FireSIGHT 시스템의 가상 라우터 구성

소개

이 문서는 FireSIGHT 시스템에서 가상 라우터를 구성하기 위한 빠른 시작 안내서입니다.

사전 요구 사항

하드웨어 요구 사항

가상 라우팅 기능은 다음 어플라이언스에서 사용할 수 있습니다.

• FirePOWER 7000 Series 어플라이언스
• FirePOWER 8000 Series 어플라이언스

참고:NGIPS 가상 디바이스에서는 가상 라우터를 활성화할 수 없습니다.

라이센스 요구 사항

FireSIGHT 시스템에서 가상 라우팅 기능을 활성화하려면 유효한 제어 라이센스가 필요합니다.디바이스에서 라이센스 상태를 확인하려면 다음 단계를 수행하십시오.

• Devices > Device Management 페이지로 이동합니다.
• 가상 라우팅을 활성화할 디바이스를 수정하려면 연필 아이콘을 클릭합니다.
• Device 탭을 선택합니다.Device(디바이스) 페이지에서 라이센스의 목록 및 상태를 확인할 수 있습니다.
  

사용되는 구성 요소

이 문서의 정보는 다음 하드웨어 및 소프트웨어 버전을 기반으로 합니다.

• FireSIGHT Management Center, FirePOWER 7000 Series 어플라이언스 및 8000 Series 어플라이언스.
• 소프트웨어 버전 5.2 이상

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다.이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다.현재 네트워크가 작동 중인 경우, 모든 명령어의 잠재적인 영향을 미리 숙지하시기 바랍니다.

구성

가상 라우터 추가

1단계:Devices(디바이스) > Device Management(디바이스 관리)로 이동합니다. 

2단계:가상 라우터를 구성하려는 디바이스를 수정하려면 연필 아이콘을 클릭합니다.

3단계:Virtual Routers 탭을 클릭합니다.

 

4단계:Add Virtual Router 버튼을 클릭합니다.Add Virtual Router 창이 나타납니다. 

5단계:General 탭의 Name 필드에 가상 라우터의 이름을 지정합니다.다음 예에서는 vRouter를 가상 라우터의 이름으로 사용합니다.

 

6단계:IPv6 주소를 지원하도록 가상 라우터를 지정하려면 IPv6 지원 확인란을 선택합니다. RIPv2 및 OSPFv2와 같은 IPv6 지원 프로토콜이 아닌 프로토콜에 대한 명시적 지원이 필요한 경우 이 확인란의 선택을 취소해야 합니다. 

7단계:선택적으로, 엄격한 TCP 적용을 사용하지 않으려면 Strict TCP Enforcement를 지웁니다. 이 옵션은 기본적으로 활성화되어 있습니다. 

8단계:Interfaces(인터페이스)에서 Available 목록에는 가상 라우터에 할당할 수 있는 디바이스에 라우티드 및 하이브리드 같은 모든 레이어 3 인터페이스가 포함됩니다.가상 라우터에 인터페이스를 할당하려면 인터페이스를 선택하고 Add를 클릭합니다. 

9단계:저장을 클릭합니다.변경 사항 적용 버튼을 선택해야 변경 사항이 적용됩니다.

고정 경로 추가

1단계:Add Virtual Router 창이 나타나면 Static 탭을 선택합니다.Add a Virtual Router 섹션의 4단계를 참조하십시오.

 

2단계:Add Static Route 버튼을 클릭합니다. 

3단계:Route Name 필드에 고정 경로의 이름을 지정합니다.영숫자와 공백을 사용할 수 있습니다.

 

4단계:Enabled(활성화됨) 확인란을 선택하여 고정 경로를 활성화합니다.

5단계:기본 설정 필드에 1~65535 사이의 숫자 값을 입력하여 경로 선택을 결정합니다. 동일한 대상에 대한 경로가 여러 개 있는 경우, 시스템은 더 높은 기본 설정으로 경로를 선택합니다. 

6단계:Type 드롭다운 목록에서 구성할 고정 경로의 유형을 선택합니다.

7단계:Destination 필드에 트래픽을 라우팅해야 하는 대상 네트워크의 IP 주소를 입력합니다.

8단계:Gateway(게이트웨이) 필드에는 두 가지 옵션이 있습니다. 

• 고정 경로의 Type으로 IP를 선택한 경우 IP 주소를 입력합니다.
• Interface를 Type of static route로 선택한 경우 드롭다운 목록에서 인터페이스를 선택합니다.

9단계:확인을 클릭합니다.

10단계:저장을 클릭합니다.변경 사항 적용 버튼을 선택해야 변경 사항이 적용됩니다.