Cisco Secure Firewall 移行ツールを使用した Cisco Secure Firewall Threat Defense への ASA ファイアウォールの移行

Cisco Success Network：テレメトリデータ

Firewall 移行ツールで移行プロセスを開始するたびに、対応するテレメトリデータファイルが固定の場所に保存されます。Cisco Success Network が有効な場合、移行した ASA 構成を Management Center にプッシュすると、プッシュサービスはその場所からテレメトリデータファイルを読み取り、データがクラウドに正常にアップロードされた後に削除します。Cisco.com アカウントログイン情報の代わりにローカルログイン情報を使用して Firewall 移行ツールにログインする場合、テレメトリデータはクラウドにプッシュされず、データファイルは次の場所にあります。

<migration_tool_folder>\resources \ telemetry_data

次の表に、テレメトリデータポイント、その説明、およびサンプル値を示します。

表 1. システム情報
データポイント	説明	値の例
オペレーティングシステム	Firewall 移行ツールを実行するオペレーティングシステム。Windows7、Windows10 64-bit、macOS High Sierra を使用できます	Windows 7
ブラウザ	Firewall 移行ツールの起動に使用したブラウザ。Mozilla/5.0、Chrome/68.0.3440.106、Safari/537.36 を使用できます	Mozilla/5.0

表 2. 送信元 ASA 情報
データポイント	説明	値の例
Source Type	送信元デバイスタイプ	ASA
Source Device Serial Number	ASA のシリアル番号	JAF1528ACAD
Source Device Model Number	ASA のモデル番号	ASA5585-SSP-10, 5969 MB RAM, CPU Xeon 5500 series 2000 MHz, 1 CPU (4 cores)
Source Device Version	ASA のバージョン	9.(2)
Source Config Counts	送信元構成の行の合計数	504
Firewall Mode	ASA で構成されているファイアウォールモード：ルーテッドまたはトランスペアレント	ROUTED
Context Mode	ASA のコンテキストモード。これは、シングルコンテキストまたはマルチコンテキストになります。	シングル
ASA Config Statistics:
ACL Counts	アクセスグループにアタッチされている ACL の数	46
Access Rules Counts	アクセスルールの合計数	46
NAT Rule Counts	NAT ルールの合計数	17
Network Object Counts	ASA で構成されたネットワークオブジェクトの数	34
Network Object Group Counts	ASA のネットワークオブジェクトグループの数	6
Port Object Counts	ポートオブジェクトの数	85
Port Object Group Counts	ポートオブジェクトグループの数	37
Unsupported Access Rules Count	サポートされていないアクセスルールの合計数	3
Unsupported NAT Rule Count	サポートされていない NAT アクセスルールの合計数	0
FQDN Based Access Rule Counts	FQDN ベースのアクセスルールの数	7
Time range Based Access Rule Counts	時間範囲ベースのアクセスルールの数	1
SGT Based Access Rule Counts	SGT ベースのアクセスルールの数	0
ツールが解析できない構成行の概要
Unparsed Config Count	パーサーによって認識されない構成行の数	68
Total Unparsed Access Rule Counts	解析されないアクセスルールの合計数	3
その他の ASA 構成詳細
Is RA VPN Configured	RA VPN が ASA で構成されているかどうか	false
Is S2S VPN Configured	サイト間 VPN が ASA で構成されているかどうか	false
Is BGP Configured	BGP が ASA で構成されているかどうか	false
Is OSPF Configured	OSPF が ASA で構成されているかどうか	false
Local Users Counts	構成されているローカルユーザの数	0

表 3. ターゲット管理デバイス（Management Center）情報
データポイント	説明	値の例
Target Management Version	Management Center のターゲットバージョン	6.5 以降
Target Management Type	ターゲット管理デバイスのタイプ（Management Center）	Management Center
Target Device Version	ターゲットデバイスのバージョン	75
Target Device Model	ターゲットデバイスのモデル	VMware 向け Cisco Secure Firewall Threat Defense
Migration Tool Version	移行ツールのバージョン	1.1.0.1912

表 4. 移行の概要
データポイント	説明	値の例
アクセスコントロールポリシー
Name	アクセスコントロールポリシーの名前	存在しない
Access Rule Counts	移行された ACL ルールの合計数	0
Partially Migrated ACL Rule Counts	部分的に移行された ACL ルールの合計数	3
Expanded ACP Rule Counts	拡張 ACP ルールの数	0
NAT ポリシー
Name	NAT ポリシーの名前	存在しない
NAT Rule Counts	移行された NAT ルールの合計数	0
Partially Migrated NAT Rule Counts	部分的に移行された NAT ルールの合計数	0
その他の移行詳細
Interface Counts	更新されたインターフェイスの数	0
Sub Interface Counts	更新されたサブインターフェイスの数	0
Static Routes Counts	静的ルートの数	0
Objects Counts	作成されたオブジェクトの数	34
Object Group Counts	作成されたオブジェクトグループの数	6
Interface Group Counts	作成されたインターフェイスグループの数	0
Security Zone Counts	作成されたセキュリティゾーンの数	3
Network Object Reused Counts	再利用されたオブジェクトの数	21
Network Object Rename Counts	名前が変更されたオブジェクトの数	1
Port Object Reused Counts	再利用されたポートオブジェクトの数	0
Port Object Rename Counts	名前が変更されたポートオブジェクトの数	0

表 5. Firewall 移行ツールパフォーマンスデータ
データポイント	説明	値の例
Conversion Time	ASA 構成行の解析にかかった時間（分）	14
Migration Time	エンドツーエンドの移行にかかった合計時間（分）	592
Config Push Time	最終構成のプッシュにかかった時間（分）	7
Migration Status	ASA 構成の Management Center への移行のステータス	SUCCESS
Error Message	Firewall 移行ツールによって表示されるエラーメッセージ	null
Error Description	エラーが発生した段階および考えられる根本原因に関する説明	null

テレメトリ ASA ファイルの例

次に、脅威に対する防御に ASA 構成を移行する場合のテレメトリデータファイルの例を示します。

{
  "metadata": {
    "contentType": "application/json",
    "topic": "migrationtool.telemetry"
  },
  "payload": {
    "asa_config_stats": {
      "access_rules_counts": 46,
      "acl_counts": 46,
      "fqdn_based_access_rule_counts": 7,
      "is_bgp_configured": false,
      "is_eigrp_configured": false,
      "is_multicast_configured": false,
      "is_ospf_configured": false,
      "is_pbr_configured": false,
      "is_ra_vpn_configured": false,
      "is_s2s_vpn_configured": false,
      "is_snmp_configured": false,
      "local_users_counts": 0,
      "nat_rule_counts": 17,
      "network_object_counts": 34,
      "network_object_group_counts": 6,
      "port_object_counts": 85,
      "port_object_group_counts": 37,
      "sgt_based_access_rules_count": 0,
      "timerange_based_access_rule_counts": 1,
      "total_unparsed_access_rule_counts": 3,
      "unparsed_config_count": 68,
      "unsupported_access_rules_count": 3,
      "unsupported_nat_rule_count": 0
    },
    "context_mode": "SINGLE",
    "error_description": null,
    "error_message": null,
    "firewall_mode": "ROUTED",
    "migration_status": "SUCCESS",
    "migration_summary": {
      "access_control_policy": [
        [
          {
            "access_rule_counts": 0,
            "expanded_acp_rule_counts": 0,
            "name": "Doesn't Exist",
            "partially_migrated_acl_rule_counts": 3
          }
        ]
      ],
      "interface_counts": 0,
      "interface_group_counts": 0,
      "nat_Policy": [
        [
          {
            "NAT_rule_counts": 0,
            "name": "Doesn't Exist",
            "partially_migrated_nat_rule_counts": 0
          }
        ]
      ],
      "network_object_rename_counts": 1,
      "network_object_reused_counts": 21,
      "object_group_counts": 6,
      "objects_counts": 34,
      "port_object_rename_counts": 0,
      "port_object_reused_counts": 0,
      "security_zone_counts": 3,
      "static_routes_counts": 0,
      "sub_interface_counts": 0
    },
    "migration_tool_version": "1.1.0.1912",
    "source_config_counts": 504,
    "source_device_model_number": "   ASA5585-SSP-10, 5969 MB RAM, CPU Xeon 5500 series 2000 MHz, 1 CPU (4 cores)",
    "source_device_serial_number": "JAF1528ACAD",
    "source_device_version": "9.6(2)",
    "source_type": "ASA",
    "system_information": {
      "browser": "Chrome/69.0.3497.100",
      "operating_system": "Windows NT 10.0; Win64; x64"
    },
    "target_device_model": "Cisco Firepower Threat Defense for VMWare",
    "target_device_version": "75",
    "target_management_type": "Management Center",
    "target_management_version": "6.2.3.3 (build 76)",
    "time": "2018-09-28 18:17:56",
    "tool_performance": {
      "config_push_time": 7,
      "conversion_time": 14,
      "migration_time": 592
    }
  },
  "version": "1.0"
}

偏向のない言語

翻訳について

Book Title

Cisco Secure Firewall 移行ツールを使用した Cisco Secure Firewall Threat Defense への ASA ファイアウォールの移行

Chapter Title

Cisco Success Network：テレメトリデータ

検索結果

章のタイトル： Cisco Success Network：テレメトリデータ

Cisco Success Network：テレメトリデータ

Cisco Success Network：テレメトリデータ

テレメトリ ASA ファイルの例

このドキュメントは役に立ちましたか?

シスコに問い合わせ