Cisco Firepower 1010 Leitfaden Seite 58

Vorkonfiguration mit der Device Manager
Schritt 4 Verwenden Sie bei der ersten Anmeldung in Device Manager den Einrichtungsassistenten, um die
Erstkonfiguration abzuschließen. Sie können den Einrichtungsassistenten optional überspringen, indem Sie
unten auf der Seite auf Skip device setup (Gerätekonfiguration überspringen) klicken.
Nachdem Sie den Einrichtungsassistenten abgeschlossen haben, haben Sie zusätzlich zur Standardkonfiguration
für die interne Schnittstelle (Ethernet 1/2 bis 1/8, die Switch-Ports auf VLAN1 sind) eine Konfiguration für
eine externe Schnittstelle (Ethernet 1/1), die beibehalten wird, wenn Sie zum Management Center-Management
wechseln.
a) Konfigurieren Sie die folgenden Optionen für die externe Schnittstelle und die Management-Schnittstellen,
und klicken Sie auf Next (Weiter).
1. Outside Interface Address (Externe Schnittstellenadresse): Diese Schnittstelle ist in der Regel das
2. Management-Schnittstelle
b) Konfigurieren Sie die Zeiteinstellung (NTP), und klicken Sie auf Next (Weiter).
1. Time Zone (Zeitzone): Wählen Sie die Zeitzone für das System aus.
2. NTP Time Server (NTP-Zeitserver): Wählen Sie aus, ob Sie die Standard-NTP-Server verwenden
Leitfaden zu den ersten Schritten mit Cisco Firepower 1010
56
Internet-Gateway und kann als Managerzugriffsschnittstelle verwendet werden. Sie können während
der Ersteinrichtung des Geräts keine alternative externe Schnittstelle auswählen. Die erste
Datenschnittstelle ist die standardmäßige externe Schnittstelle.
Wenn Sie eine andere externe (oder interne) Schnittstelle für den Managerzugriff verwenden möchten,
müssen Sie sie nach Abschluss des Einrichtungsassistenten manuell konfigurieren.
Configure IPv4 (IPv4 konfigurieren): Die IPv4-Adresse für die externe Schnittstelle. Sie können
DHCP verwenden oder eine statische IP-Adresse, eine Subnetzmaske und ein Gateway manuell
eingeben. Sie können auch Off (Aus) auswählen, wenn keine IPv4-Adresse konfiguriert werden soll.
Sie können PPPoE nicht mit dem Einrichtungsassistenten konfigurieren. PPPoE kann erforderlich
sein, wenn die Schnittstelle mit einem DSL-Modem, Kabelmodem oder einem anderen ISP-Anschluss
verbunden ist und Ihr ISP PPPoE verwendet, um Ihre IP-Adresse bereitzustellen. Sie können PPPoE
konfigurieren, nachdem Sie den Assistenten abgeschlossen haben.
Configure IPv6 (IPv6 konfigurieren): Die IPv6-Adresse für die externe Schnittstelle. Sie können
DHCP verwenden oder eine statische IP-Adresse, ein Präfix und ein Gateway manuell eingeben. Sie
können auch Off (Aus) auswählen, wenn keine IPv6-Adresse konfiguriert werden soll.
Die Einstellungen der Management-Schnittstelle werden nicht angezeigt, wenn Sie die Ersteinrichtung
über die CLI durchgeführt haben.
Es werden die Einstellungen der Management-Schnittstelle verwendet, auch wenn Sie den
Managerzugriff auf einer Datenschnittstelle aktivieren. Beispiel: Der Management-Traffic, der über
die Backplane durch die Datenschnittstelle geleitet wird, löst FQDNs über die DNS-Server der
Management-Schnittstelle und nicht über die DNS-Server der Datenschnittstelle auf.
DNS Servers (DNS-Server): Der DNS-Server für die Managementadresse des Systems. Geben Sie
eine oder mehrere Adressen von DNS-Servern für die Namensauflösung ein. Der Standardwert sind
die öffentlichen DNS-Server von OpenDNS. Wenn Sie die Felder bearbeiten und zum Standardwert
zurückkehren möchten, klicken Sie auf OpenDNS verwenden, um die entsprechenden IP-Adressen
erneut in die Felder zu laden.
Firewall Hostname (Firewall-Host-Name): Der Host-Name für die Managementadresse des Systems.
oder die Adressen Ihrer NTP-Server manuell eingeben möchten. Sie können mehrere Server hinzufügen,
um Backups bereitzustellen.
Threat Defense-Bereitstellung mit einem Remote-Management Center