步骤 1

将计算机连接到内部接口。

步骤 2

登录设备管理器。

1. 转至https://192.168.95.1。

2. 使用用户名 admin 和默认密码 Admin123 登录。

3. 系统会提示您阅读并接受“一般条款”并更改管理员密码。

步骤 3

使用设置向导。

1. 配置外部接口和管理接口。

   

   1. 外部接口地址 - 如果您计划实现高可用性，请使用静态 IP 地址。您不能使用设置向导配置 PPPoE；您可以在完成向导后配置 PPPoE。

   2. 管理接口 - 即使在外部接口上使用管理器访问，也会使用管理接口设置。例如，通过外部接口在背板上路由的管理流量将使用这些管理接口 DNS 服务器，而不是外部接口 DNS 服务器解析 FQDN。

      DNS 服务器 - 系统管理地址的 DNS 服务器。默认值为 OpenDNS 公共 DNS 服务器。这些服务器很可能与您稍后设置的外部接口 DNS 服务器一致，因为它们都是从外部接口访问的。

      防火墙主机名

2. 配置时间设置 (NTP) (Time Setting [NTP]) 并点击下一步 (Next)。

   

3. 选择启动 90 日评估期而不注册。

   

   不要向智能软件管理器注册 威胁防御；所有许可均在 管理中心CDO 上执行。

4. 点击完成。

   

5. 依次选择独立设备 (Standalone Device) 和 明白 (Got It)。

步骤 4

如果要配置其他接口，请选择设备 (Device)，然后点击接口 (Interfaces) 摘要中的链接。

步骤 5

通过选择设备 (Device) 、 > 系统设置 (System Settings) 、 > 集中管理 (Central Management) 并点击继续 (Proceed)，向 管理中心CDO 注册

配置 管理中心/SCC/详细信息 (Management Center/SCC/Details)。

注	较早的版本可能会显示“CDO”而不是“SCC”。

1. 对于 是否知道管理中心/SCC 主机名或 IP 地址，如果您可以使用 IP 地址或主机名访问 管理中心 ，请点击是 (Yes) ，如果 管理中心 位于 NAT 之后或没有公共 IP 地址或主机名，请点击否 (No)。

2. 如果选择是，则输入 管理中心/SCC 主机名/IP 地址。

3. 指定 管理中心/SCC 注册密钥。

   此密钥是您选择的一次性注册密钥，注册 防火墙时也要在 管理中心 上指定它。注册密钥不得超过 37 个字符。有效字符包括字母数字（A–Z、a–z、0–9）和连字符 (-)。此 ID 可用于将多个防火墙注册到 管理中心。

4. 指定 NAT ID。

   此 ID 是您选择的唯一一次性字符串，您还需要在 管理中心 上指定它。即使您知道两台设备的 IP 地址，我们仍建议您指定 NAT ID。NAT ID 不得超过 37 个字符。有效字符包括字母数字（A–Z、a–z、0–9）和连字符 (-)。此 ID 不能用于将任何其他防火墙注册到 管理中心。NAT ID 与 IP 地址结合使用，用于验证连接是否来自正确的设备；只有在对 IP 地址/NAT ID 进行身份验证后，才会检查注册密钥。

步骤 6

配置连接配置。

1. 指定威胁防御主机名。

   此 FQDN 将用于外部接口。

2. 指定 DNS 服务器组。

   选择一个现有组，或创建一个新组。默认 DNS 组名为 CiscoUmbrellaDNSServerGroup，其中包括 OpenDNS 服务器。

   要在注册后保留外部 DNS 服务器设置，您需要在 管理中心 中重新配置 DNS 平台设置。

3. 对于 管理中心/SCC 访问接口，点击 数据接口，然后选择 外部。

步骤 7

(可选) 点击添加动态 DNS (DDNS) 方法 (Add a Dynamic DNS [DDNS] method)。

步骤 8

点击连接 (Connect)。

注册状态 (Registration Status) 对话框将显示 管理中心CDO 注册的当前状态。

步骤 9

在状态屏幕上完成 保存管理中心/SCC 注册设置 步骤之后，转到 管理中心CDO ，然后添加防火墙。请参阅向管理中心注册防火墙。

步骤 1

连接控制台端口并访问 威胁防御 CLI。请参阅访问威胁防御 CLI。

步骤 2

完成管理界面设置的 CLI 设置脚本。

You must accept the EULA to continue.
Press <ENTER> to display the EULA:                 
Cisco General Terms
[...]

Please enter 'YES' or press <ENTER> to AGREE to the EULA:

System initialization in progress.  Please stand by.
You must configure the network to continue.
Configure at least one of IPv4 or IPv6 unless managing via data interfaces.
Do you want to configure IPv4? (y/n) [y]:
Do you want to configure IPv6? (y/n) [y]: n

Configure IPv4 via DHCP or manually? (dhcp/manual) [manual]:

Enter an IPv4 address for the management interface [192.168.45.61]: 10.89.5.17
Enter an IPv4 netmask for the management interface [255.255.255.0]: 255.255.255.192
Enter the IPv4 default gateway for the management interface [data-interfaces]:

Enter a fully qualified hostname for this system [firepower]: 1010-3
Enter a comma-separated list of DNS servers or 'none' [208.67.222.222,208.67.220.220,2620:119:35::35]:
Enter a comma-separated list of search domains or 'none' []: cisco.com
If your networking information has changed, you will need to reconnect.
Disabling IPv6 configuration: management0
Setting DNS servers: 208.67.222.222,208.67.220.220,2620:119:35::35
Setting DNS domains:cisco.com

Setting hostname as 1010-3
Setting static IPv4: 10.89.5.17 netmask: 255.255.255.192 gateway: data on management0
Updating routing tables, please wait...
All configurations applied to the system. Took 3 Seconds.
Saving a copy of running network configuration to local disk.
For HTTP Proxy configuration, run 'configure network http-proxy'

Setting hostname as 1010-3
Setting static IPv4: 10.89.5.17 netmask: 255.255.255.192 gateway: data on management0
Updating routing tables, please wait...
All configurations applied to the system. Took 3 Seconds.
Saving a copy of running network configuration to local disk.
For HTTP Proxy configuration, run 'configure network http-proxy'

Configuring firewall mode ...


Device is in OffBox mode - disabling/removing port 443 from iptables.
Update policy deployment information
    - add device configuration
    - add network discovery
    - add system policy

You can register the sensor to a Firepower Management Center and use the
Firepower Management Center to manage it. Note that registering the sensor
to a Firepower Management Center disables on-sensor Firepower Services
management capabilities.

When registering the sensor to a Firepower Management Center, a unique
alphanumeric registration key is always required.  In most cases, to register
a sensor to a Firepower Management Center, you must provide the hostname or
the IP address along with the registration key.
'configure manager add [hostname | ip address ] [registration key ]'

However, if the sensor and the Firepower Management Center are separated by a
NAT device, you must enter a unique NAT ID, along with the unique registration
key.
'configure manager add DONTRESOLVE [registration key ] [ NAT ID ]'

Later, using the web interface on the Firepower Management Center, you must
use the same registration key and, if necessary, the same NAT ID when you add
this sensor to the Firepower Management Center.
>

步骤 3

配置用于管理器访问的外部接口。

> configure network management-data-interface
Data interface to use for management: ethernet1/1
Specify a name for the interface [outside]: internet
IP address (manual / dhcp) [dhcp]: manual
IPv4/IPv6 address: 10.10.6.7
Netmask/IPv6 Prefix: 255.255.255.0
Default Gateway: 10.10.6.1
Comma-separated list of DNS servers [none]: 208.67.222.222,208.67.220.220

DDNS server update URL [none]:
Do you wish to clear all the device configuration before applying ? (y/n) [n]:

Configuration done with option to allow manager access from any network, if you wish to change the manager access network
use the 'client' option in the command 'configure network management-data-interface'.

Setting IPv4 network configuration.
Network settings changed.

>

> configure network management-data-interface
Data interface to use for management: ethernet1/1
Specify a name for the interface [outside]:
IP address (manual / dhcp) [dhcp]:  
DDNS server update URL [none]: https://dwinchester:pa$$w0rd17@domains.example.com/nic/update?hostname=<h>&myip=<a>
Do you wish to clear all the device configuration before applying ? (y/n) [n]:

Configuration done with option to allow manager access from any network, if you wish to change the manager access network 
use the 'client' option in the command 'configure network management-data-interface'.

Setting IPv4 network configuration.
Network settings changed.

> 

步骤 4

识别 管理中心。

> configure manager add fmc-1.example.com regk3y78 natid56
Manager successfully configured.

步骤 5

关闭 威胁防御，以便将设备发送到远程分支机构。

1. 输入 shutdown 命令。

2. 观察电源 LED 和状态 LED 以验证机箱是否已断电（不亮）。

3. 在机箱成功关闭电源后，您可以在必要时拔下电源插头以物理方式断开机箱的电源。

步骤 1

首次使用序列号添加设备时，请将 管理中心 与思科安全云集成。

1. 选择集成 (Integration) > 思科安全云 (Cisco Security Cloud)。

2. 点击 启用思科安全云 (Enable Cisco Security Cloud) 打开单独的浏览器选项卡，让您登录思科安全云账户并确认显示的代码。

   确保此页面未被弹出窗口阻止程序阻止。如果您还没有思科安全云和 CDO 账户，您可以在程序期间添加一个。

   有关此集成的详细信息，请参阅 。

   CDO 会在您将 管理中心 与思科安全云集成后载入本地 管理中心 。CDO 需要在其清单中添加 管理中心 ，以便进行零接触调配。但是，您不需要直接使用 CDO。如果您使用 CDO，其 管理中心 支持仅限于设备载入、查看其托管设备、查看与 管理中心 关联的对象，以及交叉启动 管理中心。

3. 确保选中启用零接触调配 (Enable Zero-Touch Provisioning) 。

4. 点击保存 (Save)。

步骤 2

选择设备 > 设备管理。

步骤 3

从添加 (Add) 下拉菜单中，选择设备（向导）(Device [Wizard])。

步骤 4

点击使用序列号 (Use Serial Number)，然后点击下一步 (Next)。

步骤 5

在多域环境中，从下拉列表中选择域 (Domain) ，然后点击下一步 (Next)。

步骤 6

对于初始设备配置 (Initial device configuration)，点击基本 (Basic) 单选按钮。

1. 选择初始访问控制策略以在注册时部署到设备，或创建一个新策略。

   如果设备与所选策略不兼容，部署会失败。这种不兼容有多种可能的原因，包括许可不匹配、型号限制、被动与内联问题和其他配置错误。请在解决导致失败的问题后，手动将配置部署到设备。

2. 选择要应用到设备的智能许可许可证。

   在添加设备后，您可以从系统 (System) > 许可证 (Licenses) > 智能许可证 (Smart Licenses) 页面应用许可证。

3. 点击下一步。

步骤 7

配置设备详细信息 (Device details)。

1. 输入序列号。

2. 输入要在 管理中心 中显示的显示名称

3. (可选) 选择设备组 (Device Group)。

4. 设置设备密码。

   如果此设备未配置或全新安装，则需要设置新密码。如果您已登录并更改了密码，请将此字段留空。否则，注册将失败。

步骤 8

点击添加设备。

步骤 1

登录管理中心。

1. 输入以下 URL。

   https://fmc_ip_address

2. 输入您的用户名和密码。

3. 点击登录。

步骤 2

选择设备 > 设备管理。

步骤 3

从添加下拉列表中，选择添加设备。

步骤 4

点击 Register。