Firepower Chassis Manager で、[論理デバイス（Logical Devices）] を選択します。

[追加（Add）] > [スタンドアロン（Standalone）] をクリックし、次のパラメータを設定します。

1. デバイス名を入力します。

   この名前は、シャーシスーパバイザが管理設定を行ってインターフェイスを割り当てるために使用します。これはアプリケーション設定で使用されるデバイス名ではありません。

2. [Template] では、[Cisco Firepower Threat Defense] を選択します。

3. [Image Version] を選択します。

4. [インスタンスタイプ（Instance Type）] で、[コンテナ（Container）] または [ネイティブ（Native）] を選択します。

   ネイティブ インスタンスはセキュリティモジュール/エンジンのすべてのリソース（CPU、RAM、およびディスク容量）を使用するため、ネイティブ インスタンスを 1 つのみインストールできます。コンテナ インスタンスでは、セキュリティモジュール/エンジンのリソースのサブセットを使用するため、複数のコンテナ インスタンスをインストールできます。

5. [OK] をクリックします。

   [Provisioning - device name] ウィンドウが表示されます。

[Data Ports] 領域を展開し、デバイスに割り当てるインターフェイスをそれぞれクリックします。

[インターフェイス（Interfaces）] ページで以前に有効にしたデータ インターフェイスとデータ共有インターフェイスのみを割り当てることができます。後ほど FMC でこれらのインターフェイスを有効にして設定します。これには、IP アドレスの設定も含まれます。

コンテナ インスタンスごとに最大 10 のデータ共有インターフェイスを割り当てることができます。また、各データ共有インターフェイスは、最大 14 個のコンテナ インスタンスに割り当てることができます。データ共有インターフェイスは [Sharing] アイコン（） で示されます。

ハードウェアバイパス 対応のポートは次のアイコンで表示されます：。特定のインターフェイス モジュールでは、インライン セット インターフェイスに対してのみハードウェア バイパス機能を有効にできます（インライン セットの詳細については、『FMC configuration guide』を参照）。ハードウェア バイパスは、停電時にトラフィックがインライン インターフェイス ペア間で流れ続けることを確認します。この機能は、ソフトウェアまたはハードウェア障害の発生時にネットワーク接続を維持するために使用できます。ハードウェアバイパス ペアの両方のインターフェイスとも割り当てられていない場合、割り当てが意図的であることを確認する警告メッセージが表示されます。ハードウェアバイパス 機能を使用する必要はないため、単一のインターフェイスを割り当てることができます。

画面中央のデバイス アイコンをクリックします。

[General Information] ページで、次の手順を実行します。

1. コンテナのインスタンスでは、リソースのプロファイルを指定します。

   後で異なるリソースプロファイルを割り当てると、インスタンスがリロードされ、約 5 分かかることがあります。確立されたハイ アベイラビリティ ペアまたはクラスタの場合に、異なるサイズのリソース プロファイルを割り当てるときは、すべてのメンバのサイズが同じであることをできるだけ早く確認してください。

2. [Management Interface] を選択します。

   このインターフェイスは、論理デバイスの管理に使用されます。このインターフェイスは、シャーシ管理ポートとは別のものです。

3. 管理インターフェイスを選択します。[Address Type]、[IPv4 only]、[IPv6 only]、または [IPv4 and IPv6]。

4. [Management IP] アドレスを設定します。

   このインターフェイスに一意の IP アドレスを設定します。

5. [Network Mask] または [Prefix Length] に入力します。

6. ネットワーク ゲートウェイ アドレスを入力します。

[設定（Settings）] タブで、次の項目を入力します。

1. ネイティブ インスタンスの場合は、[アプリケーションインスタンスの管理タイプ（Management type of application instance）] ドロップダウン リストで [FMC] を選択します。

   ネイティブインスタンスは、マネージャとしての FDM もサポートしています。論理デバイスの展開後に、マネージャタイプの変更はできません。

2. 管理 FMC の [Firepower Management Center IP] を入力します。FMC の IP アドレスがわからない場合は、このフィールドを空白のままにして、[Firepower Management Center NAT ID] フィールドにパスフレーズを入力します。

3. コンテナ インスタンスに対して、FTD SSH セッションでエキスパート モードを許可するかどうかを [Yes] または [No] で指定します。エキスパート モードでは、高度なトラブルシューティングに FTD シェルからアクセスできます。

   このオプションで [はい（Yes）] を選択すると、SSH セッションからコンテナインスタンスに直接アクセスするユーザがエキスパートモードを開始できます。[いいえ（No）] を選択すると、FXOS CLI からコンテナインスタンスにアクセスするユーザのみがエキスパートモードを開始できます。インスタンス間の分離を増やすには、[いいえ（No）] を選択することをお勧めします。

   マニュアルの手順で求められた場合、または Cisco Technical Assistance Center から求められた場合のみ、エキスパート モードを使用します。このモードを開始するには、FTD CLI で expert コマンドを使用します。

4. カンマ区切りリストとして [検索ドメイン（Search Domains）] を入力します。

5. [Firewall Mode] を [Transparen] または [Routed] に選択します。

   ルーテッド モードでは、FTDはネットワーク内のルータ ホップと見なされます。ルーティングを行う各インターフェイスは異なるサブネット上にあります。一方、トランスペアレント ファイアウォールは、「Bump In The Wire」または「ステルス ファイアウォール」のように機能するレイヤ 2 ファイアウォールであり、接続されたデバイスへのルータ ホップとしては認識されません。

   ファイアウォール モードは初期展開時にのみ設定します。ブートストラップの設定を再適用する場合、この設定は使用されません。

6. [DNS Servers] をカンマ区切りのリストとして入力します。

   たとえば、FMCのホスト名を指定する場合、FTDは DNS を使用します。

7. FTD の [Fully Qualified Hostname] を入力します。

8. 登録時に FMC とデバイス間で共有する [Registration Key] を入力します。

   このキーには、1 ～ 37 文字の任意のテキスト文字列を選択できます。FTD を追加するときに、FMC に同じキーを入力します。

9. CLI アクセス用の FTD 管理ユーザの [Password] を入力します。

10. Firepower イベントの送信に使用する [Eventing Interface] を選択します。指定しない場合は、管理インターフェイスが使用されます。

    このインターフェイスは、Firepower-eventing インターフェイスとして定義する必要があります。

11. コンテナインスタンスの場合は、[ハードウェア暗号化（Hardware Crypto）] を [有効（Enabled）] または [無効（Disabled）] に設定します。

    この設定により、ハードウェアの TLS 暗号化アクセラレーションが有効になり、特定タイプのトラフィックのパフォーマンスが向上します。詳細については、FMC のコンフィギュレーション ガイドを参照してください。この機能はネイティブ インスタンスではサポートされていません。このインスタンスに割り当てられているハードウェア暗号化リソースの割合を表示するには、show hw-crypto コマンドを入力します。

[Agreement] タブで、エンド ユーザ ライセンス（EULA）を読んで、同意します。

[OK] をクリックして、設定ダイアログボックスを閉じます。

[保存（Save）] をクリックします。

シャーシは、指定したソフトウェアバージョンをダウンロードし、アプリケーション インスタンスにブートストラップ設定と管理インターフェイス設定をプッシュすることで、論理デバイスを導入します。[ 論理デバイス（Logical Devices） ] ページで、新しい論理デバイスのステータスを確認します。論理デバイスの [Status] が [online] と表示されたら、アプリケーションでセキュリティ ポリシーの設定を開始できます。

サポートされているブラウザを使用して、次の URL を入力します。

ユーザ名とパスワードを入力します。

[ログイン（Log In）] をクリックします。

お使いのスマート ライセンシング アカウントに、必要なライセンスが含まれていることを確認してください。

ライセンスは、シスコまたは販売代理店からデバイスを購入した際に、スマート ソフトウェア ライセンシング アカウントにリンクされています。ただし、主導でライセンスを追加する必要がある場合は、Cisco Commerce Workspace で [製品とソリューションの検索（Find Products and Solutions）] 検索フィールドを使用します。次のライセンス PID を検索します。

（注）	PID が見つからない場合は、注文に手動で PID を追加できます。

• 脅威、マルウェア、および URL ライセンスの組み合わせ：

  • L-FPR4110T-TMC=

  • L-FPR4120T-TMC=

  • L-FPR4140T-TMC=

  • L-FPR4150T-TMC=

• 脅威、マルウェア、および URL サブスクリプションの組み合わせ：

  • L-FPR4110T-TMC-1Y

  • L-FPR4110T-TMC-3Y

  • L-FPR4110T-TMC-5Y

  • L-FPR4120T-TMC-1Y

  • L-FPR4120T-TMC-3Y

  • L-FPR4120T-TMC-5Y

  • L-FPR4140T-TMC-1Y

  • L-FPR4140T-TMC-3Y

  • L-FPR4140T-TMC-5Y

  • L-FPR4150T-TMC-1Y

  • L-FPR4150T-TMC-3Y

  • L-FPR4150T-TMC-5Y

• RA VPN：『Cisco AnyConnect Ordering Guide』を参照してください。

まだ設定していない場合は、スマート ライセンシング サーバに FMC を登録します。

FMC で、[デバイス（Devices）] > [デバイス管理（Device Management）] を選択します。

[追加（Add）] ドロップダウンリストから、[デバイスの追加（Add Device）] を選択し、次のパラメータを入力します。

• [ホスト（Host）]：追加する FTD の IP アドレスを入力します。FTD の最初のブートストラップ設定で FMC の IP アドレスと NAT ID の両方を指定した場合は、このフィールドを空のままにしておくことができます。

• [表示名（Display Name）] フィールドに、FMC に表示する FTD の名前を入力します。

• [登録キー（Registration key）]：FTD の最初のブートストラップ設定で指定したものと同じ登録キーを入力します。

• [ドメイン（Domain）]：マルチドメイン環境を使用している場合は、デバイスをリーフドメインに割り当てます。

• [グループ（Group）]：グループを使用している場合は、デバイスグループに割り当てます。

• [アクセスコントロールポリシー（Access Control Policy）]：初期ポリシーを選択します。使用する必要があることがわかっているカスタマイズ済みのポリシーがすでにある場合を除いて、[新しいポリシーの作成（Create new policy）] を選択し、[すべてのトラフィックをブロック（Block all traffic）] を選択します。後でこれを変更してトラフィックを許可することができます。「内部から外部へのトラフィックの許可」を参照してください。

  

• [スマートライセンス（Smart Licensing）]：展開する機能に必要なスマートライセンスとして、[マルウェア（Malware）]（AMP マルウェアインスペクションを使用する予定の場合）、[脅威（Threat）]（侵入防御を使用する予定の場合）、および [URL]（カテゴリベースの URL フィルタリングを実装する予定の場合）を割り当てます。

• [一意の NAT ID（Unique NAT ID）]：FTD の最初のブートストラップ設定で指定した NAT ID を指定します。

• [パケットの転送（Transfer Packets）]：デバイスから FMC へのパケット転送を許可します。このオプションを有効にして IPS や Snort などのイベントがトリガーされた場合は、デバイスが検査用としてイベントメタデータ情報とパケットデータを FMC に送信します。このオプションを無効にした場合は、イベント情報だけが FMC に送信され、パケットデータは送信されません。

[登録（Register）] をクリックし、正常に登録されたことを確認します。

（オプション 1）FTD 管理インターフェイスの IP アドレスに直接 SSH 接続します。

（オプション 2）コンソール接続または Telnet 接続を使用して、モジュール CLI に接続します。

1. セキュリティ エンジン に接続します。

   connect module 1 { console | telnet}

   Telnet 接続を使用する利点は、モジュールに同時に複数のセッションを設定でき、接続速度が速くなることです。

   例:

   
   Firepower# connect module 1 console
   Telnet escape character is '~'.
   Trying 127.5.1.1...
   Connected to 127.5.1.1.
   Escape character is '~'.
   
   CISCO Serial Over LAN:
   Close Network Connection to Exit
   
   Firepower-module1> 
   
   

2. FTD コンソールに接続します。

   connect ftd name

   複数のアプリケーション インスタンスがある場合は、インスタンスの名前を指定する必要があります。インスタンス名を表示するには、名前を付けずにコマンドを入力します。

   例:

   
   Firepower-module1> connect ftd FTD_Instance1
   
   ============================= ATTENTION ==============================
   You are connecting to ftd from a serial console. Please avoid
   executing any commands which may produce large amount of output.
   Otherwise, data cached along the pipe may take up to 12 minutes to be
   drained by a serial console at 9600 baud rate after pressing Ctrl-C.
   
   To avoid the serial console, please login to FXOS with ssh and use
   'connect module <slot> telnet' to connect to the security module.
   ======================================================================
   
   Connecting to container ftd(FTD_Instance1) console... enter "exit" to return to bootCLI
   > 
   
   

3. exit と入力し、アプリケーション コンソールを終了して FXOS モジュール CLI に移動します。

   （注）	6.3 より前のバージョンの場合は、Ctrl-a, d と入力します。

4. FXOS CLI のスーパバイザ レベルに戻ります。

   コンソールを終了するには、以下を実行します。

   1. ~ と入力

      Telnet アプリケーションに切り替わります。

   2. Telnet アプリケーションを終了するには、次を入力します。

      telnet>quit

   Telnet セッションを終了するには、以下を実行します。

   Ctrl-], . と入力