Cisco Cisco Web Security Appliance S170 ユーザーガイド
2-2
思科网络安全设备 AsyncOS 8.8 用户指南
第 2 章 连接、安装和配置
连接、安装和配置的任务概述
从物理设备迁移到虚拟设备
要将部署从物理设备迁移到虚拟设备，请参阅之前主题中引用的虚拟设备安装指南以及针对
AsyncOS 版本的版本说明。
AsyncOS 版本的版本说明。
连接、安装和配置的任务概述
连接设备
准备工作
•
按照 《思科 170 系列硬件安装指南》中的说明来安装设备，将设备连线进行管理，以及将设
备连接到电源。
备连接到电源。
•
如果计划将设备物理连接到 WCCP v2 路由器以进行透明重定向，请先验证 WCCP 路由器
是否支持第 2 层重定向。
是否支持第 2 层重定向。
•
请注意思科配置建议：
–
如有可能，请使用单工布线 （对传入和传出流量使用不同电缆），以增强性能和安全性。
步骤 1
如果尚未连接管理接口，请执行此操作：
任务
更多信息
1.
将设备连接到互联网流量。
2.
收集并记录设置信息。
3.
运行 “系统设置向导” (System Setup Wizard)。
4.
（可选）连接上游代理。
以太网端口
备注
M1
将 M1 连接到其可以执行以下操作的位置：
•
发送和接收管理流量。
•
（可选）发送和接收 Web 代理数据流量。
您可以将笔记本电脑直接连接到 M1 来管理设备。
要使用主机名 (http://hostname:8080) 连接到管理接口，请将设备主机名
和 IP 地址添加到 DNS 服务器数据库。
和 IP 地址添加到 DNS 服务器数据库。
P1 和 P2 （可选）
•
可用于出站管理服务流量，但不可用于管理。
•
在 “网络” (Network) > “接口” (Interfaces) 页面上启用 “将 M1
端口仅限于设备管理服务”(Restrict M1 port to appliance management
services only)。
端口仅限于设备管理服务”(Restrict M1 port to appliance management
services only)。
•
为使用数据接口的服务设置路由。