Check Point Web Visualization Tool および FMT-CP-Config-Extractor_v2.5.2-6575 ツールを使用して、移行しようとしている Check Point デバイス構成を収集し、Check Point 構成ファイルのコピーを保存します。

Check Point 構成 zip ファイルを確認します。

ネットワークに Firepower 2100 シリーズ デバイスを展開し、インターフェイスを接続してアプライアンスの電源をオンにします。

Firepower Management Center によって管理される Firepower 2100 シリーズ デバイスを登録します。

（任意）送信元 チェックポイント 構成に結合インターフェイスがある場合は、ターゲット Firepower 2100 シリーズ デバイスでポートチャネル（EtherChannel）を作成します。

ファイアウォール移行ツールの最新バージョンを https://software.cisco.com/download/home/286306503/type からダウンロードして実行します。

ファイアウォール移行ツールを起動し、接続先パラメータを指定する場合は、Firepower Management Center に登録した Firepower 2100 シリーズ デバイスを選択します。

チェックポイント インターフェイスを FTD インターフェイスにマッピングします。

論理インターフェイスをセキュリティゾーンにマッピングするときに、[自動作成（Auto-Create）] をクリックして、ファイアウォール移行ツールで新しいセキュリティゾーンを作成できるようにします。既存のセキュリティゾーンを使用するには、手動で チェックポイント 論理インターフェイスをセキュリティゾーンにマッピングします。

このガイドの手順に従って、移行する構成を順に確認および検証し、構成を Firepower Management Center にプッシュします。

移行後レポートを確認し、手動で他の構成をセットアップして FTD に展開し、移行を完了します。

移行の計画時に作成したテスト計画を使用して、Firepower 2100 シリーズ デバイスをテストします。

Gaia Console を介して Check Point Security Gateway に接続します。

Gaia Console を介して目的の Security Gateway の Check Point インターフェイスをシャットダウンします。

（任意）Firepower Management Center にアクセスし、Firepower 移行ツールによって移行されないダイナミックルーティング、プラットフォーム設定、およびその他の機能を、手動で Firepower 2100 シリーズ デバイス用に構成します。

周辺スイッチング インフラストラクチャの Address Resolution Protocol（ARP）キャッシュをクリアします。

周辺スイッチング インフラストラクチャから Firepower 2100 シリーズ デバイスインターフェイスの IP アドレスに対して基本的な ping テストを実行し、アクセス可能であることを確認します。

Firepower 2100 シリーズ デバイスインターフェイスの IP アドレスに対するレイヤ 3 ルーティングが必要なデバイスから基本的な ping テストを実行します。

Firepower 2100 シリーズ デバイスに新しい IP アドレスを割り当て、 チェックポイント デバイスに割り当てられた IP アドレスを再利用しない場合は、次の手順を実行します。

包括的なテスト計画を実行し、Firepower 2100 デバイスの管理 Firepower Management Center 内でログをモニタします。