SDC IP 주소 변경 처리, 디바이스 IP 주소 업데이트, 매니지드 디바이스를 다시 연결하고 ASA 네트워킹 요구 사항을 충족하는 방법 등을 포함하여, Security Cloud Control의 연결성 FAQ에 대해 알아봅니다.
Secure Device Connector가 IP 주소를 변경했지만 Security Cloud Control에 반영되지 않았습니다. 변경 사항을 반영하려면 어떻게 해야 합니까?
Security Cloud Control 내에서 새로운 SDC(Secure Device Connector)를 얻고 업데이트하려면 다음 명령을 사용하여 컨테이너를 다시 시작해야 합니다.
Stop Docker deamon>#service docker stop
Change IP address
Start Docker deamon >#service docker start
Restart container on the SDC virtual appliance >bash-4.2$ ./cdo/toolkit/toolkit.sh restartSDC <tenant-name>내 디바이스( FTD 또는 ASA)를 관리하기 위해 Security Cloud Control에서 사용하는 IP 주소가 변경되면 어떻게 됩니까?
정적 IP 주소의 변경이든 DHCP로 인한 IP 주소의 변경이든 어떤 이유로든 디바이스의 IP 주소가 변경되면, Security Cloud Control가 디바이스에 연결하는 데 사용하는 IP 주소를 변경할 수 있습니다(참조 Security Cloud Control Firewall Management에서 디바이스의 IP 주소 변경). 그런 다음 디바이스를 다시 연결합니다(참조 Security Cloud Control Firewall Management에 디바이스 대량 재연결). 디바이스를 다시 연결할 때 디바이스의 새 IP 주소를 입력하고 인증 자격 증명을 다시 입력하라는 메시지가 표시됩니다.
내 ASA를 Security Cloud Control에 연결하려면 어떤 네트워킹이 필요합니까?
-
ASDM 이미지가 있고 ASA에 대해 활성화되어 있습니다.
-
52.25.109.29, 52.34.234.2, 52.36.70.147에 대한 공용 인터페이스 액세스
-
ASA의 HTTPS 포트는 443 또는 1024 이상의 값으로 설정해야 합니다. 예를 들어 포트 636으로 설정할 수 없습니다.
-
관리 중인 ASA도 AnyConnect VPN 클라이언트 연결을 허용하도록 구성된 경우 ASA HTTPS 포트를 1024 이상의 값으로 변경해야 합니다.