VPN 연결을 끊는 FTD 등록 중 FMC 자동 컨피그레이션 구축 문제 해결(&N)

문제

FTD(Firewall Threat Defense) 디바이스를 새로운 FMC(Firewall Management Center) 환경으로 마이그레이션하는 동안 FMC는 FTD 등록 즉시 자동으로 컨피그레이션을 구축했습니다. 이러한 자동 구축은 수동 VPN 정책 다시 연결 및 인증서 컨피그레이션 전에 수행되어 보안 클라이언트 사용자의 VPN 연결이 끊어지고 예기치 않은 서비스 중단이 발생했습니다.

환경

• 보안 클라이언트 서비스에 대해 구성된 FTD입니다.

• 기존 FMC에서 새 FMC 환경으로 마이그레이션 시나리오

해결

사용자는 다음 단계를 통해 즉각적인 연결 문제를 해결했습니다.

1단계. 디바이스 컨피그레이션 재구성

사용자가 원래 디바이스 컨피그레이션 및 자동 구축 중에 덮어쓴 작업 VPN 설정을 다시 구성했습니다.

2단계: 정책 다시 연결

VPN 기능이 복원되고 새 FMC 환경에 맞게 구성되었는지 확인하기 위해 적절한 정책을 수동으로 다시 연결했습니다.

원인

새 FMC에 FTD를 등록하는 동안 발생하는 자동 구축 동작은 결함이 아니라 기능이 필요합니다. 사용자가 수동 구축 제어에 기대하는 바는 문서 해석에 따른 것이지만, 시스템의 기본 동작은 디바이스 등록 시 자동으로 구성을 구축하여 FMC 관리 환경 전체에서 정책 일관성을 보장하는 것입니다.

팁: 디바이스 템플릿을 사용하여 FTD 등록 시 2일 컨피그레이션 변경 사항을 적용하는 것이 좋습니다. 디바이스 템플릿은 FMC 버전 7.6.0에 도입되었습니다.

관련 콘텐츠

• Cisco 기술 지원 및 다운로드