設定済みのものであれば、IPv4 アドレス、IPv6 アドレス、または DNS 名を使用できます。管理アドレスを使用します。

デフォルトの admin パスワードは Admin123 です。

セッションは非アクティブの状態が 20 分間続くと期限切れになり、再度ログインするように求められます。ページの右上にあるユーザ アイコン ドロップダウン リストから [ログアウト（Log Out）]を選択するとログアウトできます。

管理者ユーザ アカウントには必要な権限がありますが、config 権限を持っていればどのアカウントでも問題ありません。SSH セッションまたはコンソール ポートを使用できます。

特定のデバイス モデルでは、コンソール ポートから FXOS CLI に移動します。connect ftd コマンドを使用して Firepower Threat Defense CLI にアクセスします。

configure user addusername {basic | config}

次の権限レベルを持つユーザを定義できます。

• config：ユーザに構成へのアクセス権を付与します。すべてのコマンドの管理者権限がユーザに与えられます。

• basic：ユーザに基本的なアクセス権を付与します。ユーザはコンフィギュレーション コマンドを入力することはできません。

次の例では、config アクセス権を使用して、joecool という名前のユーザ アカウントを追加します。パスワードは入力時に非表示となります。

> configure user add joecool config
Enter new password for user joecool: newpassword
Confirm new password for user joecool: newpassword
> show user
Login              UID   Auth Access  Enabled Reset    Exp Warn  Str Lock Max
admin             1000  Local Config  Enabled    No  Never  N/A  Dis   No N/A
joecool           1001  Local Config  Enabled    No  Never  N/A  Dis   No   5

アカウントのデフォルト動作を変更するには、次のコマンドを使用できます。

• configure user aging username max_days warn_days

  ユーザ パスワードの有効期限を設定します。パスワードの最大有効日数と、有効期限が近づいたことをユーザに通知する警告を期限切れとなる何日前に発行するかを指定します。どちらの値も 1 ~ 9999 ですが、警告までの日数は最大日数以内にする必要があります。アカウントを作成した場合、パスワードの有効期限はありません。

• configure user forcereset username

  次回ログイン時にユーザにパスワードを強制的に変更してもらいます。

• configure user maxfailedlogins username number

  アカウントがロックされる前の連続したログイン失敗の最大回数を 1 ~ 9999 までで設定します。アカウントをロック解除するには、configure user unlock コマンドを使用します。新しいアカウントのデフォルトは、5 回連続でのログインの失敗です。

• configure user minpasswdlen username number

  パスワードの最小長を 1 ~ 127 までで設定します。

• configure user strengthcheck username {enable | disable}

  パスワードの変更時にユーザに対してパスワード要件を満たすように要求する、パスワードの強度確認を有効または無効にします。ユーザ パスワードの有効期限が切れた場合、または configure user forcereset コマンドを使用した場合は、ユーザが次にログインしたときにこの要件が自動的に有効になります。

ユーザをアカウントからロックアウトしたり、アカウントを削除するか、またはその他の問題を修正したりする必要があります。システムのユーザ アカウントを管理するには、次のコマンドを使用します。

• configure user access username {basic | config}

  ユーザ アカウントの権限を変更します。

• configure user delete username

  指定したアカウントを削除します。

• configure user disable username

  指定したアカウントを削除せずに無効にします。ユーザは、アカウントを有効にするまでログインできません。

• configure user enable username

  指定したアカウントを有効にします。

• configure user password username

  指定したユーザのパスワードを変更します。ユーザは通常、configure password コマンドを使用して自分のパスワードを変更する必要があります。

• configure user unlock username

  ログイン試行の最大連続失敗回数の超過が原因でロックされたユーザ アカウントをロック解除します。

続行するには、以下の手順を完了する必要があります。

スマート ライセンスのアカウントを取得し、システムが必要とするライセンスを適用する必要があります。最初は 90 日間の評価ライセンスを使用し、後でスマート ライセンスを設定することができます。

デバイスを今すぐ登録するには、リンクをクリックして Smart Software Manager（SSM）のアカウントにログインし、新しいトークンを作成して、編集ボックスにそのトークンをコピーします。

評価ライセンスを使用するには、[登録せずに 90 日の評価期間を開始する（Start 90 day evaluation period without registration）]を選択します。後でデバイスを登録して、スマート ライセンスを取得するには、[デバイス（Device）]メニューのデバイス名、[スマート ライセンス（Smart Licenses）] グループのリンクをクリックします。

1. インターフェイスのリストを開くには、[デバイス（Device）]メニューのデバイス名をクリックし、[インターフェイス（Interfaces）] グループのリンクをクリックします。
2. GigabitEthernet 1/9 インターフェイスの [編集（edit）] アイコン（）をクリックします。
3. 次のオプションを設定します。

   • [インターフェイス名（Interface Name）]：インターフェイスの名前（たとえば wifi など）を入力します。

   • [ステータス（Status）]：インターフェイスを有効にするには、スライダをクリックします。

   • [IPv4 アドレス（IPv4 Address）]：アドレス タイプに [スタティック（Static）] を選択し、アドレスおよびサブネット マスクを入力します。たとえば、「192.168.10.1/24」と入力します。

4. [保存（Save）]をクリックします。

デバイスのセットアップ ウィザードでは、[inside_zone]というセキュリティ ゾーンの [内部（inside）] インターフェイスを設定します。Wi-Fi インターフェイスは、アクセスポイントの Web インターフェイスに到達できるよう、同じゾーンに存在する必要があります。

1. メニューの [オブジェクト（Objects）]をクリックし、目次から [セキュリティ ゾーン（Security Zones）] を選択します。
2. [inside_zone]の [編集（edit）] アイコン（）をクリックします。
3. [インターフェイス（Interfaces）]の下の [+] をクリックし、[wifi] インターフェイスを選択します。

DHCP サーバは、アクセス ポイントに接続するデバイスに IP アドレスを提供します。また、アクセス ポイント自体にアドレスを提供します。

1. [デバイス（Device）]メニューのデバイス名をクリックします。
2. [システム設定（System Settings）] > [DHCP サーバ（DHCP Server）] をクリックします。
3. DHCP サーバ テーブルの上の [+]をクリックします。
4. 次の DHCP サーバのプロパティを設定します。

   • [DHCP サーバの有効化（Enable DHCP Server）]：DHCP サーバを有効にするには、スライダをクリックします。

   • [インターフェイス（Interface）]：[wifi] インターフェイスを選択します。

   • [アドレス プール（Address Pool）]：DHCP クライアントのアドレス プールを入力します。たとえば、ワイヤレス インターフェイスにアドレスの例を使用した場合、プールは「192.168.10.2-192.168.10.254」です。プールはインターフェイスの IP アドレスと同じサブネット上になければならず、またインターフェイス アドレスまたはブロードキャスト アドレスを含むことはできません。

5. [追加（Add）] [OK] をクリックします。

ワイヤレス アクセス ポイントは、ワイヤレス インターフェイス用に定義された DHCP プールからアドレスを取得します。プール内の最初のアドレスを取得する必要があります。アドレスの例を使用した場合、これは「192.168.10.2」です。（最初のアドレスが機能しない場合は、プール内の次のアドレスを試します）。

1. 新しいブラウザ ウィンドウを使用し、ワイヤレス アクセス ポイントの IP アドレス、たとえば http://192.168.10.2 に移動します。

   アクセスポイントの Web インターフェイスが表示されます。

   このアドレスを開くには、内部ネットワークまたはそのネットワークにルーティングできるネットワーク上にいる必要があります。

2. ユーザ名 cisco およびパスワード Cisco でログインします。
3. 左側の [簡単な設定（Easy Setup）] > [ネットワーク設定（Network Configuration）] をクリックします。
4. [無線設定（Radio Configuration）]領域で、[無線 2.4GHz（Radio 2.4GHz）] および [無線 5GHz（Radio 5GHz）] セクションのそれぞれに対して、少なくとも次のパラメータを設定し、セクションごとに [適用（Apply）] をクリックします。

   • [SSID]：サービス セット識別子。これはワイヤレス ネットワークの名前です。Wi-Fi 接続用のワイヤレス ネットワークを選択すると、この名前が表示されます。

   • [ビーコンのブロードキャスト SSID（Broadcast SSID in Beacon）]：このオプションを選択します。

   • [ユニバーサル管理モード（Universal Admin Mode）]：無効。

   • [セキュリティ（Security）]：どのセキュリティ オプションを使用するかを選択します。

1. 左側の [サマリ（Summary）]をクリックし、メイン ページの [ネットワーク インターフェイス（Network Interfaces）] で、2.4 GHz 無線に対応するリンクをクリックします。
2. [設定（Settings）] タブをクリックします。
3. [Enable Radio]の設定では、[Enable] ラジオ ボタンをクリックし、ページ下部の [Apply] をクリックします。
4. 5 GHz 無線についても、この手順を繰り返します。

たとえば、以下のリンクが 5516-x-1 という名前のデバイスに表示されます。

ダッシュボードには、有効なインターフェイスやキー設定が設定されているか（緑色）またはまだ設定が必要であるかなど、デバイスの視覚的なステータスが表示されます。詳細については、インターフェイスと管理ステータスの表示を参照してください。

ステータス イメージの上にはデバイス モデルの概要、ソフトウェア バージョン、VDB（システムと脆弱性のデータベース）バージョンがあり、前回の侵入ルールは更新されています。

イメージの下には設定可能なさまざまな機能のグループがあり、各グループの設定の概要、およびシステム設定を管理するために行うことができるアクションが表示されます。

次に、グループの概要を示します。

• [インターフェイス（Interface）]：管理インターフェイスに加えて、少なくとも 2 つのデータ インターフェイスを設定する必要があります。インターフェイスを参照してください。

• [ルーティング（Routing）]：ルーティングの設定。デフォルト ルートを定義する必要があります。他のルートは設定に応じて必要になります。ルーティングを参照してください。

• [更新（Updates）]：地理位置情報、侵入ルールと脆弱性のデータベースの更新、および。これらの機能を使用する場合、最新のデータベースの更新情報を確実にするため、定期的な更新スケジュールを設定します。定期的なスケジュールの更新が発生する前に更新をダウンロードする必要がある場合にも、このページにアクセスできます。システム データベースの更新を参照してください。

• [システム設定（System Settings）]：このグループにはさまざまな設定が含まれます。デバイスの初期設定時に構成し、その後めったに変更しない基本設定などがあります。システム設定を参照してください。

• [スマート ライセンス（Smart License）]：システム ライセンスの現在のステータスを示します。システムを使用するには、適切なライセンスをインストールする必要があります。一部の機能では追加のライセンスが必要です。システムのライセンスを参照してください。

• [バックアップと復元（Backup and Restore）]：システム設定をバックアップするか、以前のバックアップを復元します。システムのバックアップと復元を参照してください。

• [トラブルシューティング（Troubleshoot）]：Cisco Technical Assistance Center の依頼により、トラブルシューティング ファイルを生成します。トラブルシューティング ファイルの作成を参照してください。

永続的な問題がある場合は、デバイス設定を修正する必要があります。たとえば、データベースの更新を永続的に取得できない場合、デバイスの管理 IP アドレスにインターネットへのパスがないと示される場合があります。タスクの説明に挙げられている問題については、Cisco Technical Assistance Center（TAC）に問い合わせる必要があります。

タスク リストでは、次の操作を実行できます。

• これらのステータスに基づいてリストをフィルタするには、[成功（Success）]または [失敗（Failures）] ボタンをクリックします。

• タスクをリストから削除するには、[削除（delete ）] アイコン（）をクリックします。

• 進行中でないすべてのタスクのリストを空にするには、[完了したタスクをすべて削除（Remove All Completed Tasks）]をクリックします。