デフォルト値または以前に入力した値がカッコ内に表示されます。以前に入力した値をそのまま使用する場合は、Enter を押します。

次のガイドラインを参照してください。

• [管理インターフェイスのIPv4デフォルトゲートウェイを入力します（Enter the IPv4 default gateway for the management interface）]：[data-interfaces] の設定は、Firepower Device Manager の管理にのみ適用されます。FMC を使用する場合は、Management 1/1 のゲートウェイ IP アドレスを設定する必要があります。「ネットワークの導入」の項に示されているエッジ展開の例では、内部インターフェイスは管理ゲートウェイとして機能します。この場合、ゲートウェイの IP アドレスを、意図された内部インターフェイスの IP アドレスに設定する必要があります。後で FMC を使用して内部 IP アドレスを設定する必要があります。

• [ネットワーク情報が変更された場合は再接続が必要になります（If your networking information has changed, you will need to reconnect）]：SSH でデフォルトの IP アドレスに接続しているのに、初期セットアップでその IP アドレスを変更すると、接続が切断されます。新しい IP アドレスとパスワードで再接続してください。コンソール接続は影響を受けません。

• [デバイスをローカルで管理しますか（Manage the device locally?）]：FMC を使用するには「no」を入力します。「yes」と答えると、代わりに Firepower Device Manager を使用することになります。

• [ファイアウォールモードを設定しますか（Configure firewall mode?）]：初期設定でファイアウォールモードを設定することをお勧めします。初期設定後にファイアウォール モードを変更すると、実行コンフィギュレーションが消去されます。詳細については、次のマニュアルの「Transparent or Routed Firewall Mode for Firepower Threat Defense」の章を参照してください。 『Firepower Management Center Configuration Guide』

configure manager add {hostname | IPv4_address | IPv6_address | DONTRESOLVE} reg_key [nat_id]

• {hostname | IPv4_address | IPv6_address | DONTRESOLVE} では、FMC の完全修飾ホスト名または IP アドレスを指定します。FMC を直接アドレス指定できない場合は、DONTRESOLVE を使用します。

• reg_key は、デバイスを FMC に登録するために必要な一意の英数字の登録キーです。

  Note	登録キーは、ユーザが生成した 1 回限り使用できる一意のキーで、37 文字を超えてはなりません。有効な文字は、英数字（A–Z、a–z、0–9）、およびハイフン（-）です。デバイスを FMC に追加するときに、この登録キーを思い出す必要があります。

• nat_id は、一方が IP アドレスを指定しない場合に、FMC とデバイス間の登録プロセス中に使用されるオプションの英数字文字列です。hostname が DONTRESOLVE に設定されている場合に必要です。FMC で同じ NAT ID を入力します。

  Note	NAT ID は、ユーザ生成の 1 回しか使用できないキーで、37 文字以下にする必要があります。有効な文字には、英数字（A～Z、a～z、0～9）、およびハイフン（-）などがあります。デバイスを FMC に追加する際には、この ID を思い出す必要があります。

Firepower Threat Defense デバイスと FMC が NAT デバイスによって分離されている場合は、次のように、登録キーと一緒に一意の NAT ID を入力し、ホスト名の代わりに DONTRESOLVE を指定します。

FMC およびデバイスでは、初期登録の認証と承認に、登録キーおよび NAT ID（IP アドレスではなく）を使用します。NAT ID は、最初の通信に対する信頼を確立し、正しい登録キーを検索するために、管理対象アプライアンスの登録に使用するすべての NAT ID の中で一意である必要があります。

https://fmc_ip_address

ライセンスは、シスコまたは販売代理店からデバイスを購入した際に、スマート ソフトウェア ライセンシング アカウントにリンクされています。

登録を行うには、Smart Software Manager で登録トークンを生成する必要があります。詳細については、『FMCconfiguration guide』を参照してください。

• [ホスト（Host）]：追加する FTD の IP アドレスを入力します。FTD の最初の設定で FMC の IP アドレスと NAT ID の両方を指定した場合は、このフィールドを空のままにしておくことができます。

• [表示名（Display Name）] フィールドに、FMC に表示する FTD の名前を入力します。

• [登録キー（Registration key）]：FTD の最初の設定で指定したものと同じ登録キーを入力します。

• [ドメイン（Domain）]：マルチドメイン環境を使用している場合は、デバイスをリーフドメインに割り当てます。

• [グループ（Group）]：グループを使用している場合は、デバイスグループに割り当てます。

• [アクセスコントロールポリシー（Access Control Policy）]：初期ポリシーを選択します。使用する必要があることがわかっているカスタマイズ済みのポリシーがすでにある場合を除いて、[新しいポリシーの作成（Create new policy）] を選択し、[すべてのトラフィックをブロック（Block all traffic）] を選択します。後でこれを変更してトラフィックを許可することができます。「内部から外部へのトラフィックの許可」を参照してください。

  

• [スマートライセンス（Smart Licensing）]：展開する機能に必要なスマートライセンスとして、[マルウェア（Malware）]（AMP マルウェアインスペクションを使用する予定の場合）、[脅威（Threat）]（侵入防御を使用する予定の場合）、および [URL]（カテゴリベースの URL フィルタリングを実装する予定の場合）を割り当てます。

• [一意の NAT ID（Unique NAT ID）]：FTD の最初の設定で指定した NAT ID を指定します。

• [パケットの転送（Transfer Packets）]：デバイスから FMC へのパケット転送を許可します。このオプションを有効にして IPS や Snort などのイベントがトリガーされた場合は、デバイスが検査用としてイベントメタデータ情報とパケットデータを FMC に送信します。このオプションを無効にした場合は、イベント情報だけが FMC に送信され、パケットデータは送信されません。

登録が成功すると、デバイスがリストに追加されます。失敗した場合は、エラーメッセージが表示されます。FTD が登録に失敗した場合は、次の項目を確認してください。

• ping：FTD CLIにアクセスし、次のコマンドを使用して FMC IP アドレスへの ping を実行します。

  ping system ip_address

  ping が成功しない場合は、show network コマンドを使用してネットワーク設定を確認します。FTD IP アドレスを変更する必要がある場合は、configure network {ipv4 | ipv6} manual コマンドを実行します。

• 登録キー、NAT ID、および FMC IP アドレス：両方のデバイスで同じ登録キーを使用していることを確認し、使用している場合は NAT ID を使用していることを確認します。configure manager add コマンドを使用して、FTD で登録キーと NAT ID を設定することができます。また、このコマンドで FMC IP アドレスを変更することもできます。

• 9600 ボー

• 8 データ ビット

• パリティなし

• 1 ストップ ビット

ログイン後に、CLI で使用可能なコマンドの情報を確認するには、help または ? を入力します。使用法の詳細については、『Cisco Firepower Threat Defense Command Reference』 を参照してください。

shutdown

または、プロンプトで y を入力してシステムをリブートすることもできます。