CDOによる Threat Defense 管理について
クラウド提供型 Cisco Secure Firewall Management Center
クラウド提供型 Management Center は、オンプレミスの Management Center と同じ機能の多くを提供し、同じルックアンドフィールを備えています。CDO をプライマリマネージャとして使用する場合、オンプレミスの Management Center は分析のみに使用できます。オンプレミスの Management Center は、ポリシーの構成やアップグレードをサポートしていません。
CDO オンボーディング方式
次の方法でデバイスをオンボードできます。
-
シリアル番号を使用したロータッチプロビジョニング：
-
中央の本社の管理者が 脅威に対する防御 をリモート支社に送信します。事前設定は必要ありません。実際、ロータッチプロビジョニングは事前設定済みのデバイスでは機能しないため、デバイス上では何も設定しないでください。
（注）
中央管理者は、デバイスをブランチオフィスに送付する前に、脅威に対する防御 のシリアル番号を使用して 脅威に対する防御 を CDO で事前に登録できます。
-
支社の管理者が、脅威に対する防御 をケーブルで接続して電源をオンにします。
-
中央の管理者が、CDO を使用して 脅威に対する防御 の設定を完了します。
すでにデバイスの設定を開始している場合は、Device Manager でシリアル番号を使用してオンボードすることもできますが、その方法についてはこのガイドでは取り上げていません。
-
-
CLI 登録を使用したオンボーディングウィザード：事前設定を実行する必要がある場合、またはロータッチプロビジョニングがサポートされていないマネージャインターフェイスを使用している場合は、この手動の方法を使用します。
Threat Defense マネージャ アクセス インターフェイス
マネージャアクセスには、管理インターフェイスまたは任意のデータインターフェイスを使用できます。ただし、このガイドでは、外部インターフェイス アクセスについて説明します。ロータッチプロビジョニングでは、外部インターフェイスのみがサポートされます。
管理インターフェイスは、Threat Defense データインターフェイスとは別に設定される特別なインターフェイスであり、独自のネットワーク設定があります。データインターフェイスでマネージャアクセスを有効にした場合でも、管理インターフェイスのネットワーク設定が使用されます。すべての管理トラフィックは、引き続き管理インターフェイスを発信元または宛先とします。データインターフェイスでマネージャアクセスを有効にすると、Threat Defense はバックプレーンを介して管理インターフェイスに着信管理トラフィックを転送します。発信管理トラフィックの場合、管理インターフェイスはバックプレーンを介してデータインターフェイスにトラフィックを転送します。
データインターフェイスからのマネージャアクセスには、次の制限があります。
-
マネージャアクセスを有効にできるのは、1 つの物理的なデータインターフェイスのみです。サブインターフェイスと EtherChannel は使用できません。冗長性を目的として、Management Center の単一のセカンダリインターフェイスでマネージャアクセスを有効にすることもできます。
-
このインターフェイスは管理専用にできません。
-
ルーテッドインターフェイスを使用するルーテッドファイアウォールモードのみです。
-
PPPoE はサポートされていません。ISP で PPPoE が必要な場合は、PPPoE をサポートするルータを Threat Defense と WAN モデムの間に配置する必要があります。
-
インターフェイスを配置する必要があるのはグローバル VRF のみです。
-
SSH はデータインターフェイスではデフォルトで有効になっていないため、後で Management Center を使用して SSH を有効にする必要があります。また、管理インターフェイス ゲートウェイがデータインターフェイスに変更されるため、configure network static-routes コマンドを使用して管理インターフェイス用の静的ルートを追加しない限り、リモートネットワークから管理インターフェイスに SSH 接続することはできません。
）をクリックしてデバイスを [オンボード（Onboard）]
）をクリックします。
）をクリックします。
フィードバック