Connectez-vous au gestionnaire d'appareil.

1. Saisissez l'une des URL suivantes dans votre navigateur.

   • Interne (Ethernet 1/2 à 1/8) : https://192.168.95.1 .Vous pouvez vous connecter à l’adresse interne sur n’importe quel port de commutation interne (Ethernet 1/2 à 1/8).

   • Management (gestion) : https://management_ip . Étant donné que l’interface de gestion est un client DHCP, l’adresse IP dépend de votre serveur DHCP. Vous devrez peut-être définir l’adresse IP de gestion sur une adresse statique dans le cadre de cette procédure. Nous vous recommandons donc d’utiliser l’interface interne afin de ne pas être déconnecté.

2. Connectez-vous avec le nom d’utilisateur admin et le mot de passe par défaut Admin123.

3. Vous devrez lire et accepter le contrat de licence utilisateur final et modifier le mot de passe administrateur.

Utilisez l'assistant de configuration lorsque vous vous connectez pour la première fois au gestionnaire d'appareil pour terminer la configuration initiale. Vous pouvez également ignorer l’assistant de configuration en cliquant sur Ignorer la configuration du périphérique en bas de la page.

1. Configurez les options suivantes pour l’interface externe et l’interface de gestion, puis cliquez sur Next (suivant).

   1. Adresse de l'interface extérieure : Cette interface est généralement la passerelle Internet et peut être utilisée comme interface d'accès au gestionnaire. Vous ne pouvez pas sélectionner une autre interface externe lors de la configuration initiale du périphérique. La première interface de données est l’interface externe par défaut.

      Si vous souhaitez utiliser une interface différente de l'extérieur (ou de l'intérieur) pour l'accès du gestionnaire, vous devrez la configurer manuellement après avoir terminé l'assistant d'installation.

      Configure IPv4 (configuration de l’adresse IPv4) : l’adresse IPv4 pour l’interface externe. Vous pouvez utiliser le protocole DHCP ou saisir manuellement une adresse IP statique, un masque de sous-réseau et une passerelle. Vous pouvez également sélectionner Off (désactivé) pour choisir de ne pas configurer une adresse IPv4. Vous ne pouvez pas configurer PPPoE à l'aide de l'assistant de configuration. PPPoE peut être nécessaire si l’interface est connectée à un modem DSL, un modem câble ou une autre connexion à votre fournisseur de services Internet et que votre fournisseur de services Internet utilise PPPoE pour fournir votre adresse IP. Vous pouvez configurer PPPoE une fois que l’installation de l’assistant est terminée.

      Configure IPv6 (configuration de l’adresse IPv6) : l’adresse IPv6 pour l’interface externe. Vous pouvez utiliser le protocole DHCP ou saisir manuellement une adresse IP statique, un préfixe et une passerelle. Vous pouvez également sélectionner Off (désactivé) pour choisir de ne pas configurer une adresse IPv6.

   2. Interface de gestion

      Vous ne verrez pas les paramètres de l’interface de gestion si vous avez effectué la configuration initiale sur l’interface de ligne de commande. Notez que la définition de l’adresse IP de l’interface de gestion ne fait pas partie de l’assistant de configuration. Reportez-vous à l’étape Étape 3 pour définir l’adresse IP de gestion.

      Serveurs DNS— Le serveur DNS pour l'interface de gestion du pare-feu. Entrez une ou plusieurs adresses de serveurs DNS pour la résolution de noms. Par défaut, les serveurs DNS publics OpenDNS sont sélectionnés. Si vous modifiez les champs et souhaitez revenir à la valeur par défaut, cliquez sur Use OpenDNS (utiliser OpenDNS) pour recharger les adresses IP appropriées dans les champs.

      Nom d'hôte du pare-feu— Le nom d'hôte de l'interface de gestion du pare-feu.

2. Configurez la Time Setting (configuration de l'heure) (NTP) et cliquez sur Next (Suivant).

   1. Time Zone (fuseau horaire) : sélectionnez le fuseau horaire pour le système.

   2. NTP Time Server (serveur horaire NTP) : sélectionnez cette option pour utiliser les serveurs NTP par défaut ou pour saisir manuellement les adresses de vos serveurs NTP. Vous pouvez ajouter plusieurs serveurs pour fournir des sauvegardes.

3. Sélectionnez Start 90 day evaluation period without registration (commencer la période d’évaluation de 90 jours sans inscription).

   N'enregistrez pas le défense contre les menaces avec le Smart Software Manager; toutes les licences sont effectuées sur le centre de gestion.

4. Cliquez sur Finish (terminer).

5. Vous êtes invité à choisir Cloud Management (gestion en nuage) ou Standalone (autonome). Pour centre de gestion la gestion, choisissez Standalone (autonome), puis Got It (j'ai compris).

(Peut être requis) Configurez une adresse IP statique pour l’interface de gestion. Sélectionnez Device (appareil), puis cliquez sur le lien System Settings (paramètres système) > Management Interface (interface de gestion).

Si vous souhaitez configurer des interfaces supplémentaires, y compris une interface autre que celle de l'extérieur ou de l'intérieur, sélectionnez Device (appareil), puis cliquez sur le lien dans le résumé des Interfaces.

Sélectionnez Device (appareil) > System Settings (paramètres système) > Central Management (gestion centrale), et cliquz sur Proceed (exécuter) pour mettre en place la gestion du centre de gestion.

Configurez Management Center/CDO Details (centre de gestion/détails CDO).

1. Pour Connaissez-vous le nom d’hôte ou l’adresse IP du Centre de gestion/CDO, cliquez sur Yes (oui) si vous pouvez accéder à centre de gestion à l’aide d’une adresse IP ou d’un nom d’hôte, ou sur No (non) si lecentre de gestion se trouve derrière le NAT ou n’a pas d’adresse IP ou de nom d’hôte public.

   Au moins un des appareils, soit le centre de gestion ou l'appareil défense contre les menaces , doit avoir une adresse IP joignable pour établir le canal de communication bidirectionnel et crypté par SSL entre les deux appareils.

2. Si vous avez choisi Yes (oui), saisissez le le nom d'hôte ou l'adresse IP du centre de gestion/CDO .

3. Préciser la clé d’enregistrement du centre de gestion/CDO.

   Cette clé est une clé d'enregistrement à usage unique de votre choix que vous indiquerez également sur centre de gestionlors de l'enregistrement de l'appareil défense contre les menaces . La clé d'enregistrement ne doit pas dépasser 37 caractères. Les caractères valides comprennent les caractères alphanumériques (A à Z, a à z, 0 à 9) et le tiret (-). Cet ID peut être utilisé pour plusieurs appareils s'enregistrant auprès de centre de gestion.

4. Précisez un ID NAT.

   Cet ID est une chaîne de caractères unique de votre choix que vous spécifierez également sur le site Web de centre de gestion. Ce champ est obligatoire si vous spécifiez uniquement l’adresse IP sur l’un des périphériques; mais nous vous recommandons de spécifier l’ID NAT même si vous connaissez les adresses IP des deux périphériques. L’ID NAT ne doit pas dépasser 37 caractères. Les caractères valides comprennent les caractères alphanumériques (A à Z, a à z, 0 à 9) et le tiret (-). Cet ID ne peut pas être utilisé pour tout autre appareil s'enregistrant auprès de centre de gestion. L’ID NAT est utilisé en combinaison avec l’adresse IP pour vérifier que la connexion provient du bon périphérique; Ce n’est qu’après l’authentification de l’adresse IP/de l’ID NAT que la clé d’enregistrement sera vérifiée.

Configurez la configuration de la connectivité.

1. Précisez le nom d’hôte FTD.

2. Précisez le groupe de serveurs DNS.

   Choisissez un groupe existant ou créez-en un nouveau. Le groupe DNS par défaut est appelé CiscoUmbrellaDNServerGroup, qui comprend les serveurs OpenDNS.

3. Pour Management Center/CDO Access Interface (centre de gestion/Interface d'accès CDO), sélectionnez management (gestion).

Cliquez sur Connect (connexion). La boîte de dialogue Registration Status (état de l'enregistrement) affiche l’état actuel du commutateur sur centre de gestion. Après l'étape d’enregistrement du centre de gestion/CDO, allez à centre de gestion, et ajoutez le pare-feu

Si vous souhaitez annuler le basculement vers le centre de gestion, cliquez sur Cancel Registration (annuler l’enregistrement). Sinon, ne fermez pas la fenêtre du navigateur gestionnaire d'appareil avant la fin de l’étape d’enregistrement des paramètres d’enregistrement du centre de gestion/CDO. Si vous le faites, le processus sera suspendu et ne reprendra que lorsque vous vous reconnecterez au.gestionnaire d'appareil

Si vous restez connecté à gestionnaire d'appareilaprès l’étape d’enregistrement des paramètres d’enregistrement du centre de gestion/CDO , vous verrez finalement la boîte de dialogue Connexion réussie avec le Centre de gestion ou CDO, après quoi vous serez déconnecté du gestionnaire d'appareil.

Connectez-vous à l'interface de ligne de commande défense contre les menaces , soit à partir du port de console, soit en utilisant SSH à l'interface de gestion, qui obtient une adresse IP à partir d'un serveur DHCP par défaut. Si vous prévoyez modifier les paramètres réseau de l’interface de gestion, nous vous recommandons d’utiliser le port de console pour éviter la déconnexion.

Connectez-vous avec le nom d’utilisateur admin et le mot de passe Admin123.

firepower login: admin
Password: Admin123
Successful login attempts for user 'admin' : 1

[...]

Hello admin. You must change your password.
Enter new password: ********
Confirm new password: ********
Your password was updated successfully.

[...]

firepower# 

Si vous vous êtes connecté à FXOS sur le port de console, connectez-vous à l'interface de ligne de commande défense contre les menaces .

firepower# connect ftd
>

The first time you log in to the , La première fois que vous vous connectez à défense contre les menaces , vous êtes invité à accepter le contrat de licence de l'utilisateur final (EULA) et, si vous utilisez une connexion SSH, à changer le mot de passe de l'administrateur. Vous verrez ensuite le script de configuration de l’interface de ligne de commande.

You must accept the EULA to continue.
Press <ENTER> to display the EULA:
End User License Agreement
[...]

Please enter 'YES' or press <ENTER> to AGREE to the EULA: 

System initialization in progress.  Please stand by.
You must change the password for 'admin' to continue.
Enter new password: ********
Confirm new password: ********
You must configure the network to continue.
You must configure at least one of IPv4 or IPv6.
Do you want to configure IPv4? (y/n) [y]:
Do you want to configure IPv6? (y/n) [n]:
Configure IPv4 via DHCP or manually? (dhcp/manual) [manual]:
Enter an IPv4 address for the management interface [192.168.45.45]: 10.10.10.15
Enter an IPv4 netmask for the management interface [255.255.255.0]: 255.255.255.192
Enter the IPv4 default gateway for the management interface [data-interfaces]: 10.10.10.1
Enter a fully qualified hostname for this system [firepower]: ftd-1.cisco.com
Enter a comma-separated list of DNS servers or 'none' [208.67.222.222,208.67.220.220]:
Enter a comma-separated list of search domains or 'none' []:
If your networking information has changed, you will need to reconnect.
For HTTP Proxy configuration, run 'configure network http-proxy'

Manage the device locally? (yes/no) [yes]: no
Configure firewall mode? (routed/transparent) [routed]:
Configuring firewall mode ... 

Update policy deployment information
    - add device configuration
    - add network discovery
    - add system policy

You can register the sensor to a Firepower Management Center and use the
Firepower Management Center to manage it. Note that registering the sensor
to a Firepower Management Center disables on-sensor Firepower Services
management capabilities.

When registering the sensor to a Firepower Management Center, a unique
alphanumeric registration key is always required.  In most cases, to register
a sensor to a Firepower Management Center, you must provide the hostname or
the IP address along with the registration key.
'configure manager add [hostname | ip address ] [registration key ]'

However, if the sensor and the Firepower Management Center are separated by a
NAT device, you must enter a unique NAT ID, along with the unique registration
key.
'configure manager add DONTRESOLVE [registration key ] [ NAT ID ]'

Later, using the web interface on the Firepower Management Center, you must
use the same registration key and, if necessary, the same NAT ID when you add
this sensor to the Firepower Management Center.
>

Déterminez le centre de gestion qui sera le gestionnaire de ce défense contre les menaces .

> configure manager add MC.example.com 123456
Manager successfully configured.

> configure manager add DONTRESOLVE regk3y78 natid90
Manager successfully configured.

> configure manager add 10.70.45.5 regk3y78 natid56
Manager successfully configured.

Sélectionnez Devices(appareils) > Device Management (gestion des appareils), et cliquez sur Modifier () pour l'appareil.

Cliquez sur Interfaces.

(Facultatif) Désactivez le mode de port de commutation pour n'importe lequel des ports de commutation (Ethernet1/2 à 1/8) en cliquant sur le curseur dans la colonne SwitchPort qu'il s'affiche comme désactivé ().

Activez les ports de commutateur.

1. Cliquez sur Modifier () pour le port de commutateur.

   

2. Activez l’interface en cochant la case Enabled (activé).

3. (Facultatif) Modifiez l’ID du VLAN; la valeur par défaut est 1. Vous allez ensuite ajouter une interface VLAN correspondant à cet ID.

4. Cliquez sur OK.

Ajouter une interface VLAN interne.

1. Cliquez Add Interfaces (ajoutez des interfaces) > VLAN Interface (interfaces VLAN).

   L'onglet General(général) s'affiche.

   

2. Entrez un nom (Name (nom) renfermant au maximum 48 caractères.

   Par exemple, nommez l’interface interne.

3. Cochez la case Enabled (activer).

4. Laissez le Mode défini sur None (aucun).

5. Dans la liste déroulante Security Zone (zone de sécurité), choisissez une zone de sécurité interne existante ou ajoutez-en une en cliquant sur New (nouveau).

   Par exemple, ajoutez une zone appelée inside_zone (zone interne). Chaque interface doit être affectée à une zone de sécurité ou à un groupe d’interfaces. Une interface ne peut appartenir qu'à une seule zone de sécurité, mais peut également appartenir à plusieurs groupes d'interfaces. Vous appliquez votre politique de sécurité en fonction des zones ou des groupes. Par exemple, vous pouvez affecter l’interface interne à la zone interne; et l’interface externe avec la zone externe. Ensuite, vous pouvez configurer votre politique de contrôle d’accès pour permettre au trafic d’être acheminé de l’intérieur vers l’extérieur, mais pas de l’extérieur vers l’intérieur. La plupart des politiques ne prennent en charge que les zones de sécurité; vous pouvez utiliser des zones ou des groupes d’interface dans les politiques NAT, les politiques de préfiltre et les politiques QOS.

6. Définissez le numéro VLAN (VLAN ID) sur 1.

   Par défaut, tous les ports de commutation sont définis sur VLAN 1; si vous choisissez un numéro VLAN différent dans ce cas-ci, vous devez également modifier chaque port de commutation pour qu'il soit sur le nouveau numéro VLAN.

   Vous ne pouvez pas modifier le numéro VLAN après avoir enregistré l’interface; le numéro VLAN est à la fois la balise VLAN utilisée et l'ID d'interface dans votre configuration.

7. Cliquez sur l'onglet IPv4 ou IPv6.

   • IPv4 : Sélectionnez Use Static IP (utiliser une adresse IP statique) dans la liste déroulante et saisissez une adresse IP et un masque de sous-réseau en notation oblique.

     Par exemple, entrez 192.168.1.1/24.

     

   • IPv6 : Cochez la case Autoconfiguration pour la configuration automatique sans état.

8. Cliquez sur OK.

Cliquez sur Modifier () pour définir Ethernet 1/1 que vous souhaitez utiliser pour l'extérieur.

L'onglet General(général) s'affiche.

Remarque

Si vous avez préconfiguré cette interface pour l'accès des gestionnaires, l'interface sera déjà nommée, activée et adressée. Vous ne devez modifier aucun de ces paramètres de base, car cela perturberait la connexion du gestionnaire centre de gestion. Vous pouvez toujours configurer la zone de sécurité sur cet écran pour les politiques de trafic traversant.

1. Entrez un nom (Name (nom) renfermant au maximum 48 caractères.

   Par exemple, nommez l’interface externe.

2. Cochez la case Enabled (activer).

3. Laissez le Mode défini sur None (aucun).

4. Dans la liste déroulante Security Zone (zone de sécurité), choisissez une zone de sécurité externe existante ou ajoutez-en une en cliquant sur New (nouveau).

   Par exemple, ajoutez une zone appelée outside_zone.

5. Cliquez sur l'onglet IPv4 ou IPv6.

   • IPv4 : Choisissez Use DHCP (utiliser DHCP) et configurez les paramètres facultatifs suivants :

     • Obtain Default Route Using DHCP (obtenir la voie de routage par défaut en utilisant DHCP) : Obtenir la voie de routage par défaut à partir du serveur DHCP.

     • DHCP route metric (mesure de la voie de routage DHCP) : Attribue une distance administrative à la voie de routage apprise (entre 1 et 255). La distance administrative par défaut pour les routes apprises est de 1.

     

   • IPv6 : Cochez la case Autoconfiguration pour la configuration automatique sans état.

6. Cliquez sur OK.

Cliquez sur Save (enregistrer).

Choisissez Devices (périphériques) > Device Management (gestion du périphérique), et cliquez sur Modifier () pour le pare-feu.

Cliquez sur Interfaces.

Cliquez sur Modifier () pour l'interface que vous voulez utiliser pour l'intérieur.

L'onglet General(général) s'affiche.

1. Entrez un nom (Name (nom) renfermant au maximum 48 caractères.

   Par exemple, nommez l’interface interne.

2. Cochez la case Enabled (activer).

3. Laissez le Mode défini sur None (aucun).

4. Dans la liste déroulante Security Zone (zone de sécurité), choisissez une zone de sécurité interne existante ou ajoutez-en une en cliquant sur New (nouveau).

   Par exemple, ajoutez une zone appelée inside_zone (zone interne). Chaque interface doit être affectée à une zone de sécurité ou à un groupe d’interfaces. Une interface ne peut appartenir qu'à une seule zone de sécurité, mais peut également appartenir à plusieurs groupes d'interfaces. Vous appliquez votre politique de sécurité en fonction des zones ou des groupes. Par exemple, vous pouvez affecter l’interface interne à la zone interne; et l’interface externe avec la zone externe. Ensuite, vous pouvez configurer votre politique de contrôle d’accès pour permettre au trafic d’être acheminé de l’intérieur vers l’extérieur, mais pas de l’extérieur vers l’intérieur. La plupart des politiques ne prennent en charge que les zones de sécurité; vous pouvez utiliser des zones ou des groupes d’interface dans les politiques NAT, les politiques de préfiltre et les politiques QOS.

5. Cliquez sur l'onglet IPv4 ou IPv6.

   • IPv4 : Sélectionnez Use Static IP (utiliser une adresse IP statique) dans la liste déroulante et saisissez une adresse IP et un masque de sous-réseau en notation oblique.

     Par exemple, entrez 192.168.1.1/24.

     

   • IPv6 : Cochez la case Autoconfiguration pour la configuration automatique sans état.

6. Cliquez sur OK.

Cliquez sur Modifier () pour l'interface que vous souhaitez utiliser à l'extérieur.

L'onglet General(général) s'affiche.

Remarque

Si vous avez préconfiguré cette interface pour l'accès des gestionnaires, l'interface sera déjà nommée, activée et adressée. Vous ne devez modifier aucun de ces paramètres de base, car cela perturberait la connexion du gestionnaire centre de gestion. Vous pouvez toujours configurer la zone de sécurité sur cet écran pour les politiques de trafic traversant.

1. Entrez un nom (Name (nom) renfermant au maximum 48 caractères.

   Par exemple, nommez l’interface externe.

2. Cochez la case Enabled (activer).

3. Laissez le Mode défini sur None (aucun).

4. Dans la liste déroulante Security Zone (zone de sécurité), choisissez une zone de sécurité externe existante ou ajoutez-en une en cliquant sur New (nouveau).

   Par exemple, ajoutez une zone appelée outside_zone.

5. Cliquez sur l'onglet IPv4 ou IPv6.

   • IPv4 : Choisissez Use DHCP (utiliser DHCP) et configurez les paramètres facultatifs suivants :

     • Obtain Default Route Using DHCP (obtenir la voie de routage par défaut en utilisant DHCP) : Obtenir la voie de routage par défaut à partir du serveur DHCP.

     • DHCP route metric (mesure de la voie de routage DHCP) : Attribue une distance administrative à la voie de routage apprise (entre 1 et 255). La distance administrative par défaut pour les routes apprises est de 1.

     

   • IPv6 : Cochez la case Autoconfiguration pour la configuration automatique sans état.

6. Cliquez sur OK.

Cliquez sur Save (enregistrer).

Sélectionnez Devices(Appareils) > Device Management(gestion des appareils), et cliquez sur Modifier () pour l'appareil.

Sélectionnez DHCP > DHCP Server (serveurs DHCP).

Dans la page Server (serveur), cliquez sur Add (ajouter) puis configurez les options suivantes :

• Interface : Choisissez une interface dans la liste déroulante.

• Address Pool(ensemble des adresses) : Définissez la plage d'adresses IP (de la plus basse à la plus élevée) qu’utilise le serveur DHCP. La plage d'adresses IP doit se trouver sur le même sous-réseau que l'interface sélectionnée et elle ne peut pas inclure l'adresse IP de l'interface elle-même.

• Enable DHCP Server : Activez le serveur DHCP sur l'interface sélectionnée.

Cliquez sur OK.

Cliquez sur Save (enregistrer).

Sélectionnez Devices(Appareils) > Device Management (gestion des appareils), et cliquez sur Modifier () pour l'appareil.

Sélectionnez Routing (routage) > Static Route (route statique), cliquez sur Add Route (ajouter route), et définissez ce qui suit :

• Type : Cliquez sur le bouton radio IPv4 ou IPv6 selon le type de routage statique que vous ajoutez.

• Interface : Sélectionnez l’interface de sortie; il s’agit généralement de l’interface externe.

• Available Network (réseau disponible) : Choisissez any-ipv4 pour une voie de routage par défaut IPv4 ou any-ipv6 pour une voie de routage par défaut IPv6, puis cliquez sur Add (ajouter) pour la déplacer vers la liste Selected Network (réseau sélectionné).

• Gateway (passerelle) ou IPv6 Gateway (passerelle iPv6) : Saisissez ou choisissez le routeur de passerelle qui est le prochain saut sur cette voie de routage. Vous pouvez fournir une adresse IP ou un objet réseaux/hôtes.

• Metric (nombre) : Saisissez le nombre de sauts sur le réseau de destination. Les valeurs valides vont de 1 à 255; la valeur par défaut est 1.

Cliquez sur OK.

La voie est ajoutée à la table de routage statique.

Cliquez sur Save (enregistrer).

Choisissez Devices (appareils) > NAT, et cliquez sur New Policy (nouvelle politique) > Threat Defense NAT (nAT de défense contre les menances).

Nommez la politique, sélectionnez le ou les périphériques pour lesquels vous souhaitez utiliser la politique et cliquez sur Save (enregistrer).

La politique est ajoutée le centre de gestion. Vous devez encore ajouter des règles à la politique.

Cliquez sur Add Rule (ajouter une règle).

Configurez les options des règles de base :

• NAT Rule (règle NAT) : Choisissez la règle NAT automatique (Auto NAT Rule).

• Type : Choisissez Dynamic (dynamique).

Dans la page Interface Objects (objets d'interface), ajoutez la zone externe du champ Available Interface Objects (objets d'interface disponibles) dans la zone Destination Interface Objects (objets d'interface de destination).

Dans la page Translation (traduction), configurez les options suivantes :

• Original Source (source d’origine) : Cliquez sur Ajoutez () pour ajouter un objet réseau pour l’ensemble du trafic IPv4 (0.0.0.0/0).

  

  Remarque

  Vous ne pouvez pas utiliser l’objetany-ipv4 défini par le système, car les règles de NAT automatiques ajoutent la NAT dans la définition de l’objet, et vous ne pouvez pas modifier les objets définis par le système.

• Translated Source (source traduite) : Choisissez l’adresse IP de l’interface de destination (Destination Interface IP).

Cliquez sur Save (enregistrer) pour ajouter la règle.

La règle est enregistrée dans le tableau Rules (règles).

Cliquez sur Save pour enregistrer vos modifications dans la page NAT.

Choisissez Policy (politique) > Access Policy (politique d'accès) > Access Policy (politique d'accès), et cliquez sur Modifier () pour la politique de contrôle d'accès assignée à défense contre les menaces .

Cliquez sur Add Rule (ajouter une règle) et définissez les paramètres suivants :

• Name (nom) : Nommez cette règle, par exemple inside_to_outside.

• Source Zones (zones source) : Sélectionnez la zone intérieure sous Available Zones (zones disponibles), et cliquez sur Add to Source pour l’ajouter.

• Destination Zones (zones de destination) : Sélectionnez la zone extérieure sous Available Zones (zones disponibles), et cliquez sur Add to Destination pour l’ajouter.

Laissez les autres paramètres tels quels.

Cliquez sur Add (ajouter).

La règle est ajoutée dans le tableau Rules (règles).

Cliquez sur Save (enregistrer).

Cliquez sur Deploy (déployer) dans le coin supérieur droit.

Cliquez sur Deploy All (tout déployer) pour déployer sur tous les périphériques ou cliquez sur Advanced Deploy (déploiement avancé) pour déployer sur les périphériques sélectionnés.

Assurez-vous que le déploiement réussit. Cliquez sur l'icône à droite du bouton Deploy (déployer) dans la barre de menus pour voir l'état des déploiements.

Choisissez Devices (appareils) > Device Management (gestion d’appareil).

À côté du périphérique que vous souhaitez redémarrer, cliquez sur l'icône de modification ().

Cliquez sur l’onglet Device (appareil).

Cliquez sur l'icône d'arrêt du périphérique () dans la section System (système).

Lorsque vous y êtes invité, confirmez que vous souhaitez éteindre le périphérique.

Si vous disposez d’une connexion de console au pare-feu, surveillez les notifications du système lorsque le pare-feu s'éteint. La notification suivante s’affichera :

System is stopped.
It is safe to power off now.
Do you want to reboot instead? [y/N]

Vous pouvez maintenant débrancher l'alimentation pour retirer physiquement le courant du châssis si nécessaire.

Dans le Interface de ligne de commande FXOS, connectez-vous à local-mgmt :

Envoyez la commande shutdown  :

firepower(local-mgmt)# shutdown 
This command will shutdown the system.  Continue?
Please enter 'YES' or 'NO': yes
INIT: Stopping Cisco Threat Defense......ok

Surveillez les messages-guides du système lorsque le pare-feu se ferme. La notification suivante s’affichera :

System is stopped.
It is safe to power off now.
Do you want to reboot instead? [y/N]

Vous pouvez maintenant débrancher l'alimentation pour retirer physiquement le courant du châssis si nécessaire.