。

然后，按照智能许可证注册对话框中的说明粘贴令牌：

单击注册设备。

您会返回到智能许可证页面。在设备注册时，您会看到以下消息：

在设备成功注册并刷新页面后，您会看到以下内容：

根据需要，点击每个可选许可证的启用/禁用控件。

• 启用 - 将许可证注册到您的思科智能软件管理器账户，并启用控制的功能。现在，您可以配置和部署该许可证控制的策略了。

• 禁用 - 取消许可证向思科智能软件管理器账户的注册，并禁用控制的功能。新策略中无法配置这些功能，也不能再部署使用该功能的策略。

• 如果启用了 RA VPN 许可证，请选择要使用的许可证类型：Plus、Apex、仅 VPN或 Plus 和 Apex。

  

启用功能后，如果帐户中没有许可证，则在刷新页面后，您会看到以下不合规消息：

从齿轮下拉列表中选择 Resync Connection（再同步连接），将许可证信息与思科智能软件管理器同步。

（选项 1）通过 SSH 直接连接到 FTD管理接口的 IP 地址。

（选项 2）从 FXOS CLI，使用控制台连接或 Telnet 连接以连接到模块 CLI。

1. 连接到 安全引擎。

   connect module 1 { console | telnet}

   使用 Telnet 连接的优点在于，您可以同时对模块开展多个会话，并且连接速度更快。

   示例:

   
   Firepower# connect module 1 console
   Telnet escape character is '~'.
   Trying 127.5.1.1...
   Connected to 127.5.1.1.
   Escape character is '~'.
   
   CISCO Serial Over LAN:
   Close Network Connection to Exit
   
   Firepower-module1> 
   
   

2. 连接到 FTD控制台。

   connect ftd name

   如果您有多个应用程序实例，则必须指定实例名称。要查看实例名称，请输入不含名称的命令。

   示例:

   
   Firepower-module1> connect ftd FTD_Instance1
   
   ============================= ATTENTION ==============================
   You are connecting to ftd from a serial console. Please avoid
   executing any commands which may produce large amount of output.
   Otherwise, data cached along the pipe may take up to 12 minutes to be
   drained by a serial console at 9600 baud rate after pressing Ctrl-C.
   
   To avoid the serial console, please login to FXOS with ssh and use
   'connect module <slot> telnet' to connect to the security module.
   ======================================================================
   
   Connecting to container ftd(FTD_Instance1) console... enter "exit" to return to bootCLI
   > 
   
   

3. 输入 exit 使应用程序控制台返回到 FXOS 模块 CLI。

   注	对于 6.3 之前的版本，输入 Ctrl-a, d。

4. 返回 FXOS CLI的管理引擎层。

   要退出控制台：

   1. 输入 ~

      您将退出至 Telnet 应用。

   2. 要退出 Telnet 应用，请输入：

      telnet>quit

   要退出 Telnet 会话：

   输入 Ctrl-], .