Cisco Firepower 1010 Guide D'installation Matérielle

Masquer les pouces Voir aussi pour Firepower 1010:

Guide de démarrage (200 pages)

Guide de mise en route (198 pages)

Guide d'installation (52 pages)

page de 54

/ 54
Signets

Liens rapides

Télécharger ce manuel

Guide d'installation matérielle des appliances Cisco Firepower 1010

Première publication : 24 juillet 2019

Dernière modification : 22 mars 2023

Americas Headquarters

Cisco Systems, Inc.

170 West Tasman Drive

San Jose, CA 95134-1706

USA

http://www.cisco.com

Tel: 408 526-4000

800 553-NETS (6387)

Fax: 408 527-0883

Sommaire des Matières pour Cisco Firepower 1010

Page 1 Guide d'installation matérielle des appliances Cisco Firepower 1010 Première publication : 24 juillet 2019 Dernière modification : 22 mars 2023 Americas Headquarters Cisco Systems, Inc. 170 West Tasman Drive San Jose, CA 95134-1706 http://www.cisco.com Tel: 408 526-4000 800 553-NETS (6387)
Page 2 Cisco and the Cisco logo are trademarks or registered trademarks of Cisco and/or its affiliates in the U.S. and other countries. To view a list of Cisco trademarks, go to this URL: https://www.cisco.com/c/en/us/about/legal/trademarks.html.
Page 3 Conditions à prendre en compte pour la configuration en rack C H A P I T R E 3 Monter le châssis Déballer et inspecter le châssis Montage du châssis sur un bureau Guide d'installation matérielle des appliances Cisco Firepower 1010...
Page 4 Connexion au port de console avec Mac OS X Connexion au port de console avec Linux C H A P I T R E 5 Installation, maintenance et mise à niveau Installer la protection d'opacité FIPS Guide d'installation matérielle des appliances Cisco Firepower 1010...
Page 5 Caractéristiques du câble d'alimentation, à la page 16 Fonctionnalités Les appliances Cisco Firepower 1010 et 1010E sont des appliances de sécurité réseau compactes de la gamme Cisco Firepower. Firepower 1010 est pris en charge à partir de Firepower Threat Defense (FTD) version 6.4 et ASA version 9.12.
Page 6 Présentation Fonctionnalités Illustration 1 : Cisco Firepower 1010 et 1010E Le tableau suivant dresse la liste des fonctionnalités des appliances Firepower 1010 et 1010E. Guide d'installation matérielle des appliances Cisco Firepower 1010...
Page 7 Présentation Fonctionnalités Tableau 1 : Fonctionnalités des appliances Firepower 1010 et 1010E Caractéristique 1010 1010E Certifications aux — standards de sécurité Guide d'installation matérielle des appliances Cisco Firepower 1010...
Page 8 Reportez-vous à la rubrique « Conformité des certifications de sécurité » du chapitre « Paramètres de plateforme matérielle » de votre version logicielle dans le Guide de configuration pour obtenir des instructions sur la conformité des Guide d'installation matérielle des appliances Cisco Firepower 1010...
Page 9 Circulation d'air Latéralement Pas de ventilateur Remarque Étant donné que les appliances Firepower 1010 et 1010E ne possèdent pas de ventilateur, la température interne du système est nettement plus élevée que la température ambiante indiquée dans Caractéristiques matérielles, à la page Processeur Un processeur Intel 4 cœurs...
Page 10 Interrupteur d'alimentation L'alimentation du système est contrôlée par le cordon d'alimentation. Il n'y a pas de bouton d'alimentation. Pour arrêter les appliances Firepower 1010 ou 1010E, retirez le bloc d'alimentation secteur. Prise pour câble Le châssis se met sous tension lorsque vous branchez le bloc d'alimentation secteur.
Page 11 Ne les retirez pas. Ports de console Les appliances Firepower 1010 et 1010E disposent de deux ports de console externes, d'un port RJ-45 standard et d'un port série mini-USB B. Vous ne pouvez activer qu'un seul port de console à la fois.
Page 12 à savoir copy, format, delete, mkdir, pwd, cd, etc. • Système de fichiers FAT-32 : la gamme Firepower 1010 ne prend en charge que les systèmes de fichiers formatés FAT-32 pour la clé USB externe. Si vous insérez une clé USB externe qui n'est pas au format FAT-32, le processus de montage du système échoue et vous obtenez un message...
Page 13 (LTP). Le protocole LTP permet à quiconque de connecter une nouvelle appliance Firepower 1010 à un réseau afin que le service IT puisse l'enregistrer dans CDO et la configurer à distance. CDO prend en charge Firepower Threat Defense (FTD) 6.7 ou version ultérieure.
Page 14 Numéro de série et code QR du portail de documentation numérique La figure suivante illustre le placement de l'autocollant du code QR sur le panneau arrière du châssis. Illustration 4 : Autocollant de code QR Firepower 1010 Autocollant de code QR —...
Page 15 Panneau avant Panneau avant La figure suivante présente le panneau avant des appliances Firepower 1010 et 1010E. Notez qu'il n'y a pas de connecteur ou de voyants sur le panneau avant. Illustration 6 : Panneau avant des appliances Firepower 1010 et 1010E Panneau arrière...
Page 16 Voyants d'alimentation, d'état et d'activité à Voyants d'alimentation, d'état et d'activité en haut l'arrière du châssis du châssis La figure suivante présente les voyants du panneau arrière des appliances Firepower 1010 et 1010E, et décrit leurs états. Guide d'installation matérielle des appliances Cisco Firepower 1010...
Page 17 • Vert : cloud déconnecté. Remarque Le clignotement du voyant CDO s'applique au provisionnement LTP (Low Touch Provisioning). Reportez-vous au Guide de déploiement facile des pare-feu Cisco Secure Firewall 1000, 2100 ou 3100 pour plus d'informations. Guide d'installation matérielle des appliances Cisco Firepower 1010...
Page 18 = 100 Mbit/s. • Vert clignotant : trois clignotements rapides = 1 000 Mbit/s. Caractéristiques matérielles Le tableau suivant décrit les caractéristiques matérielles des appliances Firepower 1010 et 1010E. Tableau 2 : Caractéristiques matérielles des appliances Firepower 1010 et 1010E 1010 1010E...
Page 19 Le tableau suivant répertorie les ID de produits (PID) remplaçables sur site associés aux appliances Firepower 1010 et 1010E. Les composants de rechange sont ceux que vous pouvez commander et remplacer vous-même. En cas de défaillance d'un composant interne, vous devez obtenir une autorisation de retour de matériel (RMA) pour l'intégralité...
Page 20 Présentation Caractéristiques du câble d'alimentation Tableau 3 : ID de produits Firepower 1010 et 1010E Description FPR1010-ASA-K9 Appliance ASA pour bureau Cisco Firepower 1010 FPR1010E-ASA-K9 Appliance ASA pour bureau Cisco Firepower 1010E FPR1010-NGFW-K9 Pare-feu de nouvelle génération Cisco Firepower 1010 FPR1010E-NGFW-K9 Pare-feu de nouvelle génération Cisco...
Page 21 Caractéristiques du cordon : 2,5 A, 250 V Connecteur : IEC 60320/C5 — Illustration 12 : Brésil (CAB-AC-C5-BRA) Prise : NBR 14136 Caractéristiques du cordon : 2,5 A, 250 V Connecteur : IEC 60320/C5 — Guide d'installation matérielle des appliances Cisco Firepower 1010...
Page 22 Caractéristiques du cordon : 2,5 A, 250 V Connecteur : IEC 60320/C5 — Illustration 15 : Europe (CAB-AC-C5-EUR) Fiche : CEE 7 VII Caractéristiques du cordon : 2,5 A, 250 V Connecteur : IEC 60320/C5 — Guide d'installation matérielle des appliances Cisco Firepower 1010...
Page 23 Caractéristiques du cordon : 2,5 A, 250 V Connecteur : IEC 60320/C5 — Illustration 18 : Japon (CAB-AC-C5-JAP) Prise : JIS C8303 Caractéristiques du cordon : 3 A, 125 V Connecteur : IEC 60320/C5 — Guide d'installation matérielle des appliances Cisco Firepower 1010...
Page 24 Caractéristiques du cordon : 2,5 A, 250 V Connecteur : IEC 60320/C5 — Illustration 21 : Suisse (CAB-AC-C5-SWI) Prise : SEV 1011 Caractéristiques du cordon : 2,5 A, 250 V Connecteur : IEC 60320/C5 — Guide d'installation matérielle des appliances Cisco Firepower 1010...
Page 25 Caractéristiques du cordon : 2,5 A, 125 V Connecteur : IEC 60320/C5 Illustration 23 : Royaume-Uni (CAB-AC-C5-UK) Prise : BS1363A/SS145 Caractéristiques du cordon : 2,5 A, 250 V Connecteur : IEC 60320/C5 — Guide d'installation matérielle des appliances Cisco Firepower 1010...
Page 26 Présentation Caractéristiques du câble d'alimentation Guide d'installation matérielle des appliances Cisco Firepower 1010...
Page 27 CONSERVEZ CES INSTRUCTIONS. Attention Consigne 1004 Instructions d'installation Avant d'utiliser, d'installer ou de brancher le système sur la source d'alimentation, consultez les instructions d'installation. Guide d'installation matérielle des appliances Cisco Firepower 1010...
Page 28 à la terre et n'utilisez pas l'équipement sans avoir préalablement installé un conducteur de mise à la terre adéquat. Contactez l'autorité de contrôle compétente ou un électricien si vous n'êtes pas sûr qu'une mise à la terre correcte a été effectuée. Guide d'installation matérielle des appliances Cisco Firepower 1010...
Page 29 électriques locales et nationales en vigueur. Positionner le châssis Reportez-vous à la section Montage du châssis sur un bureau, à la page 32 pour en savoir plus sur le montage mural du châssis. Guide d'installation matérielle des appliances Cisco Firepower 1010...
Page 30 • Portez des lunettes de sécurité si vous travaillez dans des conditions présentant un risque pour les yeux. • Ne faites rien qui soit susceptible de présenter un danger pour autrui ou qui puisse rendre le matériel dangereux. Guide d'installation matérielle des appliances Cisco Firepower 1010...
Page 31 à la terre en touchant la partie en métal du châssis. Pour des raisons de sécurité, vérifiez régulièrement la valeur de résistance du bracelet de protection, qui doit être comprise entre 1 et 10 mégohms (Mohm). Guide d'installation matérielle des appliances Cisco Firepower 1010...
Page 32 • Vérifiez l'alimentation sur le site avant d'installer le châssis pour vous assurer qu'elle ne présente aucun pic de tension et n'émet aucun bruit. Le cas échéant, installez un conditionneur d'énergie pour garantir une tension d'alimentation et des niveaux de puissance électrique adéquats en entrée de l'appliance. Guide d'installation matérielle des appliances Cisco Firepower 1010...
Page 33 • Des déflecteurs peuvent aider à isoler l'air évacué de l'air entrant, ce qui permet également de faire circuler l'air de refroidissement dans le châssis. Le placement idéal des déflecteurs dépend de la circulation de l'air dans le rack. Essayez différentes dispositions pour positionner correctement les déflecteurs. Guide d'installation matérielle des appliances Cisco Firepower 1010...
Page 34 Préparation de l'installation Conditions à prendre en compte pour la configuration en rack Guide d'installation matérielle des appliances Cisco Firepower 1010...
Page 35 : • Numéro de facture de l'expéditeur (reportez-vous au bon de livraison) • Modèle et numéro de série de l'unité endommagée • Description des dommages • Impact des dommages sur l'installation Guide d'installation matérielle des appliances Cisco Firepower 1010...
Page 36 Pour une orientation verticale (panneau arrière vers le haut), les trous doivent être séparés de 17,33 cm (6,826 pouces). Pour une orientation horizontale, les trous doivent être séparés de 13,09 cm (5,154 pouces). Le kit de montage mural (référence 69-100647-01) contient les éléments suivants : Guide d'installation matérielle des appliances Cisco Firepower 1010...
Page 37 Illustration 26 : Support mural Fixation horizontale Fixation verticale Étape 3 Fixez le support de montage mural au châssis à l'aide des trois vis cruciformes M3 x 6 mm. Guide d'installation matérielle des appliances Cisco Firepower 1010...
Page 38 Saisissez le châssis, alignez les vis dans les chevilles sur les trous situés au bas du support mural, placez le châssis contre le mur de manière à insérer les têtes des vis dans le support, puis faites glisser le châssis vers le bas jusqu'à ce qu'il repose sur les vis. Guide d'installation matérielle des appliances Cisco Firepower 1010...
Page 39 • Quatre vis cruciformes 10-32 x 0,75 po (référence 48-0441-01). Selon votre type de rack, utilisez ces vis pour fixer le plateau coulissant au rack. Étape 1 Installez les guides-câbles sur la tablette de montage en rack : Guide d'installation matérielle des appliances Cisco Firepower 1010...
Page 40 Placez le châssis sur une surface de travail ample et stable en orientant la partie supérieure vers le bas. Étape 3 Retournez le plateau coulissant et placez-le sur le châssis. Vous pouvez monter le châssis en orientant vers l'avant aussi bien la façade que l'arrière. Guide d'installation matérielle des appliances Cisco Firepower 1010...
Page 41 Serrez les trois vis M3 x 7 mm pour fixer le châssis au plateau coulissant (voir la figure ci-dessus). Étape 6 Faites délicatement pivoter le plateau coulissant afin de placer le côté droit vers le haut. Étape 7 Installez le module d'alimentation dans le plateau coulissant à l'arrière du châssis. Guide d'installation matérielle des appliances Cisco Firepower 1010...
Page 42 Si la butée coulissante arrière ne touche pas le module d'alimentation, desserrez les deux vis, faites glisser la butée vers le haut pour toucher le module d'alimentation, puis resserrez les vis. c) Réengagez les bandes Velcro et serrez-les pour fixer l'alimentation. Guide d'installation matérielle des appliances Cisco Firepower 1010...
Page 43 Répétez les étapes 1 à 8 pour monter un deuxième châssis. Utilisez le second plateau coulissant et les trois vis M3 x 7 mm restantes pour installer un deuxième châssis sur le plateau coulissant puis sur la tablette de montage en rack (reportez-vous à l'étape 3). Guide d'installation matérielle des appliances Cisco Firepower 1010...
Page 44 Vous pouvez maintenant brancher votre cordon d'alimentation et le faire passer dans les guides-câbles. Que faire ensuite Installez les câbles conformément à la configuration logicielle par défaut ; consultez pour cela le Guide de mise en route de Cisco Firepower 1010. Guide d'installation matérielle des appliances Cisco Firepower 1010...
Page 45 Étape 2 Installez le pilote. Étape 3 Connectez un câble USB mini B à 5 broches au port de console comme indiqué dans la figure suivante. Guide d'installation matérielle des appliances Cisco Firepower 1010...
Page 46 Étape 5 Suivez les instructions pour exécuter l'installation du pilote. Étape 6 Pour communiquer avec le châssis, démarrez une application d'émulation de terminal. Ce logiciel doit être configuré avec les paramètres suivants : Guide d'installation matérielle des appliances Cisco Firepower 1010...
Page 47 Saisissez les commandes suivantes pour trouver le numéro du port USB Linux : Exemple : root@usb-suse# cd /dev root@usb-suse /dev# ls -ltr *ACM* crw-r--r-- 1 root root 188, 0 Jan 14 18:02 ttyACM0 root@usb-suse /dev# Guide d'installation matérielle des appliances Cisco Firepower 1010...
Page 48 Établissez la connexion au port USB en utilisant la commande ci-après, suivie de la vitesse du port USB du châssis : Exemple : root@usb-suse /dev# screen /dev/ttyACM0 9600 Étape 5 Pour déconnecter la console USB de Linux à partir de la fenêtre de terminal, entrez Ctrl-a suivi de : puis quit. Guide d'installation matérielle des appliances Cisco Firepower 1010...
Page 49 Étant donné que la protection d'opacité FIPS recouvre le numéro de série sur le châssis, le responsable de la cryptographie doit copier le numéro de série et le conserver en lieu sûr. Le numéro de série vous sera demandé pour chaque appel au centre d'assistance technique Cisco. Pour connaître l'emplacement du numéro de série, consultez Numéro de série et code QR du portail de documentation numérique, à...
Page 50 Installez le panneau FIPS en tenant le châssis droit et en le faisant glisser sur la façade du panneau FIPS. Illustration 35 : Installer le châssis dans le panneau FIPS Étape 4 Retournez le châssis avec le panneau FIPS installé et posez les trois vis. Guide d'installation matérielle des appliances Cisco Firepower 1010...
Page 51 étiquettes d'inviolabilité. Laissez les étiquettes d'inviolabilité durcir pendant au moins 12 heures. Avertissement Toute erreur de placement des étiquettes d'inviolabilité signifie que le châssis n'est pas en mode FIPS. Guide d'installation matérielle des appliances Cisco Firepower 1010...
Page 52 Observez les procédures suivantes pour placer le châssis en mode FIPS : • Reportez-vous au chapitre dédié à la conformité des certifications de sécurité de votre version logicielle dans votre Guide de configuration pour savoir comment activer le mode FIPS. Guide d'installation matérielle des appliances Cisco Firepower 1010...
Page 53 Référence des commandes Cisco ASA, commandes pour la procédure ASA d'activation du mode FIPS. Que faire ensuite Reportez-vous au Guide de démarrage de Cisco Firepower 1010 pour plus d'informations sur la configuration. Guide d'installation matérielle des appliances Cisco Firepower 1010...
Page 54 Installation, maintenance et mise à niveau Installer la protection d'opacité FIPS Guide d'installation matérielle des appliances Cisco Firepower 1010...

Ce manuel est également adapté pour:

Firepower 1010e