移行する ASA デバイスまたはコンテキストに対して show running-config コマンドを使用し、ASA 構成のコピーを保存します。「View the Running Configuration」を参照してください。

ASA 構成ファイルを確認します。

ネットワークに Firepower 2100 シリーズ デバイスを展開し、インターフェイスを接続してアプライアンスの電源をオンにします。

Management Center によって管理される Firepower 2100 シリーズ デバイスを登録します。

（任意）送信元 ASA 構成にポートチャネルがある場合は、ターゲット Firepower 2100 シリーズ デバイスでポートチャネル（EtherChannel）を作成します。

Firewall 移行ツールの最新バージョンを https://software.cisco.com/download/home/286306503/type からダウンロードして実行します。

Firewall 移行ツールを起動し、接続先パラメータを指定する場合は、Management Center に登録した Firepower 2100 シリーズ デバイスを選択します。

ASA インターフェイスを Threat Defense インターフェイスにマッピングします。

論理インターフェイスをセキュリティゾーンにマッピングするときに、[自動作成（Auto-Create）] をクリックして、 Firewall 移行ツールで新しいセキュリティゾーンを作成できるようにします。既存のセキュリティゾーンを使用するには、手動で ASA 論理インターフェイスをセキュリティゾーンにマッピングします。

このガイドの手順に従って、移行する構成を順に確認および検証し、構成を Management Center にプッシュします。

移行後レポートを確認し、手動で他の構成をセットアップして Threat Defense に展開し、移行を完了します。

移行の計画時に作成したテスト計画を使用して、Firepower 2100 シリーズ デバイスをテストします。

SSH コンソールを介して ASA に接続し、インターフェイス構成モードに切り替えます。

shutdown コマンドを使用して、ASA インターフェイスをシャットダウンします。

（任意）Management Center にアクセスし、Firepower 2100 シリーズ デバイスの動的ルーティングを構成します。

周辺スイッチング インフラストラクチャの Address Resolution Protocol（ARP）キャッシュをクリアします。

周辺スイッチング インフラストラクチャから Firepower 2100 シリーズ デバイスインターフェイスの IP アドレスに対して基本的な ping テストを実行し、アクセス可能であることを確認します。

Firepower 2100 シリーズ デバイスインターフェイスの IP アドレスに対するレイヤ 3 ルーティングが必要なデバイスから基本的な ping テストを実行します。

Firepower 2100 シリーズ デバイスに新しい IP アドレスを割り当て、ASA デバイスに割り当てられた IP アドレスを再利用しない場合は、次の手順を実行します。

包括的なテスト計画を実行し、 Firepower 2100 デバイスの管理 Management Center 内でログをモニタリングします。