Configuration.zip 파일을 사용하여 FMT를 통해 FDM을 FMC로 마이그레이션

다운로드 옵션

PDF (2.4 MB)
다양한 디바이스에서 Adobe Reader로 보기

업데이트:2025년 6월 25일

문서 ID:223152

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

소개

이 문서에서는 FMT를 사용하여 FMC로 마이그레이션할 FDM(Secure Firewall Device Manager)의 configuration file.zip을 생성하는 방법에 대해 설명합니다.

사전 요구 사항

요구 사항

다음 주제에 대한 지식을 보유하고 있으면 유용합니다.

Cisco FTD(방화벽 위협 방어)
Cisco FMC(Firewall Management Center)
FMT(Firewall Migration Tool)
Postman API 플랫폼

사용되는 구성 요소

이 문서의 정보는 이러한 소프트웨어 버전을 기반으로 합니다.

FTD 7.4.2

FMC 7.4.2

FMT 7.7.0.1

Postman 11.50.0

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 미리 숙지하시기 바랍니다.

배경 정보

이제 FDM을 다양한 방법으로 FMC로 마이그레이션할 수 있습니다. 이 문서에서 살펴볼 시나리오는 API 요청을 사용하여 configuration .zip 파일을 생성한 다음 나중에 해당 파일을 FMT에 업로드하여 컨피그레이션을 FMC로 마이그레이션하는 것입니다.
이 문서에 표시된 단계는 Postman을 직접 사용하기 시작하므로 Postman을 이미 설치한 것이 좋습니다. 사용할 PC 또는 랩톱은 FDM 및 FMC에 액세스할 수 있어야 하며 FMT를 설치하고 실행해야 합니다.

고려 사항

이 문서는 FMT 사용보다 구성 .zip 파일 생성에 중점을 두고 있습니다.

구성 .zip 파일을 사용하는 FDM 마이그레이션은 비라이브 마이그레이션용이며 즉시 대상 FTD가 필요하지 않습니다.

경고: 이 모드를 선택하면 ACP(Access Control Policy), NAT(Network Address Translation Policy) 및 객체만 마이그레이션할 수 있습니다. ACP 규칙 또는 NAT에서 사용해야 하는 객체와 관련해서는 마이그레이션해야 합니다. 그렇지 않으면 이러한 객체는 무시됩니다.

설정

API 요청 - Postman

Postman에서 새 컬렉션을 생성합니다(이 시나리오에서는 FDM API가 사용됨).
3개의 점을 클릭하고 Add request(요청 추가)를 클릭합니다.

Postman - Collection Creation and Request Addition Postman - 컬렉션 만들기 및 추가 요청

이 새 요청 호출: API 토큰 생성 GET 요청으로 생성되지만 이 요청을 실행할 때 드롭다운 메뉴에서 POST를 선택해야 합니다. POST 옆의 텍스트 상자에서 다음 줄 https://<FDM IP ADD>/api/fdm/latest/fdm/token을 소개합니다.

Postman - Token Request Postman - 토큰 요청

4. [본문] 탭에서 원시 옵션을 선택하고 이 형식을 사용하여 FTD(FDM) 장치에 액세스하기 위한 인증서를 제공합니다.
{

"grant_type": "비밀번호",

"사용자 이름": "사용자 이름",

"암호": "암호"

}

Postman - Token Request Body Postman - 토큰 요청 본문

5. 마지막으로, Send(보내기)를 클릭하여 액세스 토큰을 가져옵니다. 모든 것이 정상인 경우 200 OK 응답을 받습니다. 전체 토큰(큰따옴표 안)은 이후 단계에서 사용될 것이므로 복사본을 만듭니다.

Postman - Token Successfully Generated Postman - 토큰이 생성됨

6. 2단계를 반복하여 새 요청을 생성하면 POST가 다시 사용됩니다.

7. 이 신규 요청을 호출합니다. 구성 파일을 생성합니다. GET 요청으로 생성되지만 이 요청을 실행할 때 드롭다운 메뉴에서 POST를 선택해야 합니다. POST 옆의 텍스트 상자에서 다음 줄 https://<FDM IP ADD>/api/fdm/latest/action/configexport를 소개합니다.

Postman - Generate Config File Request Postman - 구성 파일 요청 생성

8. Authorization 탭의 드롭다운 메뉴에서 Bearer Token as Auth Type을 선택하고 Token 옆의 텍스트 상자에서 5단계에서 복사한 토큰을 붙여넣습니다.

Postman - Generate Config File Request(컨피그레이션 파일 요청 생성) - Authorization(권한 부여)

9. 본문 탭에서 원시 옵션을 선택하고 이 정보를 소개합니다.

{

"유형": "일정구성 내보내기",

"configExportType": "FULL_EXPORT",

"암호화하지 않음": 참

}

Postman - Generate Config File Request - Body Postman - 구성 파일 요청 생성 - 본문

10. 마지막으로 전송을 클릭합니다. 모든 것이 정상인 경우 200 OK 응답을 받습니다.

Postman - Generate Config File Request - Output Postman - 구성 파일 요청 생성 - 출력

11. 2단계를 반복하여 새 요청을 생성합니다. GET이 이번에 사용됩니다.

12. 이 신규 요청을 호출합니다. 컨피그레이션 생성 작업을 확인합니다. GET 요청으로 생성됩니다. 또한 이 작업을 실행하는 동안 드롭다운 메뉴에서 GET을 선택해야 합니다. GET 옆의 텍스트 상자에 https://<FDM IP ADD>/api/fdm/latest/jobs/configexportstatus 다음 줄을 도입합니다.

Postman - Check Config Export Status Request Postman - 컨피그레이션 내보내기 상태 요청 확인

13. Authorization 탭의 드롭다운 메뉴에서 Bearer Token as Auth Type을 선택하고 Token 옆의 텍스트 상자에서 5단계에서 복사한 토큰을 붙여넣습니다. 마지막으로 Send를 클릭합니다. 모든 것이 정상인 경우 200 OK 응답을 받으며 JSON 필드에서 작업 상태 및 기타 세부사항을 볼 수 있습니다.

Postman - Config Export Status Request - Authorization and Output Postman - 컨피그레이션 내보내기 상태 요청 - 권한 부여 및 출력

14. 2단계를 반복하여 새 요청을 생성하면 이번에 GET이 사용됩니다.

15. 이 신규 요청을 호출합니다. 컨피그레이션 파일을 나열합니다. GET 요청으로 생성되며, 이 요청을 실행할 때 드롭다운 메뉴에서 GET을 선택해야 합니다. GET 옆의 텍스트 상자에서 다음 줄 https://<FDM IP ADD>/api/fdm/latest/action/configfiles를 소개합니다.

Postman - List Exported Config Files Request Postman - 내보낸 컨피그레이션 파일 요청 나열

16. Authorization(권한 부여) 탭의 드롭다운 메뉴에서 Bearer Token as Auth Type(베어러 토큰을 인증 유형으로)을 선택하고 Token(토큰) 옆의 텍스트 상자에서 5단계에서 복사한 토큰을 붙여넣습니다. 마지막으로 Send(보내기)를 클릭합니다. 모든 것이 정상인 경우 200 OK 응답을 받으며 JSON 필드에 내보낸 파일 목록이 표시됩니다. 가장 최근의 것은 맨 아래에 나와 있습니다. 마지막 단계에서 사용되므로 최신 파일 이름(파일 이름의 최신 날짜)을 복사합니다.

Postman - List Exported Config Files Request - Authorization and Output Postman - 내보낸 컨피그레이션 파일 나열 요청 - 권한 부여 및 출력

17. 2단계를 반복하여 새 요청을 생성하면 이번에 GET이 사용됩니다.

18. 이 신규 요청을 호출합니다. 구성 zip을 다운로드합니다. GET 요청으로 생성되며, 이 요청을 실행할 때 드롭다운 메뉴에서 GET을 선택해야 합니다. GET 옆의 텍스트 상자에 16단계에서 복사한 파일 이름 끝에 다음 줄을 붙여 넣습니다. https://<FDM IP ADD>/api/fdm/latest/action/downloadconfigfile/<Exported_File_name.zip >

Postman - Download Config.zip File Request Postman - Config.zip 파일 요청 다운로드

19. Authorization(권한 부여) 탭의 드롭다운 메뉴에서 Bearer Token as Auth Type(베어러 토큰을 인증 유형으로)을 선택하고 Token(토큰) 옆의 텍스트 상자에서 단계 5에서 복사한 토큰을 붙여넣습니다. 마지막으로 Send(보내기) 옆의 아래쪽 화살표를 클릭하고 Send and Download(보내기 및 다운로드)를 선택합니다.

Postman - Download Config.zip File Request - Authorization Postman - Config.zip 파일 다운로드 요청 - 권한 부여

20. 모든 것이 정상인 경우 200 OK 응답을 받으며 configuration.zip 파일이 저장될 대상 폴더를 묻는 팝업 창이 표시됩니다. 이제 이 .zip 파일을 Firewall Migration Tool에 업로드할 수 있습니다.

Postman - Download Config.zip File Request - Save Postman - Config.zip 파일 다운로드 요청 - 저장

방화벽 마이그레이션 툴

21. Firewall Migration Tool을 열고 Select Source Configuration(소스 컨피그레이션 선택) 드롭다운 메뉴에서 Cisco Secure Firewall Device Manager(7.2+)를 선택하고 Start Migration(마이그레이션 시작)을 클릭합니다.

FMT - FDM Selection FMT - FDM 선택

22. 첫 번째 라디오 버튼, Migrate Firewall Device Manager (Shared Configurations Only)(방화벽 디바이스 관리자 마이그레이션(공유 컨피그레이션만 해당)를 선택하고 Continue(계속)를 클릭합니다.

FMT - FDM Migration Shared Configurations Only FMT - FDM 마이그레이션 공유 구성만

23. 왼쪽 패널(수동 구성 업로드)에서 업로드를 클릭합니다.

FMT - Upload Config.zip File FMT - Config.zip 파일 업로드

24. 이전에 저장한 폴더에서 내보낸 zip 구성 파일을 선택하고 열기를 누릅니다.

FMT - Config.zip File Selection FMT - Config.zip 파일 선택

25. 모든 작업이 예상대로 진행되면 구문 분석된 요약이 표시됩니다. 또한 오른쪽 아래 모서리에는 FDM 파일이 성공적으로 업로드되었음을 알리는 팝업이 표시됩니다. Next(다음)를 클릭합니다.

FMT - Parsing Summary FMT - 구문 분석 요약

26. 사용자 환경에 더 적합한 옵션을 선택합니다(온프레미스 FMC 또는 Cd-FMC). 이 시나리오에서는 온프레미스 FMC가 사용됩니다. FMC IP 주소를 입력하고 Connect(연결)를 클릭합니다. 새 팝업이 나타나고 FMC 자격 증명을 요청합니다. 이 정보를 입력한 후 Login(로그인)을 클릭합니다.

FMT - FMC Target log in FMT - FMC 대상 로그인