Durchführen Der Startkonfiguration Über Die Device Manager - Cisco Firepower 1010 Leitfaden

Durchführen der Startkonfiguration über die Device Manager
Durchführen der Startkonfiguration über die Device Manager
Stellen Sie eine Verbindung zur Device Manager her, um die Ersteinrichtung des Threat Defense-Systems
durchzuführen. Wenn Sie die Ersteinrichtung mit Device Manager durchführen, werden alle in Device Manager
abgeschlossenen Schnittstellenkonfigurationen beibehalten, wenn Sie für das Management zu CDO wechseln,
zusätzlich zu den Einstellungen für die Management-Schnittstelle und den Managerzugriff. Beachten Sie,
dass andere Standardkonfigurationseinstellungen, wie z. B. die Zugriffskontrollrichtlinie oder Sicherheitszonen,
nicht beibehalten werden. Wenn Sie die CLI verwenden, werden nur die Management-Schnittstellen- und
Managerzugriffseinstellungen beibehalten (z. B. wird die standardmäßige interne Schnittstellenkonfiguration
nicht beibehalten).
Prozedur
Schritt 1 Verbinden Sie Ihren Management-Computer mit einer der folgenden Schnittstellen: Ethernet 1/2 bis 1/8.
Schritt 2
Melden Sie sich bei Device Manager an.
a) Geben Sie die folgende URL in Ihren Browser ein: https://192.168.95.1
b) Melden Sie sich mit dem Benutzernamen admin und dem Standardkennwort Admin123 an.
c) Sie werden aufgefordert, den Endbenutzerlizenzvertrag zu lesen und zu akzeptieren und das
Administratorkennwort zu ändern.
Schritt 3 Verwenden Sie bei der ersten Anmeldung in Device Manager den Einrichtungsassistenten, um die
Erstkonfiguration abzuschließen. Sie können den Einrichtungsassistenten optional überspringen, indem Sie
unten auf der Seite auf Skip device setup (Geräteeinrichtung überspringen) klicken.
Nachdem Sie den Einrichtungsassistenten abgeschlossen haben, haben Sie zusätzlich zur Standardkonfiguration
für die interne Schnittstelle (Ethernet 1/2 bis 1/8, die Switch-Ports auf VLAN1 sind) eine Konfiguration für
eine externe Schnittstelle (Ethernet 1/1), die beibehalten wird, wenn Sie zum CDO-Management wechseln.
a) Konfigurieren Sie die folgenden Optionen für die externe Schnittstelle und die Management-Schnittstellen,
und klicken Sie auf Next (Weiter).
1. Outside Interface Address (Externe Schnittstellenadresse): Diese Schnittstelle ist in der Regel das
2. Management-Schnittstelle
Leitfaden zu den ersten Schritten mit Cisco Firepower 1010
150
Internet-Gateway und kann als Managerzugriffsschnittstelle verwendet werden. Sie können während
der Ersteinrichtung des Geräts keine alternative externe Schnittstelle auswählen. Die erste
Datenschnittstelle ist die standardmäßige externe Schnittstelle.
Wenn Sie eine andere externe (oder interne) Schnittstelle für den Managerzugriff verwenden möchten,
müssen Sie sie nach Abschluss des Einrichtungsassistenten manuell konfigurieren.
Configure IPv4 (IPv4 konfigurieren): Die IPv4-Adresse für die externe Schnittstelle. Sie können
DHCP verwenden oder eine statische IP-Adresse, eine Subnetzmaske und ein Gateway manuell
eingeben. Sie können auch Off (Aus) auswählen, wenn keine IPv4-Adresse konfiguriert werden soll.
Sie können PPPoE nicht mit dem Einrichtungsassistenten konfigurieren. PPPoE kann erforderlich
sein, wenn die Schnittstelle mit einem DSL-Modem, Kabelmodem oder einem anderen ISP-Anschluss
verbunden ist und Ihr ISP PPPoE verwendet, um Ihre IP-Adresse bereitzustellen. Sie können PPPoE
konfigurieren, nachdem Sie den Assistenten abgeschlossen haben.
Configure IPv6 (IPv6 konfigurieren): Die IPv6-Adresse für die externe Schnittstelle. Sie können
DHCP verwenden oder eine statische IP-Adresse, ein Präfix und ein Gateway manuell eingeben. Sie
können auch Off (Aus) auswählen, wenn keine IPv6-Adresse konfiguriert werden soll.
Threat Defense-Bereitstellung mit CDO