Cisco Firepower 4100 là một trong những giải pháp tưởng lửa quan trọng thế hệ mới, mang lại những hiệu suất cao và khả năng phòng thủ toàn diện cho doanh nghiệp. Đây là một trong những lựa chọn hàng đầu cho các doanh nghiệp vừa và lớn, dưới đây hãy cùng Cisco Chính Hãng dướng dẫn bạn các bước lặp đặt và cài đặt cấu hình cho Cisco Firepower 4100 một cách nhanh chóng và chi tiết nhất, từ việc kết nối phần cứng của thiết bị đến cấu hình ban đầu và triển khai các chính sách bảo mật. Dù bạn chưa có nhiều kinh nghiệm trong lĩnh vực hay bạn là kỹ sư mới, hướng dẫn này của Cisco Chính Hãng sẽ giúp bạn triển khai một cách dễ dàng và hiệu quả.
GIỚI THIỆU VỀ CISCO FIREPOWER 4100
Cisco Firepower 4100 là dòng sản phẩm có bảo mật cao cấp, thế hệ mới của Cisco phát triển nhằm đáp ứng nhu cầu bảo vệ toàn diện cho các môi trường mạng quy mô lớn như doanh nghiệp đa chi nhánh, trung tâm dữ liệu, tổ chức chính phủ hoặc nhà cung cấp dịch vụ, ngoài ra một số các quy mô lớn khác của doanh nghiệp. Firepower 4100 được thiết kế với cấu trúc phần cứng có hiếu uất cao và khả năng xử lý thông tin linh hoạt, Cisco Firepower 4100 nằm giữa 2 phân khúc vừa phải, nếu Firepower 2100 dành cho văn phòng vừa và nhỏ, thì ngược lại 9300 là hệ thống đạt chuẩn nhà mạng, mang lại sự cân bằng lý tưởng về hiệu năng và khả năng mở rộng, tính bảo mật nâng cao.
CHUẨN BỊ CÀI ĐẶT FIREPOWER 4100
Khuyến Nghị Về An Toàn
- Tuân thủ các hướng dẫn an toàn sau:
- Giữ khu vực lắp đặt sạch sẽ và không có bụi trước, trong và sau khi lắp đặt.
- Để dụng cụ tránh xa lối đi, nơi bạn hoặc người khác có thể vấp phải.
- Không mặc quần áo rộng hoặc đeo trang sức như bông tai, vòng tay hoặc dây chuyền có thể bị kẹt vào khung thiết bị.
- Đeo kính bảo hộ nếu bạn làm việc trong điều kiện có thể gây nguy hiểm cho mắt.
- Không thực hiện bất kỳ hành động nào có thể gây nguy hiểm cho con người hoặc khiến thiết bị trở nên mất an toàn.
- Không bao giờ cố gắng nhấc vật nặng vượt quá khả năng của một người.
Đảm Bảo An Toàn Với Điện
Thực hiện theo các hướng dẫn sau khi làm việc với thiết bị chạy bằng điện:
-
Trước khi bắt đầu các quy trình yêu cầu tiếp cận bên trong khung máy, hãy tìm công tắc tắt nguồn khẩn cấp cho phòng bạn đang lắp đặt. Sau đó, nếu xảy ra tai nạn điện, bạn có thể hành động nhanh chóng để tắt nguồn.
-
Không làm việc một mình nếu có điều kiện nguy hiểm tiềm tàng ở bất kỳ nơi nào trong không gian làm việc của bạn.
-
Không bao giờ cho rằng nguồn điện đã bị ngắt; hãy luôn kiểm tra.
-
Kiểm tra cẩn thận các mối nguy hiểm tiềm ẩn tại khu vực làm việc của bạn, chẳng hạn như sàn ẩm, dây điện kéo dài không nối đất, dây điện bị sờn và thiếu hệ thống nối đất an toàn.
-
Sử dụng khung máy theo đúng định mức điện và hướng dẫn sử dụng sản phẩm.
-
Các Yếu Tố Cần Cân Nhắc Tại Địa Điểm Lắp Đặt
HƯỚNG DẪN LẮP ĐẶT VÀ SỬ DỤNG CISCO FIREPOWER 4100
Tháo Hộp Và Kiểm Tra Thiết Bị
Bước 1: Lấy thiết bị ra khỏi hộp và giữ lại toàn bộ nguyên vật liệu đóng gói.
Bước 2: So sánh số thiết bị với danh sách thiết bị do bên phân phối thiết bị cấp. Xác minh rằng bạn có tất cả các mặt hàng.
Bước 3: Kiểm tra xem có hư hỏng không và báo cáo bất kỳ sự khác biệt hoặc hư hỏng nào cho bên phân phối thiết bị. Chuẩn bị các thông tin sau:
- Số hóa đơn của người gửi hàng (xem phiếu đóng gói)
- Số hiệu và model của thiết bị bị hỏng
- Mô tả thiệt hại
- Tác động của hư hỏng đến quá trình lắp đặt
Gắn Khung Thiết Bị Vào Giá Đỡ (Rack-Mount)
Bước 1: Gắn giá đỡ vào mỗi bên của khung máy bằng sáu vít Phillips 8-32 x 0,375 inch có trong bộ phụ kiện.

| 1 | Khung gầm | 2 | Giá đỡ gắn trên giá đỡ |
| 3 | 8-32 x 375-inch vít Phillips (3 cái mỗi bên) |
Bước 2: Gắn các thanh ray trong vào hai bên của khung thiết bị:
- A.Tháo các thanh ray trong ra khỏi cụm thanh ray trượt.
- B.Căn chỉnh một thanh ray trong với một bên của khung thiết bị sao cho ba khe có rãnh trên thanh ray thẳng hàng với ba chốt trên bên hông khung thiết bị.
- C.Đặt các khe có rãnh vào chốt, sau đó trượt thanh ray về phía trước để cố định nó vào các chốt. Khe có rãnh phía sau có một kẹp kim loại để khóa vào chốt.
- D. Cố định thanh ray trong vào bên khung thiết bị bằng một vít M3 x 6 mm.
- E. Lắp thanh ray trong thứ hai vào phía đối diện của khung thiết bị và cố định bằng vít M3 x 6 mm còn lại.

| 1 | Khung gầm bên cạnh tấm chắn phía trước | 2 | Thanh ray bên trong |
| 3 | Vít M3 x 6mm (Mỗi bên 1 cái) |
Bước 3: Mở tấm cố định phía trước trên cả hai cụm thanh trượt. Đầu trước của cụm thanh trượt có tấm cố định lò xo phải được mở trước khi bạn có thể lắp chốt gắn vào lỗ trụ giá đỡ.
Ở bên ngoài cụm lắp ráp, đẩy nút mũi tên màu xanh lá cây về phía sau để mở tấm cố định.

| 1 | Chốt gắn phía trước
Ghi chú: Hoạt động với các khe vuông, lỗ 7.1mm và lỗ ren 10-32 |
2 | Tấm bảo vệ được hiển thị kéo về vị trí mở |
| 3 | Cột giá đỡ | – |
Bước 4: Lắp thanh trượt vào giá đỡ:
- A. Căn chỉnh đầu trước của cụm thanh trượt với các lỗ trụ giá phía trước mà bạn muốn sử dụng.
Đầu thanh trượt phía trước bao quanh bên ngoài trụ giá đỡ và các chốt lắp đi vào lỗ trụ giá đỡ từ phía trước bên ngoài.
Ghi chú: Trụ giá đỡ phải nằm giữa các chốt gắn và tấm cố định mở.
- B. Đẩy chốt gắn vào lỗ trụ giá đỡ từ phía trước bên ngoài.
- C. Nhấn nút nhả tấm cố định có ghi chú PUSH . Tấm cố định lò xo sẽ đóng lại để khóa chốt vào đúng vị trí.
- D. Điều chỉnh chiều dài thanh trượt, sau đó đẩy chốt gắn phía sau vào các lỗ trụ giá đỡ phía sau tương ứng. Thanh trượt phải cân bằng từ trước ra sau.Các chốt gắn phía sau đi vào các lỗ trụ giá phía sau từ bên trong trụ giá.
- E. Gắn cụm thanh trượt thứ hai vào phía đối diện của giá đỡ. Đảm bảo rằng hai cụm thanh trượt có cùng chiều cao với nhau và cân bằng từ trước ra sau.
- F. Kéo thanh trượt bên trong của mỗi cụm ra phía trước giá đỡ cho đến khi chúng chạm vào điểm dừng bên trong và khóa chặt vào vị trí.
Bước 5: Lắp khung thiết bị vào khung trượt

| 1 | Kẹp nhả thanh ray bên trong | 2 | Thanh ray trong đã được gắn vào khung thiết bị |
| 3 | Thanh ray ngoài đã được gắn vào trụ giá đỡ (rack post) |
Bước 6: Sử dụng vít cố định ở mặt trước của giá đỡ để cố định hoàn toàn khung máy vào giá đỡ.
Tiếp Địa Cho Khung Thiết Bị
Bước 1: Sử dụng dụng cụ tuốt dây để loại bỏ khoảng 0,75 inch (19 mm) lớp vỏ bọc ở đầu cáp nối đất.
Bước 2: Cắm đầu dây cáp nối đất đã tước vỏ vào đầu hở của giắc nối đất.

Bước 3: Sử dụng dụng cụ bấm để cố định cáp nối đất vào đầu nối đất.
Bước 4: Tháo nhãn dán khỏi điểm tiếp địa trên khung thiết bị.
Bước 5: Đặt chốt nối đất vào tấm tiếp địa sao cho kim loại tiếp xúc chắc chắn với kim loại, sau đó lắp 2 vít có vòng đệm qua các lỗ trên chốt nối đất vào tấm tiếp địa.

Bước 6: Đảm bảo rằng đầu nối và cáp không cản trở các thiết bị khác.
Bước 7: Đặt đầu nối tiếp địa (grounding lug) lên điểm tiếp địa sao cho có sự tiếp xúc chắc chắn giữa kim loại với kim loại, rồi lắp hai vít kèm vòng đệm xuyên qua các lỗ trên đầu nối và vào điểm tiếp địa.
CÀI ĐẶT, BẢO TRÌ VÀ NÂNG CẤP CISCO FIREPOWER 4100
Cài Đặt, Tháo Gỡ Và Thay Thế Module Mạng
Bước 1: Để cài đặt mô-đun mạng mới lần đầu tiên vào khe cắm trống, hãy thực hiện như sau:
- A. Tắt nguồn khung máy bằng cách gạt công tắc nguồn về vị trí TẮT. (Thực hiện theo các Bước từ 4 đến 7 để cài đặt mô-đun mạng mới).
- B. Bật nguồn khung máy bằng cách bật công tắc nguồn sang vị trí BẬT.
-
C. Trạng thái của mô-đun mạng mới là
OIR Failed. - D. Để thay đổi trạng thái của mô-đun mạng thành
Online, hãy khởi động lại khung máy.
Bước 2: Để tháo và thay thế mô-đun mạng hiện có, hãy thực hiện một trong những thao tác sau:
- A. Lưu cấu hình của bạn.
- B. Tắt nguồn khung thiết bị bằng cách chuyển công tắc nguồn sang vị trí TẮT (nếu tháo mô-đun mạng không hỗ trợ hoán đổi nóng).
- C. Đưa mô-đun mạng ngoại tuyến bằng lệnh CLI thích hợp (nếu xóa mô-đun mạng hỗ trợ hoán đổi nóng). Tất cả cấu hình mô-đun mạng được lưu.
- D. Tiếp tục với Bước 3.
Bước 3: Để tháo mô-đun mạng khỏi khung thiết bị, hãy nới lỏng vít cố định ở phía dưới bên trái của mô-đun mạng và kéo tay cầm được kết nối với vít ra. Thao tác này sẽ đẩy mô-đun mạng ra khỏi khe cắm.

Tháo mô-đun mạng
Nếu muốn để khe cắm trống, hãy lắp một mặt trước trống để đảm bảo luồng không khí lưu thông thích hợp và tránh bụi lọt vào khung máy; nếu không, hãy lắp một mô-đun mạng khác.
Bước 4: Để thay thế mô-đun mạng, hãy giữ mô-đun mạng ở phía trước khe cắm mô-đun mạng ở bên phải khung thiết bị và kéo tay cầm mô-đun mạng ra.
Bước 5: Trượt mô-đun mạng vào khe và đẩy mạnh vào đúng vị trí cho đến khi tay cầm ngang bằng với mặt trước của mô-đun mạng.
Bước 6: Siết chặt vít cố định ở phía dưới bên trái của mô-đun mạng.
Bước 7: Thực hiện một trong những thao tác sau:
- A. Bật nguồn khung máy để mô-đun mạng mới được nhận diện (nếu mô-đun mạng mới không hỗ trợ hoán đổi nóng).
- B. Đưa mô-đun mạng mới trực tuyến bằng lệnh CLI phù hợp (nếu mô-đun mạng mới hỗ trợ hoán đổi nóng). Cấu hình mô-đun mạng đã lưu sẽ tự động được áp dụng lại khi mô-đun mạng trực tuyến trở lại.
Ghi chú: Nếu bạn cài đặt một mô-đun mạng có PID khác với mô-đun mạng gốc, cấu hình đã lưu sẽ bị xóa và cấu hình mặc định sẽ được áp dụng. Bạn phải nhập lệnh acknowledge để xác nhận thay đổi PID của mô-đun mạng
Tháo Và Thay Thế Module Quạt
Bước 1: Để tháo mô-đun quạt, hãy hướng mặt sau của khung thiết bị và nắm vào tay cầm của mô-đun quạt.
Bước 2: Bóp tay cầm để tháo chốt ở bên trái và bên phải của mô-đun quạt.
Bước 3: Kéo mô-đun quạt ra khỏi khung thiết bị.

Bước 4: Để thay thế mô-đun quạt, hãy giữ mô-đun quạt ở phía trước khe cắm quạt.
Bước 5: Đẩy mô-đun quạt vào khung thiết bị cho đến khi nó được lắp đúng vị trí và chốt khóa vào đúng vị trí.
Tháo Và Thay Ổ SSD
Bước 1: Lưu cấu hình của thiết bị.
Bước 2: Tắt nguồn khung thiết bị bằng cách chuyển công tắc nguồn sang vị trí TẮT.
Bước 3: Để tháo ổ SSD, hãy hướng mặt trước của khung thiết bị về phía trước, nới lỏng hai vít cố định trên ổ SSD và nhẹ nhàng kéo ổ SSD ra khỏi khe cắm số 1 của khung thiết bị.

Bước 4: Để thay thế SSD, hãy đảm bảo công tắc nguồn vẫn ở vị trí TẮT, sau đó giữ SSD trước khe cắm 1 và đẩy nhẹ vào cho đến khi ổ cứng khớp vào đúng vị trí.
Bước 5: Để lắp ổ SSD MSP, hãy đảm bảo công tắc nguồn vẫn ở vị trí TẮT rồi tháo mặt trước trống ở khe 2 bằng cách nới lỏng các vít cố định ở hai bên mặt trước.
Bước 6: Đặt ổ SSD MSP trước khe cắm số 2 và nhẹ nhàng đẩy vào cho đến khi ổ cắm khớp hoàn toàn.
Chú ý: Không hoán đổi hai ổ SSD. Chỉ có thể lắp ổ SSD MSP tùy chọn vào khe 2. Nếu bạn tháo ổ SSD này ra và lắp vào khe 1, tất cả dữ liệu trên tệp đã lưu sẽ bị mất.
Bước 7: Siết chặt các vít cố định ở hai bên ổ SSD.
Bước 8: Kiểm tra lại SSD đang hoạt động bằng cách kiểm tra đèn LED SSD.
Tháo Và Thay Thế Module Nguồn Điện
Bước 1: Để tháo mô-đun nguồn điện, hãy hướng mặt sau của khung thiết bị về phía trước và nắm vào tay cầm.
Bước 2: Nhấn chốt ở góc dưới bên phải của nguồn điện để ngắt nguồn điện.
Bước 3: Đặt tay còn lại của bạn dưới mô-đun nguồn điện để đỡ nó trong khi bạn trượt nó ra khỏi khung máy.
Nếu muốn để khe cắm trống, hãy lắp một mặt trước trống để đảm bảo luồng không khí lưu thông thích hợp và tránh bụi xâm nhập vào khung máy; nếu không, hãy lắp một mô-đun nguồn điện khác.
Bước 4: Để thay thế mô-đun nguồn điện, hãy giữ mô-đun nguồn điện bằng cả hai tay và trượt nó vào khoang mô-đun nguồn điện.
Bước 5: Đẩy nhẹ mô-đun nguồn điện vào cho đến khi bạn nghe thấy chốt khóa và nó đã vào đúng vị trí. Xác minh mô-đun nguồn điện đang hoạt động chính xác bằng cách kiểm tra đèn LED của mô-đun nguồn điện.
Tháo Và Thay Module Nguồn
Bước 1: Để tháo mô-đun nguồn điện, hãy hướng mặt sau của khung thiết bị về phía trước và nắm vào tay cầm.
Bước 2: Nhấn chốt ở góc dưới bên phải của nguồn điện để ngắt nguồn điện.
Bước 3: Đặt tay còn lại của bạn dưới mô-đun nguồn điện để đỡ nó trong khi bạn trượt nó ra khỏi khung thiết bị.

Tháo mô-đun nguồn điện
Nếu muốn để khe cắm trống, hãy lắp một mặt trước trống để đảm bảo luồng không khí lưu thông thích hợp và tránh bụi xâm nhập vào khung thiết bị; nếu không, hãy lắp một mô-đun nguồn điện khác.
Bước 4: Để thay thế mô-đun nguồn điện, hãy giữ mô-đun nguồn điện bằng cả hai tay và trượt nó vào khoang mô-đun nguồn điện.
Bước 5: Đẩy nhẹ mô-đun nguồn điện vào cho đến khi bạn nghe thấy chốt khóa và nó đã vào đúng vị trí. Xác minh mô-đun nguồn điện đang hoạt động chính xác bằng cách kiểm tra đèn LED của mô-đun nguồn điện.
Kết Nối Module Nguồn Điện Một Chiều
Bước 1: Lắp mô-đun nguồn điện DC vào khung máy và ghi lại số khoang để bạn có thể kết nối dây điện với các đầu cuối chính xác trên mô-đun nguồn điện DC ở phía sau khung máy.
Bước 2: Xác minh rằng nguồn điện đã tắt ở mạch DC trên mô-đun nguồn điện mà bạn đang lắp đặt.
Bước 3: Đảm bảo rằng tất cả các yêu cầu về nguồn điện và nối đất của địa điểm đều được đáp ứng.
Bước 4: Để tháo nắp nhựa ra khỏi khối đầu cực, hãy chèn một tua vít dẹt vào mặt bên của nắp nhựa và nạy nó ra.

Bước 5: Để tránh tiếp xúc giữa các đầu kim loại của dây tiếp địa với nắp nhựa, bạn phải bọc các dây dẫn dương và âm bằng ống bọc cách điện. Nếu sử dụng đầu cốt bấm không cách điện, hãy cách điện đầu cốt bằng ống co nhiệt cho từng dây dẫn. Nếu sử dụng đầu cốt có cách điện sẵn thì không cần bọc thêm.
Bước 6: Tháo hai vít M5.

Bước 7: Để quản lý cáp dễ dàng hơn, hãy lắp cáp dẫn âm trước. Thay thế vấu nối đất bằng cáp theo thứ tự sau—đầu dây, sau đó là vít với vòng đệm cố định.

Bước 8: Siết chặt vít M5 có vòng đệm giữ theo lực siết khuyến nghị là 5 in-lbs cho đầu cực dương và dây dẫn. Cố định các dây đi vào từ khối đầu nối sao cho chúng không bị xê dịch khi có va chạm thông thường.

Bước 9: Thay thế nắp nhựa khối đầu cuối. Nắp nhựa được tạo rãnh và khóa để vừa khít với khối đầu cuối. Nắp này phải luôn ở đúng vị trí khi cấp nguồn cho các đầu cuối.

Bước 10: Đặt công tắc ngắt điện một chiều (DC disconnect switch) trong mạch về vị trí BẬT (ON). Trong hệ thống có nhiều bộ nguồn, hãy kết nối mỗi bộ nguồn với một nguồn điện một chiều riêng biệt. Trong trường hợp một nguồn điện bị sự cố, nếu nguồn thứ hai vẫn hoạt động, hệ thống vẫn có thể tiếp tục vận hành.
Bước 11: Xác minh hoạt động của nguồn điện bằng cách kiểm tra đèn LED nguồn điện ở mặt trước của khung thiết bị.
KẾT LUẬN
Cisco Firepower 4100 không chỉ là một thiết bị tường lửa – nó là nền tảng bảo mật toàn diện, đáp ứng đầy đủ các yêu cầu về hiệu suất, tính linh hoạt và an toàn trong các hệ thống mạng quy mô lớn. Hy vọng hướng dẫn chi tiết trong bài viết của Cisco Chính Hãng sẽ giúp bạn dễ dàng khi thực hiện triển khai lắp đặt phần cứng đến cấu hình phần mềm sẽ giúp doanh nghiệp khai thác được tối đa sức mạnh của Cisco Firepower 4100. Nếu bạn đang xây dựng hệ thống bảo mật của doanh nghiệp, hãy đầu tư ngay bởi vì Firepower 4100 đang là sự lựa chọn hoàn hảo cho doanh nghiệp của bạn.
Cisco Chính Hãng – Phân Phối Cisco Firepower 4100 Chính Hãng
- Đơn vị phân phối: Công ty TNHH Mạng Viễn Thông An Bình (ANBINHNET ™)
- VP Hà Nội: 59 Võ Chí Công, Phường Nghĩa Đô, Quận Cầu Giấy, TP. Hà Nội
- VP TP. HCM: 736/182 Lê Đức Thọ, Phường 15, Quận Gò Vấp, TP. Hồ Chí Minh
- Hotline: 0936.366.606
- Email: info@ciscochinhhang.vn