Devices(디바이스) > Device Management(디바이스 관리)를 선택하고 FTD 디바이스를 편집합니다.

Routing(라우팅)을 클릭합니다.

Policy Based Routing(정책 기반 라우팅)을 클릭합니다.

정책을 구성하려면 Add(추가)를 클릭합니다.

Add Policy Based Route(정책 기반 경로 추가) 대화 상자의 드롭다운 목록에서 Ingress Interface(인그레스 인터페이스)를 선택합니다.

정책에서 일치 기준 및 전달 작업을 지정하려면 Add(추가)를 클릭합니다.

Add Forwarding Actions(전달 작업 추가) 대화 상자에서 다음을 수행합니다.

1. Match ACL(ACL 일치) 드롭다운에서 확장된 액세스 제어 목록 개체를 선택합니다. ACL 개체를 미리 정의하거나(확장 ACL 개체 설정 참조) Add(추가) () 아이콘을 클릭하여 개체를 생성할 수 있습니다. New Extended Access List Object(새 확장 액세스 목록 개체) 상자에 이름을 입력하고 Add(추가)를 클릭하여 Add Extended Access List Entry(확장 액세스 목록 항목 추가) 대화 상자를 엽니다. 여기서 PBR 정책에 대한 네트워크, 포트 또는 애플리케이션 일치 기준을 정의할 수 있습니다.

   참고	ACE에 애플리케이션 주소와 대상 주소를 모두 정의할 수는 없습니다.

2. Send To(전송 대상) 드롭다운 목록에서:

   • 구성된 인터페이스를 선택하려면 Egress Interfaces(이그레스 인터페이스)를 선택합니다.

   • IPv4/IPv6 다음 홉 주소를 지정하려면 IP Address(IP 주소)를 선택합니다.

3. Egress Interfaces(이그레스 인터페이스)를 선택한 경우 Interface Ordering(인터페이스 순서 지정) 드롭다운에서 관련 옵션을 선택합니다.

   • By Priority(우선순위 기준) - 인터페이스의 우선순위에 따라 트래픽이 전달됩니다. 트래픽은 우선 순위 값이 가장 낮은 인터페이스로 라우팅됩니다. 인터페이스를 사용할 수 없는 경우 트래픽은 다음으로 낮은 우선순위 값을 가진 인터페이스로 전달됩니다. 예를 들어 Gig0/1, Gig0/2, and Gig0/3이 각각 우선 순위 값 0,1 및 2로 구성되어 있다고 가정합니다. 트래픽은 Gig0/1로 전달됩니다. Gig0/1을 사용할 수 없게 되면 트래픽이 Gig0/2로 전달됩니다.

     참고	인터페이스의 우선순위를 구성하려면 Policy Based Routing(정책 기반 라우팅) 페이지에서 Configure Interface Priority(인터페이스 우선순위 구성)를 클릭합니다. 대화 상자에서 인터페이스에 대한 우선순위 번호를 입력하고 Save(저장)를 클릭합니다. Interface Settings(인터페이스 설정)에서 인터페이스의 우선순위를 구성할 수도 있습니다. 모든 인터페이스에 대해 우선순위 값이 동일한 경우 트래픽이 인터페이스 간에 균형을 이룹니다.

   • By Order(순서대로) - 여기에 지정된 인터페이스의 순서에 따라 트래픽이 전달됩니다. 예를 들어 Gig0/1, Gig0/2, and Gig0/3이 Gig0/2, Gig0/3, Gig0/1 순서로 선택되었다고 가정해 보겠습니다. 트래픽은 우선 순위 값에 관계 없이 먼저 Gig0/2로 전달된 다음 Gig0/3으로 전달됩니다.

4. Available Interfaces(사용 가능한 인터페이스) 상자에 우선순위 값과 함께 모든 인터페이스가 나열됩니다. 인터페이스 목록에서 Add(추가) () 버튼을 클릭하여 선택한 이그레스 인터페이스에 추가합니다.

5. IP Address(IP 주소)를 선택한 경우 IPv4 Addresses(IPv4 주소) 및 IPv6 Addresses(IPv6 주소) 필드에 쉼표로 구분된 IP 주소를 입력합니다. 트래픽은 지정된 IP 주소의 순서에 따라 전달됩니다.

6. Save(저장)를 클릭합니다.

정책을 저장하려면 Save 및 Deploy(구축)를 클릭합니다.

브랜치 FTD에 대한 정책 기반 라우팅을 구성하고 인그레스 인터페이스를 선택합니다.

1. Devices(디바이스) > Device Management(디바이스 관리)를 선택하고 FTD 디바이스를 편집합니다.

2. Routing(라우팅) > Policy Based Routing(정책 기반 라우팅)을 선택하고 Policy Based Routing(정책 기반 라우팅) 페이지에서 Add(추가)를 클릭합니다.

3. Add Policy Based Route(정책 기반 경로 추가) 대화 상자의 Ingress Interface(인그레스 인터페이스) 드롭다운 목록에서 Inside 1(내부 1) 및 Inside 2(내부 2)를 선택합니다.

일치 기준을 지정합니다.

1. Add(추가)를 클릭합니다.

2. 일치 기준을 정의하려면 Add(추가) () 버튼을 클릭합니다.

3. New Extended Access List Object(새 확장 액세스 목록 개체)에서 ACL의 이름(예: DIA-FTD-Branch)을 입력하고 Add(추가)를 클릭합니다.

4. Add Extended Access List Entry(확장 액세스 목록 항목 추가) 대화 상자의 Application(애플리케이션) 탭에서 필요한 웹 기반 애플리케이션을 선택합니다.

   

   Firepower Threat Defense에서 ACL의 애플리케이션 그룹은 네트워크 서비스 그룹으로 구성되고 각 애플리케이션은 네트워크 서비스 개체로 구성됩니다.

   

5. Save(저장)를 클릭합니다.

6. Match ACL(ACL 일치) 드롭다운 목록에서 DIA-FTD-Branch를 선택합니다.

이그레스 인터페이스를 지정합니다.

1. Send To(전송 대상) 및 Interface Ordering(인터페이스 순서 지정) 드롭다운 목록에서 각각 Egress Interfaces(이그레스 인터페이스) 및 By Priority(우선 순위 기준)를 선택합니다.

2. Available Interfaces(사용 가능한 인터페이스)아래에서 각 인터페이스 이름 옆에 있는 버튼을 클릭하여 WAN1및 WAN2를 추가합니다.

   

3. Save(저장)를 클릭합니다.

인터페이스 우선순위 구성:

1. Devices(디바이스) > Device Management(디바이스 관리)를 선택하고 브랜치 FTD를 편집합니다.

2. 인터페이스의 우선순위를 설정합니다. 인터페이스에 대해 Edit(편집)를 클릭하고 우선순위 값을 입력합니다.

   

3. Ok(확인)를 클릭하고 Save(저장)를 클릭합니다.

로드 밸런싱을 위한 ECMP 영역을 생성합니다.

1. Routing(라우팅) 페이지에서 ECMP를 클릭합니다.

2. 인터페이스를 ECMP 영역에 연결하려면 Add(추가)를 클릭합니다.

3. WAN1 및 WAN 2를 선택하고 ECMP 영역(ECMP-WAN)을 생성합니다. 마찬가지로, VTI01 및 VTI02를 추가하고 ECMP 영역(ECMP-VTI)을 생성합니다.

   

로드 밸런싱을 위해 영역 인터페이스에 대한 고정 경로를 구성합니다.

1. Routing(라우팅) 페이지에서 Static Route(고정 경로)를 클릭합니다.

2. Add(추가)를 클릭하고 WAN1, WAN2, VTI01 및 VTI02에 대한 고정 경로를 지정합니다. 동일한 ECMP 영역에 속한 인터페이스에 대해 동일한 메트릭 값을 지정해야 합니다(5단계).

   

   참고	영역 인터페이스의 대상 주소와 메트릭은 동일하지만 게이트웨이 주소는 서로 다른지 확인합니다.

인터넷에 대한 트래픽의 보안 흐름을 보장하기 위해 브랜치 FTD의 WAN 개체에서 신뢰할 수 있는 DNS를 구성합니다.

1. Devices(디바이스) > Platform Settings(플랫폼 설정)를 선택하고 브랜치 FTD에서 DNS 정책을 생성합니다.

2. 신뢰할 수 있는 DNS를 지정하려면 정책을 편집하고 DNS를 클릭합니다.

3. WAN 개체에서 사용할 DNS 확인에 대한 DNS 서버를 지정하려면 DNS Settings(DNS 설정) 탭에서 DNS 서버 그룹 세부 정보를 제공하고 인터페이스 개체에서 WAN을 선택합니다.

4. Trusted DNS Servers(신뢰할 수 있는 DNS 서버) 탭을 사용하여 DNS 확인을 위해 신뢰할 수 있는 특정 DNS 서버를 제공합니다.

Save(저장)하고 Deploy(구축)합니다.