设置备用 Firepower 管理中心访问

完成初始设置过程后，您可以通过执行以下操作之一来建立访问 FMC 的备用方法：

您可以将 FMC 设置为从本地计算机直接访问其串行端口。
您可以在默认 (eth0) 管理接口上使用 LAN 上串行 (SOL) 连接设置 FMC 以进行无人值守管理 (LOM) 访问。这使您可以执行有限数量的维护任务，而无需拥有设备物理访问权限。

在配置 FMC 进行串行或 LOM/SOL 访问之前，我们建议您将控制台输出重定向到串行端口。

设置串行接入

开始之前

执行安装和初始设置，如Firepower 管理中心安装和初始设置中所述。
在本地计算机上获取并安装终端仿真软件（例如 HyperTerminal 或 XModem），以与 FMC 进行交互。
将控制台输出重定向到串行端口。请参阅重定向控制台输出

过程

步骤 1	在 FMC 后面板上找到串行端口，如下图第 4 项所示。
步骤 2	您可以使用 RJ-45 连接到与设备（思科部件号为 72-3383-XX）一起提供的 DP-9 控制台电缆，将本地计算机连接至 FMC 串行端口。
步骤 3	在本地计算机上使用终端仿真软件（例如 HyperTerminal 或 XModem），以与 FMC 进行交互。对终端仿真程序使用以下设置：9600 波特、8 个数据位、无奇偶校验、1 个停止位和无流量控制。

设置无人值守管理

无人值守管理 (LOM) 功能可供您使用 LAN 上串行 (SOL) 连接在 Firepower 管理中心上执行一组有限的操作。借助于 LOM，可使用带外管理连接上的 CLI 执行诸如查看机箱序列号或监控运行状况（如风扇速度和温度）之类的任务。请注意，只能在默认 (eth0) 管理接口使用无人值守管理。

如果需要将 Firepower 管理中心恢复为出厂默认设置并且对设备没有物理访问权限，可以使用无人值守管理 (LOM) 来执行恢复流程。

小心	恢复过程会重置设备上的 LOM 设置；您无法使用 LOM 访问新恢复的设备。当使用 LOM 将设备恢复到出厂设置时，如果您没有设备的物理访问权限，并且删除了许可证和网络设置，则在恢复后，您将无法访问设备。

注	其他 Firepower 设备也支持 LOM。使用每个设备的本地 Web 界面，可以为每个设备配置 LOM 和 LOM 用户。也就是说，不能使用 Firepower 管理中心配置 Firepower 设备的 LOM。同样，因为每个设备的用户都是独立管理的，因此，在 Firepower 管理中心上启用或创建 LOM 用户不会将此功能转移到 Firepower 设备上的用户。

有关无人值守管理的详细信息，请参阅您版本的《Firepower 管理中心配置指南》中的 “远程控制台访问管理”。

开始之前

在您的本地计算机上安装智能平台管理接口 (IMPI) 实用程序。有关详细信息，请参阅IPMI 实用程序安装。
确定使用 IPMI 工具访问设备所需的命令。有关详细信息，请参阅LOM 命令。
将控制台输出重定向到串行端口。请参阅重定向控制台输出

过程

步骤 1	为设备启用 LOM。请参阅启用无人值守管理。
步骤 2	为将使用该功能的用户启用 LOM。请参阅启用无人值守管理用户。
步骤 3	使用第三方 IPMI 实用程序访问设备。

IPMI 实用程序安装

在计算机上使用第三方 IPMI 实用程序创建与设备的 SOL 连接。IPMItool 是许多 Linux 发行版的标准配置，但在 Mac 和 Windows 系统上必须安装实用程序。

如果计算机运行的是 Mac OS，请安装 IPMItool。首先，请确认 MAC 安装了 Apple 的 xCode 开发者工具包。请确保已安装命令行开发的可选组件（较高版本中的“UNIX Development”和“System Tools”或较低版本中的“Command Line Support”）。最后，安装 MacPorts 和 IPMItool。有关详细信息，请使用首选搜索引擎搜索或浏览下列网站：https://developer.apple.com/technologies/tools/ 和 http://www.macports.org/。

对于 Windows 环境，请使用 ipmiutil，这需要自己编译。如果无法访问编译器，可以使用 ipmiutil 自身来编译。有关详细信息，请使用首选搜索引擎搜索或浏览下列网站：http://ipmiutil.sourceforge.net/。

LOM 命令

LOM 命令语法取决于所使用的实用程序，但是，LOM 命令通常包含下表列出的元素。

表 1. LOM 命令语法
IPMItool (Linux/Mac)	ipmiutil (Windows)	说明
ipmitool	ipmiutil	调用 IPMI 实用程序。
n/a	-V4	仅适用于 ipmiutil，为 LOM 会话启用管理员权限。
-I lanplus	-J3	启用 LOM 会话加密。
-H IP_address	-N IP_address	指定设备上管理接口的 IP 地址。
-U username	-U username	指定授权 LOM 帐户的用户名。
不适用（在登录时提示）	-P password	仅适用于 ipmiutil，指定授权 LOM 帐户的密码。
命令	命令	想要发送至设备的命令。注意发出命令的地点取决于实用程序：对于 IPMItool，最后输入命令： ipmitool -I lanplus -H IP_address -U username command 对于 ipmiutil，先输入命令：ipmiutil command -V4 -J3 -N IP_address -U username -P password

有关 Firepower 系统支持的 LOM 命令的完整列表，请参阅《Firepower 管理中心配置指南》中的“LOM 命令”。

启用无人值守管理

过程

步骤 1

在 FMC Web 界面中，选择系统 > 配置，然后单击控制台配置。

步骤 2

通过选择物理串行端口启用远程访问。

步骤 3

输入必要的 IPv4 设置：

选择系统的地址配置 (Configuration)（DHCP 或手动 [Manual]）

输入要用于 LOM 的 IP 地址 (IP Address)。

注	LOM IP 地址必须不同于系统的管理接口 IP 地址。

输入系统的网络掩码 (Netmask)。
输入系统的默认网关 (Default Gateway)。

步骤 4

点击保存 (Save)。

下一步做什么

必须向使用此功能的用户明确授予 LOM 权限。请参阅启用无人值守管理用户。

启用无人值守管理用户

开始之前

LOM 用户必须满足以下限制：

必须为用户指定管理员角色。
用户名最多可包含 16 个字母数字字符。不支持将连字符和更长的用户名用作 LOM 用户名。
密码可以有最多 20 个字母数字字符。不支持对 LOM 用户使用更长的密码。用户的 LOM 密码不得与该用户的系统密码相同。
FMC最多可以有 13 个 LOM 用户。

过程

步骤 1	在 FMC Web 界面中，选择系统 > 用户，然后在用户选项卡上，编辑现有用户来添加 LOM 权限，或创建要用于设备的 LOM 访问的新用户。
步骤 2	在用户角色配置下，选中管理员复选框（如果尚未选中）。
步骤 3	选中允许无人值守管理访问复选框并保存更改。

重定向控制台输出

默认情况下，FMC会将初始化状态（即 init）消息定向到 VGA 端口。如果您要使用物理串行端口或 SOL 来访问控制台，我们建议您在完成初始设置后将控制台输出重定向到串行端口。您可以从 Web 界面或外壳完成此操作。

使用 Web 界面重定向控制台输出

开始之前

完成初始设置流程。请参阅Firepower 管理中心安装和初始设置。

过程

步骤 1

选择系统 > 配置。

步骤 2

选择控制台配置。

步骤 3

选择远程控制台访问选项：

选择 VGA 将会使用设备的 VGA 端口。
选择物理串行端口将会使用设备的串行端口或使用 LOM/SOL。

步骤 4

要使用 SOL 配置 LOM，请输入适当的 IPv4 设置：

选择设备的地址配置（DHCP 或手动）。

输入要用于 LOM 的 IP 地址 (IP Address)。

注	LOM IP 地址必须不同于系统的管理接口 IP 地址。

输入系统的网络掩码 (Netmask)。
输入系统的默认网关 (Default Gateway)。

步骤 5

点击保存。

使用外壳重定向控制台输出

开始之前

完成初始设置流程。请参阅Firepower 管理中心安装和初始设置。

过程

步骤 1

使用 FMC CLI admin 凭证，通过使用适用于您的 Firepower 版本的方法在 FMC 上访问 Linux Shell；请参阅在 FMC 上访问 CLI 或 Linux Shell FMC。

步骤 2

在提示符后输入以下命令之一，能够设置控制台输出：

要将控制台消息定向到 VGA 端口，请入以下命令：sudo /usr/local/sf/bin/configure_console.sh vga

要将控制台消息定向到物理串行端口，请输入以下命令：sudo /usr/local/sf/bin/configure_console.sh serial

要将控制台消息定向到 SOL（使用 LOM 时），请输入以下命令：sudo /usr/local/sf/bin/configure_console.sh sol

步骤 3

《适用于型号 1600、2600 和 4600 的思科 Firepower 管理中心入门指南》

非歧视性语言

当地语言翻译版本说明

Book Title

《适用于型号 1600、2600 和 4600 的思科 Firepower 管理中心入门指南》

Chapter Title