Листовка для Cisco Cisco ASA 5585-X with FirePOWER SSP-40

Скачать
Страница из 16
14
 
ス テ ッ プ 1
次のいずれか を実行 し ま す。
(すべてのモデル) SSH を使用 し て ASA FirePOWER 管理 IP ア ド レ ス に接続 し ます。
( ソ フ ト ウ ェ ア モジ ュ ールのみ) ASA CLI か ら 、 モジ ュ ールへのセ ッ シ ョ ン を開 き ます (ASA CLI にア ク セ
ス す る には、 一般的な操作の コ ン フ ィ ギ ュ レーシ ョ ン ガ イ ド の 「Getting Started」 の章を参照 し て く だ さ
い)。 マルチ  コ ン テ キ ス ト  モー ド の場合は、 シ ス テ ム実行スペース か ら セ ッ シ ョ ン を開 き ます。
hostname# session sfr 
ス テ ッ プ 2
ユーザ名 と し て、 admin、 ま たは CLI 設定 (管理者) のア ク セ ス  レベルを持っ てい る 他のユーザ名を使用 し て
ロ グ イ ン し ま す。
ス テ ッ プ 3
プ ロ ン プ ト で configure manager add  コ マ ン ド を使用 し てデバ イ ス を FireSIGHT 管理セ ン タ ーへ登録 し ま す。
こ の コ マ ン ド の構文は次の と お り です。
configure manager add {hostname | IPv4_address | IPv6_address | DONTRESOLVEreg_key [nat_id]
値は次の と お り です。
{hostname | IPv4_address | IPv6_address | DONTRESOLVE} は、 FireSIGHT 管理セ ン タ ーの完全修飾 さ れた
ホ ス ト 名 ま たは IP ア ド レ ス を表 し ます。 FireSIGHT 管理セ ン タ ーを直接ア ド レ ス指定で き ない場合は、
DONTRESOLVE を使用 し ます。
reg_key は、 デバ イ ス を FireSIGHT 管理セ ン タ ーへ登録す る のに必要な一意の英数字に よ る 登録キーです。
nat_id はオプシ ョ ン の英数字に よ る 文字列で、 FireSIGHT 管理セ ン タ ー と デバ イ ス 間の登録プ ロ セ ス で使用
さ れ ます。 hostname が DONTRESOLVE に設定 さ れてい る 場合に必要です。
ス テ ッ プ 4
ブ ラ ウ ザで HTTPS 接続を使用 し て、 上記で入力 し た ホ ス ト 名ま たはア ド レ ス を使用 し て FireSIGHT 管理セ ン
タ ーに ロ グ イ ン し ま す。 た と えば、 https://DC.example.com  と し ま す。
デバ イ ス を追加す る には、 [Device Management] ページ ([Devices] > [Device Management]) を使用 し ます。
詳細については、 オ ン ラ イ ンヘルプ、 ま たは 『FireSIGHT System User Guide』 の 「Managing Devices」 の章
を参照 し て く だ さ い。
9  
ASA FirePOWER モジ ュ ールでのセキ ュ リ テ ィ  ポ リ シーの設定
セ キ ュ リ テ ィ  ポ リ シーは、 Next Generation IPS の フ ィ ル タ リ ン グやアプ リ ケーシ ョ ン の フ ィ ル タ リ ン グ な ど、 モジ ュ ールで
提供 さ れ る サービ ス を制御 し ま す。
FireSIGHT 管理セ ン タ ーを使用 し て、 モ ジ ュ ール上でセ キ ュ リ テ ィ  ポ リ シーを設定 し ま す。
セ キ ュ リ テ ィ  ポ リ シーを設定す る ための CLI はあ り ません。
FireSIGHT 管理セ ン タ ーを使用 し たセキ ュ リ テ ィ  ポ リ シーの設定
FireSIGHT 管理セ ン タ ーを開 く には、 次のいずれか を実行 し ま す。
Web ブ ラ ウ ザ を使用 し て https://DC_address を開 き ます。 こ こ で DC_address は、
 で定義 し たマネージ ャ の DNS 名ま たは IP ア ド レ ス です。 た と えば、 https://dc.example.com 
と し ます。
ASDM で、 [Home] > [ASA FirePOWER Status] を選択 し 、 ダ ッ シ ュ ボー ド の下部の リ ン ク を ク リ ッ ク し ます。
セ キ ュ リ テ ィ  ポ リ シーの設定方法の詳細は、 『FireSIGHT System User Guide』、 ま たは FireSIGHT 管理セ ン タ ーのオ ン ラ イ
ンヘルプ を参照 し て く だ さ い。