在 Firepower 机箱管理器中，选择逻辑设备。

点击添加 > 独立设备，并设置以下参数：

1. 提供设备名称。

   此名称由机箱管理引擎用于配置管理设置和分配接口；它不是在应用配置中使用的设备名称。

2. 对于模板 (Template)，请选择思科 Firepower 威胁防御 (Cisco Firepower Threat Defense)。

3. 选择映像版本。

4. 选择实例类型：容器或本地。

   本地实例使用安全模块/引擎的所有资源（CPU、RAM 和磁盘空间），因此仅可安装一个本地实例。容器实例使用部分安全模块/引擎资源，因此可以安装多个容器实例。

5. 点击确定。

   屏幕会显示调配 - 设备名称 (Provisioning - device name) 窗口。

展开数据端口区域，然后点击要分配给设备的每个接口。

您仅可分配先前在接口页面上启用的数据和数据共享接口。稍后您需要在FMC中启用和配置这些接口，包括设置 IP 地址。

仅可向一个容器实例分配最多 10 个数据共享接口。此外，可以将每个数据共享接口分配至最多 14 个容器实例。数据共享接口以共享图标（）表示。

具有硬件绕行功能的端口使用以下图标显示：。对于某些接口模块，仅可启用用于内联集接口的硬件旁路功能（有关内联集的信息，请参阅 FMC配置指南）。硬件绕行确保流量在断电期间继续在接口对之间流动。在软件或硬件发生故障时，此功能可用于维持网络连接性。如果您未同时分配一个硬件绕行对中的两个接口，则会收到一条警告消息，确认您是故意这样分配。您不需要使用硬件绕行功能，因此如果您愿意，可以分配单个接口。

点击屏幕中心的设备图标。

在一般信息页面上，完成下列操作：

1. 对于容器实例，指定资源配置文件。

   如果您稍后分配一个不同的资源配置文件，则实例将重新加载，这可能需要大约 5 分钟的时间。请注意，对于已建立的高可用性对或集群，如果分配不同大小的资源配置文件，请务必尽快确保所有成员大小一致。

2. 选择管理接口。

   此接口用于管理逻辑设备。此接口独立于机箱管理端口。

3. 选择管理接口地址类型：仅 IPv4、仅 IPv6 或 IPv4 和 IPv6。

4. 配置管理 IP 地址。

   设置用于此接口的唯一 IP 地址。

5. 输入网络掩码 (Network Mask) 或前缀长度 (Prefix Length)。

6. 输入网络网关 (Network Gateway) 地址。

在设置 (Settings) 选项卡上，完成下列操作：

1. 对于本地实例，在应用实例的管理类型下拉列表中，选择 FMC。

   本地实例还支持 FDM 作为管理器。部署逻辑设备后，无法更改管理器类型。

2. 输入管理FMC的 Firepower 管理中心 IP。如果不知道 FMC IP 地址，请将此字段留空，并在 Firepower 管理中心 NAT ID 字段中输入口令。

3. 对于容器实例，选择是否允许 FTD SSH 会话专家模式：是或否。专家模式提供 FTDshell 访问权限以确保实现高级故障排除。

   对于此选项，如果您选择是，拥有直接从 SSH 会话访问容器实例的权限的用户可以输入专家模式。如果您选择否，只有拥有从 FXOS CLI 访问容器实例的权限的用户可以输入专家模式。我们建议选择否以加强实例之间的隔离。

   仅当书面程序指出必须使用或思科技术支持中心要求使用专家模式时，才使用专家模式。要进入此模式下，请在 FTDCLI 中使用 expert 命令。

4. 输入逗号分隔列表形式的搜索域。

5. 选择防火墙模式：透明或路由式。

   在路由模式中，FTD被视为网络中的路由器跃点。要在其间路由的每个接口都位于不同的子网上。另一方面，透明防火墙是一个第 2 层防火墙，充当“线缆中的块”或“隐蔽的防火墙”，不被视为是到所连接设备的路由器跃点。

   系统仅在初始部署时设置防火墙模式。如果您重新应用引导程序设置，则不会使用此设置。

6. 输入逗号分隔列表形式的 DNS 服务器。

   例如，如果指定 FMC主机名，则 FTD 使用 DNS。

7. 输入FTD的完全限定主机名。

8. 输入注册期间要在FMC和设备之间共享的注册密钥。

   可以为此密钥选择介于 1 至 37 个字符之间的任何文本字符串；添加FTD时，需要在FMC上输入相同的密钥。

9. 输入供FTD管理员用户用于 CLI 访问的密码。

10. 选择应该发送 Firepower 事件的事件接口。如果未指定，系统将使用管理接口。

    此接口必须定义为 Firepower 事件接口。

11. 对于容器实例，请将硬件加密设置为已启用或已禁用。

    此设置在硬件中启用 TLS 加密加速，并提高某些类型流量的性能。有关详细信息，请参阅《FMC 配置指南》。本地实例不支持此功能。要查看分配给该实例的硬件加密资源百分比，请输入 show hw-crypto 命令。

在协议 (Agreement) 选项卡上，阅读并接受最终用户许可协议 (EULA)。

点击确定 (确定) 关闭配置对话框。

点击保存。

机箱通过下载指定软件版本，并将引导程序配置和管理接口设置推送至应用实例来部署逻辑设备。在逻辑设备页面中，查看新逻辑设备的状态。当逻辑设备将其状态显示为在线时，可以开始在应用中配置安全策略。

使用支持的浏览器输入以下 URL。

输入您的用户名和密码。

单击 Log In。

请确保智能许可帐户包含所需的可用许可证。

当您从思科或经销商那里购买设备时，您的许可证应该已链接到您的智能软件许可证帐户。但是，如果您需要自己添加许可证，则请使用思科商务工作空间上的 Find Products and Solutions 搜索字段。搜索以下许可证 PID：

注	如果未找到 PID，您可以手动将 PID 添加到订单中。

• 威胁、恶意软件和 URL 许可证组合：

  • L-FPR4110T-TMC=

  • L-FPR4120T-TMC=

  • L-FPR4140T-TMC=

  • L-FPR4150T-TMC=

• 威胁、恶意软件和 URL 订阅组合：

  • L-FPR4110T-TMC-1Y

  • L-FPR4110T-TMC-3Y

  • L-FPR4110T-TMC-5Y

  • L-FPR4120T-TMC-1Y

  • L-FPR4120T-TMC-3Y

  • L-FPR4120T-TMC-5Y

  • L-FPR4140T-TMC-1Y

  • L-FPR4140T-TMC-3Y

  • L-FPR4140T-TMC-5Y

  • L-FPR4150T-TMC-1Y

  • L-FPR4150T-TMC-3Y

  • L-FPR4150T-TMC-5Y

• RA VPN - 请参阅思科 AnyConnect 订购指南。

如果尚未执行此操作，请向智能许可服务器注册 FMC。

在 FMC中，选择 Devices > Device Management。

从 Add 下拉列表选择 Add Device，然后输入以下参数。

• Host - 输入要添加 FTD 的 IP 地址。如果在 FTD 初始引导程序配置中同时指定了 FMC IP 地址和 NAT ID，可以将此字段留空。

• Display Name - 输入要在 FMC 中显示的 FTD 的名称。

• Registration Key - 输入您在 FTD 初始引导程序配置中指定的注册密钥。

• Domain - 如果有多域环境，请将设备分配给分叶域。

• Group - 如果在使用组，则将其分配给设备组。

• Access Control Policy - 选择初始策略。除非已经拥有您知道自己需要使用的自定义策略，否则选择 Create new policy，然后选择 Block all traffic。之后您可以更改此设置以允许流量通过；请参阅允许流量从内部传到外部。

  

• Smart Licensing - 为要部署的功能分配所需的智能许可证：Malware（如果您打算使用 AMP 恶意软件检查）、Threat（如果您打算使用入侵防御）、URL （如果您打算实施基于类别的 URL 过滤）。

• Unique NAT ID - 指定您在 FTD 初始引导程序配置中指定的 NAT ID。

• Transfer Packets - 可让设备将数据包传输至 FMC。如果在启用此选项时触发了 IPS 或 Snort 等事件，设备会将事件元数据信息和数据包数据发送到 FMC进行检测。如果禁用此选项，只有事件信息会发送到 FMC，数据包数据不发送。

单击 Register，并确认注册成功。

（选项 1）通过 SSH 直接连接到 FTD管理接口的 IP 地址。

（选项 2）从 FXOS CLI，使用控制台连接或 Telnet 连接以连接到模块 CLI。

1. 连接到 安全引擎。

   connect module 1 { console | telnet}

   使用 Telnet 连接的优点在于，您可以同时对模块开展多个会话，并且连接速度更快。

   示例:

   
   Firepower# connect module 1 console
   Telnet escape character is '~'.
   Trying 127.5.1.1...
   Connected to 127.5.1.1.
   Escape character is '~'.
   
   CISCO Serial Over LAN:
   Close Network Connection to Exit
   
   Firepower-module1> 
   
   

2. 连接到 FTD控制台。

   connect ftd name

   如果您有多个应用程序实例，则必须指定实例名称。要查看实例名称，请输入不含名称的命令。

   示例:

   
   Firepower-module1> connect ftd FTD_Instance1
   
   ============================= ATTENTION ==============================
   You are connecting to ftd from a serial console. Please avoid
   executing any commands which may produce large amount of output.
   Otherwise, data cached along the pipe may take up to 12 minutes to be
   drained by a serial console at 9600 baud rate after pressing Ctrl-C.
   
   To avoid the serial console, please login to FXOS with ssh and use
   'connect module <slot> telnet' to connect to the security module.
   ======================================================================
   
   Connecting to container ftd(FTD_Instance1) console... enter "exit" to return to bootCLI
   > 
   
   

3. 输入 exit 使应用程序控制台返回到 FXOS 模块 CLI。

   注	对于 6.3 之前的版本，输入 Ctrl-a, d。

4. 返回 FXOS CLI的管理引擎层。

   要退出控制台：

   1. 输入 ~

      您将退出至 Telnet 应用。

   2. 要退出 Telnet 应用，请输入：

      telnet>quit

   要退出 Telnet 会话：

   输入 Ctrl-], .