Devices(디바이스) > Device Management(디바이스 관리)를 선택하고 FTD 디바이스를 편집합니다.

DHCP > DHCP 서버를 선택합니다.

다음 DHCP 서버 옵션을 구성합니다.

자동 구성된 설정을 오버라이드하려면 다음을 수행합니다.

Server(서버)를 선택하고 Add(추가)를 클릭하여 탭에서 다음 옵션을 구성합니다.

OK를 클릭하여 DHCP 서버 설정을 저장합니다.

(선택 사항) Advanced(고급)를 선택하고 Add(추가)를 클릭하여 옵션이 DHCP 클라이언트에 반환하려는 정보 유형을 지정하십시오.

OK를 클릭하여 옵션 코드 설정을 저장합니다.

변경 사항을 저장하려면 DHCP 페이지에서 저장을 클릭합니다.

Devices(디바이스) > Device Management(디바이스 관리)를 선택하고 FTD 디바이스를 편집합니다.

DHCP > DHCP 릴레이를 선택합니다.

시간 초과 필드에 Firepower Threat Defense 디바이스가 DHCP 릴레이 에이전트가 시간 초과될 때까지 대기하는 시간을 초 단위로 입력합니다. 유효한 값의 범위는 1초 ~ 3600초입니다. 기본값은 60초입니다.

DHCP Relay Agent(DHCP 릴레이 에이전트)에서 Add(추가)를 클릭하고 탭에서 다음 옵션을 구성합니다.

DHCP 릴레이 에이전트 변경 사항을 저장하려면 OK를 클릭합니다.

DHCP Servers(DHCP 서버)에서 Add(추가)를 클릭하고 탭에서 다음 옵션을 구성합니다.

DHCP 서버 변경 사항을 저장하려면 OK를 클릭합니다.

변경 사항을 저장하려면 DHCP 페이지에서 저장을 클릭합니다.

Devices(디바이스) > Device Management(디바이스 관리)를 선택하고 FTD 디바이스를 편집합니다.

DHCP > DDNS를 선택합니다.

표준 DDNS 방법: FTD에서 DNS 요청을 활성화하도록 DDNS 업데이트 방법을 설정합니다.

1. DDNS Update Methods(DDNS 업데이트 방법)에서 Add(추가)를 클릭합니다.

2. 방법 이름을 설정합니다.

3. DDNS를 클릭합니다.

4. (선택 사항) DNS 요청 간 업데이트 간격을 설정합니다. 기본적으로 모든 값이 0으로 설정된 경우, IP 주소 또는 호스트네임이 변경될 때마다 업데이트 요청이 전송됩니다. 요청을 정기적으로 보내려면 일(0~364), 시간, 분 및 초를 설정합니다.

5. FTD에서 업데이트할 업데이트 레코드를 설정합니다.

   이 설정은 FTD에서 직접 업데이트하려는 레코드에만 적용됩니다. DHCP 서버가 업데이트할 레코드를 결정하려면 인터페이스당 또는 전역적으로 DHCP 클라이언트 설정을 구성합니다. 단계 5단계를 참조하십시오.

   • Not Defined(정의되지 않음) - FTD에서 DNS 업데이트를 비활성화합니다.

   • Both A and PTR Records(A 및 PTR 레코드 모두) - A RR 및 PTR RR을 모두 업데이트하도록 FTD를 설정합니다. 고정 또는 PPPoE IP 주소 지정에 이 옵션을 사용합니다.

   • A Records(A 레코드) - A RR만 업데이트하도록 FTD를 설정합니다. DHCP 서버가 PTR RR을 업데이트하도록 하려면 이 옵션을 사용합니다.

6. OK(확인)를 클릭합니다.

7. 이 방법을 단계 5단계의 인터페이스에 할당합니다.

웹 방법: FTD에서 HTTP 업데이트 요청을 활성화하도록 DDNS 업데이트 방법을 설정합니다.

1. DDNS Update Methods(DDNS 업데이트 방법)에서 Add(추가)를 클릭합니다.

2. 방법 이름을 설정합니다.

3. Web(웹)을 클릭합니다.

4. IPv4, IPv6 또는 두 주소 유형을 모두 업데이트하도록 웹 업데이트 유형을 설정합니다.

5. 웹 URL을 설정합니다. 업데이트 URL을 지정합니다. 필요한 URL은 DNS 제공자에 확인하십시오.

   다음 구문을 사용합니다.

   https://username:password@provider-domain/path?hostname=<h>&myip=<a>

   예:

   https://jcrichton:pa$$w0rd17@domains.example.com/nic/update?hostname=<h>&myip=<a>

6. (선택 사항) DNS 요청 간 업데이트 간격을 설정합니다. 기본적으로 모든 값이 0으로 설정된 경우, IP 주소 또는 호스트네임이 변경될 때마다 업데이트 요청이 전송됩니다. 요청을 정기적으로 보내려면 일(0~364), 시간, 분 및 초를 설정합니다.

7. OK(확인)를 클릭합니다.

8. 이 방법을 단계 5단계의 인터페이스에 할당합니다.

9. DDNS용 웹 유형 방법에서는 또한 DDNS 서버 루트 CA를 식별하여 HTTPS 연결을 위해 DDNS 서버 인증서를 검증해야 합니다. 단계 9단계를 참조하십시오.

업데이트 방법 설정, DHCP 클라이언트 설정, 해당 인터페이스의 호스트네임 등 DDNS에 대한 인터페이스 설정을 구성합니다.

1. DDNS Interface Settings(DDNS 인터페이스 설정)에서 Add(추가)를 클릭합니다.

2. 드롭다운 목록에서 Interface(인터페이스)를 선택합니다.

3. DDNS Update Methods(DDNS 업데이트 방법) 페이지에서 생성한 방법 이름을 선택합니다.

   (표준 DDNS 방법) DHCP 서버가 모든 업데이트를 수행하도록 하려면 방법을 할당할 필요가 없습니다.

4. 이 인터페이스의 호스트네임을 설정합니다.

   호스트네임을 설정하지 않으면 디바이스 호스트네임이 사용됩니다. FQDN을 지정하지 않으면 DNS 서버 그룹의 기본 도메인이 추가되거나(고정 또는 PPPoE IP 주소 지정) DHCP 서버의 도메인 이름이 추가됩니다(DHCP IP 주소 지정용).

5. 표준 DDNS 방법: DHCP 서버가 업데이트할 레코드를 결정하기 위해 DHCP Client requests DHCP server to update requests(요청을 업데이트하도록 DHCP 클라이언트 요청 DHCP 서버)를 설정합니다.

   FTD는 DHCP 서버에 DHCP 클라이언트 요청을 전송합니다. DDNS를 지원하도록 DHCP 서버도 설정해야 합니다. 클라이언트 요청을 준수하도록 서버를 설정하거나 클라이언트를 재정의할 수 있습니다(이 경우, 클라이언트가 서버에 수행 중인 업데이트를 수행하지 않도록 클라이언트에 응답함).

   고정 또는 PPPoE IP 주소 지정의 경우, 이러한 설정은 무시됩니다.

   참고	DDNS 페이지의 모든 인터페이스에 대해 이러한 값을 전역적으로 설정할 수도 있습니다. 인터페이스별 설정이 전역 설정보다 우선합니다.

   • Not Selected(선택하지 않음) - DHCP 서버에 대한 DDNS 요청을 비활성화합니다. 클라이언트가 DDNS 업데이트를 요청하지 않더라도 DHCP 서버가 업데이트를 보내도록 설정할 수 있습니다.

   • No Update(업데이트 없음) - 업데이트를 수행하지 않도록 DHCP 서버에 요청합니다. 이 설정은 A 및 PTR 레코드 모두가 활성화된 DDNS 업데이트 방법과 함께 작동합니다.

   • Only PTR(PTR 만) - DHCP 서버가 PTR RR 업데이트를 수행하도록 요청합니다. 이 설정은 A 레코드가 활성화된 DDNS 업데이트 방법과 함께 작동합니다.

   • Both A and PTR Records(A 및 PTR 레코드 모두) - DHCP 서버가 A 및 PTR RR 업데이트를 모두 수행하도록 요청합니다. 이 설정에서는 DDNS 업데이트 방법을 인터페이스와 연결할 필요가 없습니다.

6. OK(확인)를 클릭합니다.

FTD에서 DHCP 서버를 활성화하는 경우, DDNS에 대한 DHCP 서버 설정을 구성할 수 있습니다.

1. 전역적으로 또는 인터페이스별로 서버 설정을 구성할 수 있습니다. 전역 설정은 기본 DDNS 페이지를 참조하십시오. 인터페이스별 설정은 DDNS Interface Settings(DDNS 인터페이스 설정) 페이지를 참조하십시오. 인터페이스 설정이 전역 설정보다 우선합니다.

2. DHCP 서버가 Dynamic DNS Update(동적 DNS 업데이트)에서 업데이트할 DNS RR을 설정합니다.

   • Not Selected(선택하지 않음) - 클라이언트가 요청하는 경우에도 DDNS 업데이트가 비활성화됩니다.

   • Only PTR(PTR만) - DDNS 업데이트를 활성화합니다. Override DHCP Client Requests(DHCP 클라이언트 요청 재정의) 설정을 활성화하면 서버가 PTR RR만 업데이트합니다. 활성화하지 않으면 서버는 클라이언트가 요청하는 RR을 업데이트합니다. 클라이언트가 FQDN 옵션과 함께 업데이트 요청을 보내지 않으면 서버는 DHCP 옵션 12에서 검색된 호스트네임을 사용하여 A 및 PTR RR 모두에 대한 업데이트를 요청합니다.

   • Both A and PTR Records(A 및 PTR 레코드 모두) - DDNS 업데이트를 활성화합니다. Override DHCP Client Requests(DHCP 클라이언트 요청 재정의) 설정을 활성화하면 서버가 A 및 PTR RR을 모두 업데이트합니다. 활성화하지 않으면 서버는 클라이언트가 요청하는 RR을 업데이트합니다. 클라이언트가 FQDN 옵션과 함께 업데이트 요청을 보내지 않으면 서버는 DHCP 옵션 12에서 검색된 호스트네임을 사용하여 A 및 PTR RR 모두에 대한 업데이트를 요청합니다.

3. DHCP 클라이언트에서 요청한 업데이트 작업을 재정의하려면 Override DHCP Client Requests(DHCP 클라이언트 요청 재정의)를 선택합니다.

   서버는 요청이 재정의되었다고 클라이언트에 응답하므로, 클라이언트는 서버가 수행 중인 업데이트도 수행하지 않습니다.

(선택 사항) 일반 DHCP 클라이언트 설정을 구성합니다. 이러한 설정은 DDNS와 관련이 없지만, DHCP 클라이언트의 동작 방식과 관련이 있습니다.

1. DDNS 페이지에서 Enable DHCP Client Broadcast(DHCP 클라이언트 브로드캐스트 활성화)를 선택하여 DHCP 서버가 DHCP 응답을 브로드캐스트하도록 요청합니다(DHCP 옵션 1).

2. DDNS > DHCP Client ID Interface(DHCP 클라이언트 ID 인터페이스)에서 MAC 주소가 내부에서 생성된 기본 문자열 대신 옵션 61에 대한 DHCP 요청 패킷 내부에 저장되도록 하려면 Available Interfaces(사용 가능한 인터페이스) 목록에서 인터페이스를 선택한 다음 Add(추가)를 클릭하여 Selected Interfaces(선택한 인터페이스) 목록으로 이동합니다.

   일부 ISP의 경우 옵션 61이 인터페이스 MAC 주소가 됩니다. MAC 주소가 DHCP 요청 패킷에 포함되지 않은 경우 IP 주소는 지정되지 않습니다. 이 설정은 DDNS와 직접 관련이 없지만, 일반적인 DHCP 클라이언트 설정입니다.

변경 사항을 저장하려면 Device(디바이스) 페이지에서 Save(저장)를 클릭합니다.

DDNS용 웹 방법에서는 또한 DDNS 서버 루트 CA를 식별하여 HTTPS 연결을 위한 DDNS 서버 인증서를 검증해야 합니다.

1. DDNS 서버 CA 인증서를 가져옵니다. 이 절차에서는 PEM 형식을 사용하는 수동 가져오기를 보여주지만, PKCS12를 사용할 수도 있습니다.

2. FMC에서 Devices(디바이스) > Certficates(인증서)를 선택하고 Add(추가)를 클릭합니다.

3. Device(디바이스)를 선택하고 Add(추가) ()을(를) 클릭합니다.

   

   Add Cert Enrollment(인증서 등록 추가) 대화 상자가 나타납니다.

4. 다음 필드에 입력하고 Save(저장)를 클릭합니다.

   

   • Name(이름)을 입력합니다.

   • Enrollment Type(등록 유형) > Manual(수동)을 선택합니다.

   • CA Only(CA 전용)를 클릭합니다.

   • 9.a단계의 CA 텍스트에 붙여 넣습니다.

5. Save(저장)를 클릭합니다.