FDM에 로그인합니다.

1. 브라우저에 다음 URL을 입력합니다.

   • 내부—https://192.168.95.1 .

   • 관리—https://management_ip . 기본적으로 대부분의 플랫폼에서 관리 인터페이스는 DHCP 클라이언트이므로 IP 주소는 DHCP 서버에 따라 달라집니다. 이 절차의 일부로 관리 IP 주소를 고정 주소로 설정해야 할 수 있습니다. 따라서 연결이 끊어지지 않도록 내부 인터페이스를 사용하는 것이 좋습니다.

2. 사용자 이름 admin 및 기본 비밀번호 Admin123으로 로그인합니다.

3. 최종 사용자 라이선스 계약(EULA)에 동의하고 관리자 비밀번호를 변경하라는 메시지가 표시됩니다.

초기 설정을 완료하기 전에 처음으로 FDM에 로그인할 때 설정 마법사를 사용합니다. 선택적으로 페이지 하단의 Skip device setup(디바이스 설정 건너뛰기)을 클릭하여 설정 마법사를 건너뛸 수 있습니다.

1. 외부 및 관리 인터페이스에 대해 다음 옵션을 구성하고 Next(다음)를 클릭합니다.

   1. 외부 인터페이스 주소 — 이 인터페이스는 일반적으로 인터넷 게이트웨이이며 관리자 액세스 인터페이스로 사용될 수 있습니다. 초기 디바이스 설정 중에는 대체 외부 인터페이스를 선택할 수 없습니다. 첫 번째 데이터 인터페이스가 기본 외부 인터페이스입니다.

      관리자 액세스를 위해 외부(또는 내부)에서 다른 인터페이스를 사용하려는 경우 설정 마법사를 완료한 후 수동으로 구성해야 합니다.

      IPv4 구성 - 외부 인터페이스의 IPv4 주소를 구성합니다. DHCP를 사용하거나 수동으로 고정 IP 주소, 서브넷 마스크 및 게이트웨이를 입력할 수 있습니다. 끄기를 선택하여 IPv4 주소를 구성하지 않을 수도 있습니다. 설정 마법사를 사용하여 PPPoE를 구성할 수 없습니다. 인터페이스가 DSL 모뎀이나 케이블 모뎀에 연결되어 있거나 기타 ISP 연결을 사용하고 ISP에서 PPPoE를 사용하여 IP 주소를 제공하는 경우, PPPoE가 필요할 수 있습니다. 마법사를 완료한 후 PPPoE를 구성할 수 있습니다.

      IPv6 구성 - 외부 인터페이스의 IPv6 주소를 구성합니다. DHCP를 사용하거나 수동으로 고정 IP 주소, 접두사 및 게이트웨이를 입력할 수 있습니다. 끄기를 선택하여 IPv6 주소를 구성하지 않을 수도 있습니다.

   2. 관리 인터페이스

      CLI에서 초기 설정을 수행한 경우 관리 인터페이스 설정이 표시되지 않습니다.

      데이터 인터페이스에서 관리자 액세스를 활성화하더라도 관리 인터페이스 설정은 계속 사용됩니다. 예를 들어 데이터 인터페이스를 통해 백플레인으로 라우팅되는 관리 트래픽은 데이터 인터페이스 DNS 서버가 아닌 관리 인터페이스 DNS 서버를 사용하여 FQDN을 확인합니다.

      DNS 서버 - 시스템 관리 주소용 DNS 서버를 지정합니다. 이름 확인을 위해 DNS 서버의 주소를 하나 이상 입력합니다. 기본값은 OpenDNS 공개 DNS 서버입니다. 필드를 수정하여 기본값으로 되돌리려면 OpenDNS(OpenDNS 사용)를 클릭하여 적절한 IP 주소를 필드에 다시 로드합니다.

      방화벽 호스트 이름 - 시스템 관리 주소용 호스트 이름을 지정합니다.

2. 시간 설정(NTP)을 구성하고 Next(다음)를 클릭합니다.

   1. 표준 시간대 - 시스템의 표준 시간대를 선택합니다.

   2. NTP 시간 서버 - 기본 NTP 서버를 사용할지 아니면 NTP 서버의 주소를 수동으로 입력할지를 선택합니다. 백업을 제공하기 위해 여러 서버를 추가할 수 있습니다.

3. Start 90 day evaluation period without registration(등록 없이 90일 평가 기간 시작)을 선택합니다.

   FTD을 Smart Software Manager에 등록하지 마십시오. 모든 라이선싱은 FMC에서 수행됩니다.

4. 마침을 클릭합니다.

5. Cloud Management(클라우드 관리) 또는 Standalone(독립형)을 선택하라는 메시지가 표시됩니다. FMC 관리의 경우 Standalone(독립형)을 선택한 다음 Got It(확인)을 선택합니다.

(필요할 수 있음) 관리 인터페이스를 구성합니다.

관리자 액세스에 사용할 외부 또는 내부 이외의 인터페이스를 포함하여 추가 인터페이스를 구성하려면 Device(디바이스)를 선택하고 Interfaces(인터페이스) 요약의 링크를 클릭합니다.

Device(디바이스) > System Settings(시스템 설정) > Management Center(관리 센터)를 선택하고 Proceed(계속)을 눌러 FMC 관리를 설정합니다.

FMC Details(FMC 세부 정보)를 구성합니다.

1. Do you know the FMC hostname or IP address(FMC 호스트 이름 또는 IP 주소를 알고 있습니까)에 대해 IP 주소 또는 호스트 이름을 사용하여 FMC에 도달할 수 있으면 Yes(예)를, FMC에 퍼블릭 IP 주소 또는 호스트 이름이 없거나 NAT 뒤에 있는 경우 No(아니요)를 클릭합니다.

   하나 이상의 디바이스(FMC 또는 FTD)에는 두 디바이스 간 양방향 SSL 암호화 통신 채널을 설정하기 위한 연결 가능한 IP 주소가 있어야 합니다.

2. Yes(예)를 선택한 경우 FMC Hostname/IP Address(FMC 호스트 이름/IP 주소)를 입력합니다.

3. FMC Registration Key(FMC 등록 키)를 지정합니다.

   FTD 디바이스 등록 시에 FMC에서 지정할 일회용 등록 키입니다. 이 등록 키는 37자를 초과해서는 안 됩니다. 영숫자(A~Z, a~z, 0~9)와 하이픈(-)을 사용할 수 있습니다. 이 ID는 FMC에 등록하는 여러 디바이스에 사용할 수 있습니다.

4. NAT ID를 지정합니다.

   이 ID는 FMC에서 지정할 고유한 일회성 문자열을 지정합니다. 이 필드는 디바이스 중 하나의 IP 주소만 지정하는 경우 입력해야 합니다. 두 디바이스의 IP 주소를 모두 알고 있는 경우에도 NAT ID를 지정하는 것이 좋습니다. NAT ID는 37자를 초과할 수 없습니다. 영숫자(A~Z, a~z, 0~9)와 하이픈(-)을 사용할 수 있습니다. 이 ID는 FMC에 등록하는 다른 디바이스에 사용할 수 없습니다. NAT ID는 연결이 올바른 디바이스에서 오는지 확인하기 위해 IP 주소와 함께 사용됩니다. IP 주소/NAT ID 인증 후에만 등록 키가 확인됩니다.

연결성 설정을 구성합니다.

1. FTD 호스트 이름을 지정합니다.

   FMC Access Interface 액세스를 위해 데이터 인터페이스를 사용하는 경우 이 FQDN이 이 인터페이스에 사용됩니다.

2. DNS 서버 그룹을 지정합니다.

   기존 그룹을 선택하거나 새로 생성합니다. 기본 DNS 그룹은 CiscoUmbrellaDNSServerGroup이며, 여기에는 OpenDNS 서버가 포함됩니다.

   FMC 액세스 인터페이스에 대한 데이터 인터페이스를 선택하려는 경우 이 설정은 데이터 인터페이스 DNS 서버를 설정합니다. 설정 마법사를 사용하여 설정하는 관리 DNS 서버는 관리 트래픽에 사용됩니다. 데이터 DNS 서버는 DDNS(설정된 경우) 또는 이 인터페이스에 적용된 보안 정책에 사용됩니다. 관리 및 데이터 트래픽이 모두 외부 인터페이스를 통해 DNS 서버에 연결되므로 관리에 사용한 것과 동일한 DNS 서버 그룹을 선택할 수 있습니다.

   FMC에서 이 FTD 디바이스에 할당하는 플랫폼 설정 정책에서 데이터 인터페이스 DNS 서버가 설정됩니다. FMC에 FTD 디바이스를 추가하면 로컬 설정이 유지되고 DNS 서버가 플랫폼 설정 정책에 추가되지 않습니다. 그러나 나중에 DNS 컨피그레이션을 포함하는 FTD 디바이스에 플랫폼 설정 정책을 할당하면 해당 컨피그레이션이 로컬 설정을 덮어씁니다. FMC와 FTD 디바이스를 동기화하려면 이 설정과 일치하도록 DNS 플랫폼 설정을 적극적으로 구성하는 것이 좋습니다.

   또한 로컬 DNS 서버는 초기 등록시 DNS 서버가 검색된 경우에만 FMC에 의해 유지됩니다.

   FMC 액세스 인터페이스용관리 인터페이스를 선택하려는 경우 이 설정은 관리 DNS 서버를 구성합니다.

3. FMC 액세스 인터페이스의 경우 구성된 인터페이스를 선택합니다.

   FTD 디바이스를 FMC에 등록한 후 관리자 인터페이스를 관리 인터페이스 또는 다른 데이터 인터페이스로 변경할 수 있습니다.

(선택 사항) 데이터 인터페이스를 선택했는데 외부 인터페이스가 아닌 경우 기본 경로를 추가합니다.

(선택 사항) 데이터 인터페이스를 선택한 경우 Add a Dynamic DNS (DDNS) method(동적 DNS(DDNS) 메서드 추가)를 클릭합니다.

Connect(연결)를 클릭합니다. FMC 등록 상태(FMC Registration Status) 대화 상자는 FMC 전환에 대한 현재 상태를 보여줍니다. Saving FMC Registration Settings(FMC 등록 설정 저장) 단계에서 FMC로 이동하여 방화벽을 추가합니다.

FMC에 대한 전환을 취소하려면 Cancel Registration(등록 취소)을 클릭합니다. 아니면 Saving FMC Registration Settings(FMC 등록 설정 저장) 단계까지 FDM 브라우저를 닫지 마십시오. 이렇게 하면 프로세스가 일시 중지되며, FDM에 다시 연결할 때만 재개됩니다.

FMC Registration Settings(FMC 등록 설정 저장) 단계를 수행한 후 FDM에 연결된 상태로 유지되는 경우, 마지막으로 Successful Connection with FMC(FMC와 연결 성공) 대화 상자가 표시된 뒤 FDM으로부터 연결이 해제됩니다.

콘솔 포트에서 또는 관리 인터페이스에 대한 SSH를 사용하여 FTD CLI에 연결합니다.이 인터페이스는 기본적으로 DHCP 서버에서 IP 주소를 가져옵니다. 네트워크 설정을 변경하려는 경우 연결이 끊어지지 않도록 콘솔 포트를 사용하는 것이 좋습니다.

사용자 이름 admin 및 비밀번호 Admin123으로 로그인합니다.

firepower login: admin
Password: Admin123
Successful login attempts for user 'admin' : 1

[...]

Hello admin. You must change your password.
Enter new password: ********
Confirm new password: ********
Your password was updated successfully.

[...]

firepower# 

(Firepower 1000/2100, Secure Firewall 3100) 콘솔 포트에서 FXOS에 연결한 경우 FTD CLI에 연결합니다.

firepower# connect ftd
>

FTD에 처음 로그인할 경우, 엔드 유저 라이선스 계약(EULA)에 동의하고 SSH 연결을 사용 중인 경우 관리자 비밀번호를 변경하라는 메시지가 표시됩니다. 그 다음에는 CLI 설정 스크립트가 표시됩니다.

You must accept the EULA to continue.
Press <ENTER> to display the EULA:
End User License Agreement
[...]

Please enter 'YES' or press <ENTER> to AGREE to the EULA: 

System initialization in progress.  Please stand by.
You must change the password for 'admin' to continue.
Enter new password: ********
Confirm new password: ********
You must configure the network to continue.
You must configure at least one of IPv4 or IPv6.
Do you want to configure IPv4? (y/n) [y]:
Do you want to configure IPv6? (y/n) [n]:
Configure IPv4 via DHCP or manually? (dhcp/manual) [manual]:
Enter an IPv4 address for the management interface [192.168.45.45]: 10.10.10.15
Enter an IPv4 netmask for the management interface [255.255.255.0]: 255.255.255.192
Enter the IPv4 default gateway for the management interface [data-interfaces]: 10.10.10.1
Enter a fully qualified hostname for this system [firepower]: ftd-1.cisco.com
Enter a comma-separated list of DNS servers or 'none' [208.67.222.222,208.67.220.220]:
Enter a comma-separated list of search domains or 'none' []:
If your networking information has changed, you will need to reconnect.
For HTTP Proxy configuration, run 'configure network http-proxy'

Manage the device locally? (yes/no) [yes]: no
Configure firewall mode? (routed/transparent) [routed]:
Configuring firewall mode ... 

Update policy deployment information
    - add device configuration
    - add network discovery
    - add system policy

You can register the sensor to a Firepower Management Center and use the
Firepower Management Center to manage it. Note that registering the sensor
to a Firepower Management Center disables on-sensor Firepower Services
management capabilities.

When registering the sensor to a Firepower Management Center, a unique
alphanumeric registration key is always required.  In most cases, to register
a sensor to a Firepower Management Center, you must provide the hostname or
the IP address along with the registration key.
'configure manager add [hostname | ip address ] [registration key ]'

However, if the sensor and the Firepower Management Center are separated by a
NAT device, you must enter a unique NAT ID, along with the unique registration
key.
'configure manager add DONTRESOLVE [registration key ] [ NAT ID ]'

Later, using the web interface on the Firepower Management Center, you must
use the same registration key and, if necessary, the same NAT ID when you add
this sensor to the Firepower Management Center.
>

이 FTD를 관리할 FMC을(를) 식별합니다.

> configure manager add MC.example.com 123456
Manager successfully configured.

> configure manager add DONTRESOLVE regk3y78 natid90
Manager successfully configured.

> configure manager add 10.70.45.5 regk3y78 natid56
Manager successfully configured.

(Optional) 관리자 액세스용 데이터 인터페이스의 이름을 구성합니다

> configure network management-data-interface
Data interface to use for management: ethernet1/1
Specify a name for the interface [outside]:
IP address (manual / dhcp) [dhcp]:  
DDNS server update URL [none]: https://jcrichton:pa$$w0rd17@domains.example.com/nic/update?hostname=<h>&myip=<a>
Do you wish to clear all the device configuration before applying ? (y/n) [n]:

Configuration done with option to allow manager access from any network, if you wish to change the manager access network 
use the 'client' option in the command 'configure network management-data-interface'.

Setting IPv4 network configuration.
Network settings changed.

> 

> configure network management-data-interface
Data interface to use for management: ethernet1/1
Specify a name for the interface [outside]: internet
IP address (manual / dhcp) [dhcp]: manual
IPv4/IPv6 address: 10.10.6.7
Netmask/IPv6 Prefix: 255.255.255.0
Default Gateway: 10.10.6.1
Comma-separated list of DNS servers [none]: 208.67.222.222,208.67.220.220
DDNS server update URL [none]:
Do you wish to clear all the device configuration before applying ? (y/n) [n]:

Configuration done with option to allow manager access from any network, if you wish to change the manager access network
use the 'client' option in the command 'configure network management-data-interface'.

Setting IPv4 network configuration.
Network settings changed.

>

(Optional) 특정 네트워크에서 관리자에 대한 데이터 인터페이스 액세스를 제한합니다.

Devices(디바이스) > Device Management(디바이스 관리)을(를) 선택합니다. 

수정할 디바이스 옆의 Edit(수정) ()을 클릭합니다. 

Device(디바이스)를 클릭합니다. 

일반 섹션에서 Edit(수정) ()을 클릭합니다. 

1. 매니지드 디바이스의 이름을 입력합니다. 

2. 패킷 데이터를 FMC에 이벤트와 함께 저장하려면 Transfer Packets(패킷 전송)을 선택합니다.

3. 디바이스에 현재 정책 및 디바이스 설정의 구축을 강제로 구축하려면 Force Deploy(강제 구축)을 클릭합니다. 

   참고	강제 구축은 FTD에 구축할 정책 규칙의 완전한 생성을 포함하므로 일반 구축보다 더 많은 시간을 소비합니다.

디바이스 구성 작업은 다른 디바이스에 구성 복사 및 디바이스 구성 내보내기 및 가져오기의 내용을 참조하십시오.

Deploy(구축)를 클릭합니다. 

Devices(디바이스) > Device Management(디바이스 관리)를 선택합니다.

라이선스를 활성화 또는 비활성화하려는 디바이스 옆에 있는 Edit(수정) ()을 클릭합니다.

Device(디바이스)를 클릭합니다.

라이선스 섹션 옆에 있는 Edit(수정) ()을 클릭합니다.

관리되는 디바이스에서 활성화 또는 비활성화 하려는 라이선스 옆의 체크 박스를 선택하거나 선택 취소합니다.

Save(저장)를 클릭합니다.

Devices(디바이스) > Device Management(디바이스 관리)을(를) 선택합니다.

정책을 할당할 디바이스 옆의 Edit(수정) ()을 클릭합니다.

Device(디바이스)를 클릭합니다.

Applied Polides(적용된 살충제) 섹션에서 Edit(수정) ()을 클릭합니다.

각 정책 유형에 대해 드롭다운 메뉴에서 정책을 선택합니다. 기존 정책만 나열됩니다.

Save(저장)를 클릭합니다.

FMC CLI에서 FTD 명령에 지정할 수 있도록 FMC의 고유한 UUID를 확인합니다. FMC CLI에 대한 자세한 내용은 Firepower Management Center 관리 가이드의 Firepower Management Center 명령 참조를 참조하십시오.

> show version 
-------------------[ firepower ]--------------------
Model                     : Cisco Firepower Management Center for VMWare (66) Version 6.7.0 (Build 1222)
UUID                      : f7ffad78-bf16-11ec-a737-baa2f76ef602
Rules update version      : 2020-05-26-001-vrt
VDB version               : 334
----------------------------------------------------

FTD CLI에서 FMC IP 주소 또는 호스트네임을 편집합니다.

> configure manager edit f7ffad78-bf16-11ec-a737-baa2f76ef602 10.10.5.1

기존 FMC에서 매니지드 디바이스를 삭제합니다. FMC에서 디바이스 삭제의 내용을 참조하십시오.

예를 들어 SSH를 사용하여 디바이스 CLI에 연결합니다.

새 FMC를 구성합니다.

> configure manager add DONTRESOLVE abc123 efg456
Manager successfully configured.
Please make note of reg_key as this will be required while adding Device in FMC.

>

FMC에 디바이스를 추가합니다. FMC에 디바이스를 추가합니다.의 내용을 참조하십시오.

FDM에서 Cisco Smart Software Manager에서 디바이스의 등록을 취소합니다.

(필요할 수 있음) 관리 인터페이스를 구성합니다.

Device(디바이스) > System Settings(시스템 설정) > Management Center(관리 센터)를 선택하고 Proceed(계속)을 눌러 FMC 관리를 설정합니다.

FMC Details(FMC 세부 정보)를 구성합니다.

1. Do you know the FMC hostname or IP address(FMC 호스트 이름 또는 IP 주소를 알고 있습니까)에 대해 IP 주소 또는 호스트 이름을 사용하여 FMC에 도달할 수 있으면 Yes(예)를, FMC에 퍼블릭 IP 주소 또는 호스트 이름이 없거나 NAT 뒤에 있는 경우 No(아니요)를 클릭합니다.

   하나 이상의 디바이스(FMC 또는 FTD)에는 두 디바이스 간 양방향 SSL 암호화 통신 채널을 설정하기 위한 연결 가능한 IP 주소가 있어야 합니다.

2. Yes(예)를 선택한 경우 FMC Hostname/IP Address(FMC 호스트 이름/IP 주소)를 입력합니다.

3. FMC Registration Key(FMC 등록 키)를 지정합니다.

   FTD 디바이스 등록 시에 FMC에서 지정할 일회용 등록 키입니다. 이 등록 키는 37자를 초과해서는 안 됩니다. 영숫자(A~Z, a~z, 0~9)와 하이픈(-)을 사용할 수 있습니다. 이 ID는 FMC에 등록하는 여러 디바이스에 사용할 수 있습니다.

4. NAT ID를 지정합니다.

   이 ID는 FMC에서 지정할 고유한 일회성 문자열을 지정합니다. 이 필드는 디바이스 중 하나의 IP 주소만 지정하는 경우 입력해야 합니다. 두 디바이스의 IP 주소를 모두 알고 있는 경우에도 NAT ID를 지정하는 것이 좋습니다. NAT ID는 37자를 초과할 수 없습니다. 영숫자(A~Z, a~z, 0~9)와 하이픈(-)을 사용할 수 있습니다. 이 ID는 FMC에 등록하는 다른 디바이스에 사용할 수 없습니다. NAT ID는 연결이 올바른 디바이스에서 오는지 확인하기 위해 IP 주소와 함께 사용됩니다. IP 주소/NAT ID 인증 후에만 등록 키가 확인됩니다.

연결성 설정을 구성합니다.

1. FTD 호스트 이름을 지정합니다.

   FMC Access Interface 액세스를 위해 데이터 인터페이스를 사용하는 경우 이 FQDN이 이 인터페이스에 사용됩니다.

2. DNS 서버 그룹을 지정합니다.

   기존 그룹을 선택하거나 새로 생성합니다. 기본 DNS 그룹은 CiscoUmbrellaDNSServerGroup이며, 여기에는 OpenDNS 서버가 포함됩니다.

   FMC 액세스 인터페이스에 대한 데이터 인터페이스를 선택하려는 경우 이 설정은 데이터 인터페이스 DNS 서버를 설정합니다. 설정 마법사를 사용하여 설정하는 관리 DNS 서버는 관리 트래픽에 사용됩니다. 데이터 DNS 서버는 DDNS(설정된 경우) 또는 이 인터페이스에 적용된 보안 정책에 사용됩니다. 관리 및 데이터 트래픽이 모두 외부 인터페이스를 통해 DNS 서버에 연결되므로 관리에 사용한 것과 동일한 DNS 서버 그룹을 선택할 수 있습니다.

   FMC에서 이 FTD 디바이스에 할당하는 플랫폼 설정 정책에서 데이터 인터페이스 DNS 서버가 설정됩니다. FMC에 FTD 디바이스를 추가하면 로컬 설정이 유지되고 DNS 서버가 플랫폼 설정 정책에 추가되지 않습니다. 그러나 나중에 DNS 컨피그레이션을 포함하는 FTD 디바이스에 플랫폼 설정 정책을 할당하면 해당 컨피그레이션이 로컬 설정을 덮어씁니다. FMC와 FTD 디바이스를 동기화하려면 이 설정과 일치하도록 DNS 플랫폼 설정을 적극적으로 구성하는 것이 좋습니다.

   또한 로컬 DNS 서버는 초기 등록시 DNS 서버가 검색된 경우에만 FMC에 의해 유지됩니다.

   FMC 액세스 인터페이스용관리 인터페이스를 선택하려는 경우 이 설정은 관리 DNS 서버를 구성합니다.

3. FMC 액세스 인터페이스의 경우 구성된 인터페이스를 선택합니다.

   FTD 디바이스를 FMC에 등록한 후 관리자 인터페이스를 관리 인터페이스 또는 다른 데이터 인터페이스로 변경할 수 있습니다.

(선택 사항) 데이터 인터페이스를 선택했는데 외부 인터페이스가 아닌 경우 기본 경로를 추가합니다.

(선택 사항) 데이터 인터페이스를 선택한 경우 Add a Dynamic DNS (DDNS) method(동적 DNS(DDNS) 메서드 추가)를 클릭합니다.

Connect(연결)를 클릭합니다. FMC 등록 상태(FMC Registration Status) 대화 상자는 FMC 전환에 대한 현재 상태를 보여줍니다. Saving FMC Registration Settings(FMC 등록 설정 저장) 단계에서 FMC로 이동하여 방화벽을 추가합니다.

FMC에 대한 전환을 취소하려면 Cancel Registration(등록 취소)을 클릭합니다. 아니면 Saving FMC Registration Settings(FMC 등록 설정 저장) 단계까지 FDM 브라우저를 닫지 마십시오. 이렇게 하면 프로세스가 일시 중지되며, FDM에 다시 연결할 때만 재개됩니다.

FMC Registration Settings(FMC 등록 설정 저장) 단계를 수행한 후 FDM에 연결된 상태로 유지되는 경우, 마지막으로 Successful Connection with FMC(FMC와 연결 성공) 대화 상자가 표시된 뒤 FDM으로부터 연결이 해제됩니다.

FMC의 Devices(디바이스) > Device Management(디바이스 관리) 페이지에서 방화벽을 삭제합니다.

SSH 또는 콘솔 포트를 사용하여 FTD CLI에 연결합니다. SSH의 경우 관리 IP 주소에 대한 연결을 열고, 관리자 사용자 이름(또는 관리자 권한이 있는 다른 사용자)을 사용하여 FTD CLI에 로그인합니다.

현재 원격 관리 모드 상태인지 확인합니다.

> show managers
Type                      : Manager
Host                      : 10.89.5.35
Registration              : Completed

원격 관리자를 삭제하고 관리자 없음 모드를 설정합니다.

> configure manager delete 
Deleting task list
Manager successfully deleted.

> 
> show managers 
No managers configured.

로컬 관리자를 구성합니다.

> configure manager local 
Deleting task list

> show managers 
Managed locally.