步骤 1

请确保您的智能许可帐户包含您所需的可用许可证，包括最低限度的基础许可证。

当您从思科或经销商那里购买设备时，您的许可证应该已链接到您的智能软件管理器帐户。但是，如果您需要自己添加许可证，则请使用Cisco Commerce Workspace上的 Find Products and Solutions 搜索字段。搜索以下许可证 PID：

• 基础许可证 — L-F9K-ASA=。基础许可证是免费的，但您仍然需要将其添加到您的智能软件许可帐户中。

• 10 情景许可证 - L-F9K-ASA-SC-10=。情景许可证是附加的；请购买多份许可证以满足您的需要。

• 运营商 (Diameter, GTP/GPRS, M3UA, SCTP) — L-F9K-ASA-CAR=

• 强加密 (3DES/AES) 许可证 - L-F9K-ASA-ENCR-K9=。仅当帐户未获授权使用强加密时需要。

• Cisco Secure 客户端 - 请参阅思科安全客户端订购指南。您不能直接在 ASA 中启用此许可证。

步骤 2

在 Cisco Smart Software Manager 中，为要将此设备添加到的虚拟帐户请求并复制注册令牌。

1. 点击 Inventory。

   

2. 在 General 选项卡上，点击 New Token。

   

3. 在 Create Registration Token 对话框中，输入以下设置，然后点击 Create Token：

   

   • Description

   • Expire After - 思科建议该时间为 30 天。

   • Allow export-controlled functionaility on the products registered with this token - 启用导出合规性标志。

   系统将令牌添加到您的资产中。

4. 点击令牌右侧的箭头图标可以打开 Token 对话框，可以从中将令牌 ID 复制到剪贴板。当需要注册ASA时，请准备好此令牌，以在该程序后面的部分使用。

   

   

步骤 3

在 机箱管理器 中，选择系统 (System) > 许可 (Licensing) > 智能许可证 (Smart License)。

步骤 4

在输入产品实例注册令牌 (Enter Product Instance Registration Token) 字段中输入注册令牌。

步骤 5

点击 Register。

Firepower 9300 向许可证颁发机构注册。成功注册可能需要几分钟时间。刷新此页面可查看状态。

步骤 1

在 机箱管理器中，选择逻辑设备。

步骤 2

点击添加 > 独立设备，并设置以下参数：

1. 提供设备名称。

   此名称由机箱管理引擎用于配置管理设置和分配接口；它不是在应用配置中使用的设备名称。

2. 对于模板，请选择思科：自适应安全设备。

3. 选择映像版本。

4. 点击确定 (OK)。

   屏幕会显示调配 - 设备名称窗口。

步骤 3

展开数据端口区域，然后点击要分配给设备的每个接口。

仅可分配先前在接口页面上启用的数据接口。稍后需要在 ASDM 中启用和配置这些接口，包括设置 IP 地址。

步骤 4

点击屏幕中心的设备图标。

步骤 5

在一般信息 (General Information) 页面上，完成下列操作：

1. 在安全模块选择下，点击您想用于此逻辑设备的安全模块。

2. 选择管理接口。

   此接口用于管理逻辑设备。此接口独立于机箱管理端口。

3. 选择管理接口地址类型：仅 IPv4、仅 IPv6 或 IPv4 和 IPv6。

4. 配置管理 IP 地址。

   设置用于此接口的唯一 IP 地址。

5. 输入网络掩码或前缀长度。

6. 输入网络网关地址。

步骤 6

点击设置。

1. 选择防火墙模式：路由式或透明。

   在路由模式下，ASA 被视为网络中的一个路由器跃点。要在其间路由的每个接口都位于不同的子网上。另一方面，透明防火墙是一个第 2 层防火墙，充当“电缆中的块”或“隐蔽的防火墙”，不被视为是到所连接设备的路由器跃点。

   系统仅在初始部署时设置防火墙模式。如果您重新应用引导程序设置，则不会使用此设置。

2. 输入并确认管理员用户和启用密码的密码。

   预配置的 ASA 管理员用户/密码和启用密码在进行密码恢复时非常有用；如果有 FXOS 访问权限，在忘记管理员用户密码/启用密码时，可以将其重置。

步骤 7

点击确定 (OK) 关闭配置对话框。

步骤 8

点击保存 (Save)。

机箱通过下载指定软件版本，并将引导程序配置和管理接口设置推送至应用实例来部署逻辑设备。在逻辑设备 (Logical Devices) 页面中，查看新逻辑设备的状态。当逻辑设备将其状态显示为在线时，可以开始在应用中配置安全策略。

步骤 1

在浏览器中输入以下 URL。

步骤 2

点击以下可用选项之一：Install ASDM Launcher 或 Run ASDM。

步骤 3

根据您选择的选项，按照屏幕上的说明启动 ASDM。

步骤 4

将用户名留空，输入在部署 ASA 时设置的启用密码，然后点击确定。

步骤 1

在 ASDM 中，依次选择 Configuration > Device Management > Licensing > Smart Licensing。

步骤 2

设置以下参数：

1. 选中 Enable Smart license configuration。

2. 从功能层 (Feature Tier) 下拉列表中，选择基础 (Essentials)。

   仅基础层可用。

3. (可选) 对于情景 (Context) 许可证，输入情景的数目。

   您可以在没有许可证的情况下使用 10 种情景。最大情景数为 250。例如，要使用最大值，请为情景数输入 240；此值将与默认值 10 相加。

4. (可选) 检查运营商。

步骤 3

点击 Apply。

步骤 4

点击工具栏中的 Save 图标。

步骤 5

退出并重新启动 ASDM。

步骤 1

依次选择 Wizards > Startup Wizard，然后点击 Modify existing configuration 单选按钮。

步骤 2

Startup Wizard 将引导您完成配置：

步骤 3

(可选) 在 Wizards 菜单中，运行其他向导。

步骤 4

要继续配置 ASA，请参阅浏览思科 ASA 系列文档中适合您的软件版本的文档。

步骤 1

从 FXOS CLI，使用控制台连接或 Telnet 连接以连接到模块 CLI。

Firepower# connect module 1 console
Telnet escape character is '~'.
Trying 127.5.1.1...
Connected to 127.5.1.1.
Escape character is '~'.

CISCO Serial Over LAN:
Close Network Connection to Exit

Firepower-module1> 

步骤 2

连接到 ASA 控制台。

Firepower-module1> connect asa
Connecting to asa(asa1) console... hit Ctrl + A + D  to return to bootCLI
[...]
asa>

步骤 3

输入 Ctrl-a, d 使应用程序控制台返回到 FXOS 模块 CLI。

步骤 4

返回 FXOS CLI 的管理引擎层。

1. 输入 ~

   您将退出至 Telnet 应用。

2. 要退出 Telnet 应用，请输入：

   telnet>quit

1. 输入 Ctrl-],。