공유 정책 및 개체 처리

마이그레이션 프로세스가 시작되면 위협 방어 디바이스와 연결된 공유 정책 및 관련 개체를 먼저 가져온 다음 디바이스 구성을 가져옵니다.

위협 방어 디바이스에서 관리자를 변경한 후 다음 공유 정책을 CDO로 가져옵니다.

• 액세스 제어

• IPS

• SSL

• 사전 필터

• NAT

• QoS

• Identity

• 플랫폼 설정

• Flex 설정

• 네트워크 분석

• DNS

• 악성코드 및 파일

• 상태

• 원격 액세스 VPN

CDO의 정책 또는 개체가 Secure Firewall Management Center에서 가져온 정책 또는 개체와 이름이 동일한 경우 CDO는 관리를 성공적으로 변경한 후 다음 작업을 수행합니다.

액세스 제어 정책과 연결된 모든 시스템 로그 알림 개체를 Cisco Defense Orchestrator로 가져옵니다.

고가용성 쌍의 위협 방어에 대한 마이그레이션 지원

고가용성 쌍으로 디바이스를 마이그레이션할 수 있습니다. 액티브 및 스탠바이 디바이스의 디바이스 관리가 변경되고 CDO로 가져옵니다.

중요사항	마이그레이션 중인 디바이스에서 HA 구성 생성 또는 HA 해제와 같은 고급 작업을 수행하기 전에 관리자 변경 사항을 커밋하는 것이 좋습니다. 평가 기간 동안 이러한 작업을 수행하는 것은 지원되지 않으며 의도하지 않은 동작이 발생할 수 있습니다.

고가용성 쌍의 Management Center에 대한 마이그레이션 지원

구성된 management center 고가용성에서 클라우드로 위협 방어 디바이스를 마이그레이션할 수 있습니다.

management center는 SDC 방법으로 SecureX 또는 자격 증명을 사용하여 온보딩할 수 있습니다. 항상 스탠바이가 아닌 액티브 관리 센터를 온보딩합니다.

참고	독립형 관리 센터를 이미 온보딩하고 나중에 스탠바이 관리 센터로 구성한 경우, 스탠바이 관리 센터를 삭제하고 액티브 관리 센터를 온보딩합니다.

기억해야 할 사항:

• SecureX 온보딩 방법

  • 14일 평가 기간에는 고가용성 중단이 지원되지 않습니다. 평가 기간 후 수동으로 또는 자동으로 변경 사항을 커밋한 후 고가용성을 해제할 수 있습니다.

  • 고가용성 전환은 14일 평가 기간 동안 지원됩니다.

• SDC를 사용하는 자격 증명 온보딩 방법

  • 고가용성 중단 또는 고가용성 전환은 14일 평가 기간 동안 지원되지 않습니다. 변경 사항을 수동으로 커밋한 후 또는 평가 기간 후 자동으로 이러한 작업을 수행할 수 있습니다.

  • 전환 후에는 이전에 대기 모드였던 새 액티브 유닛을 온보딩한 다음 디바이스에서 마이그레이션 작업을 시작합니다.

Secure Firewall 권장 규칙

위협 방어을 클라우드로 마이그레이션하면 침입 정책과 연결된 보안 방화벽 IPS 권장 규칙을 가져옵니다. 그러나 클라우드 사용 Firewall Management Center는 마이그레이션 후 새로 고침 스케줄러가 실행될 때 이러한 규칙을 자동으로 업데이트하지 않습니다. 자동 Cisco 권장 규칙을 참조하십시오.

사용자 지정 네트워크 분석

디바이스가 사용자 지정 네트워크 분석 정책과 연결된 경우 마이그레이션하기 전에 온프레미스에서 이 정책에 대한 모든 참조를 제거해야 합니다.

1. 온프레미스 management center에 로그온합니다.

2. Policies(정책) > Access Control(액세스 제어)을 선택합니다.

3. 사용자 지정 NAP의 연결을 해제하려는 액세스 제어 정책에서 편집 아이콘을 클릭한 다음 Advanced(고급) 탭을 클릭합니다.

4. Network Analysis and Intrusion Policies(네트워크 분석 및 침입 정책) 영역에서 편집 아이콘을 클릭합니다.

5. Default Network Analysis Policy(기본 네트워크 분석 정책) 목록에서 시스템 제공 정책을 선택합니다.

6. OK(확인)를 클릭합니다.

7. Save(저장)를 클릭하여 변경 사항을 저장한 다음 Deploy(구축)를 클릭하여 변경 사항을 디바이스에 다운로드합니다.

마이그레이션 후 CDO에서 네트워크 분석 정책을 수동으로 생성할 수 있습니다.

원격 액세스 VPN 정책에 대한 마이그레이션 지원

CDO는 마이그레이션의 일부로 원격 액세스 VPN 정책의 모든 설정을 가져옵니다.

마이그레이션 프로세스의 일부로 CDO는 다음을 제외하고 원격 액세스 VPN 정책의 모든 설정을 가져옵니다.

• 개체 오버라이드는 가져오지 않습니다.

  주소 풀 개체에서 오버라이드가 사용되는 경우 마이그레이션 후 CDO를 사용하여 가져온 개체에 수동으로 추가해야 합니다. 개체 오버라이드를 참조하십시오.

• 로컬 사용자는 가져오지 않습니다.

  인증 서버가 사용자 인증을 위한 로컬 데이터베이스로 구성된 경우 연결된 로컬 영역 개체를 CDO로 가져옵니다. 그러나 마이그레이션 후 CDO를 사용하여 가져온 로컬 영역 개체에 로컬 사용자를 수동으로 추가해야 합니다. 영역 및 영역 디렉터리 생성을 참조하십시오.

• VPN 로드 밸런싱 구성은 마이그레이션되지 않습니다.

• 도메인 구성이 포함된 RA VPN 인증서 등록을 가져오지 않았습니다.

  마이그레이션 후 다음을 수행할 수 있습니다.

  1. CDO에서 Inventory(재고 목록) > FTD를 클릭합니다.

  2. 마이그레이션된 FTD를 선택하고 오른쪽의 Device Management(디바이스 관리)에서 Device Overview(디바이스 개요)를 클릭합니다.

  3. Devices(디바이스) > Certificates(인증서)를 선택합니다.

     다음 중 하나를 수행하십시오.

     • 인증서를 오류 상태로 가져온 경우 Refresh certificate status(인증서 상태 새로 고침) 아이콘을 클릭하여 인증서 상태를 디바이스와 동기화합니다. 인증서 상태가 녹색으로 바뀝니다.

     • 인증서를 가져오지 않은 경우 management center에 구성된 RA VPN 정책에 정의된 인증서를 수동으로 추가해야 합니다

디바이스에서 인터넷 연결을 확인합니다.

ping system <any OpenDNS server address> 명령을 실행하여 디바이스가 인터넷에 연결할 수 있는지 여부를 확인합니다.

1. 콘솔 포트 또는 SSH를 사용하여 디바이스의 CLI에 연결합니다.

2. 관리자 사용자 이름 및 비밀번호로 로그인합니다.

3. ping system <OpenDNS IPAddress>를 입력합니다.

위의 예는 디바이스가 OpenDNS 서버 IP 주소를 사용하여 인터넷에 연결할 수 있음을 보여줍니다. 또한 전송된 패킷의 수가 수신된 것과 동일하며, 이는 디바이스에서 인터넷 연결을 사용할 수 있음을 나타냅니다. 이는 디바이스가 인터넷에 연결할 수 있음을 나타냅니다.

참고	결과가 일치하지 않으면 인터넷 연결을 수동으로 확인합니다.

클라우드 사용 Firewall Management Center으로 디바이스 연결을 확인합니다.

1. 클라우드 사용 Firewall Management Center의 호스트 이름을 가져옵니다.

   1. CDO 탐색 창에서 Tools & Services(툴 및 서비스) > Firewall Management Center를 클릭합니다.

   2. Firewall Management Center를 클릭하여 오른쪽 창에서 상세정보를 확인합니다.

   3. Hostname(호스트 이름) 필드에 다음 예시 이미지에 표시된 호스트 이름만 복사합니다.

      

      위의 그림에서 강조 표시된 텍스트는 복사할 FMC의 호스트 이름(cdo-acc10.app.us.cdo.cisco.com)입니다.

2. 콘솔 포트 또는 SSH를 사용하여 디바이스의 CLI에 연결합니다.

3. ping system <hostname of the FMC>을 입력합니다.