次のいずれのアドレスも使用できます。設定済みのものであれば、IPv4 アドレス、IPv6 アドレス、または DNS 名を使用できます。

• 管理アドレス。デフォルトでは、これは管理/診断インターフェイス上の 192.168.45.45 です。

• HTTPS アクセスのために開いたデータ インターフェイスのアドレス。デフォルトでは、「内部」インターフェースが HTTPS アクセスを許可するため、デフォルトの内部アドレスである 192.168.1.1 に接続できます。内部インターフェイスがブリッジ グループであるデバイス モデルでは、任意のブリッジ グループ メンバー インターフェイスを介してこのアドレスに接続できます。

デフォルトの admin パスワードは Admin123 です。

セッションは 20 分間操作しないと期限切れになり、再度ログインするように求められます。ページの右上にあるユーザ アイコンのドロップダウン メニューから [ログアウト（Log Out）] を選択するとログアウトできます。

管理者ユーザ アカウントには必要な権限がありますが、config 権限を持っていればどのアカウントでも問題ありません。SSH セッションまたはコンソール ポートを使用できます。

特定のデバイス モデルでは、コンソール ポートから FXOS CLI に移動します。connect ftd コマンドを使用して Firepower Threat Defense CLI にアクセスします。

configure user addusername {basic | config}

次の権限レベルを持つユーザを定義できます。

• config：ユーザに構成へのアクセス権を付与します。すべてのコマンドの管理者権限がユーザに与えられます。

• basic：ユーザに基本的なアクセス権を付与します。ユーザはコンフィギュレーション コマンドを入力することはできません。

次の例では、config アクセス権を使用して、joecool という名前のユーザ アカウントを追加します。パスワードは入力時に非表示となります。

> configure user add joecool config
Enter new password for user joecool: newpassword
Confirm new password for user joecool: newpassword
> show user
Login              UID   Auth Access  Enabled Reset    Exp Warn  Str Lock Max
admin             1000  Local Config  Enabled    No  Never  N/A  Dis   No N/A
joecool           1001  Local Config  Enabled    No  Never  N/A  Dis   No   5

アカウントのデフォルト動作を変更するには、次のコマンドを使用できます。

• configure user aging username max_days warn_days

  ユーザ パスワードの有効期限を設定します。パスワードの最大有効日数と、有効期限が近づいたことをユーザに通知する警告を期限切れとなる何日前に発行するかを指定します。どちらの値も 1 ~ 9999 ですが、警告までの日数は最大日数以内にする必要があります。アカウントを作成した場合、パスワードの有効期限はありません。

• configure user forcereset username

  次回ログイン時にユーザにパスワードを強制的に変更してもらいます。

• configure user maxfailedlogins username number

  アカウントがロックされる前の連続したログイン失敗の最大回数を 1 ~ 9999 までで設定します。アカウントをロック解除するには、configure user unlock コマンドを使用します。新しいアカウントのデフォルトは、5 回連続でのログインの失敗です。

• configure user minpasswdlen username number

  パスワードの最小長を 1 ~ 127 までで設定します。

• configure user strengthcheck username {enable | disable}

  パスワードの変更時にユーザに対してパスワード要件を満たすように要求する、パスワードの強度確認を有効または無効にします。ユーザ パスワードの有効期限が切れた場合、または configure user forcereset コマンドを使用している場合は、ユーザが次にログインしたときにこの要件が自動的に有効になります。

ユーザをアカウントからロックアウトしたり、アカウントを削除するか、またはその他の問題を修正する必要があります。システムのユーザ アカウントを管理するには、次のコマンドを使用します。

• configure user access username {basic | config}

  ユーザ アカウントの権限を変更します。

• configure user delete username

  指定したアカウントを削除します。

• configure user disable username

  指定したアカウントを削除せずに無効にします。ユーザは、アカウントを有効にするまでログインできません。

• configure user enable username

  指定したアカウントを有効にします。

• configure user password username

  指定したユーザのパスワードを変更します。ユーザは通常、configure password コマンドを使用して自分のパスワードを変更する必要があります。

• configure user unlock username

  ログイン試行の最大連続失敗回数の超過が原因でロックされたユーザ アカウントをロック解除します。

1. CLI から初期設定を完了していない場合は、FirePOWER Device Manager（https://ip-address）を開きます。アドレスは、次のいずれかとなります。

   • 内部インターフェイスに接続しているか、またはデフォルトで内部ブリッジ グループを持つモデルで、いずれかの内部ブリッジ グループのデータ インターフェイスに接続している場合は、https://192.168.1.1 となります。

   • 管理用の物理インターフェイスに接続している場合は、https://192.168.45.45 となります。

2. ユーザ名 admin およびパスワード Admin123 でログインします。

続行するには、この手順を実行する必要があります。

システムに必要なライセンスを取得および適用するには、スマート ライセンス アカウントが必要です。最初に、90 日間の評価ライセンスを使用してから、後でスマート ライセンスを設定できます。

デバイスを今すぐ登録するには、Smart Software Manager のアカウントにログインするリンクをクリックして、新しいトークンを作成し、このトークンを編集ボックスにコピーします。

評価ライセンスを使用するには、[登録せず、90 日間の評価期間を開始する（Start 90 day evaluation period without registration）]を選択します。後からデバイスを登録し、スマート ライセンスを取得するには、デバイス、[スマート ライセンス（Smart Licenses）] グループ内のリンクをクリックします。

1. 管理ポートに接続して、デバイスに再接続します。必要に応じて、管理ネットワーク（192.168.45.0/24）で新しいアドレスを取得するためにワークステーションの DHCP アドレスを解放して更新します。必要に応じて、192.168.45.1 ～ 192.168.45.44 の範囲でワークステーションのスタティック アドレスを設定します。
2. https://192.168.45.45 で Firepower Device Manager を開きます。
3. 90 日間の評価ライセンスの開始を確認するプロンプトが表示されます。このオプションを選択し、[確認（Confirm）]をクリックします。
4. [デバイス（Device）] > [システム設定（System Settings）] > [NTP] を選択し、NTP サーバを設定して、[保存（Save）]をクリックします。デフォルトのサーバが要件に適合する場合は、このステップをスキップできます。
5. メニューの右上にあるユーザ アイコン ドロップダウンリストから [プロファイル（Profile）]を選択し、デバイスのタイム ゾーンを選択して、[保存（Save）] をクリックします。

   

6. 評価ライセンスを使用しない場合は、[デバイス（Device）] > [スマート ライセンス（Smart License）] > [設定の表示（View Configuration）] を選択し、[登録の要求（Request Register）]をクリックして、指示に従ってデバイスを登録します。デバイスの登録を参照してください。（この時点で必要なオプションのライセンスを有効にすることもできます）。

1. [デバイス（Device）] > [システム設定（System Settings）] > [DHCP サーバ（DHCP Server）] を選択します。
2. [DHCP サーバ（DHCP Server）]タブをクリックします。
3. 内部インターフェイス行の [操作（Actions）]カラムにカーソルを置き、削除アイコン（）をクリックします。

1. [デバイス（Device）]を選択します。
2. インターフェイス グループで、有効化されているインターフェイスの数を示すリンク（[3 個有効（3 Enabled）]など）をクリックします。
3. 内部インターフェイス行の [操作（Actions）]カラムにカーソルを置き、編集アイコン（）をクリックします。
4. [IPv4 アドレス（IPv4 Address）]タブで、一意のサブネットのスタティック アドレス（192.168.2.1/24、192.168.46.1/24 など）を入力します。デフォルトの管理アドレスは 192.168.45.45/24 であるため、このサブネットは使用しないでください。

   また、内部ネットワークですでに DHCP サーバが実行されている場合は、DHCP を使用してアドレスを取得することもできます。

5. [OK]をクリックします。

内部インターフェイスのスタティック アドレスを設定した場合は、内部ネットワークに接続するワークステーションにアドレスを提供するために DHCP サーバを設定できます。これは一般的な設定です。

1. [デバイス（Device）] > [システム設定（System Settings）] > [DHCP サーバ（DHCP Server）] を選択します。
2. [DHCP サーバ（DHCP Server）]タブをクリックします。
3. [+]をクリックします。
4. サーバを有効化するオプションを選択し、内部インターフェイスを選択します。
5. アドレス プールについては、内部アドレスと同じサブネットに属する範囲を入力します。

   たとえば、内部アドレスが 192.168.2.1/24 の場合は、192.168.2.5 ～ 192.168.2.254 を使用できます。ネットワーク上のノードにスタティックに割り当てられているアドレスを含めないでください。必要に応じてスタティック アドレスを割り当てることができるよう、数個のアドレスをプールから除外することを検討してください。

6. [OK]をクリックします。

1. デバイスをクリックし、[インターフェイス（Interfaces）] グループ内のリンクをクリックして、インターフェイスのリストを開きます。
2. GigabitEthernet 1/9 インターフェイスの編集アイコン（）をクリックします。
3. 次のオプションを設定します。

   • インターフェイス名（Interface Name）：インターフェイスの名前を入力します。たとえば、wifi。

   • ステータス（Status）：スライダをクリックして、インターフェイスを有効にします。

   • IPv4アドレス（IPv4 Address）：アドレス タイプに [スタティック（Static）] を選択してから、アドレスとサブネット マスクを入力します。たとえば、192.168.10.1/24 と入力します。

4. [保存（Save）]をクリックします。

デバイス セットアップ ウィザードは、inside_zoneという名前のセキュリティ ゾーンに insideブリッジ グループのメンバーを配置します。アクセスポイント Web インターフェイスに到達するには、Wi-Fi インターフェイスが同じゾーンに存在している必要があります（デフォルトの Inside_Inside_Rule アクセス ルールによって実現可能）。

1. メニューで [オブジェクト（Objects）]をクリックし、目次から [セキュリティ ゾーン（Security Zones）] を選択します。
2. inside_zone の編集アイコン（）をクリックします。
3. [インターフェイス（Interfaces）]の下の [+] をクリックし、wifi インターフェイスを選択します。

デバイス セットアップ ウィザードは、トラフィックが inside_zone から outside_zone へ流れるのを許化する、つまり、内部ユーザのインターネットへのアクセスを許可するルールを作成します。

また、内部ホストが相互に到達できるように、トラフィックが inside_zone と inside_zone の間で流れるのを許可するルールを作成します。

wifi インターフェイスを inside_zone に追加すると、Wi-Fi ユーザもこれらの両方のルールに含まれ、インターネットと他の内部ユーザに到達できるようになります。

ウィザードを完了していない場合、これらのルールは存在していない可能性があります。デフォルト アクションがすべてのトラフィックのブロックであるため、これらのルールを作成する必要があります。次の手順は、inside_zone セキュリティ ゾーン内のインターフェイス間のトラフィックを有効にするルールを作成する方法を説明しています。

1. メニューで [ポリシー（Policies）]をクリックします。
2. [アクセス コントロール（Access Control）]テーブルの上にある [+] をクリックして、ルールを追加します。
3. 少なくとも次のオプションをルールに設定します。

   • タイトル（Title）：ルールの名前を入力します。たとえば、Inside_Inside と入力します。

   • アクション（Action）：[許可（Allow）] または [信頼（Trust）] のいずれかを指定します。

   • [送信元/宛先（Source/Destination）] > [送信元ゾーン（Source Zones）]：inside_zone を選択します。

   • [送信元/宛先（Source/Destination）] > [宛先ゾーン（Destination Zones）]：inside_zone を選択します。

4. [OK]をクリックします。

DHCP サーバはアクセスポイントに接続するデバイスに IP アドレスを供給します。また、アクセス ポイント自体にもアドレスを供給します。

1. デバイスをクリックします。
2. [システム設定（System Settings）] > [DHCP サーバ（DHCP Server）] をクリックします。
3. [DHCP サーバ（DHCP Servers）]タブをクリックします。
4. DHCP サーバ テーブルの上の [+]をクリックします。
5. 次の DHCP サーバ プロパティを設定します。

   • DHCP サーバを有効にする（Enable DHCP Server）：スライダをクリックして、DHCP サーバを有効にします。

   • インターフェイス（Interface）：wifi インターフェイスを選択します。

   • アドレス プール（Address Pool）：DHCP クライアントのアドレス プールを入力します。たとえば、ワイヤレス インターフェイスのアドレス例を使用した場合、プールは 192.168.10.2 ～ 192.168.10.254 です。プールは、インターフェイスの IP アドレスと同じサブネット上に存在している必要があります。インターフェイスのアドレスまたはブロードキャスト アドレスを含めることはできません。

6. [追加（Add）]、[OK] の順にクリックします。

ワイヤレス アクセス ポイントは、ワイヤレス インターフェイスに定義されている DHCP プールからアドレスを取得します。プール内の最初のアドレスを取得する必要があります。アドレス例を使用した場合、これは 192.168.10.2 です（最初のアドレスが動作しない場合は、プール内の次のアドレスが試行されます）。

1. 新しいブラウザ ウィンドウを使用して、ワイヤレス アクセス ポイントの IP アドレス、たとえば、http://192.168.10.2 に移動します。

   アクセス ポイント Web インターフェイスが表示されます。

   このアドレスを開くには、内部ネットワーク上またはそれをルーティングできるネットワーク上にいる必要があります。

2. ユーザ名 cisco およびパスワード Cisco でログインします。
3. 左側の [簡易設定（Easy Setup）] > [ネットワーク設定（Network Configuration）] をクリックします。
4. [無線設定（Radio Configuration）]領域で、[無線 2.4GHz（Radio 2.4GHz）] および [無線 5GHz（Radio 5GHz）] の各セクションに対して、少なくとも次のパラメータを設定し、セクションごとに [適用（Apply）] をクリックします。

   • SSID：サービス セット識別子。これは、ワイヤレス ネットワークの名前です。Wi-Fi 接続のワイヤレス ネットワークを選択すると、この名前が表示されます

   • ビーコンのブロードキャスト SSID（Broadcast SSID in Beacon）：このオプションを選択します。

   • Universal Admin Mode（ユニバーサル管理モード）：[無効（Disable）]。

   • セキュリティ（Security）：使用するセキュリティ オプションを選択します。

1. 左側の [サマリ（Summary）]をクリックし、メイン ページの [ネットワーク インターフェイス（Network Interfaces）] で、2.4 GHz 無線に対応するリンクをクリックします。
2. [Settings（設定）] タブをクリックします。
3. [Enable Radio]の設定では、[Enable] ラジオ ボタンをクリックし、ページ下部の [Apply] をクリックします。
4. 5 GHz 無線についてもプロセスを繰り返します。

次に、グループのサマリを示します。

• [インターフェイス（Interface）]：管理インターフェイスに加えて、少なくとも 2 つのデータ インターフェイスを設定する必要があります。インターフェイスを参照してください。

• [ルーティング（Routing）]：ルーティングの設定。デフォルト ルートを定義する必要があります。構成によってはその他のルートが必要な場合があります。ルーティングを参照してください。

• [更新（Updates）]：地理位置情報、侵入ルール、脆弱性データベースの更新、システム ソフトウェアの更新。これらの機能を使用する場合は、定期的な更新スケジュールを設定して、最新のデータベース更新が適用されるようにします。定期的なスケジュール更新が行われる前に更新をダウンロードする必要がある場合は、このページにアクセスすることもできます。システム データベースの更新を参照してください。

• [システム設定（System Settings）]：このグループにはさまざまな設定が含まれています。一部は、デバイスの初期設定時に設定し、その後ほとんど変更することがない基本設定です。システム設定を参照してください。

• [スマート ライセンス（Smart License）]：システム ライセンスの現在の状態が表示されます。システムを使用するためには適切なライセンスをインストールする必要があります。一部の機能には追加ライセンスが必要です。システムのライセンスを参照してください。

• [バックアップと復元（Backup and Restore）]システム設定をバックアップするか、または以前のバックアップを復元します。システムのバックアップと復元を参照してください。

• [トラブルシュート（Troubleshoot）]：Cisco Technical Assistance Center の要求に従いトラブルシューティング ファイルを生成します。トラブルシューティング ファイルの作成を参照してください。

• [サイト間 VPN（Site-to-Site VPN）]：このデバイスとリモート デバイス間のサイト間バーチャル プライベート ネットワーク（VPN）接続。サイト間 VPN の管理を参照してください。

繰り返し発生する問題を発見した場合は、デバイス設定の修正が必要になる場合があります。たとえば、データベース更新を取得できない状態が続く場合は、デバイスの管理 IP アドレスからインターネットへのパスが存在しない可能性があります。タスクの説明で示される一部の問題については、Cisco Technical Assistance Center（TAC）に連絡する必要があります。

タスク リストでは、次の操作を実行できます。

• [成功（Success）]または [失敗（Failures）] ボタンをクリックして、ステータスに基づいてリストをフィルタリングする。

• [削除（Delete）] アイコン（）をクリックして、タスクをリストから削除する。

• [完了したタスクをすべて削除（Remove All Completed Tasks）]をクリックして、進行中ではないタスクのリストを空にする。