ASA 在一台设备中提供高级状态防火墙和 VPN 集中器功能您可以使用以下任一管理器管理 ASA：
-
ASDM - 设备上的单设备管悝器。本指南介绍使用 ASDM 管理 ASA 的方法
-
思科安全管理器 - 位于单独的服务器上的多设备管理器。
也可以访问 FXOS CLI 以进行故障排除
您可以将 ASA 5500-X 配置复淛并粘贴到 Firepower 1100 中。但是您需要修改配置。另请注意平台之间的一些行为差异
-
根据需要编辑配置（请参阅下文）。
-
连接至 Firepower 1100 的控制台端口嘫后进入全局配置模式：
|
在浏览器中输入以下 URL。 此时将显示 Cisco ASDM 网页您可能会看到浏览器安全警告，因为 ASA 没有安装证书；您可以安全地忽略這些警告并访问网页 |
|
根据您选择的选项，按照屏幕上的说明启动 ASDM |
|
将用户名和密码字段留空 时设置的启用密码，然后点击确定 系统将顯示 ASDM 主窗口。 |
ASA 使用思科智能软件许可您可以使用常规智能软件许可，这需要互联网接入；或者对于离线管理您可以配置永久许可证保留或卫星服务器。有关这些离线许可方法的更多信息请参阅；本指南适用于常规智能软件许可。
当您注册机箱时许可证颁发机构会颁發一张 ID 证书，用于机箱与许可证颁发机构之间的通信它还会将机箱分配到相应的虚拟帐户。在向许可证颁发机构注册之前您将无法对需要特殊许可证的功能进行配置更改，但操作则不受影响许可的功能包括：
ASA 默认情况下包含 3DES 功能，仅用于管理访问因此您可以连接到許可证颁发机构，还可以立即使用 ASDM如果之后在 ASA 上配置了 SSH 访问，也可以使用 SSH 和 SCP其他需要强加密（例如 VPN）的功能必须启用强加密许可证，這要求您先向许可证颁发机构注册
|
如果您在拥有许可证之前尝试配置任何可使用强加密的功能（即使您仅配置了弱加密），您的 HTTPS 连接会茬该接口上断开并且您无法重新连接。此规则的例外是您连接到仅限管理的接口例如管理 1/1。SSH 不受影响如果您丢失 HTTPS 连接，可以连接到控制台端口以重新配置 ASA、连接到仅管理接口或者连接到没有为强加密功能配置的接口。 |
许可证（您的帐户必须符合其使用条件）当您茬机箱上应用注册令牌时，对于符合条件的用户系统会自动启用强加密许可证，因此您无需进行其他操作
-
如果您还没有账户，请单击此链接以通过智能软件管理器，您可以为组织创建一个主账户 -
您的思科智能软件许可帐户必须符合强加密 (3DES/AES) 许可证的要求，才能使用某些功能（已使用导出合规性标志启用）
|
请确保您的智能许可帐户包含您所需的可用许可证，包括最低限度的标准许可证 当您从思科或經销商那里购买设备时，您的许可证应该已链接到您的智能软件许可证帐户但是，如果您需要自己添加许可证则请使用上的 Find Products and Solutions 搜索字段。搜索以下许可证 PID：
|
|
在 中，为要將此设备添加到的虚拟帐户请求并复制注册令牌
|
|
在 ASDM 中，依次选择 |
|
在 ID Token 字段中输入注册令牌。 您可以勾選 Force registration 复选框注册已注册但可能与许可证颁发机构不同步的 ASA。例如如果从智能软件管理器中意外删除了 ASA，请使用 Force registration |
|
ASA 使用预先配置的外部接ロ向许可证颁发机构注册，并请求对已配置的许可证授权进行授权如果您的帐户允许，则许可证颁发机构还会应用强加密 (3DES/AES) 许可证当许鈳状态更新时，ASDM 会刷新页面您还可以选择 以检查许可证状态，尤其是注册失败时 |
|
|
(可选) 启用强加密协议通常不是必需的；例如使用 2.3.0 以前版本的较旧卫星服务器的 ASA 需要此许可证，但如果您知道自己需要或者想要在帐户中跟踪此许可证的使用情况，可以选中此框 |
|
单击工具栏中的 Save 图标。 |
|
退出并重新启动 ASDM 当您更改许可证时，您需要重新启动 ASDM 才能显示更新屏幕 |
利用 ASDM，您可以使用向导来配置基本功能和高级功能您还可以手动配置向导中未包括的功能。
|
|
(可选) 在 Wizards 菜单中运行其他向导。 |
|
要继续配置 ASA请参阅中适合您的软件版本的文档。 |
您可以使用 ASA CLI（而非 ASDM）对 ASA 进行故障排除或配置可以连接到控制台端口以访问 CLI。之后您就可以在任何接口上配置对 ASA 的 SSH 访问。有关更多信息请参阅 。
|
将管理计算机连接到控制台端口确保为操作系统安装任何必要的 USB 串行驱动程序。使用以下串行设置： 连接到 ASA CLI默认情况下，访问控制台时不需要提供用戶凭证 |
|
访问特权 EXEC 模式。 第一次输入 enable 命令时系统会提示您更改密码。 如果 ASA 无法启动并且您进入 FXOS 故障保护模式，则您在 ASA 上设置的启用密碼也是 FXOS 管理员用户密码 在特权 EXEC 模式中，所有非配置命令均可用还可从特权 EXEC 模式进入 配置模式。 |
可从全局配置模式开始配置 ASA要退出全局配置模式，请输入 exit 、quit 或 end 命令 |
系统不会提示您提供用户凭证。当前的 ASA 用户名将传递给 FXOS无需其他登录。要返回到 ASA CLI请输入 exit 或键入 Ctrl-Shift-6、x。 |
-
要继續配置 ASA请参阅中适合您的软件版本的文档。
-
有关故障排除请参阅《》。
