Cisco Security Cloud Control: Cisco Meraki 관리

Meraki 디바이스와 연결된 개체

Updated: October 20, 2026

Want to summarize with AI?

Security Cloud Control이 Meraki 대시보드 규칙 값을 MX 디바이스 정책 관리를 위한 네트워크, 서비스 또는 프로토콜 개체로 나타내는 방법을 알아봅니다.

Meraki 디바이스에 사용되는 개체 정보

Meraki 대시보드는 아웃바운드 액세스 제어 규칙의 소스 및 대상 필드에서 IP 주소, 프로토콜 또는 포트 범위의 그룹을 활용합니다. 온보딩되면 Security Cloud Control는 IP 주소를 네트워크 개체로, 애플리케이션 레이어 프로토콜 값을 서비스 개체 또는 프로토콜 개체로 변환합니다.

Security Cloud Control의 단일 규칙이 대시보드에서 여러 규칙으로 변환될 수 있습니다. 예를 들어 TCP 및 UDP 프로토콜을 모두 포함하는 ASA 프로토콜 그룹을 Security Cloud Control의 단일 액세스 제어 규칙에 추가하는 경우, Security Cloud Control는 하나의 Security Cloud Control 규칙을 대시보드에서 여러 규칙으로 변환합니다. 하나의 규칙은 TCP 프로토콜을 포함하고 하나의 규칙은 UDP 프로토콜을 포함합니다.

Meraki 대시보드와 Security Cloud Control는 모두 CIDR 서브넷 표기법을 지원합니다. 레이어 3 스위치 인터페이스 및 MX 디바이스 레이아웃에 대한 자세한 내용은 Meraki 기술 자료를 참조하십시오.

Security Cloud Control에서 Meraki 디바이스와 함께 사용할 수 있는 개체는 무엇입니까?

Security Cloud Control에는 MX 디바이스 전용인 개체가 없습니다. 대신 FTD, FDM 및 ASA 개체를 생성하거나 공유하고 디바이스에 구축된 규칙에서 이러한 개체를 연결할 수 있습니다. Meraki는 FTD 및 ASA 개체와 완전히 호환되지 않으므로 MX 디바이스에서 개체를 사용하는 방법에 영향을 미치는 몇 가지 제한 사항이 있을 수 있습니다.

참고로 FTD, FDM 및 ASA 개체를 MX 디바이스와 연결하면 해당 개체가 공유됩니다. 해당 개체를 변경하면 해당 개체가 공유되는 모든 디바이스에 영향을 미치며 디바이스의 구성 상태가 Not Synced(동기화되지 않음)로 표시됩니다. 자세한 내용은 공유 개체를 참조하십시오. 개체에 영향을 미칠 수 있는 추가 개체 상태는 이 페이지의 하단에 있는 관련 문서 섹션을 참조하십시오.

Meraki는 IPv6 주소 또는 FQDN을 포함하는 개체를 지원하지 않습니다.


Security Cloud Control의 개체	Meraki와 호환
프로토콜 개체	TCP, UDP, ICMP
네트워크 개체	예
네트워크 그룹	예
서비스 개체	예
ASA 서비스 그룹	아니요
FTD 서비스 그룹	아니요

Meraki 클라우드의 로컬 네트워크 개체 및 개체 그룹

네트워크 개체 및 개체 그룹을 사용하면 Meraki 디바이스에 대한 방화벽 규칙을 더 쉽게 관리할 수 있습니다. 이는 방화벽 규칙과 같은 액세스 정책에 사용할 수 있는 IP 서브넷 및 FQDN에 대한 레이블 역할을 합니다. 동일한 IP 서브넷 또는 FQDN을 사용하는 여러 액세스 정책을 수정해야 하는 경우, 네트워크 개체만 수정하면 모든 정책에 반영됩니다. 현재 이 개체를 생성하거나 수정하려면 Meraki 대시보드를 사용해야 합니다. 이러한 개체가 사용자 환경에서 수행할 수 있는 작업에 대한 자세한 내용은 Meraki의 네트워크 개체 하이라이트를 참조하십시오.

Note

Meraki 네트워크 개체 또는 네트워크 개체 그룹을 참조하는 디바이스 구성이 Security Cloud ControlUI에 온보딩되거나 동기화되면 이러한 개체는 FTD 네트워크 개체로 표시됩니다.

이러한 개체 및 개체 그룹은 Security Cloud Control에서 읽기 전용입니다.

Security Cloud Control에서 Meraki 규칙의 모양

디바이스의 정책 페이지에서 개체를 보거나 디바이스를 기준으로 개체 페이지를 필터링할 수 있습니다. 정책 페이지에서 액세스 제어 규칙을 보고, 편집하고, 순서를 바꿀 수 있습니다. Security Cloud Control는 Meraki 대시보드의 아웃바운드 규칙을 개체가 포함된 액세스 제어 규칙으로 변환하므로 Meraki 대시보드의 규칙 및 프로토콜은 다르게 보일 수 있습니다. 다음 표에서는 디바이스가 Security Cloud Control에 온보딩된 경우의 새 프로토콜 이름을 다룹니다.


Meraki 대시보드의 규칙 또는 프로토콜 헤더	Security Cloud Control의 규칙 또는 개체 헤더
정책	작업
Source IP	네트워크 개체 또는 네트워크 그룹
목적지 IP	네트워크 개체 또는 네트워크 그룹
소스 포트	네트워크 개체 또는 네트워크 그룹
대상 포트	네트워크 개체 또는 네트워크 그룹
레이어 3 애플리케이션 프로토콜	포트(프로토콜 그룹, 포트 그룹 또는 서비스 개체)

다음은 Meraki 대시보드의 아웃바운드 규칙이 Security Cloud Control에 표시되는 내용의 예입니다.

Meraki 서비스 개체 생성 또는 편집

서비스 개체 정보

서비스 개체는 TCP/IP 프로토콜 및 포트를 지정하는 재사용 가능한 구성 요소입니다. Security Cloud Control는 이러한 개체를 서비스 개체로 분류합니다. MX 디바이스에 구축할 때 Security Cloud Control는 개체를 프로토콜 또는 포트 범위로 변환합니다. Security Cloud Control가 Meraki 프로토콜을 개체로 처리하는 방법에 대한 자세한 내용은 Meraki 디바이스와 연결된 개체을 참조하십시오.

서비스 개체 생성

Procedure

Security Cloud Control 홈 페이지에서 방화벽을 클릭합니다.
왼쪽 창에서 개체를 클릭합니다.
를 클릭한 다음 FTD Service(FTD 서비스) 또는 ASA Service(ASA 서비스)를 클릭합니다. > >
개체 이름과 설명을 입력합니다.
Create a service object(서비스 개체 생성)를 선택합니다.
Service Type(서비스 유형) 버튼을 클릭하고 개체를 생성할 프로토콜을 선택합니다.
다음 작업 중 하나를 수행하여 프로토콜을 식별하기 위한 정보를 입력합니다.
- TCP 또는 UDP 포트의 특정 포트 번호를 입력합니다.
- ICMP 또는 ICMPv6 메시지 유형을 선택합니다.
- "기타" 서비스 유형을 선택한 경우 목록에서 TCP/IP 프로토콜 중 하나를 선택합니다.
Add(추가)를 클릭합니다.
지금 변경 사항을 검토하고 구축하거나 기다렸다가 여러 변경 사항을 한 번에 구축합니다.

서비스 그룹 생성

Procedure

Security Cloud Control 홈 페이지에서 방화벽을 클릭합니다.
왼쪽 창에서 개체를 클릭합니다.
를 클릭한 다음 FTD > Service(서비스)를 클릭합니다.

Note

Meraki는 ASA 서비스 그룹을 지원하지 않습니다.
개체 이름과 설명을 입력합니다.
Create a service group(서비스 그룹 생성)를 선택합니다.
Add Object(개체 추가)를 클릭하고, 개체를 선택하고, Select(선택)을 클릭하여 기존 개체를 추가합니다. 개체를 더 추가하려면 이 단계를 반복합니다.
서비스 그룹에 서비스 개체 및 서비스 값 추가를 완료하면 Add(추가)를 클릭합니다.
지금 변경 사항을 검토하고 구축하거나 기다렸다가 여러 변경 사항을 한 번에 구축합니다.

서비스 개체 또는 서비스 그룹 편집

Procedure

Security Cloud Control 홈 페이지에서 방화벽을 클릭합니다.
왼쪽 창에서 개체를 클릭합니다.
개체를 필터링하여 편집할 개체를 찾은 다음 개체 테이블에서 개체를 선택합니다.
세부 정보 창에서 Edit(편집) 를 클릭합니다.
위의 절차에서 생성한 것과 동일한 방식으로 대화 상자에서 값을 수정합니다.
Save(저장)를 클릭합니다.
Security Cloud Control에 변경의 영향을 받을 정책이 표시됩니다. Confirm(확인)을 클릭하여 개체 및 해당 개체의 영향을 받는 정책에 대한 변경을 완료합니다. 이제 개체를 Meraki 정책에서 사용할 준비가 되었습니다.
지금 변경 사항을 검토하고 구축하거나 기다렸다가 여러 변경 사항을 한 번에 구축합니다.

Need help?

Open a support case

(Requires a Cisco Service Contract)

The documentation set for this product strives to use bias-free language. For the purposes of this documentation set, bias-free is defined as language that does not imply discrimination based on age, disability, gender, racial identity, ethnic identity, sexual orientation, socioeconomic status, and intersectionality. Exceptions may be present in the documentation due to language that is hardcoded in the user interfaces of the product software, language used based on RFP documentation, or language that is used by a referenced third-party product. Learn more about how Cisco is using Inclusive Language.