목차

소개

사전 요구 사항

요구 사항

약어

용어 및 유형

장치 용어 및 유형

관리자 용어 및 유형

세부 정보

1. Firepower

1. SFR(ASAFirepower Services)

2. 센서/NGIPS(7000 및 8000 시리즈 및 가상)

3. FTD/NGFW(ASA 5500-x Series, 1000 Series, 2100 Series, 3100 Series, 4100 Series, 9300 Series 및 가상)

2. Firepower 관리 센터

firepower, FTD, FXOS 및 FMC CLI에 연결

1. SFR CLI

2. Firepower 7000 및 8000 Series 및 FMC CLI

3. FTD CLI

4. FXOS CLI

소개

이 문서에서는 다양한 유형의 Firepower 모델 및 관리자와 CLI(Command Line Interface)를 사용하여 액세스하는 방법에 대해 설명합니다.

사전 요구 사항

요구 사항

Cisco에서는 다음 항목에 대한 지식이 있어야 합니다.

- Firepower, Firepower 위협 방어(FTD) 및 Firepower 관리 센터(FMC)

- firepower 및 Firepower 위협 방어(FTD) 간의 차이

약어

- NGIPS(차세대 침입 방지 시스템)

- NGFW(Next Generation Firewall)

- FTD(Firepower Threat Defense)

- FXOS(Firepower eXtensible Operating System)

- FCM(Firepower Chassis Manager)

- ASDM(Adaptive Security Device Manager)

- Firepower 장치 관리자(FDM)

- Defense Center(DC)

- FMC(Firepower Management Center)

용어 및 유형

장치 용어 및 유형

Sourcefire/Firepower/SFR/NGIPS/센서/FTD/NGFW

Sourcefire/Firepower 서비스(SFR)

ASA에 소프트웨어 서비스로 설치된 SFR(Sourcefire/Firepower 서비스).

ASA에 삽입된 하드웨어 모듈에 설치된 firepower

Next Generation Intrusion Prevention System(NGIPS, 센서)

Firepower은 7000 및 8000 series 하드웨어에 설치됩니다.

Firepower이 가상 플랫폼에 설치되었습니다.

Firepower 위협 방어(FTD, NGFW)

ASA에 설치된 FTD(firepower Threat Defense)(5585를 제외한 ASA 5500-X 시리즈).

Firepower 하드웨어(1000, 2100, 3100, 4100 및 9300 시리즈)에 설치된 FTD(Firepower Threat Defense)

FTD(firepower 위협 방어)가 가상 플랫폼에 설치됩니다.

관리자 용어 및 유형

ASDM/ FDM/ FCM/ DC/ Firesight/ FMC/ FMCv

ASDM(Adaptive Security Device Manager)

SFR(Firepower 서비스)를 관리하는 로컬 관리자입니다.

Firepower 장치 관리자(FDM)

FTD(Firepower Threat Defense)를 관리하는 로컬 관리자입니다.

Firepower 관리 센터(FMC, Defense Center(DC), Firesight)

별도의 관리자로서 디바이스(Sourcefire/Firepower/SFR/NGIPS/센서/FTD/NGFW)를 관리합니다.

관리자는 디바이스를 관리하는 데 사용됩니다.

ASDM(Adaptive Security Device Manager) 및 FDM(Firepower Device Manager)은 디바이스에서 로컬 관리 GUI(Graphical User Based) 기반 옵션입니다.

FMC(firepower 관리 센터)는 별도의 관리 GUI 기반 툴입니다.

한 번에 하나의 관리자를 사용하여 디바이스를 관리할 수 있습니다.

예: ASDM(Adaptive Security Device Manager) 또는 FMC(Firepower 관리 센터)를 사용할 수 있도록 SFR(Firepower 서비스)을 관리하려는 경우

: FDM(Firepower Device Manager) 또는 FMC(Firepower Management Center)를 사용할 수 있도록 FTD(Firepower Threat Defense)를 관리하려는 경우

세부 정보

1. Firepower

1. ASA Firepower 서비스(SFR)

Firepower이 ASA에 소프트웨어로 설치되었습니다(단, 한 모델 ASA 5585 제외). ASA 5585에서는 하드웨어 모듈이 firepower 서비스를 받기 위해 삽입됩니다.

ASA 5500-X Series에서 SSD(Solid State Drive) 및 ASA 5585에 설치된 Firepower 서비스(SFR) 소프트웨어 서비스에는 하드웨어 firepower 모듈이 있습니다.

새 설치 또는 파일 이미지로 다시 설치

firepower 서비스(SFR)를 설치하려면 이미지(.img) 파일 및 패키지(.pkg) 파일이 필요합니다.

지원되는 관리자

ASDM(Adaptive Security Device Manager) 또는 FMC(Firepower Management Center)입니다.

2. 센서/NGIPS(7000 및 8000 시리즈 및 가상)

7000 및 8000 series는 하드웨어 firepower 장치입니다.

가상 Firepower이 지원되는 가상 플랫폼에 설치되었습니다. (지원되는 플랫폼에 대한 자세한 내용은 릴리스 정보를 참조하십시오.)

새 설치 또는 파일 이미지로 다시 설치

Restore.iso는 하드웨어 7000 및 8000 시리즈에 필요합니다.

지원되는 관리자

Firepower 관리 센터(FMC).

3. FTD/NGFW(ASA 5500-x Series, 1000 Series, 2100 Series, 3100 Series, 4100 Series, 9300 Series 및 가상)

언급되는 Firepower 시리즈는 하드웨어 Firepower FTD(Threat Defense) 디바이스입니다.

가상 Firepower Threat Defense는 지원되는 가상 플랫폼에 설치됩니다. (지원되는 플랫폼에 대한 자세한 내용은 릴리스 정보를 참조하십시오.)

firepower Threat Defense에서 ASA 및 Firepower 기능은 lina 엔진 및 snort 엔진으로 표시되는 하나의 통합 이미지에 통합됩니다.

CLI를 사용할 수 있지만 구성 터미널 모드(config t)는 사용할 수 없습니다.

Firepower FXOS(Extensible Operating System)는 수퍼바이저의 운영 체제입니다.

FCM(Firepower 섀시 관리자)은 FXOS를 관리하는 데 사용됩니다.

FXOS와 FTD는 FPR4100과 9300에서 서로 다른 두 소프트웨어 OS 이미지이며, FPR1000, FPR2100 및 FPR3100은 FTD와 FXOS의 통합 OS 번들입니다.

이러한 하드웨어 시리즈에서는 ASA를 설치하고 완전히 ASA로 변환할 수도 있고, FTD를 설치하고 하나의 이미지에서 두 기능을 모두 활용할 수도 있습니다.

새 설치 또는 파일 이미지로 다시 설치

각 모델의 설치 사용 설명서를 참조하십시오.

지원되는 관리자

이러한 하드웨어 시리즈에서 ASA를 실행하는지 FTD를 실행하는지에 따라 달라집니다.

- ASA를 실행하는 경우 ASDM에서 관리할 수 있습니다.

- FTD를 실행하는 경우 FDM 또는 FMC로 관리할 수 있습니다.

- FXOS 관리에는 FCM이 사용됩니다.

참고: 1000 Series, 2100 Series 및 3100 Series에서 FTD를 실행할 경우 FCM을 사용하여 FXOS를 관리할 수 없습니다. 1000 Series, 2100 Series 및 3100 Series에서 ASA를 실행 중인 경우 FCM을 사용할 수 있으며, ASA 버전이 9.13 미만인 경우에만 FCM을 사용하여 FXOS를 관리할 수 있습니다.

2. Firepower 관리 센터

FMC는 여러 디바이스를 관리하는 데 사용할 별도의 관리자입니다.

FMC는 하드웨어뿐만 아니라 가상으로 제공됩니다.

하드웨어 FMC: FMC 1000, FMC 1600, FMC 2500, FMC 2600, FMC 4500 및 FMC 4600

가상 FMC: FMCv(2/10/25) 및 FMCv300(지원되는 플랫폼 세부사항은 릴리스 노트를 참조하십시오.)

참고: 숫자 2/10/25/300은 FMC에서 관리할 수 있는 최대 디바이스 수를 나타냅니다. 예: FMCv300은 300개의 디바이스를 관리할 수 있음을 의미합니다.

새로운 설치 또는 리이미지 파일: 하드웨어 FMC에 Restore.iso가 필요합니다.

firepower, FTD, FXOS 및 FMC CLI에 연결

CLI에는 다음과 같은 3가지 사용자 권한 모드가 있습니다.

클릭 >

전문가 $

루트 #

1. SFR CLI

두 가지 방법이 있습니다.

- SSH를 SFR IP에 직접 연결하여 CLI 액세스를 얻을 수 있습니다.

- ASA CLI를 사용하여 SFR 콘솔에 액세스할 수 있습니다.

예: ASA 5508 SFR

2. Firepower 7000 및 8000 Series 및 FMC CLI

- 디바이스 IP에 직접 SSH를 수행하여 CLI 액세스를 얻을 수 있습니다.

예: 7110 Firepower에 SSH 사용

예: FMCv에 대한 SSH

3. FTD CLI

- 디바이스 IP에 직접 SSH를 수행하여 CLI 액세스를 얻을 수 있습니다.

예: FTDv에 대한 SSH

4. FXOS CLI

예: FTD를 실행하는 FPR 4120

계속....