内容

お問い合わせ内容

Firewall Threat Defense(FTD)デバイスを新しいFirewall Management Center(FMC)環境に移行する際、FTDの登録後すぐにFMCが自動的に設定を導入しました。この自動導入は、手動によるVPNポリシーの再接続と証明書の設定が完了する前に発生し、Secure Client/AnyConnectユーザのVPN接続が失われ、予定外のサービス停止が発生しました。

環境

- Secure Firewall Management Center(FMC)の略。

- セキュアクライアント/AnyConnect VPNサービス用に設定されたFTD。

- 既存のFMCから新しいFMC環境への移行シナリオ

解決策

ユーザは次の手順を実行して、接続に関する差し迫った問題を解決しました。

ステップ 1：デバイス設定の再設定

ユーザは、元のデバイス設定と、自動導入時に上書きされた稼働中のVPN設定を再設定しました。

ステップ2：ポリシーを再適用する

新しいFMC環境でVPN機能が復元され、正しく設定されるように、適切なポリシーが手動で再接続されました。

原因

新しいFMCへのFTD登録中の自動展開動作は、不具合ではなく期待される機能です。手動による導入制御に対するユーザの期待はドキュメントの解釈に基づいていましたが、システムのデフォルトの動作では、デバイスの登録時に自動的に設定が導入され、FMC管理環境全体でポリシーの一貫性が確保されます。

ヒント：デバイステンプレートを使用して、FTD登録時にDay 2の設定変更を適用することを検討してください。デバイステンプレートはFMCバージョン7.6.0で導入されました。

関連コンテンツ

- シスコのテクニカルサポートとダウンロード