Security Cloud Control로 IOS 디바이스를 관리하는 방법을 알아봅니다. Cisco IOS 디바이스는 Cisco의 IOS(Internetwork Operating System)를 실행하는 라우터 및 스위치와 같은 네트워크 디바이스입니다.
Cisco IOS 디바이스는 라우터 및 스위치와 같이 Cisco의 IOS(Internetwork Operating System(시스템))를 실행하는 네트워크 디바이스입니다. Security Cloud Control는 중앙 집중식 정책 및 설정 관리를 위해 Cisco IOS 디바이스를 지원합니다.
SSH를 사용하여 Cisco IOS 디바이스를 온보딩할 수 있습니다. 시스템은 이러한 디바이스를 Security Cloud Control의 맞춤형 관리 기능을 통해 특정 디바이스 유형으로 인식합니다. Cisco IOS 디바이스에는 IOS 또는 IOS XE를 실행하며 전용 SSH 관리 기능을 지원하는 라우터와 스위치가 포함됩니다.
IOS 디바이스에서 이러한 기능을 사용할 수 있습니다.
-
통합 온보딩 디바이스를 온보딩하려면 IOS 디바이스에 저장된 높은 권한을 가진 사용자의 사용자 이름과 비밀번호를 입력합니다.
-
디바이스 구성 파일 보기. 디바이스 구성 파일을 볼 수 있습니다.
-
방화벽에서 변경 사항 읽기. Cisco IOS 디바이스에서 구성 파일의 변경 사항을 확인하면 해당 변경 사항이 Security Cloud Control의 데이터베이스에 저장됩니다.
-
디바이스의 대역 외 변경 사항. 충돌 탐지 기능을 활성화하면, Security Cloud Control는 10분마다 디바이스의 구성 변경 사항을 확인합니다. 변경 사항이 발생하면 디바이스 상태가 충돌 탐지됨으로 변경되며, 이때 충돌을 해결할 수 있습니다.
-
Security Cloud Control 명령줄 인터페이스 툴 사용. Security Cloud Control의 명령줄 인터페이스를 통해 디바이스에 모든 IOS 명령을 실행할 수 있습니다.
-
개별 CLI 명령어나 명령어 그룹을 편집 및 재사용이 가능한 매크로로 변환할 수 있습니다. Security Cloud Control에서는 시스템에서 정의한 매크로를 제공합니다. 자주 수행되는 작업을 위해 고유한 매크로를 생성할 수도 있습니다.
-
SSH 핑거프린트 변경 사항 탐지 및 관리. 디바이스의 인증 정보나 속성이 변경되어 SSH 핑거프린트도 변경되면, Security Cloud Control에 새로운 핑거프린트를 확인하고 수락하라는 메시지가 표시됩니다.
-
Security Cloud Control의 변경 로그. 변경 로그에는 IOS 디바이스에 실행된 모든 명령이 기록됩니다.