한 FMC에서 다른 FMC로 FTD 마이그레이션

다운로드 옵션

PDF (945.4 KB)
다양한 디바이스에서 Adobe Reader로 보기
ePub (808.7 KB)
iPhone, iPad, Android, Sony Reader 또는 Windows Phone의 다양한 앱에서 보기
Mobi (Kindle) (612.0 KB)
Kindle 디바이스에서 보기 또는 다양한 디바이스의 Kindle 앱에서 보기

업데이트:2024년 10월 17일

문서 ID:222480

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

소개

이 문서에서는 Cisco FTD(Firepower Threat Defense) 디바이스를 Firepower Management Center 간에 마이그레이션하는 방법에 대해 설명합니다.

사전 요구 사항

마이그레이션 프로세스를 시작하기 전에 다음 전제 조건을 갖추었는지 확인하십시오.

소스 및 대상 FMC 모두에 액세스합니다.
FMC 및 FTD 모두에 대한 관리 자격 증명
현재 FMC 컨피그레이션을 백업합니다.
대상 FMC와 호환되는 소프트웨어 버전을 실행 중인 FTD 디바이스인지 확인합니다.
대상 FMC의 버전이 소스 FMC와 동일해야 합니다.

요구 사항

두 FMC 모두 호환 가능한 소프트웨어 버전을 실행해야 합니다.
FTD 디바이스와 두 FMC 간의 네트워크 연결
FTD 디바이스를 수용할 수 있는 대상 FMC의 적절한 스토리지 및 리소스

사용되는 구성 요소

이 문서의 정보는 다음 소프트웨어 및 하드웨어 버전을 기반으로 합니다.

Cisco FTDv(Firepower Threat Defense Virtual) 버전 7.2.5

FMCv(firepower Management Center Virtual) 버전 7.2.5

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 미리 숙지하시기 바랍니다.

배경 정보

FTD 디바이스를 한 FMC에서 다른 FMC로 마이그레이션하려면 소스 FMC에서 디바이스 등록을 취소하고, 대상 FMC를 준비하고, 디바이스를 다시 등록하는 등 몇 가지 단계가 필요합니다. 이 프로세스는 모든 정책과 컨피그레이션이 올바르게 전송 및 적용되도록 보장합니다.

구성

설정

1. 소스 FMC에 로그인합니다.

2. Devices(디바이스) > Device Management(디바이스 관리)로 이동하여 마이그레이션할 디바이스를 선택합니다.

Device Manager

3. 장치 섹션에서 장치로 이동하고 export(내보내기)를 클릭하여 장치 설정을 내보냅니다.

Device Export

4. 구성을 내보낸 후에는 다운로드해야 합니다.

Download Export Config

참고: 다운로드한 파일에는 .SFO 확장명이 포함되어야 하며, IP 주소, 보안 영역, 고정 경로 및 기타 디바이스 설정과 같은 디바이스 컨피그레이션 정보가 포함되어야 합니다.

5. 장치와 관련된 정책을 내보내고, 시스템 > 도구 > 가져오기/내보내기로 이동하여, 내보낼 정책을 선택하고 내보내기를 클릭합니다.

System Tools Import
Export

Policies to Export

참고: .SFO 파일이 성공적으로 다운로드되었는지 확인하십시오. 내보내기를 클릭하면 자동으로 다운로드가 완료됩니다. 이 파일에는 액세스 제어 정책, 플랫폼 설정, NAT 정책 및 기타 정책이 포함되어 있습니다. 이러한 정책은 디바이스 컨피그레이션과 함께 내보내지지 않으며 대상 FMC에 수동으로 업로드해야 하므로 마이그레이션에 필요합니다.

6. FMC에서 FTD 디바이스를 등록 취소하고 Devices(디바이스) > Device management(디바이스 관리)로 이동하여 오른쪽에 있는 세 개의 세로 점을 클릭하고 delete(삭제)를 선택합니다.

Delete Device

7. 대상 FMC를 준비합니다.

대상 FMC에 로그인합니다.
5단계에서 다운로드한 소스 FMC 정책을 가져와서 FMC가 새 디바이스를 승인할 준비가 되었는지 확인합니다. System > Tools > Import/Export로 이동하고 upload package를 클릭합니다. 가져올 파일을 업로드하고 업로드를 클릭합니다.

Upload Package

Choose Package Name

8. 대상 FMC에서 가져올 정책을 선택합니다.

Items to Import

9. 가져오기 매니페스트에서 인터페이스 객체에 할당할 보안 영역을 선택하거나 새 영역을 만들고 가져오기를 클릭합니다.

Import Manifest Obj

10. 대상 FMC에 FTD를 등록합니다.

대상 FMC에서 Device(디바이스) > Management(관리) 탭으로 이동하고 Add(추가) > Device(디바이스)를 선택합니다.
프롬프트에 응답하여 등록 프로세스를 완료합니다.

Add Device

Device Information

자세한 내용은 Firepower Management Center 컨피그레이션 가이드, Firepower Management Center에 디바이스 추가를 참조하십시오

11. Device(디바이스) > Device Management(디바이스 관리)로 이동하고 FTD > Device(디바이스)를 선택한 후 import(가져오기)를 클릭합니다. 장치 컨피그레이션을 교체할지 확인하는 메시지가 표시되면 yes(예)를 클릭합니다.

Import Device