Cisco Success Network:テレメトリデータ
ファイアウォール移行ツールで移行プロセスを開始するたびに、対応するテレメトリデータファイルが固定の場所に保存されます。Cisco Success Network が有効な場合、移行した Fortinet 構成を Firepower Management Center にプッシュすると、プッシュサービスはその場所からテレメトリデータファイルを読み取り、データがクラウドに正常にアップロードされた後に削除します。Cisco.com アカウントログイン情報の代わりにローカルログイン情報を使用して ファイアウォール移行ツールにログインする場合、テレメトリデータはクラウドにプッシュされず、データファイルは次の場所にあります。
<migration_tool_folder>\resources \ telemetry_data
次の表に、テレメトリデータポイント、その説明、およびサンプル値を示します。
データ ポイント | 説明 | 値の例 |
---|---|---|
オペレーティング システム |
ファイアウォール移行ツールを実行するオペレーティングシステム。Windows7、Windows10 64-bit、macOS High Sierra を使用できます |
Windows 7 |
ブラウザ |
ファイアウォール移行ツールの起動に使用したブラウザ。Mozilla/5.0、Chrome/68.0.3440.106、Safari/537.36 を使用できます |
Mozilla/5.0 |
データ ポイント | 説明 | 値の例 |
---|---|---|
ソース タイプ |
送信元デバイスタイプ |
Fortinet |
Source Device Serial Number |
Fortinet のシリアル番号 |
デバイスのシリアル番号(存在する場合)。 |
Source Device Model Number |
Fortinet のモデル番号 |
FGT80E |
Source Device Version |
Fortinet のバージョン |
6.0.6 |
Source Config Counts |
送信元構成の行の合計数 |
504 |
ファイアウォール モード |
Fortinet で構成されているファイアウォールモード:ルーテッドまたはトランスペアレント |
ROUTED |
コンテキスト モード |
Fortinet のコンテキストモード。これは、シングルコンテキストまたはマルチコンテキストになります。 |
シングル |
Fortinet 構成の統計情報: |
||
ACL Counts |
アクセスグループにアタッチされている ACL の数 |
46 |
Access Rules Counts |
アクセスルールの合計数 |
46 |
NAT Rule Counts |
NAT ルールの合計数 |
17 |
Network Object Counts |
Fortinet で構成されたネットワークオブジェクトの数 |
34 |
Network Object Group Counts |
Fortinet のネットワーク オブジェクト グループの数 |
[6] |
Port Object Counts |
ポートオブジェクトの数 |
85 |
Port Object Group Counts |
ポートオブジェクトグループの数 |
37 |
Unsupported Access Rules Count |
サポートされていないアクセスルールの合計数 |
3 |
Unsupported NAT Rule Count |
サポートされていない NAT アクセスルールの合計数 |
0 |
FQDN Based Access Rule Counts |
FQDN ベースのアクセスルールの数 |
7 |
Time range Based Access Rule Counts |
時間範囲ベースのアクセスルールの数 |
1 |
SGT Based Access Rule Counts |
SGT ベースのアクセスルールの数 |
0 |
ツールが解析できない構成行の概要 |
||
Unparsed Config Count |
パーサーによって認識されない構成行の数 |
68 |
Total Unparsed Access Rule Counts |
解析されないアクセスルールの合計数 |
3 |
Fortinet 構成の詳細... |
||
Is RA VPN Configured |
RA VPN が Fortinet で構成されているかどうか |
false |
Is S2S VPN Configured |
サイト間 VPN が Fortinet で構成されているかどうか |
false |
Is BGP Configured |
BGP が Fortinet で構成されているかどうか |
false |
Is OSPF Configured |
OSPF が Fortinet で構成されているかどうか |
false |
Local Users Counts |
構成されているローカルユーザの数 |
0 |
データ ポイント | 説明 | 値の例 |
---|---|---|
Target Management Version |
Firepower Management Center のターゲットバージョン |
6.2.3.3 (build 76) |
Target Management Type |
ターゲット管理デバイスのタイプ、つまり Firepower Management Center(FMC) |
FMC |
Target Device Version |
ターゲットデバイスのバージョン |
75 |
Target Device Model |
ターゲットデバイスのモデル |
Cisco Firepower Threat Defense for VMware |
Migration Tool Version |
移行ツールのバージョン |
1.1.0.1912 |
データ ポイント | 説明 | 値の例 |
---|---|---|
アクセス コントロール ポリシー |
||
名前 |
アクセス コントロール ポリシーの名前 |
存在しない |
Access Rule Counts |
移行された ACL ルールの合計数 |
0 |
Partially Migrated ACL Rule Counts |
部分的に移行された ACL ルールの合計数 |
3 |
Expanded ACP Rule Counts |
拡張 ACP ルールの数 |
0 |
NAT ポリシー |
||
名前 |
NAT ポリシーの名前 |
存在しない |
NAT Rule Counts |
移行された NAT ルールの合計数 |
0 |
Partially Migrated NAT Rule Counts |
部分的に移行された NAT ルールの合計数 |
0 |
その他の移行詳細 |
||
Interface Counts |
更新されたインターフェイスの数 |
0 |
Sub Interface Counts |
更新されたサブインターフェイスの数 |
0 |
Static Routes Counts |
静的ルートの数 |
0 |
Objects Counts |
作成されたオブジェクトの数 |
34 |
Object Group Counts |
作成されたオブジェクトグループの数 |
[6] |
Security Zone Counts |
作成されたセキュリティゾーンの数 |
3 |
Network Object Reused Counts |
再利用されたオブジェクトの数 |
21 |
Network Object Rename Counts |
名前が変更されたオブジェクトの数 |
1 |
Port Object Reused Counts |
再利用されたポートオブジェクトの数 |
0 |
Port Object Rename Counts |
名前が変更されたポートオブジェクトの数 |
0 |
データ ポイント | 説明 | 値の例 |
---|---|---|
Conversion Time |
Fortinet 構成行の解析にかかった時間(分) |
14 |
Migration Time |
エンドツーエンドの移行にかかった合計時間(分) |
592 |
Config Push Time |
最終構成のプッシュにかかった時間(分) |
7 |
Migration Status |
Firepower Management Center への Fortinet 構成移行のステータス |
SUCCESS |
エラー メッセージ |
ファイアウォール移行ツールによって表示されるエラーメッセージ |
null |
エラーの説明 |
エラーが発生した段階および考えられる根本原因に関する説明 |
null |
テレメトリ Fortinet ファイルの例
次に、Firepower Threat Defense に Fortinet 構成を移行する場合のテレメトリデータファイルの例を示します。
{
"metadata": {
"contentType": "application/json",
"topic": "migrationtool.telemetry"
},
"payload": {
"fortinet_config_stats": {
"Ipv6_access_rule_counts": 3,
"Ipv6_bgp_count": 0,
"Ipv6_nat_rule_count": 3,
"Ipv6_network_counts": 3,
"Ipv6_static_route_counts": 6,
"access_rules_counts": 62,
"acl_counts": 62,
"fqdn_based_access_rule_counts": 2,
"nat_rule_counts": 27,
"network_object_counts": 59,
"network_object_group_counts": 11,
"no_of_fqdn_based_objects": 9,
"port_object_counts": 166,
"port_object_group_counts": 37,
"timerange_based_access_rule_counts": 0,
"total_unparsed_access_rule_counts": 0,
"tunneling_protocol_based_access_rule_counts": 0,
"unparsed_config_count": 0,
"unsupported_access_rules_count": 0,
"unsupported_nat_rule_count": 0
},
"context_mode": "SINGLE",
"error_description": null,
"error_message": null,
"firewall_mode": "ROUTED",
"log_info_acl_count": 0,
"migration_status": "SUCCESS",
"migration_summary": {
"access_control_policy": [
[
{
"access_rule_counts": 62,
"apply_file_policy_rule_counts": 0,
"apply_ips_policy_rule_counts": 0,
"apply_log_rule_counts": 0,
"do_not_migrate_rule_counts": 0,
"enable_hit_count": false,
"expanded_acp_rule_counts": 1,
"name": "FTD-Mig-ACP-1602513965",
"partially_migrated_acl_rule_counts": 0,
"time_based_acl_count": 0,
"total_acl_element_counts": 69,
"update_rule_action_counts": 0
}
]
],
"interface_counts": 20,
"interface_group_counts": 0,
"interface_group_manually_created_counts": 0,
"ip_sla_monitor_count": 0,
"nat_Policy": [
[
{
"NAT_rule_counts": 27,
"do_not_migrate_rule_counts": 0,
"name": "FTD-Mig-1602513959",
"partially_migrated_nat_rule_counts": 0
}
]
],
"network_object_rename_counts": 0,
"network_object_reused_counts": 37,
"object_group_counts": 2,
"objects_counts": 35,
"port_object_rename_counts": 0,
"port_object_reused_counts": 10,
"prefilter_control_policy": [
[
{
"do_not_migrate_rule_counts": 0,
"name": null,
"partially_migrated_acl_rule_counts": 0,
"prefilter_rule_counts": 0
}
]
],
"security_zone_counts": 19,
"security_zone_manually_created_counts": 0,
"static_routes_counts": 9,
"sub_interface_counts": 20,
"time_out": false
},
"migration_tool_version": "2.3",
"mtu_info": {
"interface_name": null,
"mtu_value": null
},
"rule_change_acl_count": 0,
"selective_policy": {
"acl": true,
"acl_policy": true,
"application": false,
"csm": true,
"interface": true,
"interface_groups": true,
"migrate_tunneled_routes": false,
"nat": true,
"network_object": true,
"policy_assignment": true,
"populate_sz": false,
"port_object": true,
"routes": true,
"security_zones": true,
"unreferenced": true
},
"source_config_counts": 0,
"source_device_model_number": "FGT80E",
"source_device_serial_number": null,
"source_device_version": "6.0.6",
"source_type": "FORTINET",
"system_information": {
"browser": "Chrome/85.0.4183.121",
"operating_system": "Windows NT 10.0; Win64; x64"
},
"target_device_model": "Cisco Firepower 9000 Series SM-24 Threat Defense",
"target_device_version": "76",
"target_management_type": "6.6.0 (build 56)",
"target_management_version": "6.6.0 (build 56)",
"template_version": "1.1",
"time": "2020-10-12 20:16:15",
"tool_analytics_data": {
"objectsplit_100_count": 0
},
"tool_performance": {
"config_push_time": 533,
"conversion_time": 3,
"migration_time": 1108
}
},
"version": "1.0"
}