Cisco Security Cloud Control: Cisco Meraki 관리

PDF

Cisco Security Cloud Control: Cisco Meraki 관리

로컬 Meraki 네트워크 개체 생성

Updated: October 20, 2026

Want to summarize with AI?

Log in

Meraki 대시보드에서 로컬 Meraki 네트워크 개체를 생성하고 읽기 전용 FTD 네트워크 개체 또는 개체 그룹으로 Security Cloud Control에 동기화하는 방법을 알아봅니다.

Merkai 대시보드에서 로컬 Meraki 네트워크 개체를 만들어야 합니다. 아직 Security Cloud Control에 온보딩되지 않은 Meraki 디바이스가 있는 경우 기존 로컬 개체가 디바이스에 온보딩됩니다. 온보딩된 Meraki 디바이스가 있는 경우 Security Cloud Control에서 디바이스를 동기화하여 새 구성 및 로컬 개체를 읽습니다.

Note

Meraki 네트워크 개체 또는 네트워크 개체 그룹을 참조하는 디바이스 구성이 Security Cloud Control UI에 온보딩되거나 동기화되면 이러한 개체는 FTD 네트워크 개체 또는 개체 그룹으로 표시됩니다.

이러한 개체 및 개체 그룹은 Security Cloud Control에서 읽기 전용입니다.

시작하기 전에

Merkai의 오픈 베타 네트워크 개체를 활성화하지 않은 경우, Meraki 대시보드에 로그인하고 조직 > 정책 개체로 이동하여 등록하고 로컬 개체 및 개체 그룹에 대한 액세스 권한을 얻으십시오.

프로시저

  1. Meraki 대시보드에 로그인하고 로컬 개체 또는 로컬 개체 그룹을 생성합니다. 자세한 내용은 Meraki 네트워크 개체 구성 가이드를 참조하십시오.

  2. Security Cloud Control에 로그인합니다.

    참고: 아직 Meraki 디바이스를 Security Cloud Control에 온보딩하지 않은 경우 자세한 내용은 Security Cloud Control에 MX 디바이스 온보딩를 참조하십시오. 디바이스를 온보딩하면 기존 개체도 모두 온보딩됩니다.

  3. 왼쪽 창에서 보안 디바이스를 클릭합니다.

  4. Merkai 디바이스를 찾아 디바이스 행이 강조 표시되도록 선택합니다. 디바이스 상태는 충돌 감지됨입니다. 오른쪽에 있는 창에서 Review Conflict(충돌 검토)를 선택하여 디바이스 구성에 대한 변경 사항을 검토하거나 Accept without Review(검토 없이 수락)을 선택하여 모든 구성 변경 사항을 수락합니다.

Meraki 네트워크 개체 또는 네트워크 그룹 생성 또는 편집

MX 디바이스는 Firepower 및 ASA 네트워크 개체와 동일한 형식을 사용하며 CIDR 표기법으로 표현된 호스트 이름, IP 주소 또는 서브넷 주소를 포함할 수 있습니다. 네트워크 그룹은 네트워크 개체 및 그룹에 추가하는 기타 개별 주소 또는 서브넷의 모음입니다. 네트워크 개체 및 네트워크 그룹은 액세스 규칙에 사용됩니다. Security Cloud Control을 사용하여 네트워크 개체 및 네트워크 그룹을 생성, 읽기, 업데이트 및 삭제할 수 있습니다.

네트워크 개체에 추가할 수 있는 IP 주소

디바이스 유형

IPv4 / IPv6

단일 주소

주소 범위

전체(Fully Qualified) 도메인 이름

CIDR 표기법의 서브넷

MX

IPv4

예

예

아니요

예
Note

클라우드 제공 Firewall Management Center가 테넌트에 구축된 경우:

Objects(개체) 페이지에서 FTD, FDM 또는 ASA 네트워크 개체 또는 그룹을 생성하면 개체의 복사본이 클라우드 제공 Firewall Management Center에 자동으로 추가되며 그 반대의 경우도 마찬가지입니다. 또한 Discover & Manage Network Objects(네트워크 개체 검색 및 관리)가 활성화된 각 온프레미스 Firewall Management Center에 대한 Devices with Pending Changes(보류 중인 변경 사항이 있는 디바이스) 페이지에 항목이 생성됩니다. 여기에서 개체를 선택하고 개체가 있는 온프레미스 Firewall Management Center에 구축할 수 있습니다.

Note

클라우드 제공 Firewall Management Center가 테넌트에 구축된 경우:

ASA, FDM 및 FTD 네트워크 개체 및 그룹에 대한 변경 사항은 해당 클라우드 제공 Firewall Management Center 네트워크 개체 또는 그룹에 반영됩니다. 또한 Discover & Manage Network Objects(네트워크 개체 검색 및 관리)가 활성화된 각 온프레미스 Firewall Management Center에 대한 Devices with Pending Changes(보류 중인 변경 사항이 있는 디바이스) 페이지에 항목이 생성됩니다. 여기에서 변경 사항을 선택하고 개체가 있는 온프레미스 Firewall Management Center에 구축할 수 있습니다.

한 페이지에서 네트워크 개체 또는 그룹을 삭제하면 두 페이지 모두에서 개체 또는 그룹이 삭제됩니다.

Meraki 네트워크 개체 생성

Note

클라우드 제공 Firewall Management Center가 테넌트에 구축된 경우:

Objects(개체) 페이지에서 FTD, FDM 또는 ASA 네트워크 개체 또는 그룹을 생성하면 개체의 복사본이 클라우드 제공 Firewall Management Center에 자동으로 추가되며 그 반대의 경우도 마찬가지입니다. 또한 Discover & Manage Network Objects(네트워크 개체 검색 및 관리)가 활성화된 각 온프레미스 Firewall Management Center에 대한 Devices with Pending Changes(보류 중인 변경 사항이 있는 디바이스) 페이지에 항목이 생성됩니다. 여기에서 개체를 선택하고 개체가 있는 온프레미스 Firewall Management Center에 구축할 수 있습니다.

Procedure

  1. Security Cloud Control 홈 페이지에서 방화벽을 클릭합니다.

  2. 왼쪽 창에서 개체를 클릭합니다.

  3. 를 클릭하고, FTD > 네트워크 또는 ASA > 네트워크를 클릭합니다.

  4. 개체 이름을 입력합니다.

  5. Create a network object(네트워크 개체 생성)를 선택합니다.

  6. 값 섹션에서 단일 IP 주소 또는 CIDR 표기법으로 표현된 서브넷 주소를 입력합니다.

  7. Add(추가)를 클릭합니다.

  8. 지금 변경 사항을 검토하고 구축하거나 기다렸다가 여러 변경 사항을 한 번에 구축합니다.

Meraki 네트워크 그룹 생성

네트워크 그룹은 여러 네트워크 개체 또는 IP 주소로 구성됩니다.

네트워크 그룹을 네트워크 개체로 구성하려면 위의 "네트워크 개체 생성" 절차를 사용하여 IP 주소에 대한 개별 네트워크 개체를 생성합니다.

Note

클라우드 제공 Firewall Management Center가 테넌트에 구축된 경우:

Objects(개체) 페이지에서 FTD, FDM 또는 ASA 네트워크 개체 또는 그룹을 생성하면 개체의 복사본이 클라우드 제공 Firewall Management Center에 자동으로 추가되며 그 반대의 경우도 마찬가지입니다. 또한 Discover & Manage Network Objects(네트워크 개체 검색 및 관리)가 활성화된 각 온프레미스 Firewall Management Center에 대한 Devices with Pending Changes(보류 중인 변경 사항이 있는 디바이스) 페이지에 항목이 생성됩니다. 여기에서 개체를 선택하고 개체가 있는 온프레미스 Firewall Management Center에 구축할 수 있습니다.

Procedure

  1. Security Cloud Control 홈 페이지에서 방화벽을 클릭합니다.

  2. 왼쪽 Security Cloud Control 탐색 모음에서 개체를 클릭합니다.

  3. 를 클릭하고, FTD > 네트워크 또는 ASA > 네트워크를 클릭합니다.

  4. 개체 이름을 입력합니다.

  5. Create a network group(네트워크 그룹 생성)을 선택합니다.

  6. Add Object(개체 추가)를 클릭하고 목록에서 네트워크 개체를 선택한 다음 Select(선택)를 클릭합니다. 원하는 모든 네트워크 개체를 추가할 때까지 이 작업을 계속합니다.

  7. Add(추가)를 클릭합니다.

  8. 지금 변경 사항을 검토하고 구축하거나 기다렸다가 여러 변경 사항을 한 번에 구축합니다.

Firepower 네트워크 개체 또는 네트워크 그룹 편집

Note

클라우드 제공 Firewall Management Center가 테넌트에 구축된 경우:

ASA, FDM 및 FTD 네트워크 개체 및 그룹에 대한 변경 사항은 해당 클라우드 제공 Firewall Management Center 네트워크 개체 또는 그룹에 반영됩니다. 또한 Discover & Manage Network Objects(네트워크 개체 검색 및 관리)가 활성화된 각 온프레미스 Firewall Management Center에 대한 Devices with Pending Changes(보류 중인 변경 사항이 있는 디바이스) 페이지에 항목이 생성됩니다. 여기에서 변경 사항을 선택하고 개체가 있는 온프레미스 Firewall Management Center에 구축할 수 있습니다.

한 페이지에서 네트워크 개체 또는 그룹을 삭제하면 두 페이지 모두에서 개체 또는 그룹이 삭제됩니다.

Procedure

  1. Security Cloud Control 홈 페이지에서 방화벽을 클릭합니다.

  2. 왼쪽 창에서 개체를 클릭합니다.

  3. 개체 필터 및 검색 필드를 사용하여 편집할 개체를 찾습니다.

  4. 편집할 개체를 선택합니다.

  5. 세부 정보 창에서 편집 버튼 을 클릭합니다.

  6. 위의 절차에서 생성한 것과 동일한 방식으로 대화 상자에서 값을 수정합니다.

  7. Save(저장)를 클릭합니다.

  8. Security Cloud Control에 변경의 영향을 받을 정책이 표시됩니다. Confirm(확인)을 클릭하여 개체 및 해당 개체의 영향을 받는 정책에 대한 변경을 완료합니다.

  9. 지금 변경 사항을 검토하고 구축하거나 기다렸다가 여러 변경 사항을 한 번에 구축합니다.

Security Cloud Control에서 네트워크 개체 및 그룹 삭제

클라우드 제공 Firewall Management Center가 테넌트에 구축된 경우:

개체 페이지에서 네트워크 개체 또는 그룹을 삭제하면 클라우드 제공 Firewall Management Center의 개체 페이지에서 복제된 네트워크 개체 또는 그룹이 삭제되며, 그 반대의 경우도 마찬가지입니다.