步骤 1

在 机箱管理器中，选择逻辑设备。

步骤 2

点击添加 > 独立设备，并设置以下参数：

1. 提供设备名称。

   此名称由机箱管理引擎用于配置管理设置和分配接口；它不是在应用配置中使用的设备名称。

2. 对于模板，请选择 Cisco Firepower 威胁防御。

3. 选择映像版本。

4. 选择实例类型：本地。

   设备管理器不支持容器实例。

5. 点击确定 (OK)。

   屏幕会显示调配 - 设备名称窗口。

步骤 3

展开数据端口 (Data Ports) 区域，然后点击要分配给设备的每个接口。

仅可分配先前在接口 (Interfaces) 页面上启用的数据接口。稍后您需要在 设备管理器 中启用和配置这些接口，包括设置 IP 地址。

步骤 4

点击屏幕中心的设备图标。

步骤 5

在一般信息 (General Information) 页面上，完成下列操作：

1. （对于 Firepower 9300）在安全模块选择下，点击您想用于此逻辑设备的安全模块。

2. 选择管理接口。

   此接口用于管理逻辑设备。此接口独立于机箱管理端口。

3. 选择管理接口地址类型：仅 IPv4、仅 IPv6 或 IPv4 和 IPv6。

4. 配置管理 IP 地址。

   设置用于此接口的唯一 IP 地址。

5. 输入网络掩码或前缀长度。

6. 输入网络网关地址。

步骤 6

在设置选项卡上，完成下列操作：

1. 在应用实例的管理类型下拉列表中，选择 LOCALLY_MANAGED。

   本地实例还支持 管理中心 作为管理器。如果在部署逻辑设备后更改管理器，则系统会清除您的配置，并重新初始化设备。

2. 输入逗号分隔列表形式的搜索域。

3. 防火墙模式仅支持路由式。

4. 输入逗号分隔列表形式的 DNS 服务器。

5. 输入威胁防御的完全限定主机名。

6. 输入供威胁防御管理员用户用于 CLI 访问的密码。

步骤 7

在协议选项卡上，阅读并接受最终用户许可协议 (EULA)。

步骤 8

点击确定 (OK) 关闭配置对话框。

步骤 9

点击保存 (Save)。

机箱通过下载指定软件版本，并将引导程序配置和管理接口设置推送至应用实例来部署逻辑设备。在逻辑设备 (Logical Devices) 页面中，查看新逻辑设备的状态。当逻辑设备将其状态显示为在线时，可以开始在应用中配置安全策略。

步骤 1

在浏览器中输入以下 URL。

步骤 2

使用用户名 admin 和部署 威胁防御 时设置的密码 登录。

步骤 3

系统会提示您接受 90 天评估许可证。

步骤 1

请确保智能许可帐户包含所需的可用许可证。

当您从思科或经销商那里购买设备时，您的许可证应该已链接到您的智能软件许可证帐户。但是，如果您需要自己添加许可证，则请使用Cisco Commerce Workspace上的 Find Products and Solutions 搜索字段。搜索以下许可证 PID：

注	如果未找到 PID，您可以手动将 PID 添加到订单中。

• IPS、恶意软件 防御和 URL 许可证组合：

  • L-FPR9K-40T-TMC=

  • L-FPR9K-48T-TMC=

  • L-FPR9K-56T-TMC=

  当您将上述 PID 之一添加到您的订单时，可以选择与以下 PID 之一对应的定期订用：

  • L-FPR9K-40T-TMC-1Y

  • L-FPR9K-40T-TMC-3Y

  • L-FPR9K-40T-TMC-5Y

  • L-FPR9K-48T-TMC-1Y

  • L-FPR9K-48T-TMC-3Y

  • L-FPR9K-48T-TMC-5Y

  • L-FPR9K-56T-TMC-1Y

  • L-FPR9K-56T-TMC-3Y

  • L-FPR9K-56T-TMC-5Y

• Cisco Secure 客户端-请参阅 思科安全客户端订购指南。

步骤 2

在 智能软件管理器 中，为要将此设备添加到的虚拟帐户请求并复制注册令牌。

1. 点击 Inventory。

   

2. 在 General 选项卡上，点击 New Token。

   

3. 在 Create Registration Token 对话框中，输入以下设置，然后点击 Create Token：

   

   • Description

   • Expire After - 思科建议该时间为 30 天。

   • 在使用此令牌注册的产品上允许导出控制的功能 (Allow export-controlled functionaility on the products registered with this token — 在您所在的国家/地区允许进行强加密的情况下启用导出合规性标志。如果打算使用此功能，则须立即选择该选项。如果稍后启用此功能，则需要使用新产品密钥重新注册设备并重新加载设备。如果您没有看到此选项，则您的帐户不支持出口控制功能。

   系统将令牌添加到您的资产中。

4. 点击令牌右侧的箭头图标可以打开 Token 对话框，可以从中将令牌 ID 复制到剪贴板。当需要注册威胁防御时，请准备好此令牌，以在该程序后面的部分使用。

   

   

步骤 3

在 设备管理器中，点击 设备，然后在 智能许可证 摘要中，点击 查看配置。

步骤 4

点击 Register Device。

然后，按照智能许可证注册对话框中的说明粘贴令牌：

步骤 5

点击 Register Device。

您会返回到智能许可证页面。在设备注册时，您会看到以下消息：

在设备成功注册并刷新页面后，您会看到以下内容：

步骤 6

根据需要，点击每个可选许可证的启用/禁用控件。

• 启用 - 将许可证注册到您的思科智能软件管理器帐户，并启用控制的功能。现在，您可以配置和部署该许可证控制的策略了。

• 禁用 - 取消许可证向思科智能软件管理器帐户的注册，并禁用控制的功能。新策略中无法配置这些功能，也不能再部署使用该功能的策略。

• 如果启用了 Cisco Secure 客户端 许可证，请选择要使用的许可证类型： Advantage、 Premier、 VPN Only或 Premier 和Advantage。

  

启用功能后，如果帐户中没有许可证，则在刷新页面后，您会看到以下不合规消息：

步骤 7

从齿轮下拉列表中选择 Resync Connection（再同步连接），将许可证信息与思科智能软件管理器同步。

步骤 1

（选项 1）通过 SSH 直接连接到 威胁防御管理接口的 IP 地址。

步骤 2

（选项 2）从 FXOS CLI，使用控制台连接或 Telnet 连接以连接到模块 CLI。

1. 连接到 安全模块。

   connect module slot_number { console | telnet}

   使用 Telnet 连接的优点在于，您可以同时对模块开展多个会话，并且连接速度更快。

   示例:

   
   Firepower# connect module 1 console
   Telnet escape character is '~'.
   Trying 127.5.1.1...
   Connected to 127.5.1.1.
   Escape character is '~'.
   
   CISCO Serial Over LAN:
   Close Network Connection to Exit
   
   Firepower-module1> 
   
   

2. 连接到 威胁防御控制台。

   connect ftd name

   如果您有多个应用程序实例，则必须指定实例名称。要查看实例名称，请输入不含名称的命令。

   示例:

   
   Firepower-module1> connect ftd FTD_Instance1
   
   ============================= ATTENTION ==============================
   You are connecting to ftd from a serial console. Please avoid
   executing any commands which may produce large amount of output.
   Otherwise, data cached along the pipe may take up to 12 minutes to be
   drained by a serial console at 9600 baud rate after pressing Ctrl-C.
   
   To avoid the serial console, please login to FXOS with ssh and use
   'connect module <slot> telnet' to connect to the security module.
   ======================================================================
   
   Connecting to container ftd(FTD_Instance1) console... enter "exit" to return to bootCLI
   > 
   
   

3. 输入 exit 使应用程序控制台返回到 FXOS 模块 CLI。

   注	对于 6.3 之前的版本，输入 Ctrl-a, d。

4. 返回 FXOS CLI的管理引擎层。

   要退出控制台：

   1. 输入 ~

      您将退出至 Telnet 应用。

   2. 要退出 Telnet 应用，请输入：

      telnet>quit

   要退出 Telnet 会话：

   输入 Ctrl-],。