您可以使用以下地址中的任何一个。如果已配置了 IPv4 或 IPv6 地址或 DNS 名称，可以使用。

• 管理地址。默认情况下，这在管理/诊断接口上为 192.168.45.45。

• 您为 HTTPS 访问打开的数据接口的地址。默认情况下（在硬件平台上），“inside”接口允许 HTTPS 访问，因此可以连接到默认的内部地址 192.168.1.1。 在内部接口为桥接组的设备型号上，可以通过任何桥接组成员接口连接到此地址。

您可以使用“admin”用户名，这是预定义的用户。默认管理员密码为 Admin123。

如果会话连续 30 分钟处于非活动状态，就会过期，系统将提示您重新登录。从页面右上角的用户图标下拉菜单中选择注销。

该控制面板直观地显示了设备的状态，包括所启用的接口以及关键设置（绿色）已配置或还需继续配置。有关详细信息，请参阅查看接口状态和管理状态。

状态图像的上方是设备型号、软件版本、VDB（系统和漏洞数据库）版本及入侵规则最后更新时间的摘要。此区域还显示高可用性状态，包括配置该功能的链接；请参阅高可用性（故障切换）。

图像下方是您可以配置的各种功能分组、每组的配置摘要以及管理系统配置可执行的操作。

下面是各组的摘要：

• 接口 - 除了管理接口外，至少应配置两个数据接口。请参阅接口。

• 路由 - 路由配置。必须定义默认路由。根据您的配置，也可能需要其他路由。请参阅路由。

• 更新 - 地理位置、入侵规则和漏洞数据库更新，以及系统软件升级。如果使用这些功能，请设置定期更新计划，以确保您拥有最新的数据库更新。另外，如需在执行定期计划更新之前下载更新，也可以访问此页面。请参阅更新系统数据库和源。

• 系统设置 - 此组包括多种设置。有些设置是在初始设置设备时配置的基本设置，很少更改。请参阅系统设置。

• 智能许可证 - 显示系统许可证的当前状态。必须安装适当的许可证，才能使用该系统。某些功能需要额外的许可证。请参阅为系统授权许可。

• 备份和恢复 - 备份系统配置或恢复先前的备份。请参阅备份和恢复系统。

• 故障排除 - 应思科技术支持中心的要求生成故障排除文件。请参阅创建故障排除文件。

• 站点间 VPN - 本设备与远程设备之间的站点间虚拟专用网络 (VPN) 连接。请参阅管理站点间 VPN。

• 远程接入 VPN - 允许外部客户端连接到内部网络的远程接入虚拟专用网 (VPN) 配置。请参阅配置远程接入 VPN。

• 高级配置 - 使用 FlexConfig 和智能 CLI 配置使用 Firepower 设备管理器无法配置的功能。请参阅高级配置。

• 设备管理 - 查看审核日志或导出配置副本。请参阅审核与变更管理。

只有将更改部署至设备，更改才会生效。请参阅部署更改。

“安全策略”页面显示通过系统实现连接的常规流程以及安全策略的应用顺序。

虽然必须始终拥有访问控制策略，但可能不需要配置每个策略类型。以下是策略摘要：

• SSL Decryption - 如果要检查加密连接（例如 HTTPS）是否存在入侵、恶意软件等，则必须解密连接。使用 SSL 解密策略确定需要解密的连接。系统检查连接后，会将其重新加密。请参阅配置 SSL 解密策略。

• 身份 - 如果要将网络活动与各个用户相关联，或根据用户或用户组成员身份控制网络访问，请使用身份策略确定与给定源 IP 地址关联的用户。请参阅配置身份策略。

• Security Intelligence - 使用安全情报策略快速丢弃进出列入黑名单的 IP 地址或 URL 的连接。将已知恶意站点列入黑名单后，在访问控制策略中即可无需考虑这些站点。思科提供定期更新的已知恶意地址和 URL 源，可使安全情报黑名单实现动态更新。使用情报源，无需通过编辑策略来添加或删除黑名单中的项目。请参阅配置安全情报。

• NAT（网络地址转换）- 使用 NAT 策略将内部 IP 地址转换为外部可路由地址。请参阅配置 NAT。

• Access Control - 使用访问控制策略确定网络上允许的连接。您可以按安全区域、IP 地址、协议、端口、应用、URL、用户或用户组进行过滤。您还可以使用访问控制规则来应用入侵策略和文件（恶意软件）策略。使用此策略实施 URL 过滤。请参阅配置访问控制策略。

• Intrusion - 使用入侵策略检测已知威胁。即使使用访问控制规则应用入侵策略，也仍可以编辑入侵策略，以选择性地启用或禁用特定的入侵规则。请参阅管理入侵策略。

只有将更改部署至设备，更改才会生效。请参阅部署更改。

若有未部署的更改，系统会用圆点高亮显示。

“待处理更改”窗口显示配置的部署版本与待处理更改之间的对比信息。这些更改进行了颜色编码，表示出删除、添加或编辑的元素。有关每种颜色的解释，请参阅窗口中的说明。

如果部署要求重新启动检测引擎，则该页面包含一条消息，其中提供要求重新启动的更改的详细信息。如果此时无法接受瞬时流量丢失，请关闭该对话框，等待更佳的部署更改时机。

如果图标未高亮显示，仍可以点击图标查看上一个成功部署作业的日期和时间。窗口中还包含显示部署历史记录的链接，点击此链接可访问已经过过滤仅显示部署作业的审核页面。

窗口将显示部署正在进行。您可以关闭窗口，或等待部署完成。如果您在部署过程中关闭窗口，作业不会停止。您可以在任务列表或审核日志中查看结果。如果将窗口保持打开状态，请点击部署历史记录链接查看结果。

或者，您现在可以执行以下操作：

• 为作业命名 - 要对部署作业命名，请点击立即部署按钮上的下拉箭头，然后选择 为部署作业命名。输入一个名称，然后点击部署。名称将会连同作业一块显示在审核和部署历史记录中，更便于您查找作业。

  例如，如果将作业命名为“DMZ Interface Configuration”，成功的部署将被命名为“Deployment Completed: DMZ Interface Configuration”。此外，在与部署作业相关的“任务已开始”和“任务已结束”事件中，作业名称将用作事件名称。

• 放弃更改 - 要放弃所有待处理更改，请依次点击更多选项 > 全部放弃。系统将要求您进行确认。

• 复制更改 - 要将更改列表复制到剪贴板，请依次点击更多选项 > 复制到剪贴板。仅当更改不超过 500 项时，才选项才可用。

• 下载更改 - 要以文件形式下载更改列表，请依次点击更多选项 > 以文本形式下载。系统将提示将文件保存到工作站。文件采用 YAML 格式。如果您没有专门支持 YAML 格式的编辑器，可以使用文本编辑器查看。

此时将打开任务列表，其中显示系统任务的状态和详细信息。

如果发现持续性的问题，可能需要修复设备配置。例如，如果一直无法获取数据库更新，则可能是设备的管理 IP 地址无法访问互联网造成。对于任务说明中指出的某些问题，您可能需要联系思科技术支持中心 (TAC)。

针对任务列表可以执行以下操作：

• 点击成功或失败按钮，可依据这些状态过滤列表。

• 点击任务的删除图标 ()，可将其从列表中移除。

• 点击删除所有完成的任务可清空已结束的所有任务的列表。

有些命令需要更长时间生成输出，请耐心等待。如果收到命令执行超时的消息，请重试。如果输入需要交互响应的命令（例如 show perfstats ），也会出现超时错误。如果问题仍然存在，您可能需要使用 SSH 客户端而不是 CLI 控制台。

以下是有关如何使用该窗口的一些提示。

• 按 Tab 键，在键入部分命令时系统会自动补全。此外，此时按 Tab 键，系统还会列出命令中可用的参数。Tab 可列出三级关键字。三级之后，需要使用命令参考来获取更多信息。

• 按 Ctrl+C 可以停止命令执行。

• 要移动窗口，请点击并按住报头的任意位置，然后将窗口拖到所需位置。

• 点击展开（）或收起（）按钮放大或缩小窗口。

• 点击取消停靠，以独立窗口显示（）按钮，将窗口从网页分离出去，在独立的浏览器窗口中显示。要再次停靠，请点击停靠到主窗口（）按钮。

• 点击并拖动以突出显示文本，然后按 Ctrl+C 将输出复制到剪贴板。

• 点击清除 CLI（）按钮，清除所有输出。

• 点击复制最后一个输出（）按钮，将您输入的最后一个命令的输出内容复制到剪贴板上。

尽管用于登录 Firepower 设备管理器的凭证可验证您对 CLI 的访问权限，但使用控制台时，实际上从来无需登录 CLI。