Cisco Cisco Prime Network Services Controller 3.0 Guide De Montage

At least one of the following must exist:

• To assign an ASA 1000V to the edge firewall, an ASA 1000V must be registered in Prime Network Services Controller and

must be available for assignment. For more information about VM registration, see

Task 4—Verifying Service VM Registration,

on page 19

.

• To instantiate an ASA 1000V service device from an image, an ASA 1000V service must be imported and VM Manager must

be configured in Prime Network Services Controller. For more information on importing service images, see

Service Images, on page 28

.

Choose Resource Management > Managed Resources > root > tenant > Edge Firewalls.

In the General tab, click Add Edge Firewall.
The Add Edge Firewall Wizard opens.

In the Properties screen, provide the information described in

Properties Screen, on page 32

, then click Next.

In the Service Device screen, do one of the following, then click Next:

• To assign an existing ASA 1000V service device:

Click Assign ASA 1000V.

In the ASA 1000V Device drop-down list, choose the required ASA 1000V.

• To instantiate a new ASA 1000V:

Click Instantiate.

In the list of available VMs, select the VM to use to instantiate a new ASA 1000V service device.

In the VM Access password fields, enter the password for the admin user account.

(Instantiate option only) If you instantiate anASA 1000V service device from an image, do one or both of the following
in the Placement screen, then click Next:

• Navigate to and choose the host or resource pool to use for the ASA 1000V instance.

• If you enabled high availability, either check the Same as Primary check box, or navigate to and choose the host

or resource pool to use for the secondary ASA 1000V instance

In the Interfaces screen, add the required interfaces as follows, then click Next:

• If you assigned an ASA 1000V without high availability, configure one inside and one outside interface.

• If you assigned an ASA 1000V with high availability, configure one inside and one outside interface, each with a

secondary IP address.

• If you instantiated an ASA 1000V without high availability, configure management, inside, and outside interfaces.