CDO(Cisco Defense Orchestrator)에서 클라우드 제공 FMC(cdFMC) 구축

소개

이 문서에서는 CDO 플랫폼에서 클라우드로 제공되는 FMC의 구축 및 온보드 프로세스에 대해 설명합니다. 

사전 요구 사항

요구 사항

Cisco에서는 다음 항목에 대한 지식을 권장합니다.

• 클라우드 제공 Firepower 관리 센터(cdFMC)
• CDO(Cisco Defense Orchestrator)
• Firepower FTDv(Threat Defense Virtual) 

최소 FTD 버전 7.0.3

사용되는 구성 요소

이 문서의 정보는 다음 소프트웨어 및 하드웨어 버전을 기반으로 합니다.

• CDFMC
• FTDv 7.2.0

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 미리 숙지하시기 바랍니다.

배경 정보 

Cisco Defense Orchestrator(CDO)는 클라우드 기반 cdFMC(Firewall Management Center)를 위한 플랫폼입니다. 클라우드 기반 방화벽 관리 센터는 보안 방화벽 위협 방어 장치를 관리하는 SaaS(Software-as-a-Service) 제품입니다. 온프레미스 보안 방화벽 보안 방화벽 위협 방어 기능과 동일한 기능을 다수 제공합니다. 온프레미스 Secure Firewall Management Center와 모양과 동작이 동일하며 동일한 FMC API(Application Programming Interface)를 사용합니다.

이 제품은 온프레미스 Secure Firewall Management Center에서 Secure Firewall Management Center SaaS 버전으로 마이그레이션하도록 설계되었습니다.

구성

CDO에 클라우드 제공 Firepower Management Center를 구축합니다. 

이 그림은 CDO에 클라우드 제공 FMC를 구축하는 데 필요한 초기 설정 프로세스를 보여줍니다.

CDO 메뉴에서 Tools & Services > Firewall Management Center > Onboard.

선택 Enable Cloud-Delivered FMC.

CDO는 클라우드에서 제공되는 방화벽 관리 센터 인스턴스를 백그라운드로 프로비저닝합니다. 이 작업이 완료되는 데 일반적으로 15~30분이 소요됩니다. 클라우드 제공 FMC의 Status(상태) 열에서 프로비저닝 진행 상황을 추적할 수 있습니다.

프로비저닝이 완료되면 상태가 활성으로 변경됩니다. 또한 CDO 알림 패널에 클라우드 제공 방화벽 관리 센터 준비 완료 알림이 표시됩니다.

그런 다음 위협 방어 디바이스를 클라우드가 제공하는 Firewall Management Center에 온보딩하고 관리할 수 있습니다.

로 Menu > Tools & Services > Firewall Management Center이동합니다. 

cdFMC 정보를 표시하려면 cdFMC를 선택하고, cdFMC의 GUI(그래픽 사용자 인터페이스)에 액세스하려면 오른쪽에 있는 옵션을 선택합니다.

이제 cdFMC GUI를 볼 수 있습니다. 

클라우드 제공 FMC에서 FTD 온보딩

이 그림에서는 CLI(Command Line Interface) 등록 키를 사용하여 cdFMC에 등록하기 위해 FTD를 온보딩하는 방법을 보여 줍니다.

먼저 CDO 홈 페이지 Onboard an FTD 에서 선택합니다.

그런 다음 옵션을 Use CLI Registration Key 선택합니다.

요청된 FTDv 정보와 원하는 FTDv 정보를 계속 입력합니다.

마지막으로, cdFMC는 장치에 대한 특정 CLI Key항목을 작성합니다. 

관리되는 디바이스 CLI Key 의 CLI에 를 복사합니다.

cdFMC가 등록 작업을 시작합니다. 

참고: 등록 프로세스를 완료하려면 FTD 디바이스가 포트 8305(sftunnel) 및 443을 통해 CDO 테넌트에 연결되어 있는지 확인하십시오. 전체 네트워크 요구 사항을 참조하십시오. 

참고: 호스트에 연결할 수 없는 경우 다음 명령을 사용하여 FTD-CLI에서 DNS 컨피그레이션을 수정할 수 있습니다. configure network dns <address>.

등록 프로세스를 모니터링하려면 로 Device Actions > Workflows.이동합니다.

상태를 Active 확장하여 추가 정보를 얻습니다. 이 그림은 FTDv가 성공적으로 등록된 방법을 보여줍니다. 

마지막으로 cdFMCDevice Management > Device Overview 에 액세스하여 FTDv 개요 상태를 검토하려면 로 이동합니다.

관련 정보 

• 기술 지원 및 문서 − Cisco Systems
• 클라우드 기반 방화벽 관리 센터를 통해 Cisco Secure Firewall Threat Defense 디바이스 관리