Cisco Secure Firewall 200 威胁防御入门：云交付的防火墙管理中心

PDF

将防火墙载入Security Cloud Control

Updated: January 9, 2026

Want to summarize with AI?

Log in

如何将 Secure Firewall 200 接入 Security Cloud Control，以便您可以使用云交付防火墙管理中心对其进行管理。

使用 零接触调配 或手动调配载入防火墙。在 Security Cloud Control 登录到 https://security.cisco.com。

通过零接触调配载入防火墙

使用 零接触调配 和设备序列号载入 Firewall Threat Defense。

开始之前

  • 获取设备的序列号。

    • 如果您有装运箱，则可以在标签上看到机箱序列号。

    • 机箱序列号位于设备。

    • PCB 序列号位于机箱上名为“S/N”的标签上。

    • 您可以使用以下 CLI 命令查看序列号：

      • FXOS CLI - show chassis detail 显示两个序列号。

      • Firewall Threat Defense - show inventory 显示机箱序列号。show serial-number 显示 PCB 序列号。

  • 检查 LED，确保防火墙已准备好注册。

    Table 1. 零接触调配：受管 (M) LED 行为

    M LED

    说明

    设备通电后的时间 （分:秒）

    绿色慢速闪烁

    已连接到思科云，准备好载入

    15:00 - 30:00

    绿色和琥珀色交替闪烁

    （错误情况）

    设备无法连接到思科云。

    15:00 - 30:00

    绿灯常亮

    已自行激活

    20:00 - 45:00

过程

1.

在 Security Cloud Control 导航菜单中，点击 安全设备，然后点击蓝色加号按钮（加号）以便载入设备。
2.

选择 FTD 磁贴。
3.

在 管理模式下，确保选择 FTD 。

选择 FTD 作为管理模式后，您可以随时点击 管理智能许可证 注册或修改设备可用的现有智能许可证。
4.

选择使用序列号 (Use Serial Number) 作为激活方法。

Figure 1. 使用序列号
使用序列号
5.

在选择 FMC (Select FMC) 中，从列表中选择云交付 FMC (Cloud-Delivered FMC) > 云交付 FMC (Cloud-Delivered FMC) ，然后点击下一步 (Next)。

Figure 2. 选择 FMC
选择 FMC
6.

在连接 (Connection) 区域中，输入设备序列号 (Device Serial Number) 和设备名称 (Device Name)，然后点击下一步 (Next)。

Figure 3. 连接
连接
7.

在密码重置 (Password Reset) 中，点击是... (Yes...) 。输入设备的新密码并确认新密码，然后点击下一步 (Next)。

对于零接触调配，设备必须是全新的或已重新映像。

Note

如果您已经登录了设备并重置了密码，并且没有以禁用零接触调配的方式更改配置，则应选择否... (No...) 选项。有许多配置会禁用零接触调配调配，因此我们不建议登录设备，除非您需要这样做，例如执行重新映像。

Figure 4. 密码重设
密码重设
8.

对于策略分配 (Policy Assignment)，请使用下拉菜单为设备选择访问控制策略。如果未配置策略，请选择默认访问控制策略 (Default Access Control Policy)。

Figure 5. 策略分配
策略分配
9.

对于订用许可证 (Subscription License)，请选中要启用的每个功能许可证。点击下一步 (Next)。

Figure 6. 订用许可证
订用许可证
10.

(可选) 向设备添加标签，以帮助对安全设备 (Security Devices) 页面进行排序和过滤。输入标签，然后选择蓝色加号按钮（加号）。标签会在设备载入 Security Cloud Control后应用到设备。

Figure 7. 完成
完成

下一步做什么

在 安全设备 (Security Devices) 页面中，选择您刚刚激活的设备，然后选择位于右侧的 管理 (Management) 窗格下列出的任何选项。

通过手动调配载入防火墙

使用 CLI 注册密钥载入防火墙。

过程

1.

在 Security Cloud Control 导航菜单中，点击 安全设备，然后点击蓝色加号按钮（加号）以便载入设备。
2.

点击 FTD 磁贴。
3.

在 管理模式下，确保选择 FTD 。
4.

选择使用 CLI 注册密钥 (Use CLI Registration Key) 作为激活方法。

Figure 8. 使用 CLI 注册密钥
使用 CLI 注册密钥
5.

输入设备名称 (Device Name)，然后点击下一步 (Next)。

Figure 9. 设备名称
设备名称
6.

对于策略分配 (Policy Assignment)，请使用下拉菜单为设备选择访问控制策略。如果未配置策略，请选择默认访问控制策略 (Default Access Control Policy)。

Figure 10. 访问控制策略
访问控制策略
7.

对于订用许可证 (Subscription License)，请点击物理 FTD 设备 (Physical FTD Device) 单选按钮，然后选中要启用的每个功能许可证。点击下一步 (Next)。

Figure 11. 订用许可证
订用许可证
8.

对于 CLI 注册密钥，Security Cloud Control 会使用注册密钥和其他参数来生成命令。您必须复制此命令并在Firewall Threat Defense的初始配置中使用它。

Figure 12. CLI 注册密钥
CLI 注册密钥

configure manager add Security Cloud Control_hostname registration_key nat_id display_name

在 CLI 或使用 防火墙设备管理器 完成初始配置：

  • 初始配置：CLI-完成启动脚本后，在 Firewall Threat Defense CLI 中复制此命令。

  • 初始配置：防火墙设备管理器 - 将命令的 scc_hostname 、registration_key 和 nat_id 部分复制到管理中心/Security Cloud Control 主机名/IP 地址、管理中心/Security Cloud Control 注册密钥以及 NAT ID 字段中。

示例:

CLI 设置的命令示例：


configure manager add account1.app.us.scc.cisco.com KPOOP0rgWzaHrnj1V5ha2q5Rf8pKFX9E
Lzm1HOynhVUWhXYWz2swmkj2ZWsN3Lb account1.app.us.scc.cisco.com

GUI 设置的命令组件示例：

Figure 13. 配置管理器添加命令组件
配置管理器添加命令组件
9.

在激活向导中点击下一步 (Next)，以便开始注册设备。
10.

(可选) 向设备添加标签，以帮助对安全设备 (Security Devices) 页面进行排序和过滤。输入标签，然后选择蓝色加号按钮（加号）。标签会在设备载入 Security Cloud Control后应用到设备。

Figure 14. 完成
完成