Migrazione di un FTD da un FMC a un altro FMC

Opzioni per il download

PDF (915.9 KB)
Visualizza con Adobe Reader su diversi dispositivi
ePub (810.7 KB)
Visualizza in diverse app su iPhone, iPad, Android, Sony Reader o Windows Phone
Mobi (Kindle) (613.7 KB)
Visualizza su dispositivo Kindle o tramite app Kindle su più dispositivi

Aggiornato:17 ottobre 2024

ID documento:222480

Linguaggio senza pregiudizi

La documentazione per questo prodotto è stata redatta cercando di utilizzare un linguaggio senza pregiudizi. Ai fini di questa documentazione, per linguaggio senza di pregiudizi si intende un linguaggio che non implica discriminazioni basate su età, disabilità, genere, identità razziale, identità etnica, orientamento sessuale, status socioeconomico e intersezionalità. Le eventuali eccezioni possono dipendere dal linguaggio codificato nelle interfacce utente del software del prodotto, dal linguaggio utilizzato nella documentazione RFP o dal linguaggio utilizzato in prodotti di terze parti a cui si fa riferimento. Scopri di più sul modo in cui Cisco utilizza il linguaggio inclusivo.

Informazioni su questa traduzione

Cisco ha tradotto questo documento utilizzando una combinazione di tecnologie automatiche e umane per offrire ai nostri utenti in tutto il mondo contenuti di supporto nella propria lingua. Si noti che anche la migliore traduzione automatica non sarà mai accurata come quella fornita da un traduttore professionista. Cisco Systems, Inc. non si assume alcuna responsabilità per l’accuratezza di queste traduzioni e consiglia di consultare sempre il documento originale in inglese (disponibile al link fornito).

Sommario

Introduzione

Prerequisiti

Requisiti

Componenti usati

Premesse

Configurazione

Configurazioni

Verifica

Risoluzione dei problemi

Informazioni correlate

Introduzione

In questo documento viene descritto come eseguire la migrazione di un dispositivo Cisco Firepower Threat Defense (FTD) da un centro di gestione di Firepower all'altro.

Prerequisiti

Prima di avviare il processo di migrazione, assicurarsi di disporre dei seguenti prerequisiti:

accedere ai CCP di origine e di destinazione;
Credenziali amministrative per i CCP e i FTD.
Esegue il backup della configurazione corrente di FMC.
Accertarsi che i dispositivi FTD che eseguono una versione software compatibile con il CCP di destinazione.
Assicurarsi che il CCP di destinazione abbia la stessa versione del CCP di origine.

Requisiti

Entrambi i CCP devono eseguire versioni software compatibili.
Connettività di rete tra il dispositivo FTD e entrambi i CCP.
Adeguato storage e risorse sul CCP di destinazione per ospitare il dispositivo FTD.

Componenti usati

Le informazioni fornite in questo documento si basano sulle seguenti versioni software e hardware:

Cisco Firepower Threat Defense Virtual (FTDv) versione 7.2.5

Firepower Management Center Virtual (FMCv) versione 7.2.5

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Premesse

La migrazione di un dispositivo FTD da un CCP a un altro comporta diverse operazioni, tra cui la cancellazione della registrazione del dispositivo dal CCP di origine, la preparazione del CCP di destinazione e la nuova registrazione del dispositivo. Questo processo garantisce che tutte le policy e le configurazioni vengano trasferite e applicate correttamente.

Configurazione

Configurazioni

1. Accedere al CCP di origine.

2. Passare a Dispositivi > Gestione dispositivi e selezionare il dispositivo di cui eseguire la migrazione.

Device Manager

3. All'interno della sezione del dispositivo, passare a dispositivo e fare clic su esporta per esportare le impostazioni del dispositivo.

Device Export

4. Una volta esportata la configurazione, è necessario scaricarla.

Download Export Config

Nota: il file scaricato deve contenere l'estensione .SFO e contenere le informazioni di configurazione del dispositivo, ad esempio indirizzi IP, aree di protezione, route statiche e altre impostazioni del dispositivo.

5. È necessario esportare i criteri associati al dispositivo, selezionare Sistema > Strumenti > Importa/Esporta, selezionare i criteri da esportare e fare clic su Esporta.

System Tools Import
Export

Policies to Export

Nota: assicurarsi che il file SFO sia stato scaricato correttamente. Il download viene eseguito automaticamente dopo aver fatto clic su Esporta. Questo file contiene le policy di controllo dell'accesso, le impostazioni della piattaforma, le policy NAT e altre policy indispensabili per la migrazione poiché non vengono esportate insieme alla configurazione del dispositivo e devono essere caricate manualmente nel CCP di destinazione.

6. Annullare la registrazione del dispositivo FTD dal FMC, selezionare Dispositivi > Gestione dispositivi, fare clic sui tre punti verticali sul lato destro e selezionare Elimina.

Delete Device

7. Preparare il CCP di destinazione:

Accedere al CCP di destinazione.
Verificare che il CCP sia pronto ad accettare il nuovo dispositivo importando i criteri del CCP di origine scaricati al passaggio 5. Selezionare Sistema > Strumenti > Importa/esporta e fare clic su Carica package. Caricare il file da importare e fare clic su upload.

Upload Package

Choose Package Name

8. Selezionare i criteri da importare nel CCP di destinazione.

Items to Import

9. Nel manifesto di importazione, selezionare un'area di protezione o crearne una nuova da assegnare all'oggetto interfaccia e fare clic su importa.

Import Manifest Obj

10. Registrare l'FTD nel CCP di destinazione:

Nel FMC di destinazione, selezionare Device > Management (Dispositivo > Scheda Gestione) e selezionare Add > Device (Aggiungi > Dispositivo).
Completate il processo di registrazione rispondendo ai prompt.

Add Device

Device Information

Per ulteriori informazioni, consultare la guida alla configurazione di Firepower Management Center, Add Devices to the Firepower Management Center

11. Passare a Dispositivo > Gestione dispositivi > selezionare FTD > Dispositivo e fare clic su Importa. Viene visualizzato un avviso in cui viene richiesto di confermare la sostituzione della configurazione del dispositivo. Fare clic su Sì.

Import Device

Confirmation Import

12. Selezionare il file di configurazione di importazione che deve avere l'estensione .SFO, fare clic su carica e verrà visualizzato un messaggio che indica che l'importazione è stata avviata.

File to Import

Device Config Import

13. Infine, al termine dell'importazione viene visualizzato un avviso e viene generato automaticamente un report che consente di esaminare gli oggetti e i criteri importati.

Confirmation Task

Import Report

Verifica

Al termine della migrazione, verificare che il dispositivo FTD sia registrato correttamente e funzioni correttamente con il CCP di destinazione:

Controllare lo stato della periferica nel CCP di destinazione.
Accertarsi che tutti i criteri e le configurazioni siano applicati correttamente.
Eseguire un test per verificare che il dispositivo sia in funzione.

Risoluzione dei problemi

In caso di problemi durante il processo di migrazione, considerare le seguenti procedure di risoluzione dei problemi:

Verificare la connettività di rete tra il dispositivo FTD e entrambi i CCP.
Verificare che la versione del software su entrambi i CCP sia la stessa.
Verificare la presenza di eventuali messaggi di errore o avvisi negli avvisi di entrambi i CCP.