FTD 등록 중에 FMC 자동 컨피그레이션 구축 문제 해결
목차
문제
FTD(Firewall Threat Defense) 디바이스를 새로운 FMC(Firewall Management Center) 환경으로 마이그레이션하는 동안 FMC는 FTD 등록 즉시 자동으로 컨피그레이션을 구축했습니다. 이러한 자동 구축은 수동 VPN 정책 다시 연결 및 인증서 컨피그레이션을 완료하기 전에 발생했으며, 그 결과 Secure Client/AnyConnect 사용자의 VPN 연결이 끊어지고 계획되지 않은 서비스 중단이 발생했습니다.
환경
FMC(Secure Firewall Management Center)
Secure Client/AnyConnect VPN 서비스에 대해 구성된 FTD.
기존 FMC에서 새 FMC 환경으로 마이그레이션 시나리오
해결
사용자는 다음 단계를 통해 즉각적인 연결 문제를 해결했습니다.
1단계. 디바이스 컨피그레이션을 재구성합니다. 사용자가 원래 디바이스 컨피그레이션 및 자동 구축 중에 덮어쓴 작업 VPN 설정을 다시 구성했습니다.
2단계. 정책 다시 연결: VPN 기능이 복원되고 새 FMC 환경에 맞게 구성되었는지 확인하기 위해 적절한 정책을 수동으로 다시 연결했습니다.
원인
새 FMC에 FTD를 등록하는 동안 발생하는 자동 구축 동작은 결함이 아니라 기능이 필요합니다. 수동 배포 제어에서 사용자가 기대하는 바는 문서 해석에 따른 것이지만, 시스템의 기본 동작은 디바이스 등록 시 자동으로 구성을 배포하여 FMC 관리 환경 전체에서 정책 일관성을 보장하는 것입니다.
팁: 디바이스 템플릿을 사용하여 FTD 등록 시 2일 컨피그레이션 변경 사항을 적용하는 것이 좋습니다. 디바이스 템플릿은 FMC 버전 7.6.0에 도입되었습니다.
관련 콘텐츠
개정 이력
| 개정 | 게시 날짜 | 의견 |
|---|---|---|
2.0 |
01-Oct-2026
|
재인증 |
1.0 |
10-Jul-2026
|
최초 릴리스 |
피드백