ご使用のスマート ライセンス アカウントに、必要なライセンスが含まれている（少なくとも標準ライセンスが含まれている）ことを確認してください。

ライセンスは、シスコまたは販売代理店からデバイスを購入した際に、スマート ソフトウェア ライセンシング アカウントにリンクされています。ただし、主導でライセンスを追加する必要がある場合は、Cisco Commerce Workspace で [製品とソリューションの検索（Find Products and Solutions）] 検索フィールドを使用します。次のライセンス PID を検索します。

• 標準ライセンス：L-FPR4100-ASA=。標準ライセンスは無料ですが、スマート ソフトウェア ライセンシング アカウントに追加する必要があります。

• 10 コンテキスト ライセンス：L-FPR4K-ASASC-10=。コンテキスト ライセンスは追加的であり、ニーズに合わせて複数のライセンスを購入します。

• 230 コンテキスト ライセンス：L-FPR4K-ASASC-230=。コンテキスト ライセンスは追加的であり、ニーズに合わせて複数のライセンスを購入します。

• 250 コンテキスト ライセンス：L-FPR4K-ASASC-250=。コンテキスト ライセンスは追加的であり、ニーズに合わせて複数のライセンスを購入します。

• キャリア（Diameter、GTP/GPRS、SCTP）：L-FPR4K-ASA-CAR=。

• 高度暗号化（3DES/AES）ライセンス：L-FPR4K-ENC-K9=。このライセンスは無料です。このライセンスは通常は必要ありませんが、トラッキングのために自分のアカウントに追加する必要があります。このライセンスは、古いサテライト サーバのバージョン（2.3.0 より前）を使用する ASA などには必要です。

• AnyConnect：『Cisco AnyConnect Ordering Guide』を参照してください。ASA では、このライセンスを直接有効にしないでください。

Smart Software Manager で、このデバイスを追加する仮想アカウントの登録トークンを要求してコピーします。

1. [インベントリ（Inventory）] をクリックします。

   

2. [全般（General）] タブで、[新規トークン（New Token）] をクリックします。

   

3. [登録トークンを作成（Create Registration Token）] ダイアログボックスで、以下の設定値を入力してから [トークンを作成（Create Token）] をクリックします。

   

   • [説明（Description）]

   • [有効期限（Expire After）]：推奨値は 30 日です。

   • [このトークンに登録された製品で輸出管理機能を許可する（Allow export-controlled functionality on the products registered with this token）]：輸出コンプライアンス フラグを有効にします。

   トークンはインベントリに追加されます。

4. トークンの右側にある矢印アイコンをクリックして [Token] ダイアログボックスを開き、トークン ID をクリップボードにコピーできるようにします。ASA の登録が必要なときに後の手順で使用するために、このトークンを準備しておきます。

   

   

Firepower Chassis Manager で、[システム（System）] > [ライセンス（Licensing）] > [スマートライセンス（Smart License）] の順に選択します。

[Enter Product Instance Registration Token] フィールドに登録トークンを入力します。

[Register] をクリックします。

Firepower 4100 がライセンス認証局に登録します。登録成功には数分かかることがあります。ページを更新してステータスを確認します。

Firepower Chassis Manager で、[論理デバイス（Logical Devices）] を選択します。

[追加（Add）] > [スタンドアロン（Standalone）] をクリックし、次のパラメータを設定します。

1. デバイス名を入力します。

   この名前は、シャーシスーパバイザが管理設定を行ってインターフェイスを割り当てるために使用します。これはアプリケーション設定で使用されるデバイス名ではありません。

2. [Template] では、[Cisco Adaptive Security Appliance] を選択します。

3. [Image Version] を選択します。

4. [OK] をクリックします。

   [Provisioning - device name] ウィンドウが表示されます。

[Data Ports] 領域を展開し、デバイスに割り当てるインターフェイスをそれぞれクリックします。

以前に [Interfaces] ページで有効にしたデータ インターフェイスのみを割り当てることができます。後ほど ASDM でこれらのインターフェイスを有効にして設定します。これには、IP アドレスの設定も含まれます。

画面中央のデバイス アイコンをクリックします。

[General Information] ページで、次の手順を実行します。

1. [Management Interface] を選択します。

   このインターフェイスは、論理デバイスの管理に使用されます。このインターフェイスは、シャーシ管理ポートとは別のものです。

2. 管理インターフェイスを選択します。[Address Type]、[IPv4 only]、[IPv6 only]、または [IPv4 and IPv6]。

3. [Management IP] アドレスを設定します。

   このインターフェイスに一意の IP アドレスを設定します。

4. [Network Mask] または [Prefix Length] に入力します。

5. ネットワーク ゲートウェイ アドレスを入力します。

[設定（Settings）] をクリックします。

1. [Firewall Mode] を [Routed] または [Transparent] に指定します。

   ルーテッド モードでは、ASA は、ネットワークのルータ ホップと見なされます。ルーティングを行う各インターフェイスは異なるサブネット上にあります。一方、トランスペアレント ファイアウォールは、「Bump In The Wire」または「ステルス ファイアウォール」のように機能するレイヤ 2 ファイアウォールであり、接続されたデバイスへのルータ ホップとしては認識されません。

   ファイアウォール モードは初期展開時にのみ設定します。ブートストラップの設定を再適用する場合、この設定は使用されません。

2. 管理者ユーザの [パスワード（Password）] を入力して確認し、パスワードを有効にします。

   事前設定されている ASA 管理者ユーザ/パスワードおよびイネーブル パスワードはパスワードの回復時に役立ちます。FXOS アクセスが可能な場合、パスワードを忘れたときに管理者ユーザ パスワードやイネーブル パスワードをリセットできます。

[OK] をクリックして、設定ダイアログボックスを閉じます。

[保存（Save）] をクリックします。

シャーシは、指定したソフトウェアバージョンをダウンロードし、アプリケーション インスタンスにブートストラップ設定と管理インターフェイス設定をプッシュすることで、論理デバイスを導入します。[ 論理デバイス（Logical Devices） ] ページで、新しい論理デバイスのステータスを確認します。論理デバイスの [Status] が [online] と表示されたら、アプリケーションでセキュリティ ポリシーの設定を開始できます。

ブラウザに次の URL を入力します。

使用可能なオプション [Install ASDM Launcher] または [Run ASDM] のいずれかをクリックします。

画面の指示に従ってオプションを選択し、ASDM を起動します。

ユーザ名を空のままにして、ASA を展開したときに設定したイネーブル パスワードを入力し、[OK] をクリックします。

ASDM で、[設定（Configuration）] > [デバイス管理（Device Management）] > [ライセンシング（Licensing）] > [Smart Licensing] の順に選択します。

次のパラメータを設定します。

1. [Enable Smart license configuration] をオンにします。

2. [機能層（Feature Tier）] ドロップダウン リストから [標準（Standard）] を選択します。

   使用できるのは標準層だけです。

3. （任意） [Context] ライセンスの場合、コンテキストの数を入力します。

   10 コンテキストはライセンスなしで使用できます。コンテキストの最大数は 250 です。たとえば、最大数のコンテキストを使用するには、コンテキストの数として 240 を入力します。この値は、デフォルトの 10 に追加されます。

4. （任意） [キャリア（Carrier）] を確認します。

（任意） 一般的に、[強力な暗号化プロトコルの有効化（Enable strong-encryption protocol）] をオンにする必要はありません。たとえば、古いサテライト サーバのバージョン（2.3.0 より前）を使用する ASA にはこのライセンスが必要ですが、このチェックボックスは、必要な場合、または自分のアカウントでのこのライセンスの使用状況を追跡する場合にはオンにできます。

[Apply] をクリックします。

ツールバーの [保存（Save）] アイコンをクリックします。

ASDM を終了し、再起動します。

[Wizards] > [Startup Wizard] の順に選択し、[Modify existing configuration] オプション ボタンをクリックします。

[Startup Wizard] では、手順を追って以下を設定できます。

（任意） [Wizards] メニューから、その他のウィザードを実行します。

ASA の設定を続行するには、「Navigating the Cisco ASA Series Documentation」でソフトウェア バージョンに応じたマニュアルを参照してください。

コンソール接続または Telnet 接続を使用して、FXOS からモジュール CLI に接続します。

Firepower# connect module 1 console
Telnet escape character is '~'.
Trying 127.5.1.1...
Connected to 127.5.1.1.
Escape character is '~'.

CISCO Serial Over LAN:
Close Network Connection to Exit

Firepower-module1> 

ASA コンソールに接続します。

Firepower-module1> connect asa
Connecting to asa(asa1) console... hit Ctrl + A + D  to return to bootCLI
[...]
asa>

Ctrl-a, d と入力し、アプリケーション コンソールを終了して FXOS モジュール CLI に移動します。

FXOS CLI のスーパバイザ レベルに戻ります。

1. ~ と入力

   Telnet アプリケーションに切り替わります。

2. Telnet アプリケーションを終了するには、次を入力します。

   telnet>quit

1. Ctrl-], . と入力