Firepowerモデル、マネージャ、およびログインコマンドについて

はじめに

このドキュメントでは、さまざまなタイプのFirepowerモデルとマネージャ、およびコマンドラインインターフェイス(CLI)を使用してそれらにアクセスする方法について説明します。

前提条件

要件

次の項目に関する知識があることが推奨されます。

• Firepower、Firepower Threat Defense(FTD)、およびFirepower Management Center(FMC)
• FirepowerとFirepower Threat Defense(FTD)の違い

省略形

• 次世代侵入防御システム（NGIPS）

• 次世代ファイアウォール（NGFW）

• Firepower Threat Defense（FTD）

• Firepower eXtensible Operating System（FXOS）

• Firepower Chassis Manager（FCM）

• Adaptive Security Device Manager（ASDM）

• Firepower Device Manager（FDM）

• 防御センター(DC)

• Firepower Management Center（FMC）

用語とタイプ

デバイスの用語とタイプ

Sourcefire/Firepower/SFR/NGIPS/センサー/FTD/NGFW

Sourcefire/Firepowerサービス(SFR)	ソフトウェアサービスとしてASAにインストールされたSourcefire/Firepowerサービス(SFR)。
	ASAに挿入されたハードウェアモジュールにインストールされたFirepower。
次世代侵入防御システム（NGIPS、センサー）	7000および8000シリーズのハードウェアにインストールされたFirepower。
	仮想プラットフォームにインストールされたFirePOWER。
Firepower Threat Defense(FTD、次世代ファイアウォール(NGFW))	ASA（5585を除くASA 5500-Xシリーズ）にインストールされたFirepower Threat Defense(FTD)。
	Firepowerハードウェア（1000、2100、3100、4100および9300シリーズ）にインストールされたFirepower Threat Defense(FTD)。
	仮想プラットフォームにインストールされたFirepower Threat Defense(FTD)。

マネージャの用語とタイプ

ASDM/FDM/FCM/DC/Firesight/FMC/FMCv

Adaptive Security Device Manager（ASDM）	Firepowerサービス(SFR)を管理するローカルマネージャです。
Firepower Device Manager（FDM）	Firepower Threat Defense(FTD)を管理するローカルマネージャです。
Firepower Management Center(FMC、Defense Center(DC)、Firesight)	デバイス（Sourcefire、Firepower、SFR、NGIPS、センサー、FTD、NGFW）を管理する個別のマネージャです。

                     

マネージャは、デバイスの管理に使用されます。

Adaptive Security Device Manager(ASDM)およびFirepower Device Manager(FDM)は、デバイスのローカル管理グラフィカルユーザベース(GUI)ベースのオプションです。

Firepower Management Center(FMC)は、個別の管理GUIベースのツールです。

一度に1人のマネージャでデバイスを管理できます。

たとえば、Adaptive Security Device Manager(ASDM)またはFirepower Management Center(FMC)を使用できるようにFirepowerサービス(SFR)を管理する場合です。

                     :Firepower Threat Defense(FTD)を管理する場合は、Firepower Device Manager(FDM)またはFirepower Management Center(FMC)を使用できます。

詳細情報

1. 火力

1. ASA Firepowerサービス(SFR)

1つのモデルASA 5585を除き、FirePOWERはASAにソフトウェアとしてインストールされます。ASA 5585では、FirePOWERサービスを取得するためにハードウェアモジュールが挿入されます。

ASA 5500-Xシリーズでは、ソリッドステートドライブ(SSD)およびASA 5585にインストールされたFirepower services(SFR)ソフトウェアサービスにハードウェアFirepowerモジュールが搭載されています。

新規インストールまたは再イメージ化ファイル	Firepowerサービス(SFR)をインストールするには、イメージ(.img)ファイルとパッケージ(.pkg)ファイルが必要です。
サポートされるマネージャ	Adaptive Security Device Manager(ASDM)またはFirepower Management Center(FMC)。

2. センサー/NGIPS（7000および8000シリーズと仮想）

7000および8000シリーズは、ハードウェアfirepowerデバイスです。

サポートされている仮想プラットフォームにインストールされた仮想Firepower。（サポートされるプラットフォームの詳細については、リリースノートを参照してください）。

新規インストールまたは再イメージ化ファイル	ハードウェア7000および8000シリーズではRestore.isoが必要です。
サポートされるマネージャ	Firepower Management Center(FMC)。

3. FTD/NGFW（ASA 5500-xシリーズ、1000シリーズ、2100シリーズ、3100シリーズ、4100シリーズ、9300シリーズおよび仮想）

記載されているFirepowerシリーズは、ハードウェアのFirepower Threat Defense(FTD)デバイスです。

仮想Firepower Threat Defense(FTD)は、サポートされている仮想プラットフォームにインストールされます。（サポートされるプラットフォームの詳細については、リリースノートを参照してください）。

Firepower Threat Defenseでは、ASAとFirepowerの機能が、リニアエンジンとSnortエンジンで表される1つの統合イメージにマージされます。

CLIは使用できますが、configure terminal mode(config t)は使用できません。

Firepower Extensible Operating System(FXOS)は、スーパバイザ上のオペレーティングシステムです。 

FXOSの管理には、Firepower Chassis Manager(FCM)が使用されます。

FXOSとFTDはFPR4100と9300の2つの個別のソフトウェアOSイメージですが、FPR1000、FPR2100、およびFPR3100はFTDとFXOSの統合OSバンドルです。

これらのハードウェアシリーズでは、ASAをインストールしてASAに完全に変換するか、FTDをインストールして1つのイメージで両方の機能を利用できます。

新規インストールまたは再イメージ化ファイル	各モデルのインストールユーザガイドを参照してください。
サポートされるマネージャ	次のハードウェアシリーズでは、ASAとFTDのどちらを実行しているかによって異なります。 - ASAを実行している場合は、ASDMで管理できます。 - FTDを実行している場合は、FDMまたはFMCで管理できます。 ・FXOSの管理はFCMを使用。

2. Firepower Management Center（防御センター） 

FMCは、複数のデバイスの管理に使用する個別のマネージャです。

FMCは、仮想だけでなくハードウェアとしても使用できます。

ハードウェアFMC:FMC 1000、FMC 1600、FMC 2500、FMC 2600、FMC 4500およびFMC 4600 

仮想FMC:FMCv(2/10/25)およびFMCv300（サポートされるプラットフォームの詳細については、リリースノートを参照）

新規インストールまたは再イメージ化ファイル：ハードウェアFMCにはRestore.isoが必要です。

Firepower、FTD、FXOS、およびFMC CLIへの接続

CLIには、次の3つのユーザ特権モードがあります。

クリック>

エキスパートの費用

ルート番号

1. SFRのCLI

次の2つの方法があります。

• SFR IPに直接SSHして、CLIアクセスを取得できます。

• ASA CLIを使用して、SFRコンソールにアクセスできます。

例：ASA 5508 SFR

2. Firepower 7000および8000シリーズとFMC CLI

• デバイスIPに直接SSH接続して、CLIアクセスを取得できます。

例：7110 FirepowerへのSSH

例：FMCvへのSSH 

3. FTD CLI

• デバイスIPに直接SSH接続して、CLIアクセスを取得できます。

例：FTDvへのSSH

4. FXOSのCLI

例：FTDを実行するFPR 4120

Continue....