简介
本文档介绍将安全防火墙设备添加到思科安全管理器(CSM)的不同方法。
先决条件
要求
Cisco 建议您了解以下主题:
- Cisco Security Manager
- 自适应安全设备
使用的组件
本文档中的信息基于以下软件和硬件版本:
本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始(默认)配置。如果您的网络处于活动状态,请确保您了解所有命令的潜在影响。
背景信息
思科安全管理器为Cisco ASA设备提供集中管理和监控服务。
演示方法
本文档重点介绍将设备添加到CSM的两种方法。
如何导航到添加设备
您可以通过两种方式导航添加设备。
- 导航到文件>新设备。
- 从设备窗格右键点击或使用设备窗格中的加号图标。
将设备添加到CSM的方法
从网络添加设备
安全管理器与网络上的活动设备建立直接且安全的连接,以检索其标识信息和属性。
步骤 1:
单击new device后,出现弹出窗口。选择第一个选项Add device from network。
步骤 2:
步骤 3:
\
步骤 4:
如果需要添加部门或位置来对设备进行分组,可以选择Edit groups选项。
打开“编辑设备组”弹出窗口后,您可以根据需要添加组或类型。
单击完成后,设备即已注册。您会看到一个类似于图中所示示例的窗口。
设备会按之前创建的方式添加到部门和位置组。
在本示例中,您创建位置组为India,部门组为Firewall。
添加新设备
要合并当前不属于网络的设备,请在安全管理器中启用预调配。您可以选择在系统中创建设备。这样,您可以在安装设备硬件之前为设备分配策略并生成配置文件。
步骤 1:
单击new device后,会出现弹出窗口。选择Add device from network选项。
步骤 2:
从左侧窗格中选择device type,然后在右侧窗格中输入device details。
步骤 3:
输入设备用户名和凭证详细信息。
步骤 4:
将设备添加到组中。
点击完成后,设备即会注册,并显示如示例中所示的情况。