安装并且配置在asa平台的一firepower服务模块-cisco.pdfVIP

安装并且配置在ASA平台的一FirePOWER服务模 块 目录 简介 先决条件 要求 使用的组件 背景信息 开始使用前 安装 安装在ASA的SFR模块 设置ASA SFR启动镜像 配置 配置FirePOWER软件 配置FireSIGHT管理中心 重定向流量到SFR模块 验证 故障排除 相关信息 简介 本文描述如何安装和配置在思科可适应安全工具的思科FirePOWER (SFR)模块(ASA)运行和如何注 册有思科FireSIGHT管理中心的SFR模块。 先决条件 要求 思科建议您的系统满足这些需求，在您尝试在本文描述的步骤前： 保证您有可用空间至少3GB在闪存驱动器(disk0)的，除引导程序软件的大小之外。 保证您访问特权EXEC模式。为了访问特权EXEC模式，请输入enable命令到CLI。如果密码未 设置，则请按回车： ciscoasa enable Password: ciscoasa# 使用的组件 为了安装在思科ASA的FirePOWER服务，这些组件要求： Cisco ASA软件版本9.2.2或以上 思科ASA平台5512-X通过5555-X FirePOWER软件版本5.3.1或以上 注意 ：如果要安装在ASA 5585-X硬件模块的FirePOWER (SFR)服务，请读FirePOWER (SFR)服务的安装在ASA 5585-X硬件模块。 这些组件在思科FireSIGHT管理中心要求： FirePOWER软件版本5.3.1或以上 FireSIGHT管理中心FS2000、FS4000或者虚拟设备 本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原 始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。 背景信息 思科ASA FirePOWER模块，亦称ASA SFR，提供下一代防火墙服务，例如： 下一代入侵防御系统(NGIPS) 应用程序可见性和控制(AVC) URL 过滤 先进的恶意软件保护(安培) 注意 ：您能使用ASA SFR模块在单个或多个上下文模式和在已路由或透明模式。 开始使用前 请考虑此重要信息，在您尝试在本文描述的步骤前： 如果有重定向流量到入侵防御系统(IPS) /Context意识的活动服务服务策略(CX)模块(该用ASA SFR)替换的您，您必须删除它，在您配置ASA SFR服务策略前。 您必须关闭当前运行的所有其它软件模块。设备能每次运行单个软件模块。您必须从ASA CLI执行此。例如，这些命令关闭并且卸载IPS软件模块，然后重新加载ASA ： ciscoasa# sw-module module ips shutdown ciscoasa# sw-module module ips uninstall ciscoasa# reload 使用为了去除CX模块的命令是相同的，除了cxsc关键字使用而不是ips ： ciscoasa# sw-module module cxsc shutdown ciscoasa# sw-module module cxsc uninstall ciscoasa# reload 当您再镜像模块时，请使用同一关闭并且卸载使用为了删除一旧有SFR镜像的命令。示例如下 ： ciscoasa# sw-module module sfr uninstall 如果ASA SFR模块用于多个上下文模式，请执行在系统最多执行空间内的本文描述的步骤。 提示 ：为了确定一个模块的状况在ASA的，请输入show module命令。 安装 此部分描述如何安装在ASA的SFR模块和如何设置ASA SFR启动镜像。 安装在ASA的SFR模块 完成这些步骤为了安装在ASA的SFR模块： 1. 下载从C的ASA SFR系统软件到从ASA SFR管理接口是可访问的HTTP、HTTPS或者 FTP服务器。 2. 下载启动镜像到设备。您能使用Cisco Adaptive Security Device Manager (ASDM)或ASA CLI为了下载启动镜像到设备。 注意 ：请勿转接系统软件;它下载的以后对固体驱动(SSD)。完 成这些步骤为了通过ASDM下载启动镜像： 下载启动镜像到您的工作站或者