firepower 모델, 관리자 및 로그인 명령 이해

소개

이 문서에서는 다양한 유형의 Firepower 모델 및 관리자와 CLI(Command Line Interface)를 사용하여 액세스하는 방법에 대해 설명합니다.

사전 요구 사항

요구 사항

Cisco에서는 다음 항목에 대한 지식이 있어야 합니다.

• Firepower, Firepower 위협 방어(FTD) 및 Firepower 관리 센터(FMC)
• firepower 및 Firepower 위협 방어(FTD) 간의 차이

약어

• NGIPS(차세대 침입 방지 시스템)

• NGFW(Next Generation Firewall)

• FTD(Firepower Threat Defense)

• FXOS(Firepower eXtensible Operating System)

• FCM(Firepower Chassis Manager)

• ASDM(Adaptive Security Device Manager)

• Firepower 장치 관리자(FDM)

• Defense Center(DC)

• FMC(Firepower Management Center)

용어 및 유형

장치 용어 및 유형

Sourcefire/Firepower/SFR/NGIPS/센서/FTD/NGFW

Sourcefire/Firepower 서비스(SFR)	ASA에 소프트웨어 서비스로 설치된 SFR(Sourcefire/Firepower 서비스).
	ASA에 삽입된 하드웨어 모듈에 설치된 firepower
Next Generation Intrusion Prevention System(NGIPS, 센서)	Firepower은 7000 및 8000 series 하드웨어에 설치됩니다.
	Firepower이 가상 플랫폼에 설치되었습니다.
Firepower 위협 방어(FTD, NGFW)	ASA에 설치된 FTD(firepower Threat Defense)(5585를 제외한 ASA 5500-X 시리즈).
	Firepower 하드웨어(1000, 2100, 3100, 4100 및 9300 시리즈)에 설치된 FTD(Firepower Threat Defense)
	FTD(firepower 위협 방어)가 가상 플랫폼에 설치됩니다.

관리자 용어 및 유형

ASDM/ FDM/ FCM/ DC/ Firesight/ FMC/ FMCv

ASDM(Adaptive Security Device Manager)	SFR(Firepower 서비스)를 관리하는 로컬 관리자입니다.
Firepower 장치 관리자(FDM)	FTD(Firepower Threat Defense)를 관리하는 로컬 관리자입니다.
Firepower 관리 센터(FMC, Defense Center(DC), Firesight)	별도의 관리자로서 디바이스(Sourcefire/Firepower/SFR/NGIPS/센서/FTD/NGFW)를 관리합니다.

                     

관리자는 디바이스를 관리하는 데 사용됩니다.

ASDM(Adaptive Security Device Manager) 및 FDM(Firepower Device Manager)은 디바이스에서 로컬 관리 GUI(Graphical User Based) 기반 옵션입니다.

FMC(firepower 관리 센터)는 별도의 관리 GUI 기반 툴입니다.

한 번에 하나의 관리자를 사용하여 디바이스를 관리할 수 있습니다.

예: ASDM(Adaptive Security Device Manager) 또는 FMC(Firepower 관리 센터)를 사용할 수 있도록 SFR(Firepower 서비스)을 관리하려는 경우

                     : FDM(Firepower Device Manager) 또는 FMC(Firepower Management Center)를 사용할 수 있도록 FTD(Firepower Threat Defense)를 관리하려는 경우

세부 정보

1. Firepower

1. ASA Firepower 서비스(SFR)

Firepower이 ASA에 소프트웨어로 설치되었습니다(단, 한 모델 ASA 5585 제외). ASA 5585에서는 하드웨어 모듈이 firepower 서비스를 받기 위해 삽입됩니다.

ASA 5500-X Series에서 SSD(Solid State Drive) 및 ASA 5585에 설치된 Firepower 서비스(SFR) 소프트웨어 서비스에는 하드웨어 firepower 모듈이 있습니다.

새 설치 또는 파일 이미지로 다시 설치	firepower 서비스(SFR)를 설치하려면 이미지(.img) 파일 및 패키지(.pkg) 파일이 필요합니다.
지원되는 관리자	ASDM(Adaptive Security Device Manager) 또는 FMC(Firepower Management Center)입니다.

2. 센서/NGIPS(7000 및 8000 시리즈 및 가상)

7000 및 8000 series는 하드웨어 firepower 장치입니다.

가상 Firepower이 지원되는 가상 플랫폼에 설치되었습니다. (지원되는 플랫폼에 대한 자세한 내용은 릴리스 정보를 참조하십시오.)

새 설치 또는 파일 이미지로 다시 설치	Restore.iso는 하드웨어 7000 및 8000 시리즈에 필요합니다.
지원되는 관리자	Firepower 관리 센터(FMC).

3. FTD/NGFW(ASA 5500-x Series, 1000 Series, 2100 Series, 3100 Series, 4100 Series, 9300 Series 및 가상)

언급되는 Firepower 시리즈는 하드웨어 Firepower FTD(Threat Defense) 디바이스입니다.

가상 Firepower Threat Defense는 지원되는 가상 플랫폼에 설치됩니다. (지원되는 플랫폼에 대한 자세한 내용은 릴리스 정보를 참조하십시오.)

firepower Threat Defense에서 ASA 및 Firepower 기능은 lina 엔진 및 snort 엔진으로 표시되는 하나의 통합 이미지에 통합됩니다.

CLI를 사용할 수 있지만 구성 터미널 모드(config t)는 사용할 수 없습니다.

Firepower FXOS(Extensible Operating System)는 수퍼바이저의 운영 체제입니다. 

FCM(Firepower 섀시 관리자)은 FXOS를 관리하는 데 사용됩니다.

FXOS와 FTD는 FPR4100과 9300에서 서로 다른 두 소프트웨어 OS 이미지이며, FPR1000, FPR2100 및 FPR3100은 FTD와 FXOS의 통합 OS 번들입니다.

이러한 하드웨어 시리즈에서는 ASA를 설치하고 완전히 ASA로 변환할 수도 있고, FTD를 설치하고 하나의 이미지에서 두 기능을 모두 활용할 수도 있습니다.

새 설치 또는 파일 이미지로 다시 설치	각 모델의 설치 사용 설명서를 참조하십시오.
지원되는 관리자	이러한 하드웨어 시리즈에서 ASA를 실행하는지 FTD를 실행하는지에 따라 달라집니다. - ASA를 실행하는 경우 ASDM에서 관리할 수 있습니다. - FTD를 실행하는 경우 FDM 또는 FMC로 관리할 수 있습니다. - FXOS 관리에는 FCM이 사용됩니다.

2. Firepower 관리 센터 

FMC는 여러 디바이스를 관리하는 데 사용할 별도의 관리자입니다.

FMC는 하드웨어뿐만 아니라 가상으로 제공됩니다.

하드웨어 FMC: FMC 1000, FMC 1600, FMC 2500, FMC 2600, FMC 4500 및 FMC 4600 

가상 FMC: FMCv(2/10/25) 및 FMCv300(지원되는 플랫폼 세부사항은 릴리스 노트를 참조하십시오.)

새로운 설치 또는 리이미지 파일: 하드웨어 FMC에 Restore.iso가 필요합니다.

firepower, FTD, FXOS 및 FMC CLI에 연결

CLI에는 다음과 같은 3가지 사용자 권한 모드가 있습니다.

클릭 >

전문가 $

루트 #

1. SFR CLI

두 가지 방법이 있습니다.

• SSH를 SFR IP에 직접 연결하여 CLI 액세스를 얻을 수 있습니다.

• ASA CLI를 사용하여 SFR 콘솔에 액세스할 수 있습니다.

예: ASA 5508 SFR

2. Firepower 7000 및 8000 Series 및 FMC CLI

• 디바이스 IP에 직접 SSH를 수행하여 CLI 액세스를 얻을 수 있습니다.

예: 7110 Firepower에 SSH 사용

예: FMCv에 대한 SSH 

3. FTD CLI

• 디바이스 IP에 직접 SSH를 수행하여 CLI 액세스를 얻을 수 있습니다.

예: FTDv에 대한 SSH

4. FXOS CLI

예: FTD를 실행하는 FPR 4120

계속....