Cisco Cisco Firepower Management Center 2000 Merkblatt

Seite von 218
 
4-1
FireSIGHT 系统安装指南 
 
4
设置 FireSIGHT 系统设备
部署并安装设备后,您必须完成设置流程,以使新设备能够在受信任的管理网络上进行通信。还
必须更改管理员密码并接受最终用户许可协议 (EULA)。
在设置过程中,您可以执行初始管理级别的任务,例如设置时间、注册和许可设备及安排更新。
设置和注册过程中所选择的选项决定系统创建并应用的默认接口、内联集、区域和策略。
这些初始配置和策略旨在提供开箱即用的用户体验,助您快速设置部署,同时不限制您的选项。
无论最初如何配置设备,都可以随时使用防御中心更改其配置。例如,如果在设置过程中选择了
某个检测模式或访问控制策略,不会将您锁定在特定设备、区域或策略配置。
有关设置 ASA FirePOWER 设备的详细信息,请参阅 ASA 文档。
有关初始设置流程每个步骤的详细信息,请参阅以下各节:
  •
可以对设备进行物理访问。
如果您尚不熟悉设置流程,思科强烈建议您先阅读本章节。
  •
说明了如何使用脚本来指定网络设置,以使新设备能够在您
的管理网络上进行通信。您当前通过键盘和显示器访问的所有防御中心都需要执行该步骤。
  •
说明了如何使用交互命令行界面 (CLI) 在3 
系列 设备上执行设置流程。
  •
  •
说明了如何使用防御中心的网络界面来完成其初始设置。
  •
包含了设置 FireSIGHT 系统部署时可能执行的设置后任务的相关指南。
注意事项
本章的这些步骤说明了如何在不停止设备的情况下对设备进行设置。但是,如果需要停止设备,
请使用 《FireSIGHT 系统用户指南》中“管理设备”章节中的操作步骤、 3 系列设备上 CLI 中的 
system shutdown
 命令或设备外壳中的 
shutdown -h now
 命令 (有时称为专家模式)。