Cisco Security Cloud Control: 일반 SSH 액세스 관리를 사용하는 네트워크 디바이스

PDF

Cisco Security Cloud Control: 일반 SSH 액세스 관리를 사용하는 네트워크 디바이스

SSH 디바이스 온보딩

Updated: July 10, 2026

Want to summarize with AI?

Log in

온프레미스 Secure Device Connector, 지원되는 SSH 암호, 디바이스 자격 증명, 핑거프린트 확인 및 선택적 구성 명령을 사용하여 SSH 디바이스를 Security Cloud Control에 온보딩하는 방법을 알아보십시오.

SSH 디바이스에 저장된 높은 권한을 가진 사용자의 사용자 이름과 암호를 사용하여 디바이스를 온보딩할 수 있습니다.

SSH 디바이스 온보딩

Before you begin

시작하기 전에 다음 사전 요건을 충족했는지 확인하십시오.

  • Cisco SSH 디바이스가 지원하는 암호가 Security Cloud Control에서 지원되는지 확인합니다. 현재 Security Cloud Control는 Cisco SSH 디바이스 온보딩에 대해 제한된 암호 집합을 지원합니다. 지원되는 암호는 다음과 같습니다. aes128-ctr, aes192-ctr, aes256-ctr, aes128-gcm, aes128-gcm@openssh.com, aes256-gcm, aes256-gcm@openssh.com 서버에서 지원하는 암호를 확인하려면 SDC에 로그인하고 다음 명령을 실행합니다. ssh -vv <ip_address>.

  • Cisco IOS 디바이스를 온보딩하려면 네트워크에 온프레미스 SDC(Secure Device Connector)가 있어야 합니다.

    SDC에 대한 설명과 구축 시나리오 링크는 Secure Device Connector 정보의 내용을 참조하십시오.

  • 디바이스를 온보딩하기 전에 Secure Device Device Connector를 사용하여 Security Cloud Control에 연결을 검토합니다.

Procedure

  1. 왼쪽 창에서 보안 디바이스를 클릭합니다.

  2. 디바이스를 온보딩하려면 파란색 플러스 버튼 를 클릭합니다.

  3. Integrations(통합) 타일을 클릭합니다. 회색으로 표시되는 경우에는 네트워크에 구축되어 Security Cloud Control 테넌트에서 사용하는 활성 Secure Device Connector가 없음을 의미합니다.

  4. Secure Device Connector 정보 버튼을 클릭하고 네트워크에서 이 디바이스가 통신할 SDC를 선택합니다. 기본 SDC가 표시되지만 SDC 이름을 클릭하여 변경할 수 있습니다.

  5. 디바이스에 이름을 지정합니다.

  6. Integrations(통합) 드롭다운 메뉴에서 Generic SSH(일반 SSH)를 선택합니다.

  7. 디바이스의 위치를 FDQN 또는 IPv4 주소로 입력합니다. 기본 SSH 포트는 22입니다.

  8. Go(이동)을 클릭합니다. Security Cloud Control가 디바이스를 찾고 구성 통합을 준비합니다.

  9. SSH 핑거프린트를 다운로드하고 로컬에 저장합니다. SSH를 통해 이 디바이스에 연결한 적이 없다면 이 핑거프린트를 사용하여 디바이스를 확인할 수 있습니다.

  10. 온보딩하려는 디바이스에 대한 사용자 이름 및 비밀번호 로그인 자격 증명 을 입력합니다. Security Cloud Control는 올바른 로그인 정보가 없으면 기존 설정을 읽을 수 없습니다.

  11. (선택 사항) 이전에 이 디바이스에 대해 비밀번호 활성화를 구성한 경우 Enable Password(비밀번호 활성화)를 입력합니다.

  12. (선택 사항) 드롭다운 메뉴에서 Configuration Command(구성 명령)를 선택하거나 텍스트 상자에 사용자 지정 명령을 입력합니다. 이 명령은 디바이스의 구성으로 사용됩니다. OOB가 활성화된 경우 Security Cloud Control는 변경 사항을 확인하며 구성 페이지에서 현재 값을 볼 수 있습니다 디바이스가 Security Cloud Control에 성공적으로 온보딩되면 이 명령을 변경할 수 있습니다.

  13. Connect(연결)를 클릭합니다.

    Note

    로그인 자격 증명이 잘못된 경우 연결 세부 정보를 검토하라는 메시지가 표시됩니다. 여기에서 로그인 정보를 다시 입력할 수 있습니다. 자격 증명을 편집하지 않고 검토를 종료하는 경우, 디바이스는 Security Devices(보안 디바이스) 페이지에 통합 인스턴스가 있지만 디바이스는 온보딩되거나 동기화되지 않습니다.

  14. (선택 사항) 이 디바이스에 레이블을 추가합니다.

  15. Continue(계속)를 클릭합니다.

  16. 디바이스가 Security Cloud Control에 온보딩됩니다. Finish(마침)를 클릭합니다.

  17. Security Devices(보안 디바이스) 페이지로 돌아갑니다. 디바이스가 성공적으로 온보딩되면 Configuration Status(구성 상태)가 "Synced(동기화됨)"이고 Connectivity(연결성) 상태가 "Online(온라인)"으로 표시됩니다.

    Note

    디바이스가 온보딩되면 실행할 구성 명령을 변경할 수 있습니다. 사용자 지정 명령을 사용하거나 매크로를 생성할 수 있습니다.

  18. (선택 사항) 원하는 경우 디바이스의 참고 페이지에 입력하여 디바이스에 대한 참고를 작성할 수 있습니다. 자세한 내용은 디바이스 참고 사항을 참조하십시오.

Security Cloud Control Firewall Management에서 디바이스 삭제

Security Cloud Control Firewall Management에서 디바이스를 삭제하려면 다음 단계를 따르십시오.

프로시저

  1. 보안 디바이스를 선택합니다.

  2. 삭제할 디바이스를 선택합니다.

  3. Device Actions(디바이스 작업) 창에서 Remove(제거)를 클릭합니다.

  4. 디바이스 제거를 확인하려면 OK(확인)를 클릭합니다.

    디바이스를 온보드 상태로 유지하려면 Cancel(취소)을 클릭합니다.

Security Cloud Control 명령줄 인터페이스 툴 사용

Security Cloud Control CLI(명령줄 인터페이스)를 사용하여 여러 디바이스 유형을 관리하거나 문제 해결할 수 있습니다.

자세한 내용은 을 참조하십시오.

디바이스의 구성 파일 보기

전체 구성을 단일 구성 파일에 저장하는 디바이스의 경우, Security Cloud Control 구성 파일을 사용하여 확인할 수 있습니다.

프로시저

  1. 왼쪽 창에서 보안 디바이스를 클릭합니다.

  2. Devices(디바이스) 탭을 클릭하여 디바이스를 찾거나 Templates(템플릿) 탭을 클릭하여 모델 디바이스를 찾습니다.

  3. 디바이스 유형에 대한 디바이스 유형 탭을 클릭합니다.

  4. 보려는 구성이 있는 디바이스 또는 모델을 선택합니다.

  5. 오른쪽의 관리 창에서 Configuration(구성)를 클릭합니다.

    전체 구성 파일이 표시됩니다.