Secure Web Appliance 초기 설정 구성

연결 방법

단계

컨피그레이션 단계

Console 

IP 주소 구성

1단계. CLI에 로그인하려면 사용자 이름과 비밀번호를 입력합니다.

팁: 기본 사용자 이름은 admin이고 기본 비밀번호는 ironport입니다.

이미지 - 로그인 화면

2단계. ifconfig를 실행합니다.

3단계. Edit(편집)를 선택합니다.

4단계. 관리 인터페이스와 연결된 번호를 입력합니다.

5단계. 기본 IPv4 주소를 편집하려면 Y를 선택합니다.

6단계. IP 주소를 입력합니다

7단계. 서브넷 마스크를 입력합니다.

이미지 - 관리 인터페이스 IP 주소 편집

8단계. IPv6를 구성하려면 "IPv6를 구성하시겠습니까?"라는 질문에 Y를 입력하고, 그렇지 않으면 이 값을 기본값(No)으로 두고 Enter를 누릅니다. 

9단계. 호스트 이름으로 FQDN(정규화된 도메인 이름)을 입력합니다.

10단계. 관리 인터페이스에 대한 FTP(File Transfer Protocol) 액세스를 활성화하려면 Y를 선택하거나 Enter 키를 누릅니다.

11단계. SSH(Secure Shell)는 기본적으로 Enabled(활성화됨)로 설정됩니다. ssh를 활성화하는 것이 좋습니다. 계속하려면 Y를 입력합니다.

12단계(선택 사항) 기본 SSH 포트를 TCP 22에서 원하는 포트 번호로 변경할 수 있습니다. 다른 포트 충돌이 없으면 Enter를 눌러 기본 포트(TCP/22)를 사용합니다.

13단계. 관리 인터페이스에 HTTP(Hypertext Transfer Protocol) 액세스를 허용하려면 Y를 입력하고 HTTP 액세스용 포트 번호를 설정합니다. 그렇지 않으면 관리 인터페이스에 대한 HTTPS(Hypertext Transfer Protocol Secure) 액세스만 갖도록 N을 선택할 수 있습니다. 

14단계. Y를 입력하고 Enter를 눌러 관리 인터페이스에 대한 HTTPS 액세스를 활성화합니다.

15단계. 기본 HTTPS 포트 번호를 8443에서 원하는 임의의 포트 번호로 변경할 수 있습니다. 다른 포트 충돌이 없으면 Enter를 눌러 기본 포트(TCP/8443)를 사용합니다.  

16단계. API(Application Programming Interface)는 기본적으로 Enable(활성화)로 설정되어 있습니다. API를 사용하지 않는 경우 N을 입력하고 Enter 키를 눌러 API를 비활성화할 수 있습니다. 

17단계. API를 활성화하도록 선택한 경우 기본 API 포트 번호를 6080에서 원하는 임의의 포트 번호로 변경할 수 있습니다. 단, 포트 충돌이 있는 경우는 Enter 키를 눌러 기본 포트(TCP/6080)를 사용합니다. 

이미지 - 관리 인터페이스 서비스 컨피그레이션

18단계. AsyncOS API(모니터링)는 SWA의 새 GUI입니다. 새 사용자 인터페이스 보고서를 사용하려면 이 옵션을 Y(기본값)로 설정합니다. 그렇지 않으면 N을 입력하고 20단계로 건너뛸 수 있습니다

19단계. 기본 New GUI HTTPS 포트 번호를 6443에서 원하는 포트 번호로 변경할 수 있습니다. 다른 포트 충돌이 없으면 Enter를 눌러 기본 포트(TCP/6443)를 사용합니다. 

20단계. SWA 관리 인터페이스는 Cisco Demo Certificate를 사용합니다. Y를 입력하여 데모 인증서를 승인합니다. 초기 설정 후 GUI 인증서를 변경할 수 있습니다. 

21단계. Enter 키를 눌러 ifconfig 마법사를 종료합니다.

이미지 - 새 GUI TCP 컨피그레이션

기본 게이트웨이 구성

22단계. setgateway를 실행합니다.

23단계. 관리 인터페이스가 IPv4로 구성된 경우 IPv4를 선택하거나 IPv6을 선택합니다.

24단계. 기본 게이트웨이 IP 주소를 입력합니다.

25단계. commit을 실행하여 변경 사항을 저장합니다.

26단계(선택 사항) 저장 중인 변경 사항에 대한 메모를 추가할 수 있습니다 

27단계(선택 사항) SWA를 사용하여 변경 사항을 적용하기 전에 컨피그레이션을 백업할 수 있습니다.

이미지 - 기본 게이트웨이 구성

SSH 

기존 라이센스 가져오기

참고: Smart License를 사용하는 경우 36단계로 건너뜁니다.

28단계. SSH를 통해 SWA에 연결합니다.

29단계. loadlicense 실행

30단계. CLI를 통해 붙여넣기를 선택합니다.

31단계. 텍스트 편집기로 라이센스 파일을 엽니다. 모든 콘텐츠를 복사하고

32단계. SSH 셸에 라이센스를 붙여넣습니다. 

33단계. 새 라인으로 이동하려면 Enter를 누릅니다.

34단계. Ctrl 키를 누르고 D를 누릅니다.

35단계. 사용권 계약을 읽고 YES를 입력하여 조건에 동의합니다.

이미지 - 기존 라이센스 가져오기

58단계로 건너뜁니다.

GUI 

DNS 서버 구성

37단계. GUI에 로그인합니다(기본값은 HTTPS://<SWA FQDN 또는 IP Address>:8443). 

38단계. Network(네트워크)로 이동하고 DNS를 선택합니다.

39단계. 설정 편집을 클릭합니다. 

40단계. Primary DNS Servers(기본 DNS 서버) 섹션에서 Use these DNS Servers(이 DNS 서버 사용)를 선택합니다.

41단계. Priority(우선순위)를 0으로 설정하고 DNS 서버 IP 주소를 입력합니다.

참고: Add Row(행 추가)를 선택하여 둘 이상의 DNS 서버를 추가할 수 있습니다.

42단계. 제출.

43단계. 변경 사항을 커밋합니다.

이미지 - DNS 서버 구성

Smart 라이센스 구성

44단계. System Administration(시스템 관리)의 GUI에서 Smart Software Licensing(스마트 소프트웨어 라이센싱)을 선택합니다.

45단계. Enable Smart Software Licensing(Smart Software Licensing 활성화)을 선택합니다.

주의: 어플라이언스에서 Smart License 기능을 활성화한 후에는 Smart License에서 Classic License로 롤백할 수 없습니다.

46단계. OK(확인)를 클릭하여 Smart License 구성을 계속합니다. 

47단계. 변경 사항을 커밋합니다.

48단계. SWA를 등록할 토큰을 얻으려면 Cisco Software Central(https://software.cisco.com/#)에 로그인합니다. 

49단계. Manage Licenses(라이센스 관리)를 클릭합니다.

이미지 - Cisco Smart License 관리

50단계. Smart Software Licensing에서 Inventory(인벤토리)를 선택합니다.

51단계. General(일반) 탭에서 새 토큰을 생성하거나 사용 가능한 토큰을 사용합니다. 

이미지 - Smart Software License 인벤토리 페이지

52단계. 필요한 정보를 입력하고 토큰 생성을 클릭합니다.

이미지 - 토큰 생성

53단계. 새로 추가된 토큰 앞의 파란색 아이콘을 클릭하고 내용을 복사합니다.

이미지 - 토큰 복사

54단계. SWA GUI에서 System Administration(시스템 관리)으로 이동하고 Smart Software Licensing(스마트 소프트웨어 라이센싱)을 선택합니다.

참고: Smart Software Licensing 페이지가 이미 있는 경우 페이지를 새로 고치십시오.

 55단계(선택 사항) SWA가 관리 인터페이스에서 인터넷에 액세스할 수 없는 경우 테스트 인터페이스를 인터넷 액세스가 허용되는 인터페이스로 변경할 수 있습니다.

팁: 여러 인터페이스 컨피그레이션 및 라우팅 테이블에 대한 자세한 내용은 이 문서의 네트워크 컨피그레이션 섹션을 참조하십시오.

56단계. 등록을 클릭합니다.

57단계. 토큰을 붙여넣고 Register(등록)를 클릭합니다. 

이미지 - Smart License에 SWA 등록

참고: 등록을 확인하려면 몇 분 정도 기다렸다가 SWA에서 Smart Licensing 페이지를 새로 고치고 등록 상태를 확인합니다.

이미지 - Smart License 등록 상태

시스템 설정 마법사

58단계. SWA GUI에서 System Administration(시스템 관리)으로 이동하고 System Setup Wizard(시스템 설정 마법사)를 선택합니다.

59단계. 이 라이센스 계약의 조건을 읽고 동의합니다.

60단계. Begin Setup(설정 시작)을 클릭합니다.

61단계. Appliance Mode of Operation(어플라이언스 작동 모드) 섹션에서 Standard(표준)를 선택합니다.

62단계. 기본 시스템 호스트 이름을 입력합니다.

참고: 9단계에서 생성된 이전 호스트 이름은 SWA가 아니라 관리 인터페이스와 관련된 것이었습니다.

63단계. DNS 서버 IP 주소를 입력합니다.

64단계. NTP(Network Time Protocol) 서버를 구성할 수 있습니다.

팁: NTP 서버에 인증이 필요한 경우 Key 매개변수를 구성할 수 있습니다.

65단계. SWA에 적용되는 표준 시간대를 선택하고 Next(다음)를 클릭합니다.

이미지 - 시스템 설정 마법사 - 시스템 설정

66단계(선택 사항) 네트워크에서 업스트림 프록시를 사용 중인 경우 Network Context(네트워크 컨텍스트) 페이지에서 구성하거나 기본값으로 유지하고 Next(다음)를 클릭합니다.

이미지 - 시스템 설정 마법사 - 업스트림 프록시 컨피그레이션

67단계(선택 사항) 관리 인터페이스 트래픽을 데이터 인터페이스(P1 및 P2 인터페이스) 트래픽과 분리해야 하는 경우 Use M1 port for management only를 선택합니다.

68단계(선택 사항) IPv4 Address/Netmask 또는 IPv6 Address/Netmask 섹션에서 네트워크 인터페이스 IP 주소를 추가하거나 수정할 수 있습니다.

69단계(선택 사항) Network Interfaces Hostname(네트워크 인터페이스 호스트 이름)을 추가하거나 수정하고 Next(다음)를 클릭할 수 있습니다.

참고: P1 포트는 시스템 설정 마법사를 통해 활성화 및 구성할 수 있습니다. P2 인터페이스를 활성화하려면 시스템 설정 마법사를 완료한 후 이 작업을 수행해야 합니다.

이미지 - 시스템 설정 마법사 - 네트워크 인터페이스 컨피그레이션

70단계(선택 사항) L4TM(Layer 4 Traffic Monitor)을 구성하려는 경우 Duplex 설정을 구성하거나, 기본값으로 두고 Next(다음)를 클릭할 수 있습니다. 

이미지 - 시스템 설정 마법사 - 레이어 4 트래픽 모니터 설정

71단계(선택 사항) Management(관리) 페이지의 IPv4 Routes(IPv4 경로)에서 Default Gateway(기본 게이트웨이)를 수정할 수 있습니다.

72단계(선택 사항) 고정 경로를 생성하기 위해 경로를 추가할 수 있습니다. 

참고: 67단계에서 Use M1 port for management only(M1 포트만 관리에 사용)를 선택하면 관리 인터페이스 및 데이터 인터페이스(P1 및 P2)에 대해 두 개의 개별 라우팅 테이블이 생성됩니다.

이미지 - 시스템 설정 마법사 - 경로 추가

73단계(선택 사항) WCCP(Web Cache Communication Protocol)를 통해 투명 프록시 구축을 설정하려는 경우 WCCP 설정을 구성할 수 있습니다. 또는 기본 레이어 4 스위치 또는 장치 없음을 그대로 두고 Next(다음)를 클릭합니다. 

이미지 - 시스템 설정 마법사 - 프록시 구축 컨피그레이션

74단계. 관리자 계정의 새 비밀번호를 설정합니다.

75단계. 시스템 경고를 수신할 이메일 주소를 입력합니다.

76단계(선택 사항) SMTP(Simple Mail Transfer Protocol) 릴레이 호스트 정보를 제공하거나 비워 둡니다. 내부 릴레이 호스트가 정의되지 않은 경우 SMTP는 MX 레코드의 DNS 조회를 사용합니다.

77단계(선택 사항) Cisco SensorBase 네트워크에 참여를 비활성화하려면 Network Participation(네트워크 참여) 확인란의 선택을 해제하거나 is as default(기본값으로 남겨두고 Next(다음)를 클릭합니다.

참고: Cisco SensorBase 네트워크에 참여한다는 것은 Cisco가 데이터를 수집하고 해당 정보를 SensorBase 위협 관리 데이터베이스와 공유한다는 의미입니다.

이미지 - 시스템 설정 마법사 - 관리 설정

78단계(선택 사항) Global Policy, L4TM 및 Cisco Data Security Filtering의 기본 작업을 변경할 수 있습니다. 또는 기본값으로 유지하고 Next(다음)를 클릭합니다.

이미지 - 시스템 설정 마법사 - 보안 설정

79단계. 구성을 검토합니다. 변경해야 하는 경우 이전 버튼을 클릭하여 이전 페이지로 돌아가거나, Install This Configuration(이 구성 설치)을 클릭합니다. 

명령/경로

작업

CLI에서 네트워크 인터페이스 카드 구성 

 CLI > ifconfig

신규: 인터페이스가 ifconfig 출력에 나열되지 않았지만 가상 머신 또는 물리적 어플라이언스에 있는 경우 이 명령을 사용하여 목록에 인터페이스를 표시할 수 있습니다.

편집: 이 작업은 IP 주소, 서브넷 마스크, 인터페이스 호스트 이름 또는 기타 관련 매개변수를 수정하는 것입니다.

세부사항: MAC 주소, 미디어 유형, 이중 모드 등의 인터페이스 세부사항을 표시합니다. 

삭제: ifconfig 목록에서 인터페이스를 제거하고, 이전에 할당한 경우 IP 주소를 제거합니다.

GUI에서 네트워크 인터페이스 카드 구성

 GUI > Network > Interfaces

인터페이스 IP 주소 및 호스트 이름을 수정할 수 있습니다.

의 포트 번호를 활성화, 비활성화 또는 수정할 수 있습니다. 

FTP, SSH, HTTP 액세스 및 HTTPS 액세스와 같은 어플라이언스 관리 서비스

관리 트래픽 

데이터 트래픽

웹UI
SSH
SNMP
도메인 컨트롤러 사용 인증(구성 가능)
Syslog
FTP 푸시
DNS(구성 가능)
업데이트/업그레이드/기능 키(구성 가능)

HTTP 프록시
HTTPS 프록시
FTP 프록시
WCCP 협상
외부 DLP 서버와의 ICAP 요청
DNS(구성 가능)
업데이트/업그레이드/기능 키(구성 가능)
도메인 컨트롤러를 통한 인증(구성 가능)