목차

소개

구성

1단계:관리되는 디바이스에 FireSIGHT Management Center 추가

FirePOWER 어플라이언스의 웹 사용자 인터페이스 사용

CLI(Command Line Interface) 사용

2단계:FireSIGHT Management Center에 디바이스 추가

관련 문서

소개

새 FireSIGHT Management Center를 리이미징하거나 구매할 경우 트래픽을 검사할 디바이스에 등록해야 합니다.FireSIGHT Management Center를 FirePOWER 어플라이언스, NGIPS 가상 어플라이언스, FirePOWER 서비스를 실행하는 ASA 등에 등록할 수 있습니다.이 문서에서는 FireSIGHT Management Center에 디바이스를 등록하는 방법에 대해 설명합니다.

구성

1단계:관리되는 디바이스에 FireSIGHT Management Center 추가

FirePOWER 어플라이언스의 웹 사용자 인터페이스 사용

참고:NGIPS 가상 디바이스 또는 ASA에서 실행되는 FirePOWER Services에서 사용할 수 있는 웹 인터페이스가 없습니다.웹 사용자 인터페이스는 FireSIGHT Management Center 및 FirePOWER Appliance에서 사용할 수 있습니다.가상 디바이스 또는 ASA with FirePOWER Service가 있는 경우 CLI에서 관리자를 추가하는 지침을 따릅니다.

1. 시스템 > 로컬 > 등록으로 이동합니다.

2. 화면 오른쪽 상단에서 관리자 추가 버튼을 클릭합니다.

3. Management Host 필드에 디바이스를 관리할 Management Center의 IP 주소 또는 호스트 이름을 입력합니다.이 장치를 등록하는 데 사용할 고유한 영숫자 등록 키를 입력합니다.

4. 정보를 입력한 후 저장을 클릭합니다.

CLI(Command Line Interface) 사용

1. FireSIGHT Management Center에 등록할 디바이스의 CLI에 연결합니다.

팁:ASA 5512-X~ASA 5555-X에서 session sfr console 명령을 사용하여 ASA CLI에서 모듈에 대한 콘솔 세션을 열 수 있습니다.다중 컨텍스트 모드에서는 시스템 실행 영역에서 세션이 실행됩니다.

2. 사용자 이름 admin 또는 CLI 컨피그레이션(관리자) 액세스 레벨이 있는 다른 사용자 이름으로 로그인합니다.

3. 프롬프트에서 configure manager add 명령을 사용하여 FireSIGHT Management Center에 디바이스를 등록합니다.

참고:FireSIGHT Management Center에 디바이스를 등록하려면 항상 고유한 영숫자 등록 키가 필요합니다.이 키는 사용자가 지정하는 간단한 키이며 라이센스 키와 동일하지 않습니다.

이 명령에는 다음 구문이 있습니다.

> configure manager add

DONTRESOLVE

>

reg_key

위 구문에서

- <호스트 이름> | IPv4_address | IPv6_address | DONTRESOLVE> FireSIGHT Management Center의 정규화된 호스트 이름 또는 IP 주소를 지정합니다.FireSIGHT Management Center가 직접 주소를 지정할 수 없는 경우 DONTRESOLVE를 사용합니다.

- reg_key는 FireSIGHT Management Center에 디바이스를 등록하는 데 필요한 고유한 영숫자 등록 키입니다.

- nat_id는 FireSIGHT Management Center와 디바이스 간의 등록 프로세스 중에 사용되는 선택적 영숫자 문자열입니다.호스트 이름이 DONTRESOLVE로 설정된 경우 필요합니다.

대부분의 경우 등록 키(예:

> configure manager add DC_IP_Address my_reg_key

그러나 디바이스와 FireSIGHT Management Center가 NAT 디바이스로 구분되는 경우 등록 키와 함께 고유한 NAT ID를 입력하고 호스트 이름 대신 DONTRESOLVE를 지정합니다. 예:

configure manager add DONTRESOLVE my_reg_key my_nat_id

다음 예에서는 FireSIGHT Management Center와 관리되는 디바이스 간에 NAT 경계가 없으며 123456이 등록 키로 사용됩니다.

> configure manager add 192.0.2.2 123456

Manager successfully configured.

2단계:FireSIGHT Management Center에 디바이스 추가

1. Management Center의 웹 사용자 인터페이스에 로그인합니다.페이지 상단의 Devices 탭을 클릭합니다.

2. 오른쪽 상단에 있는 추가를 클릭합니다.드롭다운 목록이 나타납니다.Add Device를 클릭합니다.화면 중간에 장치 정보를 요청하는 창이 나타납니다.

3. Host 필드에 디바이스의 IP 주소를 입력합니다.

4. 등록 키 필드에 이전에 지정한 일회성 등록 키를 입력합니다.

5. 나머지 옵션을 원하는 대로 설정합니다.NAT ID를 사용한 경우 Advanced(고급)를 클릭하여 확장한 다음 Unique NAT ID(Unique NAT ID) 필드에 동일한 NAT ID를 입력합니다.

6. 등록을 클릭합니다.이제 FireSIGHT Management Center에서 디바이스를 관리할 수 있습니다.

관련 문서

- FireSIGHT 시스템의 초기 컨피그레이션 단계