Cisco Security Cloud Control: Cisco Meraki 관리

PDF

Cisco Security Cloud Control: Cisco Meraki 관리

Cisco Meraki MX 디바이스 온보딩

Want to summarize with AI?

Log in

Cisco Meraki 환경에서 Cisco Meraki MX 디바이스를 온보딩하여 해당 디바이스 또는 서비스를 관리할 수 있도록 하는 방법을 알아봅니다.


이 장에서는 Cisco Meraki MX 디바이스를 온보딩하는 단계를 제공합니다.


Meraki MX를 Security Cloud Control에 온보딩

MX 디바이스는 Security Cloud Control와 Meraki 대시보드 모두에서 관리할 수 있습니다. Security Cloud Control는 구성 변경 사항을 Meraki 대시보드에 구축합니다. 그러면 구성이 디바이스에 안전하게 구축됩니다.

Before you begin

  • Security Cloud Control을 매지니드 디바이스를 연결하는 방법에 대한 자세한 내용은, 직접 클라우드 연결성 위한 인바운드 액세스 허용을(를) 참조하십시오.

  • 먼저 Meraki 대시보드에서 Meraki MX를 등록해야 합니다. Meraki 대시보드에 액세스하지 않으면 Meraki 클라우드에서 조직을 인식할 수 없습니다. 따라서 디바이스를 온보딩하기 위한 API 토큰을 생성할 수 없습니다.

  • Security Cloud Control는 호스트와 연결된 모든 비트를 0으로 설정하여 잘못된 CIDR 접두사 표기법 IP 주소 및 IP 주소 범위를 유효한 형식으로 자동 변환합니다.

  • Meraki MX 디바이스 또는 템플릿을 온보딩하는 데 더 이상 SDC(Secure Device Connector)를 통한 연결이 필요하지 않습니다. 이전에 온보딩된 Meraki MX 디바이스가 있고 SDC를 사용하여 Security Cloud Control에 연결하는 경우 연결은 계속 작동합니다. 디바이스를 제거했다가 다시 온보딩하거나 연결 자격 증명을 업데이트하면 연결이 작동하지 않습니다.

  • Security Cloud Control에서 관리하기 위해 MX 디바이스를 Meraki 클라우드에 연결할 필요는 없습니다. MX 디바이스가 클라우드에 연결된 적이 없는 경우 디바이스 연결은 연결할 수 없음으로 나열됩니다. 이는 정상적인 현상이며, 이 디바이스에 대한 정책을 관리하거나 구축하는 기능에는 영향을 미치지 않습니다.

Procedure

  1. Meraki MX 디바이스를 온보딩할 때 Meraki API 키를 생성해야 합니다. 디바이스를 안전하게 온보딩할 수 있도록 이 키를 통해 대시보드가 요청을 인증할 수 있습니다. Meraki API 키 생성 및 검색에 대한 자세한 내용은 Meraki API 키 생성 및 검색을 참조하십시오.

  2. API 키를 사용하여 Meraki 디바이스를 Security Cloud Control에 온보딩합니다.


Meraki API 키 생성 및 검색

다음 절차를 사용하여 API 액세스를 사용하여 Meraki 대시보드에 대한 Security Cloud Control 액세스를 활성화합니다.

Before you begin

Meraki MX를 Security Cloud Control에 온보딩의 참고 사항 및 사전 요건을 검토합니다.

Procedure

  1. Meraki 대시보드에 로그인합니다.

  2. Organization(조직) > Settings(설정)를 선택합니다.

  3. Dashboard API Access(대시보드 API 액세스) 섹션에서 Enable access to the Cisco Meraki Dashboard API(Cisco Meraki 대시보드 API에 대한 액세스 활성화)를 선택합니다. 이 옵션을 활성화하지 않으면 MX 디바이스를 Security Cloud Control에 온보딩하기 위한 API 키를 생성할 수 없습니다.

  4. Save Changes(변경 내용 저장)를 클릭합니다.

  5. Meraki 대시보드에서 username을 클릭한 다음 My Profile(내 프로파일)을 클릭합니다.

  6. API 액세스 헤더를 찾아 Generate new API key(새 API 키 생성)를 클릭합니다. API 키를 복사하고 사용할 준비가 될 때까지 메모에 붙여 넣습니다. API 키가 포함된 윈도우나 탭을 닫고 붙여넣을 경우 복사한 API 키에 액세스할 수 없게 됩니다.

    Note

    디바이스당 하나의 API 키만 있으면 됩니다. 새 키를 생성하지 않고 Meraki 디바이스를 다시 온보딩할 수 있습니다.


Security Cloud Control에 MX 디바이스 온보딩

다음 절차를 사용하여 Cisco Meraki 디바이스를 온보딩합니다.

Before you begin

Meraki API 키 생성 및 검색.

Procedure

  1. Security Cloud Control 홈 페이지에서 방화벽을 클릭합니다.

  2. 보안 디바이스를 선택합니다.

  3. 파란색 추가 버튼 을 클릭합니다.

  4. Meraki 타일을 클릭합니다.

  5. 이 디바이스가 통신할 Secure Device Connector 정보를 선택합니다. 기본 SDC가 표시되지만 파란색 Change(변경) 링크를 클릭하여 변경할 수 있습니다.

  6. Connect to Cisco Meraki(Cisco Meraki 에 연결 ) 페이지에서 다음 단계를 수행합니다.

    1. 복사한 API 액세스 키를 붙여넣고 Connect(연결)를 클릭합니다.
      키가 불완전하거나 올바르지 않으면 디바이스를 온보딩할 수 없습니다.
    2. 드롭다운 목록을 사용하여 올바른 조직을 선택합니다. 생성된 조직 목록은 Meraki 대시보드에서 검색되며 디바이스 및 템플릿을 포함합니다. Select(선택)를 클릭합니다.
    3. 드롭다운 목록을 사용하여 올바른 네트워크를 선택합니다. 생성된 네트워크 목록은 Meraki 네트워크에서 검색됩니다. Select(선택)를 클릭합니다.
    4. (선택 사항) 디바이스의 고유한 레이블을 추가합니다. 이 레이블을 기준으로 디바이스 목록을 필터링할 수 있습니다. Continue(계속)를 클릭합니다.
    디바이스가 온보딩 프로세스를 시작합니다. 프로세스가 완료되면 Security Devices(보안 디바이스) 페이지로 리디렉션됩니다.

Meraki 템플릿을 Security Cloud Control에 온보딩

Meraki 템플릿을 사용하면 단일 정책으로 여러 위치 또는 네트워크를 관리할 수 있습니다. 이러한 템플릿은 Security Cloud Control와 Meraki 대시보드 모두에서 관리할 수 있습니다. Security Cloud Control는 구성 변경 사항을 Meraki 대시보드에 구축하며, 그러면 대시보드가 구성을 템플릿에 안전하게 구축합니다. Security Cloud Control가 Meraki와 통신하는 방법에 대한 자세한 내용.

Note

Security Cloud Control에 템플릿을 온보딩하려면 먼저 Meraki 대시보드에서 템플릿을 생성해야 합니다. Meraki 대시보드에 대한 액세스 권한이 없으면 Meraki 클라우드에서 조직을 인식할 수 없으며 디바이스의 API 토큰을 생성할 수 없습니다. Meraki 대시보드에서 Organization(조직) > Configuration Templates(템플릿)를 클릭합니다. 자세한 내용은 구성 템플릿으로 여러 네트워크 관리를 참조하십시오.

Meraki 템플릿을 온보딩하려면 다음 세 단계를 완료해야 합니다.

Procedure

  1. Meraki 대시보드에서 템플릿 네트워크를 생성합니다. Meraki 템플릿 모범 사례에 대한 자세한 내용은 Meraki 템플릿 모범 사례를 참조하십시오.

  2. Meraki API 키를 생성하고 검색합니다. Meraki 템플릿을 온보딩할 때 Meraki API 키를 생성해야 합니다. 키를 사용하여 대시보드를 인증하고 디바이스를 안전하게 온보딩합니다.

  3. 키를 사용하여 Meraki 템플릿을 Security Cloud Control에 온보딩합니다.


Meraki API 키 생성 및 검색

다음 절차를 사용하여 API 액세스를 사용하여 Meraki 대시보드에 대한 Security Cloud Control 액세스를 활성화합니다.

Procedure

  1. Meraki 대시보드에 로그인합니다.

  2. Organization(조직) > Settings(설정)를 선택합니다.

  3. Dashboard API Access(대시보드 API 액세스) 섹션에서 Enable access to the Cisco Meraki Dashboard API(Cisco Meraki 대시보드 API에 대한 액세스 활성화)를 선택합니다. 이 옵션을 활성화하지 않으면 MX 디바이스를 Security Cloud Control에 온보딩하기 위한 API 키를 생성할 수 없습니다.

  4. Save Changes(변경 내용 저장)를 클릭합니다.

  5. Meraki 대시보드에서 username을 클릭한 다음 My Profile(내 프로파일)을 클릭합니다.

  6. API 액세스 헤더를 찾아 Generate new API key(새 API 키 생성)를 클릭합니다. API 키를 복사하고 사용할 준비가 될 때까지 메모에 붙여 넣습니다. API 키가 포함된 윈도우나 탭을 닫고 붙여넣을 경우 복사한 API 키에 액세스할 수 없게 됩니다.

    Note

    템플릿당 하나의 API 키만 있으면 됩니다. 새 키를 생성하지 않고 템플릿을 다시 온보딩할 수 있습니다.


Meraki 템플릿을 Security Cloud Control에 온보딩

Meraki 템플릿을 온보딩하려면 다음 절차를 수행합니다.

Procedure

  1. Security Cloud Control 홈 페이지에서 방화벽을 클릭합니다.

  2. 보안 디바이스를 선택합니다.

  3. 파란색 추가 버튼 을 클릭합니다.

  4. Connect to Cisco Meraki(Cisco Meraki에 연결)클릭합니다.

  5. 복사한 API 액세스 키를 붙여넣습니다. 키가 불완전하거나 올바르지 않으면 디바이스를 온보딩할 수 없습니다. Connect(연결)를 클릭합니다.

  6. 드롭다운 목록을 사용하여 템플릿 이름을 Organization(조직)으로 선택합니다. 생성된 조직 목록은 Meraki 대시보드에서 검색되며 디바이스 및 템플릿을 포함합니다. 원하는 템플릿을 선택하고 Select(선택)를 클릭합니다.

  7. (선택 사항) 디바이스에 고유한 레이블을 추가할 수 있습니다. 이 레이블을 기준으로 디바이스 목록을 필터링할 수 있습니다.

  8. Continue(계속)를 클릭합니다.

    디바이스가 온보딩 프로세스를 시작합니다. 완료되면 Security Cloud Control에서 Security Devices(보안 디바이스)로 리디렉션합니다. 템플릿이 Security Cloud Control에 동기화되면 Security Devices(보안 디바이스) 페이지에 템플릿과 연결된 디바이스의 이름이 표시되고 의 디바이스 세부 정보 창에 템플릿에 바인딩된 네트워크 수가 표시됩니다.

Meraki MX 연결 자격 증명 업데이트

Meraki 대시보드에서 새 API 키를 생성하는 경우 Security Cloud Control Firewall Management에서 연결 자격 증명을 업데이트해야 합니다.

Security Cloud Control Firewall Management에서는 디바이스 자체의 연결 자격 증명을 업데이트할 수 없습니다. 필요한 경우 Meraki 대시보드에서 API 키를 수동으로 새로 고칩니다. 자격 증명을 업데이트하고 통신을 다시 설정하려면 Security Cloud Control Firewall Management UI에서 API 키를 수동으로 업데이트해야 합니다.

Note

Security Cloud Control가 디바이스를 동기화하지 못하면 Security Cloud Control의 연결 상태에 "Invalid Credentials(유효하지 않은 자격 증명)"가 표시될 수 있습니다. 이 상황에서는 API 키를 사용하려고 시도했을 수 있습니다. 선택한 Meraki MX의 API 키가 올바른지 확인합니다.

Meraki MX 디바이스에 대한 자격 증명을 업데이트하려면 다음 절차를 사용합니다:

Procedure

  1. Security Cloud Control 홈 페이지에서 방화벽을 클릭합니다.

  2. 보안 디바이스를 선택합니다.

  3. Devices(디바이스) 탭을 클릭한 다음 Meraki 탭을 클릭합니다.

  4. 연결 자격 증명을 업데이트할 Meraki MX를 선택합니다.

  5. Device Actions(디바이스 작업) 창에서 Update Credentials(자격 증명 업데이트)를 클릭합니다.

  6. Security Cloud Control Firewall Management가 디바이스에 로그인하는 데 사용하는 API 키를 입력하고 Update(업데이트)를 클릭합니다. 변경하지 않는 한 이 API 키는 Meraki MX를 온보딩하는 데 사용한 것과 동일한 자격 증명입니다. 이러한 변경 사항은 디바이스에 구축할 필요가 없습니다.


Security Cloud Control Firewall Management에서 디바이스 삭제

Security Cloud Control Firewall Management에서 디바이스를 삭제하려면 다음 단계를 따르십시오.

프로시저

  1. Security Cloud Control 홈 페이지에서 방화벽을 클릭합니다.

  2. 보안 디바이스를 선택합니다.

  3. 삭제할 디바이스를 선택합니다.

  4. Device Actions(디바이스 작업) 창에서 Remove(제거)를 클릭합니다.

  5. 디바이스 제거를 확인하려면 OK(확인)를 클릭합니다.

    디바이스를 온보드 상태로 유지하려면 Cancel(취소)을 클릭합니다.