FTD 통신을 위한 관리 또는 데이터 인터페이스 사용, 외부 인터페이스에서의 원격 관리, 고가용성 지원, 주요 데이터 인터페이스 제한 사항을 비롯하여 데이터 인터페이스에 대해 배웁니다.
디바이스와의 통신에 전용 관리 인터페이스 또는 일반 데이터 인터페이스를 사용할 수 있습니다. 외부 인터페이스에서 FTD를 원격으로 관리하거나 별도의 관리 네트워크가 없는 경우 데이터 인터페이스의 Security Cloud Control 액세스가 유용합니다. Security Cloud Control에서는 데이터 인터페이스에서 원격으로 관리되는 FTD의 고가용성을 지원합니다.
데이터 인터페이스에서의 FTD 관리 액세스에는 다음과 같은 제한이 있습니다.
-
하나의 물리적 데이터 인터페이스에서만 FMC 액세스를 활성화할 수 있습니다. 하위 인터페이스 또는 EtherChannel은 사용할 수 없습니다.
-
라우팅 인터페이스를 사용하는 라우팅 방화벽 모드 전용입니다.
-
PPPoE는 지원되지 않습니다. ISP에 PPPoE가 필요한 경우 FTD와 WAN 모뎀 간에 PPPoE를 지원하는 라우터를 설치해야 합니다.
-
인터페이스는 전역 VRF에만 있어야 합니다.
-
SSH는 데이터 인터페이스에 대해 기본적으로 활성화되어 있지 않으므로 나중에 Security Cloud Control를 사용하여 SSH를 활성화해야 합니다. 관리 인터페이스 게이트웨이가 데이터 인터페이스로 변경되므로, configure network static-routes 명령을 사용하여 관리 인터페이스에 대한 고정 경로를 추가하지 않는 한 원격 네트워크에서 관리 인터페이스로 SSH 연결할 수도 없습니다.