A. 

次の機能がリリース 4.0 でサポートされています。

• Management Center またはクラウド提供型 Firewall Management Center によって管理される脅威防御デバイスへの FDM 管理対象デバイスの移行。

• ASA からの等コストマルチパス（ECMP）ルートの移行。

• ASA からのポリシーベースルーティング（PBR）の移行。

• ASA からのリモートアクセス VPN のカスタム属性および VPN ロードバランシングの移行。

A. 

次の新しいソフトウェア機能がリリース 3.0.1 でサポートされています。

• ASA からの Enhanced Interior Gateway Routing Protocol（EIGRP）の移行。

• Cisco Secure Firewall 3100 シリーズは、ASA の移行の送信元デバイスまたは宛先デバイスとしてサポートされています。

A. 

リリース 3.0 では、次の機能がサポートされています。

• リモートアクセス VPN の移行

• クラウド提供型 Firewall Management Center への移行

A. 

リリース 2.5.1 では、次の機能がサポートされています。

• 動的ルートオブジェクト

• ボーダー ゲートウェイ プロトコル

A. 

リリース 2.5 では、次の機能がサポートされています。

• ACL の最適化

• ワイルドカードマスク

A. 

次の ASA VPN 設定を Threat Defense に移行します。

• ASA からのクリプトマップ（静的/動的）ベースの VPN

• ルートベース（VTI）の ASA VPN

• ASA からの証明書ベースの VPN 移行

A. 

リリース 2.3.5 では、次の機能がサポートされています。

• 静的ルートでの仮想トンネルインターフェイス（VTI）と関連構成、ACL。

• ルートベース（VTI）の VPN トンネル

A. 

リリース 2.3.4 では、次の機能がサポートされています。

• VPN オブジェクト

• サイト間 VPN トンネル

A. 

Cisco Secure Firewall 移行ツールは、サポートされている ASA プラットフォームから Threat Defense プラットフォームにポリシーを移行できます。詳細については、「サポートされる送信元 ASA プラットフォーム」を参照してください。

A. 

ASA から Firewall Threat Defense への移行計画の一環としてタスクを実行するには、「移行例：ASA から Threat Defense 2100 へ」を参照してください。

A. 

Cisco Secure Firewall 移行ツールを使用して、管理センター 6.2.3 以降の Firewall Threat Defense プラットフォームのスタンドアロンインスタンスまたはコンテナインスタンスに ASA 構成を移行できます。サポートされているデバイスのリストの詳細については、サポートされるターゲット Threat Defense プラットフォームを参照してください。

A. 

Cisco Secure Firewall 移行ツールは、Threat Defense への L3/L4 ASA 構成の移行をサポートしています。また、移行プロセス中に、IPS、ファイルポリシーなどの L7 機能を有効にすることもできます。

Cisco Secure Firewall 移行ツールは、次の ASA 構成を完全に移行できます。

• ネットワークオブジェクトとグループ（不連続マスクを除く）

• サービスオブジェクト（送信元と接続先に設定されたサービスオブジェクトを除く）

  （注）	Cisco Secure Firewall 移行ツールは拡張サービスオブジェクト（送信元と接続先の構成）は移行しませんが、参照先の ACL と NAT のルールは完全な機能とともに移行されます。

• サービス オブジェクト グループ（ネストされたサービス オブジェクト グループ、VPN オブジェクト、および ASA 暗号マップ VPN の移行を除く）

  （注）	管理センターではネストはサポートされていないため、Cisco Secure Firewall 移行ツールは参照されるルールの内容を展開します。ただし、ルールは完全な機能とともに移行されます。

• IPv4 および IPv6 FQDN オブジェクトとグループ

• IPv6 変換サポート（インターフェイス、静的ルート、オブジェクト、ACL、および NAT）

• インバウンド方向とグローバル ACL のインターフェイスに適用されるアクセスルール

• 自動 NAT、手動 NAT、およびオブジェクト NAT（条件付き）

• 静的ルート（部分的に移行されるトラックオプションや移行されない ECMP ルートで構成されたルートを除く）

• 物理インターフェイス

• サブインターフェイス

• ポート チャネル

• ブリッジグループ（トランスペアレントモードのみ）

• トンネリング プロトコル ベースのアクセス コントロール ポリシー ルール（プレフィルタトンネルルールとして移行）

• CSM 管理対象構成のカテゴリベースのルール

• IP SLA のモニタ

• オブジェクトグループの検索

• 時間ベースのオブジェクト

• VPN オブジェクト

• VTI インターフェイス

• ポリシーベース（暗号マップ）とルートベース（VTI）の VPN トンネル

• ASA から Threat Defense への証明書ベースの VPN の移行

• EIGRP および BGP の動的ルートオブジェクト

• リモート アクセス VPN

A. 

リリース 2.2 では、次の機能がサポートされています。

• オブジェクトグループの検索

• IP SLA のモニタ

• 時間ベースのオブジェクト

A. 

リリース 2.0 では、次の機能がサポートされています。

• アクセスルールの接続先ゾーンのマッピング

• プレフィルタトンネルルール

• カテゴリベースのルール

• ポリシーの制限とキャパシティの警告

• ASA 5505 と ASA-SM の移行サポート

A. 

はい。次の機能は、ターゲット管理センター 6.5 以降でサポートされています。

• プレフィルタとしてのトンネルルールの移行

• カテゴリベースのルール

• ASA 5505 の移行

  （注）	ターゲット Threat Defense FPR-1010 プラットフォームに移行するには、管理センターバージョン 6.5 以降が必要です。

次の機能は、ターゲット管理センター 6.6 以降でサポートされています。

• オブジェクトグループの検索

• IP SLA のモニタ

• 時間ベースのオブジェクト

• VPN オブジェクト

• サイト間 VPN トンネル

次の機能は、ターゲット管理センター 6.7 以降でサポートされています。

• VTI インターフェイスおよび関連するスタティックルート。

• 管理センターへのルートベース（VTI）事前共有キー認証タイプの VPN 構成の移行。

• ルーテッド セキュリティ ゾーンの作成、VTI インターフェイスの追加、VTI トンネルを介して復号化されたトラフィック制御のアクセス制御ルールの定義。

次の機能は、ターゲット管理センター 7.1 以降でサポートされています。

• 動的ルートオブジェクト

• BGP

• リモート アクセス VPN

• EIGRP

A. 

いいえ。[トンネルルールをプレフィルタとして移行（Migrate Tunnel rules as Prefilter）] を選択して移行する場合、Cisco Secure Firewall 移行ツールはトンネリング プロトコル ベースのアクセスルールを識別し、それらをトンネルルールとして移行します。

A. 

Cisco Secure Firewall 移行ツールは、次の ASA 構成の移行をサポートしていません。これらの構成が管理センターでサポートされている場合、移行の完了後に手動で構成できます。

• SGT ベースのアクセス コントロール ポリシー ルール

• SGT ベースのオブジェクト

• ユーザベースのアクセス コントロール ポリシー ルール

• ブロック割り当てオプションを使用して構成された NAT ルール

• サポートされていない ICMP タイプとコードを持つオブジェクト

• トンネリング プロトコル ベースのアクセス コントロール ポリシー ルール

• SCTP で構成された NAT ルール

• ホスト ‘0.0.0.0’ で構成された NAT ルール

• トンネリング プロトコルベースのアクセス コントロール ポリシー ルール（ターゲット管理センター 6.5 以降の Cisco Secure Firewall 移行ツール 2.0 以降でサポート）

• 動的暗号マップベースの VPN

• 証明書認証ベースの VPN 構成

詳細については、「注意事項と制約事項」を参照してください。

A. 

Cisco Secure Firewall 移行ツールを使用して、シングルコンテキストまたはマルチコンテキストの ASA プラットフォームから構成を移行できます（ソフトウェアバージョン 8.4 以降）。デバイスのリストの詳細については、「サポートされる送信元 ASA プラットフォーム」を参照してください。

A. 

はい。Cisco Secure Firewall 移行ツールは、マルチコンテキスト ASA の移行を処理できます。任意の時点で、ASA の 1 つのコンテキスト（システムコンテキストを除く）をターゲット管理センターの Threat Defense コンテナか、またはネイティブインスタンスのいずれかに移行できます。

A. 

Cisco Secure Firewall 移行ツールは Cisco Success Network に統合されています。エラーまたは問題がある場合は、Cisco TAC にご連絡ください。トラブルシューティングについては、「移行の問題のトラブルシューティング」を参照してください。

A. 

移行にかかる時間は、ネットワークの遅延、管理センターの負荷、構成サイズ、オブジェクトの数、ACL など、さまざまな要因によって異なります。内部テストでは、7000 以上のアクセスコントロールリスト、7000 以上の NAT 変換、および 3000 以上のネットワークオブジェクトを含む 2.0 MB の構成ファイルでは、移行が正常に完了するまでに約 6 分かかっています。