Firewall Threat Defense(FTD)デバイスを新しいFirewall Management Center(FMC)環境に移行する際、FTDの登録後すぐにFMCが自動的に設定を導入しました。この自動導入がVPNポリシーの手動再接続と証明書設定の前に行われたため、Secure ClientユーザのVPN接続が失われ、予定外のサービス停止が発生しました。
セキュアクライアントサービス用に設定されたFTD。
既存のFMCから新しいFMC環境への移行シナリオ
ユーザは次の手順を実行して、接続に関する差し迫った問題を解決しました。
ステップ 1:デバイス設定の再設定
ユーザは、元のデバイス設定と、自動導入時に上書きされた稼働中のVPN設定を再設定しました。
ステップ2:ポリシーを再接続する
新しいFMC環境でVPN機能が復元され、正しく設定されるように、適切なポリシーが手動で再接続されました。
新しいFMCへのFTD登録中の自動展開動作は、不具合ではなく期待される機能です。手動による展開制御はドキュメントの解釈に基づいて期待されていたが、システムのデフォルト動作では、FMC管理環境全体でポリシーの一貫性を確保するために、デバイス登録時に自動的に構成が展開される。
ヒント:デバイステンプレートを使用して、FTD登録時にDay 2の設定変更を適用することを検討してください。デバイステンプレートはFMCバージョン7.6.0で導入されました。
| 改定 | 発行日 | コメント |
|---|---|---|
1.0 |
19-May-2026
|
初版 |