Security Cloud Control Firewall Management은 클라우드 커넥터 또는 SDC을(를) 통해 매니지드 디바이스에 연결합니다.
Table 1.
|
연결 방법
|
다음 경우 사용
|
필요한 네트워크 액세스
|
|
직접 Cloud Connector
|
디바이스는 인터넷에서 직접 연결할 수 있습니다.
|
포트 443 또는 디바이스 관리에 사용하는 포트에서 클라우드 지역에 대한 Security Cloud Control Firewall Management IP 주소의 인바운드 액세스를 허용합니다.
|
| SDC |
인터넷에서 디바이스에 직접 연결할 수 없거나 소스에 온 프레미스 SDC가 명시적으로 필요합니다.
|
포트 443 또는 디바이스 관리에 사용하는 포트의 SDC에서 전체 인바운드 액세스를 허용합니다. SDC VM이 디바이스 관리 인터페이스에 연결할 수 있는지 확인합니다.
|
FDM 관리 디바이스는 인터넷에서 직접 액세스할 수 있는지 여부와 관계없이 디바이스 자격 증명, 등록 키 또는 일련 번호를 사용하여 Security Cloud Control Firewall Management에 온보딩할 수 있습니다. FDM 관리 디바이스가 인터넷에 직접 액세스할 수 없지만 인터넷에 액세스할 수 있는 네트워크에 있는 경우, 디바이스의 일부로 제공되는 Security Services Exchange 커넥터가 Security Services Exchange 클라우드에 연결하여 디바이스를 온보딩할 수 있습니다.
소스에서 다음을 온보딩하기 위해 온프레미스 SDC가 필요하다고 명시적으로 설명합니다.
Security Cloud Control Firewall Management가 Cloud Connector를 사용하여 연결하므로 다른 모든 디바이스와 서비스에는 온프레미스 SDC이(가) 필요하지 않습니다.
SDC에 대한 Docker 네트워크 고려 사항
SDC는 Docker 컨테이너로 실행됩니다. Docker는 일반적으로 기본 브리지 네트워크 docker0에 172.17.0.0/16 서브넷을 사용합니다.
172.17.0.0/16또는 Docker가 할당한 네트워크 공간의 일부가 기존 네트워크 IP 공간과 겹치는 경우, 구축하기 전에 Docker 네트워크 기본값을 변경한 다음 SDC을(를) 구축합니다. 대체 네트워크를 사용하려면 /etc/docker/daemon.json 구성을 편집합니다.
예를 들어 Docker 네트워킹 주소 풀에 슈퍼넷 10.198.0.1/24를 사용하고 IP 주소 10.198.128.0/17을 사용하여 서브넷 10.198.0.0/24의 기본 docker 브리지 인터페이스 docker0으로 사용합니다.
sudo vi /etc/docker/daemon.json
{
"log-driver": "json-file",
"log-opts": {
"max-size": "100m",
"max-file": "5"
},
"bip": "10.198.0.1/24",
"default-address-pools": [
{
"base": "10.198.128.0/17",
"size": 24
}
]
}
(save and exit)
sudo reboot (required)
자세한 내용은 네트워킹 개요를 참조하십시오.
를 클릭합니다.
을 클릭하여 
Remove(제거)를 클릭합니다. 다음 경고가 표시됩니다.