《适用于型号 1600、2600 和 4600 的思科 Firepower 管理中心入门指南》

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。 深入了解思科如何使用包容性语言。

当地语言翻译版本说明

思科可能会在某些地方提供本内容的当地语言翻译版本。请注意，翻译版本仅供参考，如有任何不一致之处，以本内容的英文版本为准。

Book Contents
Find Matches in This Book
语言选择
Download Options

Book Title

《适用于型号 1600、2600 和 4600 的思科 Firepower 管理中心入门指南》

Chapter Title

Firepower 管理中心 安装和初始设置

Results

已更新:
2020年6月18日

Chapter: Firepower 管理中心 安装和初始设置

Firepower 管理中心 安装和初始设置

本章介绍如何安装 FMC 和执行初始设置过程。

初始设置概述

安装 FMC 后，您必须完成初始设置过程，才能配置新设备。

如果您的 FMC 运行的是 6.3 - 6.4.x 版 Firepower：

首次登录 FMC Web 界面时，可以在初始管理页面配置新设备，以便在受信任的管理网络上进行通信。您还必须执行管理级别的初始任务，例如更改管理员密码、接受《最终用户许可协议》(EULA)、设置时间以及制定更新计划。

您可以使用直接连接到设备的笔记本电脑或通过受信任的本地管理网络使用以太网连接来访问 FMC，以执行此初始设置过程。下图展示了设置 FMC 运行的 6.3 - 6.4.x 版 Firepower 时可以做出的选择：

图 1. FMC 设置工作流程，6.3 -6.4. x 版
Firepower 管理中心设置工作流程

要安装和设置运行 6.3 - 6.4.x 版的 FMC，请执行以下操作：

如果您的 FMC 运行的是 6.5 以上版本的 Firepower：

第一次登录 FMC 时，初始配置向导将引导您配置新设备，以便在受信任的管理网络上进行通信。此向导的版本适用于 Web 界面和 CLI 访问；它会提供简化的初始配置流程，并自动建立一些每周维护活动，以确保系统保持最新状态并备份数据。

您可以使用直接连接到设备的笔记本电脑或通过受信任的本地管理网络使用以太网连接来访问 FMC，以使用初始配置向导。下图展示了设置 FMC 运行的 6.5 以上版本的 Firepower 时可以做出的选择：

图 2. FMC 设置工作流程，6.5 以上版本

要安装和设置运行 6.5 以上版本的 FMC，请执行以下操作：

在 FMC 上访问 CLI 或 Linux Shell FMC

访问 FMC CLI 或 Linux Shell 需要不同的步骤顺序，具体取决于 FMC 运行的 Firepower 版本。


小心

强烈建议您不要使用 Linux Shell，除非 Cisco TAC 或用户文档明确说明需要这样做。

开始之前

使用键盘与 FMC 直接建立物理连接，并通过 FMC 的管理界面监控或建立 SSH 会话。

过程

步骤 1

使用 CLI admin 用户的凭证登录 FMC。

步骤 2

根据所用的 Firepower 版本确定下一个操作：

  • 如果您的 FMC 运行的是 6.3.x 或 6.4.x 的 Firepower，且未启用 FMC CLI，您可以直接访问 Linux Shell。

  • 如果您的 FMC 运行的是 6.3.x 或 6.4.x 的 Firepower，且启用了 FMC CLI，您可以访问 FMC CLI。要访问 Linux Shell，请继续执行步骤 3。

  • 如果您的 FMC 运行的是 6.5 以上版本的 Firepower，您可以访问 FMC CLI。要访问 Linux Shell，请继续执行步骤 3。

步骤 3

要从 FMC CLI 访问 Linux Shell，请输入 expert 命令。

安装设备

此程序参考的是 FMC 1600、2600 和 4600 的后面板端口。

交流电源具有内部接地，因此使用支持的交流电源线时不需要额外的机箱接地。有关支持的电源线，请参阅《思科 Firepower 管理中心 1600、2600 和 4600 硬件安装指南》。

开始之前


重要

在安装 FMC 机箱之前，请仔细阅读《 合规性和安全信息 》文档。

在完成机箱的机架安装后，请按照下列步骤连接电缆，打开电源，并检查连通性。使用下图识别后面板端口。

图 3. 电缆连接

1

eth2 管理接口

万兆位以太网 SFP+ 支持

仅支持 FMC 适用的 SFP+s（SFP-10G-SR 和 SFP-10G-LR）。

2

eth3 管理接口

万兆位以太网 SFP+ 支持

仅支持 FMC 适用的 SFP+s（SFP-10G-SR 和 SFP-10G-LR）。

3

两个 USB 3.0 A 型端口

您可以连接键盘以及 VGA 端口上的显示器，并可以访问控制台。

4

eth0 管理接口（标记为 1）

千兆以太网 100/1000/10000 Mbps 接口，RJ-45

eth0 是默认管理接口。

5

eth1 管理接口（标记为 2）

千兆以太网 100/1000/10000 Mbps 接口，RJ-45

6

控制台端口（RJ-15 连接器）

此端口默认为禁用；使用 VGA 端口和键盘 USB 端口。

7

串行控制台端口

使用控制台电缆（RJ-45 转 DB-9）将计算机连接到 FMC。

过程

步骤 1

（可选）VGA 端口和 USB 端口（电缆连接图上的第 3 项和第 6 项）— 将显示器连接到 VGA 端口，并将键盘连接到 USB 端口。

您可以通过使用适合您版本的方法，在 CLI 上使用此配置执行初始设置： 也可以使用 HTTPS 在 eth0 上完成初始设置（请参见第 2 步）。
步骤 2

eth0 管理接口（电缆连接图上的第 4 项，后面板上标记为“1”）— 使用以太网电缆，将 eth0 接口连接到可以通过管理计算机到达的默认管理网络。此接口是默认管理接口，默认情况下已启用。确认本地计算机上的网络接口和 FMC 管理接口上的链路 LED 是否打开。

您可以通过使用适合您版本的方法，您可以使用此配置通过 HTTPS 执行初始设置： 您还可以使用此连接执行例程管理，并从 FMC Web 界面管理设备。
步骤 3

（可选）eth1 管理接口（电缆连接图上的第 5 项）— 将此管理接口与其他管理接口连接到同一网络或不同网络，具体取决于您的网络需求。有关管理接口和网络拓扑的信息，请参阅《Firepower 管理中心配置指南》以获取您的版本。

步骤 4

（可选）eth2 和 eth3 管理接口（电缆连接图上的第 1 和 2 项）— 如果您的型号中包括 10 千兆以太网 SFP+ 接口，可根据需要安装任何受 FMC 支持的 SFP+ 收发器和电缆。您可以将这些接口与其他管理接口连接到同一网络或不同网络，具体取决于您的网络需求。有关管理接口和网络拓扑的更多信息，请参阅《Firepower 管理中心配置指南》。

每个受 FMC 支持的 SFP+ 收发器（SFP-10G-SR 和 SFP-10G-LR）都有一个采用安全信息编码的内部串行 EEPROM。这种编码使我们能够识别并验证 SFP 收发器是否符合 FMC 机箱的要求。

注 

只有受 FMC 支持的 SFP+ 收发器才能兼容 10 G 接口。对于因使用未经测试的第三方 SFP 收发器导致的任何互操作性问题，思科 TAC 可能会拒绝提供支持。

步骤 5

电源 - 使用一种支持的电源线将机箱的电源连接到您的电源。有关支持的电源线，请参阅《思科 Firepower 管理中心 1600、2600 和 4600 硬件安装指南》。

步骤 6

验证 - 按下机箱前面的电源按钮，并确认电源状态 LED 亮起。

下一步做什么

使用键盘和显示器访问 FMC（6.3 - 6.4.x 版本）

可以将 USB 键盘和 VGA 显示器连接至设备，这对于连接到键盘、视频和鼠标 (KVM) 开关的机架安装式设备很有用。

执行此任务时，请参考 实体接口处的图以识别后面板端口。

过程

步骤 1

使用随附的以太网电缆，将机箱背面的管理接口 (eth0) 连接到受保护的管理网络。
步骤 2

将显示器连接到 VGA 端口，将键盘连接到机箱背面的 USB 端口之一。
步骤 3

使用 admin 作为用户名，Admin123 作为密码在 FMC 上访问 Linux shell。（密码区分大小写。）按照适合您的 Firepower 版本的步骤操作；请参阅在 FMC 上访问 CLI 或 Linux Shell FMC。

步骤 4

运行以下脚本以配置 FMC 网络设置：

sudo /usr/local/sf/bin/configure-network
步骤 5

回答系统的提示问题，以便为设备提供 IPv4 和 IPv6（可选）配置信息。
步骤 6

最后的提示会让您确认设置。

这些设置是否正确：（y 或 n）？

检查输入的设置。

  • 如果设置正确，输入 y，然后按 Enter键接受设置并继续。

  • 如果设置不正确，输入 n，然后按 Enter键。系统将提示重新输入信息。

步骤 7

在您接受设置后，输入 exit 从 shell 中注销。

下一步做什么

完成执行 FMC 初始设置（版本 6.3 - 6.4.x）中所述的设置过程。

执行 FMC 初始设置（版本 6.3 - 6.4.x）

对于所有的 FMC，您必须通过登录 FMC 的 Web 界面并在设置页面选择初始配置选项来完成设置流程。必须至少更改管理员密码，指定网络设置（若尚未指定），并接受 EULA。

过程

步骤 1

使用浏览器访问 https://mgmt_ip/，其中 mgmt_ip 是 FMC 的管理接口的 IP 地址：

  • 对于通过以太网电缆连接至计算机的 FMC，请将该计算机的浏览器转向默认管理接口的 IPv4 地址： https://192.168.45.45/。

  • 对于已配置网络设置的 FMC，使用管理网络上的计算机浏览至 FMC 的管理接口 IP 地址。

步骤 2

使用 admin 作为用户名，Admin123 作为密码登录。

步骤 3

在“设置”页面的更改密码部分，更改管理员账户的密码。Web 界面的管理员账户具有管理员特权，无法删除。建议使用强密码，其中应至少包含 8 个大小写混合的字母数字字符和至少一个数字字符。应避免使用词典中的单词。

注 

通过外壳访问 FMC 的管理员账户与使用 Web 界面访问 FMC 的管理员账户并不相同，两者可能使用不同的密码。此设置将两个管理员密码都更改为相同的值。

步骤 4

FMC 的网络设置使其能够在管理网络上通信。在“设置”页面的网络设置部分配置以下设置：

  • 如果在使用键盘和显示器时已配置设备访问所需的网络设置，“设置”页面的网络设置部分可能已预填充。

  • 如果设置值未在网络设置部分预填充，或想要更改预填充的值，则必须选择管理网络协议。Firepower 系统为 IPv4 和 IPv6 管理环境提供了双堆栈实施；您可以指定 IPv4 或IPv6，或同时指定两者。

    根据您的协议选择，“设置”页面将显示多种字段，其中您必须设置 FMC 的 IPv4 或 IPv6 管理 IP 地址、网络掩码或前缀长度以及默认网关：还可以指定最多三个 DNS 服务器以及设备的主机名和域。

    • 对于 IPv4，必须以点分十进制格式输入地址和网络掩码（例如：网络掩码 255.255.0.0）。

    • 对于 IPv6 网络，选择使用路由器自动配置分配 IPv6 地址 复选框，自动分配 IPv6 网络设置。否则，必须以冒号隔开的十六进制格式设置地址和前缀的位数（例如：前缀长度为 112）。

步骤 5

（可选）在“设置”页面的时间设置部分，您可以通过两种方式设置 FMC 时间：手动设置或通过网络时间协议 (NTP) 从 NTP 服务器接收时间。

  • 要使用网络时间协议 (NTP) 设置时间，选中通过 NTP 从服务器接收，并指定 FMC 可以访问的 NTP 服务器。
  • 要手动设置时间，选中手动，并在显示的字段中输入当前时间。

要为管理员账户选择本地 Web 界面上使用的时区，点击当前时区值，并从弹出窗口中选择时区。

注 

要确保 FMC 和其托管设备之间正确同步，我们推荐使用网络上的 NTP 服务器。有关详细信息，请参见《Firepower 管理中心配置指南》中的“时间”和“时间同步”部分。

步骤 6

（可选）如果计划在部署中执行入侵检测和预防，建议在“设置”页面的周期性规则更新导入部分，选中启用从支持网站导入周期性规则更新。

可以指定导入频率并配置系统，使系统在每项规则更新后执行入侵策略部署。要在初始配置过程中执行规则更新，请选中立即安装复选框。

随着新的漏洞为大家所知，漏洞研究团队 (VRT) 发布了入侵规则更新。规则更新提供新的和更新后的入侵规则和预处理器规则、现有规则的修改后状态以及修改后的默认入侵策略设置。规则更新也可以删除规则并提供新规则类别和系统变量。

规则更新可能包含新的二进制文件。请确保下载和安装规则更新的过程符合安全策略。此外，规则更新内容可能很多，因此，请确保在网络使用量较低的时段导入规则。
步骤 7

（可选）如果计划在部署中执行地理位置相关的分析，建议在“设置”页面的周期性地理位置更新部分，选中启用从支持站点获取周期性每周更新，并通过相应字段指定更新开始时间。要在初始配置过程中执行 GeoDB 更新，请选中立即安装复选框。

GeoDB 的更新内容可能很多，下载后的安装过程可能需要长达 45 分钟。应在网络使用量较低的时段更新 GeoDB。

FMC可显示与系统生成的事件相关的路由 IP 地址的地理信息，并监控控制面板和 Context Explorer 中的地理位置统计信息。FMC 的地理位置数据库 (GeoDB) 包含用于支持此功能的各种信息，如 IP 地址相关的 ISP、连接类型、代理信息和准确位置。启用定期 GeoDB 更新可确保系统使用最新的地理位置信息。

步骤 8

（可选）在“设置”页面的自动备份部分，可以选中启用自动备份创建计划任务，从而每周在 FMC 上创建配置备份，出现故障的情况下可以恢复备份数据。

步骤 9

您可使用 FMC 为其管理的设备管理许可证。Firepower 系统提供的许可证类型取决于要管理的设备类型：

  • 对于 7000 和 8000 系列、具备 FirePOWER 服务的 ASA 和 NGIPSv 设备，必须使用经典许可证。使用经典许可证的设备有时也称为经典设备。

    只有在受管设备上启用经典许可证，才能使用许可的功能。可以在 FMC 的初始设置期间或将设备添加到 FMC 时启用许可证，或者在添加设备后通过编辑设备的常规属性来启用许可证。

    要在 FMC 的初始设置期间启用经典许可证，请遵循在初始设置期间配置机箱许可证（版本 6.3 - 6.4.x）中的说明。

  • 对于 FTD 物理和虚拟设备，必须使用智能许可证。

    如果计划管理使用思科智能软件许可的设备，有关添加智能许可证到 FMC 的详细信息，请参阅相应设备的产品文档。

Firepower 管理中心配置指南中包含有关经典许可证和智能许可证、各类许可证的类型以及如何在部署中管理许可证的详细信息。

步骤 10

请仔细阅读最终用户许可协议；如果同意遵守协议规定，则选中我已阅读并同意最终用户许可协议复选框。

步骤 11

确保提供的所有信息都正确无误后，请点击应用 。

FMC 根据选择应用配置，显示“摘要控制面板”页面，并使您作为管理员用户（具有管理员角色）登录到 Web 界面。

注 

如果您的网络环境使用 NAT，则浏览器使用初始设置页面上配置的地址尝试访问 FMC 时可能会超时。在本例中，在浏览器地址窗口中输入正确的地址，然后重试 。
步骤 12

如果已使用以太网电缆直接连接至设备的管理接口，请断开计算机并将 FMC 的管理接口连接至管理网络。在管理网络内的计算机上打开浏览器，通过刚配置的 IP 地址或主机名访问 FMC GUI，以完成本指南中的剩余步骤。

步骤 13

通过监控消息中心中的任务选项卡，验证初始设置成功。

下一步做什么

在初始设置期间配置机箱许可证（版本 6.3 - 6.4.x）

您使用 FMC 管理 7000 和 8000 系列、具备 FirePOWER 服务的 ASA 和 NGIPSv 的经典许可证。


注

只有在受管设备上启用经典许可证，才能使用许可的功能。可以在 FMC 的初始设置期间或将设备添加到 FMC 时启用许可证（如以下步骤中所述），或者在添加设备后通过编辑设备的常规属性来启用许可证。

开始之前

将经典许可证添加到 FMC 之前，确保拥有在购买许可证时 Cisco 提供的产品授权密钥 (PAK)。如果拥有 Cisco 先前提供的旧许可证，请联系思科 TAC。

过程

步骤 1

从“初始设置”页面的“许可证设置”部分获取机箱的许可证密钥。

许可证密钥已明确标记（例如 66:18:E7:6E:D9:93:35）。
步骤 2

要获取许可证，请导航至 https://www.cisco.com/go/license/ ，此时系统会提示您输入许可证密钥（例如 66:18:E7:6E:D9:93:35）和 PAK。

注 

如果您订购了其他许可证，可以同时为这些许可证输入以逗号分隔的 PAK。
步骤 3

按照屏幕上的说明生成一个或多个许可证（将通过电子邮件发送给您）。
步骤 4

在验证框中粘贴这个或这些许可证，然后单击添加/验证。

使用 Web 界面进行初始设置（版本 6.5 及更高版本）

如果您具有 FMC 的 HTTPS 访问权限， 您可以访问设备 Web 界面进行初始设置。当您第一次登录 FMC Web 界面时，FMC 会显示初始配置向导，使您可以快速、轻松地配置设备的基本设置。此向导包含三个屏幕和一个弹出对话框：

  • 第一个屏幕会强制您将 admin 用户的密码从默认值 Admin123 改为其他密码。

  • 第二个屏幕显示最终用户许可协议 (EULA)，必须接受该协议才能使用设备。

  • 第三个屏幕允许您更改设备管理接口的网络设置。此页面预先填充了当前设置，您可以更改。

    如果在将设备恢复为出厂默认设置（请参阅将 Firepower 管理中心恢复到出厂默认设置）后进行设置，且您不删除设备的许可证和网络设置，则提示将预填写为保留值。

  • 向导将对您在此屏幕上输入的值执行验证，以确认以下内容：

    • 语法正确性

    • 输入值的兼容性（例如，在使用 FQDN 指定 NTP 服务器时提供的兼容 IP 地址和网关或 DNS）

    • FMC 与 DNS 和 NTP 服务器之间的网络连接

    向导会在屏幕上实时显示这些测试的结果，您可以先更正并测试配置的可行性，再单击屏幕底部的完成。NTP 和 DNS 连接测试无阻塞；在向导完成连接测试之前，您可以单击完成。如果系统在单击完成后报告连接问题，则无法更改向导中的设置，但在完成初始设置后，您可以使用 Web 界面配置这些连接。

    如果您输入的配置值会导致 FMC 和浏览器之间的现有连接中断，系统不会执行连接测试。在这种情况下，向导不会显示 DNS 或 NTP 的连接状态信息。

  • 在三个向导屏幕上完成操作后，系统会弹出一个对话框，您可以快速轻松地在该对话框中设置智能许可。

完成初始配置向导并完成或退出“智能许可”对话框后，系统将显示您版本的《Firepower 管理中心配置指南》的“设备管理基本信息”中所述的设备管理页面。

开始之前

  • 按照 安装设备中所述安装 FMC

  • 请确保您拥有 FMC 在您的管理网络上通信所需的以下信息：

    • IPv4 管理 IP 地址。

      FMC 管理接口已预配置为接受 DHCP 分配的 IP4 地址。要确定您的 DHCP 已配置什么 IP 地址来分配 FMC MAC 地址，请咨询您的系统管理员。在 DHCP 不可用的情况下，FMC 管理接口使用 IPv4 地址 192.168.45.45。

    • 网络掩码和默认网关（如果不使用 DHCP）。

过程

步骤 1

使用 Web 浏览器导航至 FMC 的 IP 地址：https://<FMC-IP>。

随即显示登录页面。
步骤 2

使用管理员帐户（用户名：admin，密码：Admin123 登录到 FMC。（密码区分大小写。）

步骤 3

在更改密码屏幕：

  1. （可选）选中显示密码复选框可在使用此屏幕时查看密码。

  2. （可选）单击生成密码按钮，让系统为您创建符合所列条件的密码。（生成的密码是非助记密码；如果您选择此选项，请仔细记下密码。）

  3. 要设置您选择的密码，在新密码和确认密码文本框中输入新密码。

    密码必须符合对话框中列出的条件。

    注 

    FMC 会将您的密码与密码破解词典进行比较，该词典不仅会检查许多英语词典单词，还会检查其他容易被常用密码破解技术破解的字符串。例如，初始配置脚本可能会拒绝 "abcdefg" 或 "passw0rd" 等密码。

    注 

    完成初始配置过程后，系统会将两个 admin 帐户（一个用于 Web 访问，另一个用于 CLI 访问）的密码设置为相同的值。密码必须符合您版本《 Firepower 管理中心配置指南》 中所述的强密码要求。如果您在此后更改任一 admin 帐户的密码，两个密码将不再相同，并且强密码要求可以从 Web 界面 admin 帐户中删除。

  4. 点击下一步。

    在更改密码屏幕上单击下一步后，向导已接受新的 admin 密码，即使您未完成剩余的向导活动，该密码也对 Web 界面和 CLI admin 帐户有效。

步骤 4

在用户协议屏幕阅读 EULA，然后单击接受继续。

如果单击拒绝，向导会将您从 FMC 中注销。

步骤 5

点击下一步。

步骤 6

在更改网络设置屏幕：

  1. 输入完全限定域名。接受默认值（如果显示），或者输入完全限定域名（语法 <主机名>. <域>）或主机名。

  2. 为配置 IPV4 选项选择启动协议，使用 DHCP 或使用静态/手动。

  3. 接受显示的 IPV4 地址值（如果有显示）或输入新值。使用点分十进制格式（例如 192.168.45.45）。

  4. 接受显示的网络掩码值（如果有显示）或输入新值。使用点分十进制格式（例如 255.255.0.0）。

  5. 您可以接受显示的网关值（如果有显示）或输入新的默认网关。使用点分十进制格式（例如 192.168.0.1）。

  6. （可选）对于 DNS 组，您可以接受默认值 Cisco Umbrella DNS。

    要更改 DNS 设置，从下拉列表中选择自定义 DNS 服务器，然后输入主 DNS 和辅助 DNS 的 IPv4 地址。从下拉列表中选择自定义 DNS 服务器，并将主 DNS 和辅助 DNS 字段留空，不配置 DNS 服务器。

  7. 对于 NTP 组服务器，您可以接受默认值默认 NTP 服务器。在这种情况下，系统会将 0.sourcefire.pool.ntp.org 用作主 NTP 服务器，将 1.sourcefire.pool.ntp.org 用作辅助 NTP 服务器。

    要配置其他 NTP 服务器，从下拉列表中选择自定义 NTP 组服务器，然后输入从您的网络可访问的一台或两台 NTP 服务器的 FQDN 或 IP 地址。

步骤 7

点击完成。

向导会对您在此屏幕上输入的值执行验证，以确认语法正确性、输入值的兼容性，以及 FMC 和 DNS 及 NTP 服务器之间的网络连接。如果系统在单击完成后报告连接问题，则无法更改向导中的设置，但在完成初始设置后，您可以使用 FMC Web 界面配置这些连接。

下一步做什么

  • 如果您对最近恢复的 FMC 执行初始设置，并在恢复期间选择保留网络设置，但在初始配置期间更改了网络设置，您需要使用新的网络信息重新连接到 FMC。

  • 系统会显示弹出对话框，您可以快速、轻松地设置智能许可。此对话框供选择性使用；如果您的 FMC 将管理 Firepower 威胁防御设备，并且您熟悉智能许可，请使用此对话框。否则，请关闭此对话框，并参阅您版本的 《Firepower 管理中心配置指南》中的“许可 Firepower 系统”。

  • 请确认 FMC 已成功配置每周维护活动，以确保系统保持最新状态并备份数据。请参阅自动初始化配置 (版本 6.5 及更高版本)。

  • 完成初始配置向导并完成或退出“智能许可”对话框后，系统将显示《Firepower 管理中心配置指南》的“设备管理基本信息”中所述的设备管理页面。按Firepower 管理中心 初始管理和配置中所述为 FMC 建立基本配置。完成初始设置后，您可以使用 Web 界面配置 FMC 的 IPv6 寻址，如您版本的《Firepower 管理中心配置指南》中所述。

  • 您可以按设置备用 Firepower 管理中心访问中所述配置 FMC 进行串行或无人值守管理访问。

使用 CLI 进行初始设置（版本 6.5 及更高版本）

可以使用此任务对与用于控制台接入的 USB 键盘和 VGA 显示器连接的 FMC 进行初始配置。您必须完成初始配置向导来配置新设备，以便在受信任的管理网络上进行通信。向导需要您接受最终用户许可协议 (EULA) 并更改管理员密码。

开始之前

  • 按照 安装设备中所述安装 FMC

  • 请确保您拥有 FMC 在您的管理网络上通信所需的以下信息：

    • IPv4 管理 IP 地址。

      FMC 管理接口已预配置为接受 DHCP 分配的 IP4 地址。要确定您的 DHCP 已配置什么 IP 地址来分配 FMC MAC 地址，请咨询您的系统管理员。在 DHCP 不可用的情况下，FMC 管理接口使用 IPv4 地址 192.168.45.45。

    • 网络掩码和默认网关（如果不使用 DHCP）。

过程

步骤 1

在控制台使用管理员帐户（用户名：admin，密码：Admin123）登录到 FMC 。注意密码区分大小写。

步骤 2

在出现提示时，按 Enter 以显示最终用户许可协议 (EULA)。

步骤 3

阅读 EULA。在出现提示时，输入 yes、YES，或按 Enter 接受 EULA。

重要 

不接受 EULA 您无法继续。如果您回复 yes、 YES 或 Enter 以外的内容，系统会将您注销。

步骤 4

为了确保系统安全和隐私，您第一次登录 FMC 时，必须更改 admin 密码。当系统提示您设置新密码时，输入符合所示限制的新密码，然后在系统提示确认时再次输入相同的密码。

注 

FMC 会将您的密码与密码破解词典进行比较，该词典不仅会检查许多英语词典单词，还会检查其他容易被常用密码破解技术破解的字符串。例如，初始配置脚本可能会拒绝 "abcdefg" 或 "passw0rd" 等密码。

注 

完成初始配置过程后，系统会将两个 admin 帐户（一个用于 Web 访问，另一个用于 CLI 访问）的密码设置为相同的值，符合您版本的《Firepower 管理中心配置指南》中所述的强密码要求。如果您在此后更改任一 admin 帐户的密码，两个密码将不再相同，并且强密码要求可以从 Web 界面 admin 帐户中删除。

步骤 5

回答提示以配置网络设置。

按照提示操作时，如遇多选问题，选项会列在括号内，例如 (y/n)。默认值会列在方括号内，例如 [y]。回复提示时注意以下要点：

  • 如果在将设备恢复为出厂默认设置（请参阅将 Firepower 管理中心恢复到出厂默认设置）后进行设置，且您不删除设备的许可证和网络设置，则提示将预填写为保留值。

  • 按 Enter 接受默认值。

  • 对于主机名，请提供完全限定域名（<主机名>. <域>）或主机名。此栏必填。

  • 如果您选择手动配置 IPv4 ，系统会提示您设置 IPv4 地址、网络掩码和默认网关。如果您选择 DHCP，系统会使用 DHCP 来分配这些默认值。如果您选择不使用 DHCP，您必须为这些字段提供值；使用标准点分十进制表示法。

  • 可以配置 DNS 服务器；要指定无 DNS 服务器，输入 none。否则，指定一个或两个DNS 服务器的 IPv4 地址。如果指定两个地址，请用逗号将它们分隔开来。

  • 您必须为至少一个可从网络中访问的 NTP 服务器输入完全限定域名或 IP 地址。您可以指定两个服务器（一个主服务器，一个辅助服务器）；用逗号将它们的信息分隔开。

示例:


Enter a hostname or fully qualified domain name for this system [firepower]: fmc
Configure IPv4 via DHCP or manually? (dhcp/manual) [DHCP]: manual
Enter an IPv4 address for the management interface [192.168.45.45]: 10.10.0.66
Enter an IPv4 netmask for the management interface [255.255.255.0]: 255.255.255.224
Enter the IPv4 default gateway for the management interface [ ]: 10.10.0.65
Enter a comma-separated list of DNS servers or 'none' [CiscoUmbrella]: 208.67.222.222,208.67.220.220
Enter a comma-separated list of NTP servers [0.sourcefire.pool.ntp.org, 1.sourcefire.pool.ntp.org]:
步骤 6

系统会显示配置选项的摘要。检查输入的设置。

示例:


Hostname:                           fmc
IPv4 configured via:                manual configuration
Management interface IPv4 address:  10.10.0.66
Management interface IPv4 netmask:  255.255.255.224
Management interface IPv4 gateway:  10.10.0.65
DNS servers:                        208.67.222.222,208.67.220.220
NTP servers:                        0.sourcefire.pool.ntp.org, 1.sourcefire.pool.ntp.org
步骤 7

最后的提示会让您确认设置。

  • 如果设置正确，输入 y，然后按 Enter键接受设置并继续。

  • 如果设置不正确，输入 n，然后按 Enter键。系统再次提示设置信息，从主机名开始。

示例:


Are these settings correct? (y/n) y
If your networking information has changed, you will need to reconnect. 

Updated network configuration.
步骤 8

在接受设置后，输入 exit 可退出 FMC CLI。

下一步做什么

  • 如果您对最近恢复的 FMC 执行初始设置，并在恢复期间选择保留网络设置，但在初始配置期间更改了网络设置，您需要使用新的网络信息重新连接到 FMC。

  • 请确认 FMC 已成功配置每周维护活动，以确保系统保持最新状态并备份数据。请参阅自动初始化配置 (版本 6.5 及更高版本)。

  • 完成初始配置向导并完成或退出“智能许可”对话框后，系统将显示《Firepower 管理中心配置指南》的“设备管理基本信息”中所述的设备管理页面。按Firepower 管理中心 初始管理和配置中所述为 FMC 建立基本配置。完成初始设置后，您可以使用 Web 界面配置 FMC 的 IPv6 寻址，如您版本的《Firepower 管理中心配置指南》中所述。

  • 您可以按设置备用 Firepower 管理中心访问中所述配置 FMC 进行串行或无人值守管理访问。

自动初始化配置 (版本 6.5 及更高版本)

在初始化配置期间（无论是通过初始化配置向导还是通过 CLI 执行），FMC 都会自动配置每周维护任务，以保持系统为最新状态并备份您的数据。

这些任务计划为 UTC，这意味着在本地发生时，取决于日期和您的特定位置。此外，由于任务是以 UTC 为单位进行计划的，因此它们不会针对夏令时、夏季时间或您在地点可能观察到的任何季节性调整进行调整。如果受影响，则根据当地时间，计划任务会在夏天比冬季“晚”一个小时开始。


注

我们强烈建议您查看自动安排的配置并根据需要进行调整。

  • GeoDB 更新

    FMC 会自动安排每周在同一随机选择的时间进行 GeoDB 更新。您可以使用 Web 界面消息中心观察此更新的状态。如果系统无法配置更新，并且您的 FMC 有互联网访问权限，我们建议您根据您的版本对应的《Firepower 管理中心配置指南》中所述，配置常规 GeoDB 更新。

  • FMC 软件更新

    FMC 会自动安排每周任务，以下载 FMC 及其托管设备的最新软件。此任务计划在 UTC 星期天凌晨 2 点至 3 点之间进行； 根据日期和您的特定位置，这可能在当地时间星期六下午至星期日下午的任何时间发生。您可以使用 Web 界面消息中心观察此任务的状态。如果任务安排失败，并且您的 FMC 有互联网访问权限，我们建议您根据您的版本对应的《Firepower 管理中心配置指南》 中所述，安排一项周期性任务来下载软件更新。

    此任务仅下载设备当前正在运行的版本的软件修补程序和修补程序更新；您有责任安装此任务下载的所有更新。有关详细信息，请参阅《思科 Firepower 管理中心升级指南》。

  • 每周 FMC 配置备份

    FMC 会自动安排每周任务，在 UTC 星期一的早上凌晨 2 点执行本地存储的仅配置备份；根据日期和您的具体位置，这可能发生在当地时间星期六下午至星期日下午的任何时间。您可以使用 Web 界面消息中心观察此任务的状态。如果任务安排失败，我们建议您根据您的版本对应的《Firepower 管理中心配置指南》中所述，安排一项周期性任务来执行备份。

此文档是否有帮助?

Feedback反馈

联系我们