新しいFireSIGHT Management Centerを再イメージ化または購入する場合は、トラフィックを検査するデバイスに登録する必要があります。FireSIGHT Management Center は、FirePOWER アプライアンス、NGIPS 仮想アプライアンス、FirePOWER サービスを実行する ASA などに登録できます。この記事では、FireSIGHT Management Center にデバイスを登録する方法について説明します。
1. 「システム」>「ローカル」>「登録」に移動します。
2.画面右上の[Add Manager]ボタンをクリックします。
3. [管理ホスト]フィールドに、デバイスを管理する管理センターのIPアドレスまたはホスト名を入力します。このデバイスの登録に使用する固有の 登録キー(英数字)を入力します。
4.情報を入力したら、[保存]をクリックします。
1. FireSIGHT Management Centerに登録するデバイスのCLIに接続します。
2.ユーザ名adminまたはCLI設定(管理者)アクセスレベルを持つ別のユーザ名でログインします。
3.プロンプトで、configure manager addコマンドを使用して、デバイスをFireSIGHT Management Centerに登録します。
このコマンドの構文は次のとおりです。
> configure manager addDONTRESOLVE >
reg_key
上記の構文では、
ほとんどの場合、次のように、登録キーと共に FireSIGHT Management Center のホスト名または IP アドレスを指定する必要があります。
> configure manager add DC_IP_Address my_reg_key
ただし、デバイスと FireSIGHT Management Center が NAT デバイスによって分けられている場合は、登録キーと共に一意の NAT ID を入力し、ホスト名の代わりに DONTRESOLVE を指定します。たとえば次のようにします。
configure manager add DONTRESOLVE my_reg_key my_nat_id
次の例では、FireSIGHT Management Center と管理対象デバイスの間に NAT 境界がなく、123456 が登録キーとして使用されます。
> configure manager add 192.0.2.2 123456
Manager successfully configured.
1. Management CenterのWebユーザインターフェイスにログインします。ページ上部の [Devices] タブをクリックします。
2.右上にある[Add]をクリックします。ドロップダウン リストが表示されます。[Add Device] をクリックします。画面中央に、デバイス情報の入力を求めるウィンドウが表示されます。
3. [ホスト]フィールドに、デバイスのIPアドレスを入力します。
4. 「登録キー」フィールドに、以前に指定したワンタイム登録キーを入力します。
5.残りのオプションを好みに設定します。NAT ID を使用していた場合は、 [Advanced] をクリックして展開し、[Unique NAT ID] フィールドに同じ NAT ID を入力します。
6. 「登録」をクリックします。これで、FireSIGHT Management Center からデバイスを管理できるようになりました。
改定 | 発行日 | コメント |
---|---|---|
1.0 |
09-Oct-2014 |
初版 |