FireSIGHT 시스템의 가상 라우터 컨피그레이션

소개

이 문서는 FireSIGHT 시스템에서 가상 라우터를 구성하기 위한 빠른 시작 안내서입니다.

사전 요구 사항

하드웨어 요구 사항

가상 라우팅 기능은 다음 어플라이언스에서 사용할 수 있습니다.

• FirePOWER 7000 Series 어플라이언스
• FirePOWER 8000 Series 어플라이언스

참고: NGIPS 가상 디바이스에서는 가상 라우터를 활성화할 수 없습니다.

라이센스 요구 사항

FireSIGHT 시스템에서 가상 라우팅 기능을 활성화하려면 유효한 제어 라이센스가 필요합니다. 디바이스의 라이센스 상태를 확인하려면 다음 단계를 수행하십시오.

• Devices(디바이스) > Device Management(디바이스 관리) 페이지로 이동합니다.
• 가상 라우팅을 활성화하려는 디바이스를 수정하려면 연필 아이콘을 클릭합니다.
• Device(디바이스) 탭을 선택합니다. Device(디바이스) 페이지에서 라이센스 목록과 상태를 확인할 수 있습니다.
  

사용되는 구성 요소

이 문서의 정보는 다음 하드웨어 및 소프트웨어 버전을 기반으로 합니다.

• FireSIGHT Management Center, FirePOWER 7000 Series 어플라이언스 및 8000 Series 어플라이언스.
• 소프트웨어 버전 5.2 이상

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우, 모든 명령어의 잠재적인 영향을 미리 숙지하시기 바랍니다.

설정

가상 라우터 추가

1단계: Devices(디바이스) > Device Management(디바이스 관리)로 이동합니다. 

2단계: 가상 라우터를 구성하려는 디바이스를 수정하려면 연필 아이콘을 클릭합니다.

3단계: Virtual Routers(가상 라우터) 탭을 클릭합니다.

 

4단계: Add Virtual Router(가상 라우터 추가) 버튼을 클릭합니다. Add Virtual Router 창이 나타납니다. 

5단계: General 탭의 Name 필드에 가상 라우터의 이름을 입력합니다. 다음 예에서는 vRouter를 가상 라우터의 이름으로 사용합니다.

 

6단계: IPv6 주소를 지원할 가상 라우터를 지정하려면 IPv6 지원 확인란을 선택합니다. RIPv2 및 OSPFv2와 같이 IPv6 지원 프로토콜이 아닌 명시적 지원이 필요한 경우 이 확인란의 선택을 취소해야 합니다. 

7단계: 선택적으로, 엄격한 TCP 적용을 사용하지 않으려면 Strict TCP Enforcement의 선택을 취소합니다. 이 옵션은 기본적으로 사용됩니다. 

8단계: Interfaces(인터페이스)에서 Available(사용 가능) 목록에는 가상 라우터에 할당할 수 있는 디바이스의 모든 레이어 3 인터페이스(예: 라우티드 및 하이브리드)가 포함됩니다. 가상 라우터에 인터페이스를 할당하려면 인터페이스를 선택하고 Add를 클릭합니다. 

9단계: 저장을 클릭합니다. 변경 사항은 변경 사항 적용 버튼을 선택할 때까지 적용되지 않습니다.

고정 경로 추가

1단계: Add Virtual Router(가상 라우터 추가) 창이 나타나면 Static(고정) 탭을 선택합니다. 가상 라우터 추가의 4단계 섹션을 참조하십시오.

 

2단계: Add Static Route(고정 경로 추가) 버튼을 클릭합니다. 

3단계: Route Name 필드에서 고정 경로의 이름을 지정합니다. 영숫자와 공백을 사용할 수 있습니다.

 

4단계: 고정 경로를 활성화하려면 Enabled 확인란을 선택합니다.

5단계: 환경설정 필드에 1에서 65535 사이의 숫자 값을 입력하여 경로 선택을 결정합니다. 동일한 대상에 대한 경로가 여러 개 있는 경우 시스템은 더 높은 환경설정으로 경로를 선택합니다. 

6단계: Type 드롭다운 목록에서 구성할 고정 경로의 유형을 선택합니다.

7단계: Destination 필드에 트래픽을 라우팅할 대상 네트워크의 IP 주소를 입력합니다.

8단계: Gateway 필드에는 두 가지 옵션이 있습니다. 

• 고정 경로의 유형으로 IP를 선택한 경우 IP 주소를 입력합니다.
• 고정 경로의 유형으로 Interface를 선택한 경우 드롭다운 목록에서 인터페이스를 선택합니다.

9단계: OK(확인)를 클릭합니다.

10단계: 저장을 클릭합니다. 변경 사항은 변경 사항 적용 버튼을 선택할 때까지 적용되지 않습니다.

개정 이력