Secure Connectors 소개

Secure Connector 유형

Secure Connector 페이지에는 다음과 같은 커넥터 유형이 포함될 수 있습니다.

• SDC(Secure Device Connector): Security Cloud Control Firewall Management과(와) 지원되는 매니지드 디바이스 간의 보안 통신 경로를 제공합니다.

• SEC(Secure Event Connectors): 지원되는 디바이스로부터 이벤트를 수신하여 로깅 및 분석을 위해 해당 이벤트를 Cisco Cloud로 전달합니다.

SDC에 대한 Docker 네트워크 고려 사항

SDC은 Docker 컨테이너로 실행됩니다. Docker는 일반적으로 기본 브리지 네트워크 docker0에 172.17.0.0/16 서브넷을 사용합니다.

172.17.0.0/16또는 Docker가 할당한 네트워크 공간의 일부가 기존 네트워크 IP 공간과 겹치는 경우, 구축하기 전에 Docker 네트워크 기본값을 변경한 다음 SDC을(를) 구축합니다. 대체 네트워크를 사용하려면 /etc/docker/daemon.json 구성을 편집합니다.

예를 들어 Docker 네트워킹 주소 풀에 슈퍼넷 10.198.0.1/24를 사용하고 IP 주소 10.198.128.0/17을 사용하여 서브넷 10.198.0.0/24의 기본 docker 브리지 인터페이스 docker0으로 사용합니다.

sudo vi /etc/docker/daemon.json

{
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "100m",
    "max-file": "5"
  },
    "bip": "10.198.0.1/24",
    "default-address-pools": [
        {
            "base": "10.198.128.0/17",
            "size": 24
        }
    ]
}

(save and exit)

sudo reboot (required)

자세한 내용은 네트워킹 개요를 참조하십시오.

Security Cloud Control는 클라우드 커넥터 또는 (SDC)를 통해 관리하는 디바이스에 연결합니다.

클라우드 커넥터를 통해 Security Cloud Control Firewall Management을 디바이스에 직접 연결할 때는 해당 지역의 IP 주소에서 포트 443 또는 디바이스 관리를 위해 구성한 포트에 대한 인바운드 액세스를 허용해야 합니다.

지원되는 설치

• Security Cloud Control은 vSphere 웹 클라이언트 또는 ESXi 웹 클라이언트를 사용하여 SDC VM OVF 이미지 설치를 지원합니다.

• Security Cloud Control는 vSphere 데스크톱 클라이언트를 사용한 SDC VM OVF 이미지 설치를 지원하지 않습니다.

• Security Cloud Control에서는 자체 Ubuntu 인스턴스에 SDC 설치를 지원합니다. 현재 버전 20LTS부터 24LTS까지 지원됩니다.

• ESXi 5.1 하이퍼바이저.

시스템 요구 사항

• 하나의 SDC를 가진 VM의 시스템 요구 사항:

  • vCPU 2개

  • 2GB 메모리

  • 64GB의 디스크 공간

• 호스트에 추가하는 각 SDC에는 vCPU 1개 및 1GB RAM이 필요합니다.

• Cisco Security Analytics 및 로깅에 사용되는 구성 요소인 SEC 하나를 탑재한 VM의 시스템 요구 사항:

  • vCPU 최소 4개

  • 8GB 메모리

• 호스트에 SEC를 추가할 때마다 해당 리소스를 두 배로 늘려야 합니다. 따라서 VMware ESXi 호스트에 SDC 1개와 SEC 1개를 구성할 경우 요구 사항은 다음과 같습니다.

  • vCPU 6개

  • 10GB 메모리

  • 64GB의 디스크 공간

설치 준비

• 호스트에서 네트워킹을 수동으로 구성하려면 다음 정보를 수집합니다.

  • SDC에 사용할 고정 IP 주소

  • cdo사용자(또는 sudo 액세스 권한이 있는 사용자) 및 sdc 사용자(Docker를 실행하는 사용자)에 사용할 비밀번호

  • 조직에서 사용하는 DNS 서버의 IP 주소

  • SDC 주소가 있는 네트워크의 게이트웨이 IP 주소

  • 시간/NTP 서버의 FQDN 또는 IP 주소.

• SDC 가상 머신은 보안 패치를 정기적으로 설치하도록 구성되며, 이를 위해서는 포트 80 아웃바운드를 열어야 합니다.

  네트워크에서 아웃바운드 연결에 허용/차단 목록을 사용하는 경우, 보안 업데이트를 적용할 수 있도록 ubuntu.com에 대한 연결을 허용해야 합니다.

  Note

  우분투는 체크섬으로 업데이트를 보호하며 HTTPS가 아닌 HTTP만 사용합니다. 보안 업데이트를 받으려면 ubuntu.com에 대한 HTTP 연결을 허용해야 합니다.

VM 구축

SDC 및 SEC를 실행하는 데 사용되는 VM을 구축하는 방법에는 두 가지 옵션이 있습니다.

1. 아래 단계에 따라 Security Cloud Control에서 제공하는 VMware 이미지를 다운로드합니다.

2. Ubuntu 20, 22 또는 24를 직접 구축. 자체 Ubuntu 인스턴스를 구축하는 경우, 다음 섹션을 건너뛰고 VM 구성 섹션으로 진행할 수 있습니다.

절차

1. Security Cloud Control 홈 페이지에서 방화벽을 클릭합니다.

2. 왼쪽 창에서 Administration(관리) > Integration(통합) > Secure Connectors(보안 커넥터)를 클릭합니다.

3. Services(서비스) 페이지에서 Secure Connectors(보안 커넥터) 탭을 선택하고 파란색 플러스 버튼을 클릭한 후 Secure Device Connector(보안 디바이스 커넥터)를 선택합니다.

4. Download the SDC VM image(SDC VM 이미지 다운로드)를 클릭합니다. 새 탭에서 열립니다.

5. .zip 파일의 모든 파일을 추출합니다. 다음과 같이 표시됩니다.

   • CDO-SDC-VM-ddd50fa.ovf

   • CDO-SDC-VM-ddd50fa.mf

   • CDO-SDC-VM-ddd50fa-disk1.vmdk

6. vSphere 웹 클라이언트를 사용하여 VMware 서버에 관리자로 로그인합니다.

   Note

   ESXi 웹 클라이언트를 사용하지 마십시오.

   지시에 따라 OVF 템플릿에서 Secure Device Connector 가상 머신을 구축합니다.

7. 설정이 완료되면 SDC VM의 전원을 켭니다.

8. 새 SDC VM의 콘솔을 엽니다.

9. cdo 사용자 이름으로 로그인합니다. 기본 암호는 adm123입니다.

VM 구성

이제 구축한 VM 이미지의 콘솔을 가져올 수 있으며, 직접 VM을 구축하고 SSH를 활성화한 경우에는 SSH를 통해 접속할 수도 있습니다. SDC 또는 SEC Docker 컨테이너를 실행할 수 있도록 호스트를 준비하려면 구성 스크립트를 실행해야 합니다.

1. Security Cloud Control 제공 VM을 다운로드한 경우, CLI가 이미 설치되어 있으며 2단계로 진행할 수 있습니다. 자체 VM을 구축한 경우 SSH로 연결하고 명령을 실행하여 CLI를 설치합니다.

   curl -O https://s3.us-west-2.amazonaws.com/download.defenseorchestrator.com/sdc-cli/sdc-cli-package-latest.tgz && tar -xvf sdc-cli-package-latest.tgz && chmod +x ./install.sh && ./install.sh
   

2. 다음 명령어를 실행하여 호스트 구성을 시작합니다.

   sudo sdc host configure

3. 비밀번호가 표시되면 Security Cloud Control 제공 VM의 경우 adm123을 입력하거나 자체 VM에 대해 선택한 관리자 비밀번호를 입력합니다.

4. 프롬프트에 따라 sdc 사용자를 구성합니다.

5. 네트워크 구성에 대한 프롬프트가 표시되면 다음 중 하나를 선택합니다.

   • 이 호스트에 정적 IP를 수동으로 구성: 이 호스트의 IP, 게이트웨이, DNS 서버 등을 지정하고 VM의 시스템 구성에 기록하려는 경우.

   • DHCP: VM에 고정 IP를 할당하는 DHCP 서버가 있는 경우.

   • 정적 IP는 이미 설정되어 있으며, 현재 네트워크 설정을 변경하고 싶지 않습니다.

6. 프록시 구성에 관한 질문이 표시되면 답변합니다. 이 주제의 상단에 있는 상세 목록을 검토하여 모든 필수 조건 및 잠재적인 프록시 구성 옵션을 확인합니다.

7. 프록시를 구성한 경우, 모든 프록시 설정을 적용하려면 VM을 재부팅하라는 메시지가 표시됩니다. 그렇지 않은 경우 재부팅을 요청받지 않으며 8단계로 진행할 수 있습니다.

8. 사용자 지정 인터넷 접속 테스트 URL 설정. 기본적으로 모든 아웃바운드 연결을 차단하는 경우에만 이 작업을 수행하면 됩니다. 해당 사항이 있다면, 허용 목록에 포함된 공개적으로 접근 가능한 웹 URL(예: https://google.com)을 지정합니다.

9. 최신 보안 패치를 설치합니다. 일부는 운영체제 도구와 Docker 서버가 필요합니다.

10. 프롬프트가 표시되면, 스크립트가 SSH 구성을 강화하도록 할 것인지 여부를 선택합니다.

    VM을 사용하는 경우 계속 진행합니다. 자체 VM을 사용하고 SSH를 직접 구성하는 경우 현재 구성이 변경되지 않도록 이 단계를 건너뛸 수 있습니다.

11. SDC 또는 SEC 및 CLI 자체에 대한 자동 업데이트를 활성화하라는 메시지가 표시되면, 이 작업을 수행하여 버그 수정, 패치 및 새로운 기능을 최신 상태로 유지하는 것이 좋습니다. 정책으로 인해 자동 업데이트를 허용할 수 없는 경우에는 Secure Device Connector 업데이트를참조하십시오.

마이그레이션하기 전에

• SDC는 TCP 포트 443에서 인터넷에 대한 전체 아웃바운드 액세스 권한을 가져야 합니다.

• SDC를 실행 중인 Ubuntu 가상 머신은 ASA 및 Cisco IOS 디바이스와 같이 통신하는 디바이스의 관리 인터페이스에 대한 네트워크 액세스 권한이 있어야 합니다.

• 이전 SDC VM의 IP 주소 또는 FQDN이 디바이스에 도달하기 위해 생성된 모든 네트워킹 규칙은 새 SDC VM의 IP 주소 또는 FQDN으로 다시 생성해야 합니다.

• 마이그레이션에는 10~15분이 소요됩니다. 이 시간 동안 디바이스는 계속해서 보안 정책을 적용하고 네트워크 트래픽을 라우팅하지만 SDC를 통해 통신할 수 없습니다.

사전 요건

Secure Device Connector 및 Secure Event Connector를 실행하기 위한 VM 구축에 나와 있는 지침에 따라 새 호스트를 구축합니다.

호스트 구성

SDC 및/또는 SEC를 마이그레이션하는 경우 이 절차를 따르십시오.

1. 여기에서 새 VM 이미지를 다운로드합니다.

2. CDO-SDC_VM.zip 파일의 압축을 풉니다. 다음과 비슷하게 이름이 지정된 3개의 VM 파일이 표시됩니다.

   • CDO-SDC-VM-708cd33-2024-05-30-2031-disk1.vmdk

   • CDO-SDC-VM-708cd33-2024-05-30-2031.mf

   • CDO-SDC-VM-708cd33-2024-05-30-2031.ovf

3. 방금 다운로드한 VM을 구축합니다.

4. 새 VM에 할당된 고정 IP 주소 또는 FQDN을 기록해 둡니다.

5. SSH를 사용하여 새 VM에 cdo 사용자로 로그인합니다.

6. 프롬프트에 다음 명령을 입력합니다.

   sudo sdc host configure

   Note

   • 마이그레이션 스크립트의 지시를 잘 따릅니다. 스크립트는 잘 문서화되어 있으며 각 단계를 설명하면서 마이그레이션 프로세스를 안내합니다.

   • 마이그레이션 스크립트가 끝나면 SDC가 새 VM으로 마이그레이션되었음을 알리는 메시지가 표시됩니다. SDC는 마이그레이션 후에도 해당 이름을 그대로 유지합니다.

SDC 마이그레이션

절차:

1. SSH를 사용하여 이전(CentOS) SDC에 cdo 사용자로 로그인합니다.

2. 명령을 사용하여 CLI를 설치합니다.

   curl -O https://s3.us-west-2.amazonaws.com/download.defenseorchestrator.com/sdc-cli/sdc-cli-package-latest.tgz && tar -xvf sdc-cli-package-latest.tgz && chmod +x ./install.sh && ./install.sh

3. 다음 명령을 실행하고 프롬프트를 따릅니다.

   sudo sdc migrate now

확인:

1. Security Cloud Control 테넌트에 로그인합니다.

2. 마이그레이션한 SDC를 선택하고 Actions(작업) 창에서 Request Heartbeat(하트비트 요청)을 클릭합니다.

Note

SDC가 Active(활성) 상태인지 확인합니다.

SEC 마이그레이션

절차:

1. SSH를 사용하여 이전(CentOS) SDC에 cdo 사용자로 로그인합니다.

2. 명령을 사용하여 CLI를 설치합니다.

   curl -O https://s3.us-west-2.amazonaws.com/download.defenseorchestrator.com/sdc-cli/sdc-cli-package-latest.tgz && tar -xvf sdc-cli-package-latest.tgz && chmod +x ./install.sh && ./install.sh

3. 다음 명령을 실행하고 프롬프트를 따릅니다.

   sudo sdc eventing migrate

4. SEC의 새 IP 주소를 가리키도록 디바이스를 구성하거나 이전 호스트를 종료하고 새 호스트에 이전 호스트와 동일한 IP 주소를 할당하여 디바이스를 업데이트할 필요가 없도록 할 수 있습니다.

확인:

SEC 상태에 대한 자세한 내용은 상태 확인을 사용하여 Secure Event Connector의 상태 학습을 참조하십시오.

추가 지침

이전 SDC를 다시 시작하지 않음

마이그레이션이 완료된 후에는 원래의 가상 머신에서 이전 SDC를 다시 시작하지 마십시오.

실패한 마이그레이션 되돌리기

어떤 이유로든 마이그레이션이 실패하거나 결과가 예상과 달라 이전 SDC으로 되돌리려면 아래 지침을 따릅니다.

1. 새 VM에 로그인하고 SDC 사용자로 전환합니다.

2. 다음 명령을 사용하여 새 VM에서 SDC가 현재 실행 중이 아닌지 확인합니다.

   docker ps

3. SDC가 실행 중인 경우 명령을 실행합니다.

   sdc stop

4. docker ps를 다시 실행하여 SDC 실행이 중지되었는지 확인합니다.

5. 이전 VM에 로그인하고 다음 명령을 실행합니다.

   sdc migrate revert

6. 이전 SDC가 활성 상태이고 UI에 표시되면 새 VM으로 돌아가 명령을 실행합니다.

   sdc delete <your-tenant-name-here>

7. 브라우저를 완전히 새로 고치고 SDC를 클릭한 다음, 이전 호스트의 IP가 사이드바에 표시되는지 확인합니다.

   이 단계를 수행했음에도 새 IP가 계속 표시된다면, 새 상태 확인을 요청하고 브라우저를 새로 고친 후 다시 확인합니다.

8. SEC 마이그레이션을 되돌리려면 다음 명령을 실행합니다.

   sdc eventing revert