Cisco Secure Firewall Management Center 모델 마이그레이션 가이드

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

번역에 관하여

Cisco는 일부 지역에서 본 콘텐츠의 현지 언어 번역을 제공할 수 있습니다. 이러한 번역은 정보 제공의 목적으로만 제공되며, 불일치가 있는 경우 본 콘텐츠의 영어 버전이 우선합니다.

책 콘텐츠
이 책에서 일치하는 항목 찾기

결과

업데이트:
2023년 11월 27일

장: 소스 모델에서 대상 모델로 Management Center 마이그레이션

소스 모델에서 대상 모델로 Management Center 마이그레이션

이 장에서는 Management Center 모델 마이그레이션의 사전 요건 및 워크플로우에 대한 정보를 제공합니다.

마이그레이션 준비

일반적인 사전 요건

  • 소스 모델에서 마이그레이션할 수 있는 대상 모델을 결정하려면 지원되는 마이그레이션 경로을 참조하십시오.

  • Management Center 모델 마이그레이션은 평가, 연결, 특정 라이선스 예약(SLR)을 비롯한 모든 Management Center 라이선싱 모드를 지원합니다.

  • 대상 Management Center가 소스 Management Center와 인터페이스 수가 동일한지 확인합니다.

  • 대상 Management Center 버전이 소스 Management Center 버전(패치, 취약성 데이터베이스[VDB], 경량 보안 패키지(LSP), Snort 규칙 업데이트(SRU) 포함)과 일치하는지 확인합니다. 각 Management Center에서 Help(도움말) > About(정보)를 선택하여 확인합니다.

  • 보류 중인 모든 구축이 성공적으로 완료되었는지 확인합니다.

  • 소스 Management Center에서 백업 파일을 설정합니다.

    1. 시스템 ( 시스템 기어 아이콘) > Backup/Restore(백업/복구)를 선택합니다.

    2. Backup Management(백업 관리) 탭을 클릭하고 Firewall Mangement Backup(방화벽 관리 백업)을 클릭합니다.

    3. 다음 확인란을 선택합니다.

      • 구성 백업

      • 백업 이벤트

      • Threat Intelligence Director 백업

  • CSSM(Cisco Smart Software Manager)에서 올바른 수의 Threat Defense 자격이 있는지 확인합니다.

  • FMC가 상위 플랫폼으로 마이그레이션하고 더 많은 Threat Defense 디바이스를 관리하는 경우 추가 FTD 디바이스에 필요한 라이선스를 획득해야 합니다.

  • 소스 Management Center가 UCAPL(Unified Capabilities Approved Products List) 또는 CC(Common Criteria)를 준수하는 경우, 마이그레이션 후에 대상 Management Center도 UCAPL 또는 CC를 준수합니다.

  • Management Center HA 마이그레이션의 경우:

    • 대상 Management Center가 HA에 있는 경우 마이그레이션 전에 대상 Management Center에서 동기화를 일시 중지해야 합니다.

    • 모든 HA 요구 사항을 충족해야 합니다. 자세한 내용은 다음을 참조하십시오.

  • 소스 Management Center에서 라이선스를 등록 해제하고 마이그레이션 후 대상 Management Center에 라이선스를 등록해야 합니다.

  • 마이그레이션 후 소스 Management Center에서 다른 Threat Defense 디바이스 그룹을 관리하려는 경우,

    • 소스 Management Center가 오래된 Threat Defense 디바이스에 연결할 수 없는지 확인합니다.

    • 이제 대상 Management Center에서 관리하는 오래된 디바이스를 삭제합니다.


    참고

    소스 Management Center가 오래된 디바이스에 연결할 수 있는 경우 이러한 디바이스는 대상 Management Center에서 등록 해제됩니다.

독립형 Management Center 모델 마이그레이션 워크플로우

다음 순서도에는 소스 Management Center를 대상 Management Center로 마이그레이션하는 워크플로우가 나와 있습니다.


참고

마이그레이션 준비에 설명된 사전 요건을 충족하는지 확인합니다.

표 1. 독립형 Management Center 모델 마이그레이션 워크플로우

단계

작업

추가 정보

소스 Management Center에서 백업 파일을 생성합니다.

버전 6.5~7.1의 경우 Firepower Management Center 구성 가이드에서 FMC 백업 항목을 참조하십시오.

7.2 이상 버전의 경우 Cisco Secure Firewall Management Center 관리 가이드에서 Management Center 백업 항목을 참조하십시오.

마이그레이션을 준비합니다.

마이그레이션 준비을 참조하십시오.

생성된 백업 파일을 대상 Management Center에 복사합니다.

버전 6.5~7.1의 경우 Firepower Management Center 구성 가이드의 백업으로 FMC 복구 항목을 참조하십시오.

7.2 이상 버전의 경우 Cisco Secure Firewall Management Center 관리 가이드에서 백업에서 Management Center 복구 항목을 참조하십시오.

네트워크에서 대상 Management Center의 연결을 끊습니다.

네트워크에서 대상 Management Center의 물리적인 연결을 끊습니다.

대상 Management Center에서 마이그레이션 스크립트를 실행합니다.

Management Center 모델 마이그레이션 스크립트 사용 방법을 참조하십시오.

CSSM(Cisco Smart Software Manager)에서 소스 Management Center를 등록 취소합니다.

버전 6.5~7.1의 경우 Firepower Management Center 구성 가이드의 Cisco Smart Software Manager에서 Firepower Management Center 등록 해제 항목을 참조하십시오.

7.2 이상 버전의 경우 Cisco Secure Firewall Management Center 관리 가이드에서 Management Center 등록 해제 항목을 참조하십시오.

네트워크에서 소스 Management Center의 연결을 끊습니다.

네트워크에서 소스 Management Center의 물리적인 연결을 끊습니다.

대상 Management Center를 네트워크에 연결합니다.

마이그레이션에 성공하면 대상 Management Center는 소스 Management Center의 IP 주소를 가져옵니다. 필요한 경우 대상 Management Center에 새 IP 주소를 할당할 수 있습니다.

마이그레이션 후 Management Center IP 주소를 변경하는 경우, 다음을 수행해야 합니다.

필요한 경우 모든 매니지드 Threat Defense에서 관리자 세부 정보를 업데이트합니다.

Threat Defense 디바이스에서 Management Center IP 주소 또는 호스트 이름 업데이트을 참조하십시오.

대상 Management Center에서 스마트 라이선싱을 활성화합니다.

버전 6.5~7.1의 경우 Firepower Management Center 구성 가이드의 Firepower Management Center의 라이선스 요건 항목을 참조하십시오.

7.2 이상 버전의 경우 Cisco Secure Firewall Management Center 관리 가이드에서 스마트 라이선싱 구성 항목을 참고하십시오.

대상 Management Center에서 관리하는 모든 Threat Defense 디바이스에 대한 하트비트를 확인합니다.

데이터가 대상 Management Center로 성공적으로 마이그레이션되었는지 확인합니다.

대상 Management Center에 로그인합니다. 모든 구성이 복구되었으며 정책 편집, 구축, 예약된 작업과 같은 기본 Management Center 작업이 예상대로 작동하는지 확인합니다.

Management Center 고가용성 모델 마이그레이션 워크플로우

대상 기본 Management Center 및 보조 Management Center에서 마이그레이션 스크립트를 실행하여 Management Center HA 설정을 마이그레이션할 수 있습니다.

다음 순서도에는 소스 모델에서 Management Center HA 설정을 대상 모델로 마이그레이션하는 워크플로우가 나와 있습니다.


참고

마이그레이션 준비에 설명된 사전 요건을 충족하는지 확인합니다.

Management Center 고가용성 모델 마이그레이션 순서도
표 2. Firewall Management Center 고가용성 모델 마이그레이션 워크플로우

단계

작업

추가 정보

각 소스 Management Center에서 백업 파일을 생성합니다.

백업 시 HA 동기화가 일시 중지됩니다.

버전 6.5~7.1의 경우 Firepower Management Center 구성 가이드에서 FMC 백업 항목을 참조하십시오.

7.2 이상 버전의 경우 Cisco Secure Firewall Management Center 관리 가이드에서 Management Center 백업 항목을 참조하십시오.

대상 Management Center를 설정합니다.

마이그레이션 준비을 참조하십시오.

생성된 백업 파일을 대상 Management Center에 복사합니다.

이를 위해 다음 작업을 수행해야 합니다.

  • 소스 기본 Management Center의 백업 파일을 대상 기본 Management Center에 복사합니다.

  • 소스 보조 Management Center에서 대상 보조 Management Center로 백업 파일을 복사합니다.

버전 6.5~7.1의 경우 Firepower Management Center 구성 가이드의 백업으로 FMC 복구 항목을 참조하십시오.

7.2 이상 버전의 경우 Cisco Secure Firewall Management Center 관리 가이드에서 백업에서 Management Center 복구 항목을 참조하십시오.

네트워크에서 대상 Management Center의 연결을 끊습니다.

참고

 

대상 Management Center가 HA에 있는 경우 마이그레이션 전에 대상 Management Center에서 동기화를 일시 중지해야 합니다.

네트워크에서 대상 Management Center의 물리적인 연결을 끊습니다.

대상 Management Center에서 마이그레이션 스크립트를 실행합니다.

Management Center 모델 마이그레이션 스크립트 사용 방법

CSSM(Cisco Smart Software Manager)에서 소스 Management Center를 등록 취소합니다.

버전 6.5~7.1의 경우 Firepower Management Center 구성 가이드의 Cisco Smart Software Manager에서 Firepower Management Center 등록 해제 항목을 참조하십시오.

7.2 이상 버전의 경우 Cisco Secure Firewall Management Center 관리 가이드에서 Management Center 등록 해제 항목을 참조하십시오.

네트워크에서 소스 Management Center의 연결을 끊습니다.

네트워크에서 소스 Management Center의 물리적인 연결을 끊습니다.

대상 Management Center를 네트워크에 연결합니다.

마이그레이션에 성공하면 대상 Management Center는 소스 Management Center의 IP 주소를 가져옵니다. 필요한 경우 새 IP 주소를 할당할 수 있습니다.

마이그레이션 후 Management Center IP 주소를 변경하는 경우, 다음을 수행해야 합니다.

필요한 경우 모든 매니지드 Threat Defense에서 관리자 세부 정보를 업데이트합니다.

Threat Defense 디바이스에서 Management Center IP 주소 또는 호스트 이름 업데이트을 참조하십시오.

대상 Management Center 간의 연결을 확인합니다.

버전 6.5~7.1의 경우 Firepower Management Center 구성 가이드의 Firepower Management Center 고가용성 상태 보기 항목을 참조하십시오.

7.2 이상 버전의 경우 Cisco Secure Firewall Management Center 관리 가이드에서 Management Center 고가용성 상태 보기 항목을 참조하십시오.

HA 동기화를 일시 중지하고 Threat Defense가 대상 Management Center에 연결된 후 HA 동기화를 다시 시작합니다.

버전 6.5~7.1의 경우 Firepower Management Center 구성 가이드에서 페어링된 Firepower Management Center 간 통신 일시 중지 및 페어링된 Firepower Management Center 간 통신 재시작 항목을 참조하십시오.

7.2 이상 버전의 경우 Cisco Secure Firewall Management Center 관리 가이드에서 페어링된 Management Center 간 통신 일시 중지 및 페어링된 Management Center 간 통신 재시작 항목을 참조하십시오.

Management Center의 HA 구성이 정상이며 알림이 없는지 확인합니다.

버전 6.5~7.1의 경우 Firepower Management Center 구성 가이드의 Firepower Management Center 고가용성 상태 보기 항목을 참조하십시오.

7.2 이상 버전의 경우 Cisco Secure Firewall Management Center 관리 가이드에서 Management Center 고가용성 상태 보기 항목을 참조하십시오.

대상 기본 활성 Management Center에서 스마트 라이선싱을 등록합니다.

버전 6.5~7.1의 경우 Firepower Management Center 구성 가이드의 Firepower Management Center의 라이선스 요건 항목을 참조하십시오.

7.2 이상 버전의 경우 Cisco Secure Firewall Management Center 관리 가이드에서 스마트 라이선싱 구성 항목을 참고하십시오.

대상 Management Center에서 관리하는 모든 Threat Defense 디바이스에 대한 하트비트를 확인합니다.

데이터가 대상 Management Center로 성공적으로 마이그레이션되었는지 확인합니다.

대상 Management Center에 로그인합니다. 모든 구성이 복구되었으며 정책 편집, 구축, 예약된 작업과 같은 기본 Management Center 작업이 예상대로 작동하는지 확인합니다.

Management Center 모델 마이그레이션 스크립트 사용 방법

마이그레이션 스크립트를 사용하려면 다음 절차를 수행합니다. 이 절차는 Management Center 모델 마이그레이션의 한 단계입니다. 전체 모델 마이그레이션 워크플로우는 독립형 Management Center 모델 마이그레이션 워크플로우 또는 Management Center 고가용성 모델 마이그레이션 워크플로우를 참조하십시오.

프로시저

단계 1

대상 Management Center CLI에 로그인합니다.

단계 2

expert 명령을 실행하여 전문가 모드로 전환합니다.

단계 3

마이그레이션 명령을 실행합니다.

/var/sf/backup/sf-migration.pl backup_file_path

예:


root@firepower:# /var/sf/bin/sf-migration.pl /var/sf/backup/100localbackup-2023-05-20examp.tar

마이그레이션 프로세스가 완료되면 시스템이 재부팅된다는 점에 유의합니다.

다음에 수행할 작업

독립형 Management Center 모델 마이그레이션 워크플로우 또는 Management Center 고가용성 모델 마이그레이션 워크플로우로 돌아가 나머지 모든 단계를 완료합니다.

Threat Defense 디바이스에서 Management Center IP 주소 또는 호스트 이름 업데이트

마이그레이션 후, 대상 Management Center의 네트워크 구성이 소스 Management Center의 네트워크 구성과 다를 경우, 각 Threat Defense 디바이스에서 Management Center의 IP 주소 또는 호스트 이름을 업데이트해야 합니다.

프로시저

단계 1

Threat Defense CLI에서 show managers 명령을 사용하여 Management Center의 고유 식별자를 가져옵니다.

예:

> show managers
Type                      : Manager
Host                      : xx.xx.x.x
Display name              : xx.xx.x.x
Identifier                : f7ffad78-bf16-11ec-a737-baa2f76ef602
Registration              : Completed
Management type           : Configuration and analytics

단계 2

configure manager 명령을 사용하여 Management Center IP 주소 또는 호스트 이름을 업데이트합니다.

configure manager edit fmc_uuid hostname fmc_ipaddress

예:

> configure manager edit f7ffad78-bf16-11ec-a737-baa2f76ef602 hostname xx.xx.x.x
Updating hostname from xx.xx.x.x to xx.xx.x.x
Manager hostname updated.

단계 3

configure manager 명령을 사용하여 Management Center 표시 이름을 업데이트합니다.

configure manager edit fmc_uuid displayname fmc_ipaddress

예:

> configure manager edit f7ffad78-bf16-11ec-a737-baa2f76ef602 displayname xx.xx.x.x
Updating displayname from xx.xx.x.x to xx.xx.x.x
Manager displayname updated.

단계 4

show managers 명령을 사용하여 업데이트된 Management Center 구성을 확인합니다.

이 문서가 도움이 되셨습니까?

Feedback피드백

지원 문의