Firewall 마이그레이션 툴 FAQ
Firewall 마이그레이션 툴 FAQ(자주 묻는 질문)
Q. |
Firewall 마이그레이션 툴 릴리스 3.0에서 지원되는 새로운 기능은 무엇입니까? |
A. |
릴리스 3.0에서는 다음 기능이 지원됩니다.
|
Q. |
Firewall 마이그레이션 툴 릴리스 2.5.2에서 지원되는 새로운 기능은 무엇입니까? |
A. |
Fortinet에 대한 ACL 최적화. |
Q. |
Firewall 마이그레이션 툴 2.3에서 정책을 마이그레이션할 수 있는 소스 및 대상 플랫폼은 무엇입니까? |
A. |
현재 Firewall 마이그레이션 툴은 지원되는 FortiNet 방화벽 플랫폼에서 FTD 플랫폼으로 정책을 마이그레이션할 수 있습니다. 자세한 내용은 마이그레이션에 지원되는 플랫폼을 참고하십시오. |
Q. |
Firewall 마이그레이션 툴 2.3에서 지원되는 새로운 기능은 무엇입니까? | ||
A. |
Firewall 마이그레이션 툴 2.3은 지원되는 FortiNet 플랫폼에서 FTD 플랫폼으로 정책을 마이그레이션할 수 있습니다. |
||
Q. |
지원되는 소스 디바이스 및 코드 버전은 무엇입니까? | ||
A. |
Firewall 마이그레이션 툴을 사용하여 FortiOS 5.0 이상을 실행하는 단일 또는 다중 VDOM Fortinet 방화벽에서 컨피그레이션을 마이그레이션할 수 있습니다. 디바이스 목록에 대한 자세한 내용은 지원되는 소스 FortiNet 플랫폼을 참고하십시오. |
||
Q. |
Fortinet 방화벽이 인터페이스 그룹을 지원합니까? | ||
A. |
아니요. Fortinet 방화벽은 FTD로의 변환을 위한 인터페이스 그룹을 지원하지 않습니다. |
||
Q. |
Firewall 마이그레이션 툴이 지원하는 마이그레이션 기능은 무엇입니까? | ||
A. |
Firewall 마이그레이션 툴은 FTD로의 L3/L4 Fortinet 컨피그레이션 마이그레이션을 지원하며 다음 Fortinet 컨피그레이션을 마이그레이션할 수 있습니다.
|
||
Q. |
NAT는 FMC에서 지원되지 않는 FQDN을 사용합니다. 어떻게 해야 합니까? | ||
A. |
NAT 필드의 FQDN-주소-개체 사용은 Firewall 마이그레이션 툴 및 FMC에서 지원되지 않습니다. 소스와 동일한 컨피그레이션을 복제하려면 마이그레이션 후 FQDN으로 매핑된 전체 IP 주소 집합을 수동으로 구성해야 합니다. |
||
Q. |
소스 방화벽에 대상보다 많은 인터페이스가 있는 경우 어떻게 해야 합니까? | ||
A. |
소스 방화벽에 대상보다 많은 인터페이스가 있는 경우 마이그레이션을 시작하기 전에 FTD에서 하위 인터페이스를 생성합니다. |
||
Q. |
Firewall 마이그레이션 툴은 집계 인터페이스(포트 채널)를 마이그레이션합니까? | ||
A. |
Firewall 마이그레이션 툴은 집계 인터페이스(포트 채널)를 마이그레이션하지 않습니다. 마이그레이션을 시작하기 전에 FMC에서 포트 채널 인터페이스를 구성해야 합니다. |
||
Q. |
무시된 컨피그레이션 파일을 어떻게 해야 합니까? | ||
A. |
Ignored(무시된) 컨피그레이션 파일에는 Fortinet에만 해당되며 FMC와 무관한 행이 포함되어 있습니다. 따라서 무시됩니다. 무시된 컨피그레이션을 신중하게 검토해야 합니다. 무시된 섹션에 반영되는 모든 무관한 세부사항은 FMC에서 수동으로 구성해야 합니다. |
||
Q. |
마이그레이션 전 보고서에 오류가 있습니다. 인터페이스를 무시하고 계속할 수 있습니까? | ||
A. |
인터페이스 없이 진행하도록 선택하는 경우 경로도 마이그레이션되지 않습니다. |
||
Q. |
구문 분석 실패의 일반적인 원인은 무엇입니까? | ||
A. |
인터페이스에 여러 IP 주소 또는 서브넷이 할당된 IP 주소(예: /32 또는 /128)가 있는 경우 구문 분석 실패가 발생합니다. 계속하려면 IP 주소를 수정하고 마이그레이션을 다시 시도해야 합니다. |
||
Q. |
Fortinet 컨피그레이션을 내보내려면 어떻게 해야 합니까? | ||
A. |
Fortinet 컨피그레이션을 FortiManager에서 디바이스를 관리하는 경우 Fortigate 디바이스 또는FortiManager에서 추출하여 내보낼 수 있습니다. 자세한 내용은 Fortinet Networks 방화벽에서 컨피그레이션 내보내기를 참고하십시오. |
Q. |
Firewall 마이그레이션 툴에 도입된 새로운 기능을 사용하는 데 적용되는 FMC에 대한 종속성이 있습니까? |
A. |
예. 시간 기반 개체 기능은 대상 FMC 6.6 이상에서 지원됩니다. |