Logical Devices(논리적 디바이스)를 선택합니다.

Add(추가) > Standalone(독립형)를 클릭하고 다음 파라미터를 설정합니다.

1. Device Name(디바이스 이름)을 입력합니다.

   이 이름은 섀시 수퍼바이저가 관리 설정을 구성하고 인터페이스를 할당하는 데 사용됩니다. 이는 애플리케이션 구성에 사용되는 디바이스 이름이 아닙니다.

2. Template(템플릿)은 Cisco: Adaptive Security Appliance를 선택합니다.

3. Image Version(이미지 버전)을 선택합니다.

4. OK(확인)를 클릭합니다.

   Provisioning - device name(프로비저닝 - 디바이스 이름) 창이 표시됩니다.

Data Ports(데이터 포트) 영역을 확장하고 디바이스에 할당할 각 포트를 클릭합니다.

화면 중앙의 디바이스 아이콘을 클릭합니다.

General Information(일반 정보) 페이지에서 다음 작업을 수행합니다.

1. (Firepower 9300의 경우) Security Module Selection(보안 모듈 선택) 아래에서 이 논리적 디바이스에 사용할 보안 모듈을 클릭합니다.

2. Management Interface(관리 인터페이스)를 선택합니다.

   이 인터페이스는 논리적 디바이스를 관리하는 데 사용됩니다. 이 인터페이스는 섀시 관리 포트와 별개입니다.

3. 관리 인터페이스 Address Type(주소 유형)을 IPv4 only(IPv4 전용), IPv6 only(IPv6 전용) 또는 IPv4 and IPv6(IPv4 및 IPv6) 중에서 선택합니다.

4. Management IP(관리 IP) 주소를 구성합니다.

   이 인터페이스의 고유 IP 주소를 설정합니다.

5. Network Mask(네트워크 마스크) 또는 Prefix Length(접두사 길이)를 입력합니다.

6. Network Gateway(네트워크 게이트웨이) 주소를 입력합니다.

Settings(설정) 탭을 클릭합니다.

Firewall Mode(방화벽 모드)를 Routed(라우팅) 또는 Transparent(투명) 중에서 선택합니다.

관리자 및 비밀번호 활성화에 대해 Password(비밀번호)를 입력하고 확인합니다.

OK(확인)를 클릭하여 구성 대화 상자를 닫습니다.

Save(저장)를 클릭합니다.

섀시에서 지정된 소프트웨어 버전을 다운로드하고 부트스트랩 구성 및 관리 인터페이스 설정을 애플리케이션 인스턴스에 푸시하여 논리적 디바이스를 구축합니다. Logical Devices(논리적 디바이스) 페이지에서 새 논리적 디바이스의 상태를 확인합니다. 논리적 디바이스의 Status(상태)가 online(온라인)으로 표시되면 애플리케이션 내에서 보안 정책 구성을 시작할 수 있습니다.

보안 정책 구성을 시작하려면 ASA 구성 가이드를 참조하십시오.

Logical Devices(논리적 디바이스)를 선택합니다.

Add(추가) > Standalone(독립형)를 클릭하고 다음 파라미터를 설정합니다.

1. Device Name(디바이스 이름)을 입력합니다.

   이 이름은 섀시 수퍼바이저가 관리 설정을 구성하고 인터페이스를 할당하는 데 사용됩니다. 이는 애플리케이션 구성에 사용되는 디바이스 이름이 아닙니다.

2. Template(템플릿)에서 Cisco Firepower Threat Defense를 선택합니다.

3. Image Version(이미지 버전)을 선택합니다.

4. Instance Type(인스턴스 유형)을 Container(컨테이너) 또는 Native(기본) 중에서 선택합니다.

   기본 인스턴스에서는 보안 모듈/엔진의 모든 리소스(CPU, RAM 및 디스크 공간)를 사용합니다. 따라서 하나의 기본 인스턴스만 설치할 수 있습니다. 컨테이너 인스턴스에서는 보안 모듈/엔진의 리소스 하위 집합을 사용합니다. 따라서 여러 개의 컨테이너 인스턴스를 설치할 수 있습니다.

5. OK(확인)를 클릭합니다.

   Provisioning - device name(프로비저닝 - 디바이스 이름) 창이 표시됩니다.

Data Ports(데이터 포트) 영역을 확장하고 디바이스에 할당할 각 인터페이스를 클릭합니다.

이전에 Interfaces(인터페이스) 페이지에서 활성화한 데이터 및 데이터 공유 인터페이스만 할당할 수 있습니다. 나중에 IP 주소 설정을 비롯하여 FMC에서 이러한 인터페이스를 활성화하고 구성하게 됩니다.

컨테이너 인스턴스에는 데이터 공유 인터페이스를 10개까지만 할당할 수 있습니다. 또한 각 데이터 공유 인터페이스는 최대 14개의 컨테이너 인스턴스에 할당할 수 있습니다. 데이터 공유 인터페이스는 공유 아이콘()으로 표시됩니다.

하드웨어 바이패스 지원 포트가 아이콘()과 함께 표시됩니다. 특정 인터페이스 모듈의 경우 인라인 집합 인터페이스에 대해서만 하드웨어 우회 기능을 활성화할 수 있습니다(FMC 구성 가이드 참조). Hardware Bypass는 정전 중에 트래픽이 인라인 인터페이스 쌍 사이에서 계속 흐르도록 합니다. 이 기능은 소프트웨어 또는 하드웨어 오류의 경우 네트워크 연결성을 유지 관리하는 데 사용될 수 있습니다. 하드웨어 바이패스 쌍에서 두 인터페이스를 할당하지 않는 경우 그러한 할당이 의도적인지를 확인하는 경고 메시지가 표시됩니다. 하드웨어 바이패스 기능을 사용할 필요가 없으므로 원하는 경우 단일 인터페이스를 할당할 수 있습니다.

화면 중앙의 디바이스 아이콘을 클릭합니다.

General Information(일반 정보) 페이지에서 다음 작업을 수행합니다.

1. (Firepower 9300의 경우) Security Module Selection(보안 모듈 선택) 아래에서 이 논리적 디바이스에 사용할 보안 모듈을 클릭합니다.

2. 컨테이너 인스턴스에 대해 Resource Profile(리소스 프로필)을 지정합니다.

   나중에 다른 리소스 프로파일을 할당하는 경우 인스턴스가 다시 로드됩니다. 다시 로드는 5분 정도 걸릴 수 있습니다. 설정된 고가용성 쌍에 대해 크기가 다른 리소스 프로파일을 할당하는 경우에는 최대한 빠른 시간 내에 모든 멤버를 같은 크기로 설정해야 합니다.

3. Management Interface(관리 인터페이스)를 선택합니다.

   이 인터페이스는 논리적 디바이스를 관리하는 데 사용됩니다. 이 인터페이스는 섀시 관리 포트와 별개입니다.

4. 관리 인터페이스 Address Type(주소 유형)을 IPv4 only(IPv4 전용), IPv6 only(IPv6 전용) 또는 IPv4 and IPv6(IPv4 및 IPv6) 중에서 선택합니다.

5. Management IP(관리 IP) 주소를 구성합니다.

   이 인터페이스의 고유 IP 주소를 설정합니다.

6. Network Mask(네트워크 마스크) 또는 Prefix Length(접두사 길이)를 입력합니다.

7. Network Gateway(네트워크 게이트웨이) 주소를 입력합니다.

Settings(설정) 탭에서 다음 작업을 수행합니다.

1. 네이티브 인스턴스의 경우, Management type of application instance(애플리케이션 인스턴스의 관리 유형) 드롭다운 목록에서 FMC를 선택합니다.

   네이티브 인스턴스에서는 FDM을 관리자로도 지원합니다. 논리적 디바이스를 구축한 후에는 관리자 유형을 변경할 수 없습니다.

2. FMC 관리에 사용할 Firepower Management Center IP를 입력합니다. FMC IP 주소를 알 수 없는 경우, 이 필드를 비워두고 Firepower Management Center NAT ID 필드에 암호를 입력합니다.

3. 컨테이너 인스턴스의 경우, Permit Export mode from FTD SSH sessions(FTD SSH 세션에서 전문가 모드 허용)에 대해 Yes(예) 또는 No(아니요)를 선택합니다. 전문가 모드에서는 고급 트러블슈팅을 위한 FTD 셸 액세스 기능이 제공됩니다.

   이 옵션에 대해 Yes(예)를 선택하는 경우 SSH 세션에서 컨테이너 인스턴스에 직접 액세스할 수 있는 사용자가 전문가 모드를 시작할 수 있습니다. No(아니요)를 선택하는 경우에는 FXOS CLI에서 컨테이너 인스턴스에 액세스할 수 있는 사용자만 전문가 모드를 시작할 수 있습니다. 각 인스턴스를 더욱 명확하게 격리할 수 있도록 No(아니요)를 선택하는 것이 좋습니다.

   문서에 설명되어 있는 절차에 따라 Expert 모드가 필요하다고 알려주는 경우 또는 Cisco Technical Assistance Center에서 사용하도록 요청하는 경우에만 Expert 모드를 사용합니다. 이 모드를 설정하려면 FTD CLI에서 expert 명령을 사용합니다.

4. Search Domains(검색 도메인)를 쉼표로 구분된 목록으로 입력합니다.

5. Firewall Mode(방화벽 모드)를 Transparent(투명) 또는 Routed(라우팅) 중에서 선택합니다.

   라우팅 모드에서 FTD는 네트워크의 라우터 홉으로 간주됩니다. 라우팅할 각 인터페이스가 다른 서브넷에 있습니다. 이와 반대로 투명 방화벽은 “비활성 엔드포인트(bump in the wire)” 또는 “은폐형 방화벽(stealth firewall)” 같은 역할을 수행하는 레이어 2 방화벽이며, 연결된 디바이스에 대한 라우터 홉으로 표시되지 않습니다.

   방화벽 모드는 초기 구축 시에만 설정됩니다. 부트스트랩 설정을 다시 적용하는 경우에는 이 설정이 사용되지 않습니다.

6. DNS Servers(DNS 서버)를 쉼표로 구분된 목록으로 입력합니다.

   예를 들어, FMC의 호스트 이름을 지정하는 경우, FTD에서는 DNS를 사용합니다.

7. FTD의 Fully Qualified Hostname(정규화된 호스트 이름)을 입력합니다.

8. 등록 시 FMC와 디바이스 간에 공유할 Registration Key(등록 키)를 입력합니다.

   이 키에 대해 1~37자의 텍스트 문자열을 선택할 수 있습니다. FTD를 추가하는 경우 FMC에 동일한 키를 입력합니다.

9. FTD 관리 사용자가 CLI에 액세스할 때 사용할 Password(비밀번호)를 입력합니다.

10. 이벤트를 전송할 Eventing Interface(이벤트 인터페이스)를 선택합니다. 인터페이스가 지정되지 않은 경우, 관리 인터페이스가 사용됩니다.

    이 인터페이스는 Firepower 이벤트 처리 인터페이스로 정의해야 합니다.

11. 컨테이너 인스턴스의 경우 Hardware Crypto(하드웨어 암호화)를 Enabled(활성화됨) 또는 Disabled(비활성화됨)로 설정합니다.

    이 설정은 하드웨어에서 TLS 암호화 가속화를 활성화하고 특정 유형의 트래픽에 대한 성능을 개선합니다. 이 기능은 기본적으로 활성화되어 있습니다. 보안 모듈당 최대 16개의 인스턴스에 대해 TLS 암호화 가속화를 활성화할 수 있습니다. 이 기능은 네이티브 인스턴스에서 항상 사용할 수 있습니다. 이 인스턴스에 할당된 하드웨어 암호화 리소스의 백분율을 보려면 show hw-crypto 명령을 입력합니다.

Agreement(계약) 탭에서 EULA(End User License Agreement)를 읽고 내용에 동의해야 합니다.

OK(확인)를 클릭하여 구성 대화 상자를 닫습니다.

Save(저장)를 클릭합니다.

섀시에서 지정된 소프트웨어 버전을 다운로드하고 부트스트랩 구성 및 관리 인터페이스 설정을 애플리케이션 인스턴스에 푸시하여 논리적 디바이스를 구축합니다. Logical Devices(논리적 디바이스) 페이지에서 새 논리적 디바이스의 상태를 확인합니다. 논리적 디바이스의 Status(상태)가 online(온라인)으로 표시되면 애플리케이션 내에서 보안 정책 구성을 시작할 수 있습니다.

FTD를 매니지드 디바이스로 추가하고 보안 정책 구성을 시작하려면 FMC 구성 가이드를 참조합니다.

Logical Devices(논리적 디바이스)를 선택합니다.

Add(추가) > Standalone(독립형)를 클릭하고 다음 파라미터를 설정합니다.

1. Device Name(디바이스 이름)을 입력합니다.

   이 이름은 섀시 수퍼바이저가 관리 설정을 구성하고 인터페이스를 할당하는 데 사용됩니다. 이는 애플리케이션 구성에 사용되는 디바이스 이름이 아닙니다.

2. Template(템플릿)에서 Cisco Firepower Threat Defense를 선택합니다.

3. Image Version(이미지 버전)을 선택합니다.

4. Instance Type(인스턴스 유형)은 Native(네이티브)를 선택합니다.

   컨테이너 인스턴스는 FDM에서 지원되지 않습니다.

5. OK(확인)를 클릭합니다.

   Provisioning - device name(프로비저닝 - 디바이스 이름) 창이 표시됩니다.

Data Ports(데이터 포트) 영역을 확장하고 디바이스에 할당할 각 인터페이스를 클릭합니다.

이전에 Interfaces(인터페이스) 페이지에서 활성화한 데이터 인터페이스만 할당할 수 있습니다. 나중에 IP 주소 설정을 비롯하여 FDM에서 이러한 인터페이스를 활성화하고 구성하게 됩니다.

화면 중앙의 디바이스 아이콘을 클릭합니다.

General Information(일반 정보) 페이지에서 다음 작업을 수행합니다.

1. (Firepower 9300의 경우) Security Module Selection(보안 모듈 선택) 아래에서 이 논리적 디바이스에 사용할 보안 모듈을 클릭합니다.

2. Management Interface(관리 인터페이스)를 선택합니다.

   이 인터페이스는 논리적 디바이스를 관리하는 데 사용됩니다. 이 인터페이스는 섀시 관리 포트와 별개입니다.

3. 관리 인터페이스 Address Type(주소 유형)을 IPv4 only(IPv4 전용), IPv6 only(IPv6 전용) 또는 IPv4 and IPv6(IPv4 및 IPv6) 중에서 선택합니다.

4. Management IP(관리 IP) 주소를 구성합니다.

   이 인터페이스의 고유 IP 주소를 설정합니다.

5. Network Mask(네트워크 마스크) 또는 Prefix Length(접두사 길이)를 입력합니다.

6. Network Gateway(네트워크 게이트웨이) 주소를 입력합니다.

Settings(설정) 탭에서 다음 작업을 수행합니다.

1. Management type of application instance(애플리케이션 인스턴스의 관리 유형) 드롭다운 목록에서 LOCALLY_MANAGED를 선택합니다.

   네이티브 인스턴스에서는 Firepower Management Center을 관리자로도 지원합니다. 논리적 디바이스를 구축한 후 관리자를 변경하면 구성이 지워지고 디바이스가 다시 초기화됩니다.

2. Search Domains(검색 도메인)를 쉼표로 구분된 목록으로 입력합니다.

3. Firewall Mode(방화벽 모드)에서는 Routed(라우팅) 모드만 지원합니다.

4. DNS Servers(DNS 서버)를 쉼표로 구분된 목록으로 입력합니다.

5. FTD의 Fully Qualified Hostname(정규화된 호스트 이름)을 입력합니다.

6. FTD 관리 사용자가 CLI에 액세스할 때 사용할 Password(비밀번호)를 입력합니다.

Agreement(계약) 탭에서 EULA(End User License Agreement)를 읽고 내용에 동의해야 합니다.

OK(확인)를 클릭하여 구성 대화 상자를 닫습니다.

Save(저장)를 클릭합니다.

섀시에서 지정된 소프트웨어 버전을 다운로드하고 부트스트랩 구성 및 관리 인터페이스 설정을 애플리케이션 인스턴스에 푸시하여 논리적 디바이스를 구축합니다. Logical Devices(논리적 디바이스) 페이지에서 새 논리적 디바이스의 상태를 확인합니다. 논리적 디바이스의 Status(상태)가 online(온라인)으로 표시되면 애플리케이션 내에서 보안 정책 구성을 시작할 수 있습니다.

보안 정책 구성을 시작하려면 FDM 구성 가이드를 참조하십시오.

vDP용으로 별도의 관리 인터페이스를 사용하려는 경우 인터페이스를 활성화한 다음 실제 인터페이스 구성에 따라 mgmt 유형으로 설정합니다. 그렇지 않은 경우에는 애플리케이션 관리 인터페이스를 공유할 수 있습니다.

Logical Devices(논리적 디바이스)를 선택하여 Logical Devices(논리적 디바이스) 페이지를 엽니다.

독립형 ASA 또는 FTD 논리적 디바이스를 생성합니다(독립형 ASA 추가 또는 FMC에 대한 독립형 FTD 추가 참조).

Decorators(데코레이터) 영역에서 vDP를 선택합니다. Radware: Virtual DefensePro - Configuration(Radware: Virtual DefensePro - 구성) 창이 나타납니다. General Information(일반 정보) 탭에서 다음 필드를 구성합니다.

둘 이상의 vDP 버전을 Firepower 4100/9300 섀시에 업로드한 경우, 사용할 버전을 Version(버전) 드롭다운에서 선택합니다.

리소스를 구성할 수 있는 Radware DefensePro 애플리케이션이 있는 경우 Resource Profile(리소스 프로필) 드롭다운 아래에 지원되는 리소스 프로필 목록이 나타납니다. 디바이스에 할당할 리소스 프로필을 선택합니다. 리소스 프로필을 선택하지 않으면 기본 설정이 사용됩니다.

Management Interface(관리 인터페이스) 드롭다운에서 이 절차의 1단계에서 생성한 관리 인터페이스를 선택합니다.

Address Type(주소 유형)을 IPv4 전용, IPv6 전용 또는 IPv4 및 IPv6 중에서 선택합니다.

이전 단계의 Address Type(주소 유형) 선택을 기준으로 다음 필드를 구성합니다.

1. Management IP(관리 IP) 필드에서 로컬 IP 주소를 구성합니다.

2. IPv4 전용: Network Mask(네트워크 마스크)를 입력합니다.

   IPv6 전용: Prefix Length(접두사 길이)를 입력합니다.

3. Network Gateway(네트워크 게이트웨이) 주소를 입력합니다.

디바이스에 할당할 각 데이터 포트 옆에 있는 체크 박스를 클릭합니다.

OK(확인)를 클릭합니다.

Save(저장)를 클릭합니다.

vDP용으로 별도의 관리 인터페이스를 사용하려는 경우 인터페이스를 활성화한 다음 실제 인터페이스 구성에 따라 mgmt 유형으로 설정합니다. 그렇지 않은 경우에는 애플리케이션 관리 인터페이스를 공유할 수 있습니다.

ASA 또는 FTD 내장 섀시 클러스터를 구성합니다(ASA 클러스터 생성 또는 FTD 클러스터 생성 참조).

Decorators(데코레이터) 영역에서 vDP를 선택합니다. Radware: Virtual DefensePro - Configuration(Radware: Virtual DefensePro - 구성) 대화 상자가 나타납니다. General Information(일반 정보) 탭에서 다음 필드를 구성합니다.

둘 이상의 vDP 버전을 Firepower 4100/9300 섀시에 업로드한 경우, 사용할 vDP 버전을 Version(버전) 드롭다운에서 선택합니다.

리소스를 구성할 수 있는 Radware DefensePro 애플리케이션이 있는 경우 Resource Profile(리소스 프로파일) 드롭다운 아래에 지원되는 리소스 프로파일 목록이 나타납니다. 디바이스에 할당할 리소스 프로필을 선택합니다. 리소스 프로필을 선택하지 않으면 기본 설정이 사용됩니다.

Management Interface(관리 인터페이스) 드롭다운에서 관리 인터페이스를 선택합니다.

vDP 데코레이터에 할당할 각 데이터 포트 옆에 있는 확인란을 클릭합니다.

Interface Information(인터페이스 정보) 탭을 클릭합니다.

사용할 Address Type(주소 유형)을 IPv4 전용, IPv6 전용 또는 IPv4 및 IPv6 중에서 선택합니다.

각 보안 모듈에 대해 다음 필드를 구성합니다. 표시되는 필드는 이전 단계의 Address Type(주소 유형) 선택에 따라 결정됩니다.

1. Management IP(관리 IP) 필드에서 로컬 IP 주소를 구성합니다.

2. IPv4 전용: Network Mask(네트워크 마스크)를 입력합니다.

   IPv6 전용: Prefix Length(접두사 길이)를 입력합니다.

3. Network Gateway(네트워크 게이트웨이) 주소를 입력합니다.

OK(확인)를 클릭합니다.

Save(저장)를 클릭합니다.

Logical Devices(논리적 디바이스)를 선택하여 Logical Devices(논리적 디바이스) 페이지를 엽니다.

구성된 논리적 디바이스 목록에서 vDP 항목으로 스크롤합니다. Management IP(관리 IP) 열에 나열된 해당 속성을 확인합니다.

• CLUSTER-ROLE 요소가 DefensePro 인스턴스에 대해 unknown(알 수 없음) 으로 표시되는 경우, DefensePro 애플리케이션을 시작하고 제어 유닛 IP 주소를 구성하여 vDP 클러스터 생성을 완료합니다.

• CLUSTER-ROLE 요소가 DefensePro 인스턴스에 대해 primary 또는 secondary 로 표시되는 경우, 애플리케이션이 온라인 상태로 클러스터에서 형성됩니다.

FXOS CLI에서 vDP 애플리케이션 인스턴스에 연결합니다.

vDP 웹 서비스를 활성화합니다.

vDP 애플리케이션 콘솔을 종료하고 FXOS 모듈 CLI로 돌아갑니다.

FMC에 로그인합니다.

Devices(디바이스) > Device Management(디바이스 관리)를 클릭합니다.

수정( )을 클릭하여 매니지드 디바이스를 편집합니다.

Device(디바이스) 페이지를 클릭합니다. TLS 암호화 가속 상태가 General(일반) 섹션에 표시됩니다.

콘솔 연결 또는 텔넷 연결을 사용하여 모듈 CLI에 연결합니다.

Firepower# connect module 1 console
Telnet escape character is '~'.
Trying 127.5.1.1...
Connected to 127.5.1.1.
Escape character is '~'.

CISCO Serial Over LAN:
Close Network Connection to Exit

Firepower-module1> 

애플리케이션 콘솔에 연결합니다. 디바이스에 적절한 명령을 입력합니다.

Firepower-module1> connect asa asa1
Connecting to asa(asa1) console... hit Ctrl + A + D  to return to bootCLI
[...]
asa>

Firepower-module1> connect ftd ftd1
Connecting to ftd(ftd-native) console... enter exit to return to bootCLI
[...]
> 

애플리케이션 콘솔을 FXOS 모듈 CLI로 종료합니다.

FXOS CLI의 Supervisor(관리자) 수준으로 돌아갑니다.

1. ~를 입력합니다.

   텔넷 애플리케이션을 종료합니다.

2. 텔넷 애플리케이션을 종료하려면 다음을 입력합니다.

   telnet>quit

1. Ctrl-], .를 입력합니다.

Logical Devices(논리적 디바이스)를 선택하여 Logical Devices(논리적 디바이스) 페이지를 엽니다.

삭제할 논리적 디바이스에 대해 Delete(삭제)를 클릭합니다.

Yes(예)를 클릭하여 논리적 디바이스를 삭제할 것임을 확인합니다.

Yes(예)를 클릭하여 애플리케이션 구성을 삭제할 것임을 확인합니다.

Logical Devices(논리적 디바이스)를 선택하여 Logical Devices(논리적 디바이스) 페이지를 엽니다.

삭제할 애플리케이션 인스턴스에 대해 Delete(삭제)를 클릭합니다.

Yes(예)를 클릭하여 애플리케이션 인스턴스를 삭제할 것임을 확인합니다.

Firepower Chassis Manager에서 Logical Devices(논리적 디바이스)를 선택합니다.

오른쪽 상단의 Edit(수정) 아이콘을 클릭하여 논리적 디바이스를 수정합니다.

Data Ports(데이터 포트) 영역에서 인터페이스를 선택하여 새 데이터 인터페이스를 할당합니다.

아직 인터페이스를 삭제하지 마십시오.

관리 또는 이벤트 처리 인터페이스를 교체합니다.

1. 페이지 중앙의 디바이스 아이콘을 클릭합니다.

2. General(일반) 또는 Cluster Information(클러스터 정보) 탭의 드롭다운 목록에서 새 Management Interface(관리 인터페이스)를 선택합니다.

3. Settings(설정) 탭의 드롭다운 목록에서 새 Eventing Interface(이벤트 인터페이스)를 선택합니다.

4. OK(확인)를 클릭합니다.

Save(저장)를 클릭합니다.

FMC에서 인터페이스를 동기화합니다.

1. FMC에 로그인합니다.

2. Devices(디바이스) > Device Management(디바이스 관리)를 선택하고 FTD 디바이스에 대한 수정( )를 클릭합니다. 기본적으로는 Interfaces(인터페이스) 페이지가 선택됩니다.

3. Interfaces(인터페이스) 페이지 왼쪽 상단의 Sync Device(디바이스 동기화) 버튼을 클릭합니다.

4. 변경 사항이 탐지되면 Interfaces(인터페이스) 페이지에 인터페이스 구성이 변경되었음을 나타내는 빨간색 배너가 표시됩니다. 인터페이스 변경 사항을 보려면 클릭하여 더 보기 링크를 클릭합니다.

5. 인터페이스를 삭제하려는 경우, 기존 인터페이스에서 새 인터페이스로 모든 인터페이스 구성을 수동으로 전송합니다.

   아직 인터페이스를 삭제하지 않았으므로 기존 구성을 참조할 수 있습니다. 이전 인터페이스를 삭제하고 검증을 다시 실행한 후에 구성을 추가로 수정할 수 있습니다. 검증을 수행하면 이전 인터페이스가 아직 사용되고 있는 모든 위치가 표시됩니다.

6. 인터페이스 변경 이후에도 정책이 계속 작동할 수 있도록 변경 사항 유효성 확인을 클릭합니다.

   오류가 발생하는 경우 정책을 변경하고 유효성 검사를 다시 실행해야 합니다.

7. Save(저장)를 클릭합니다.

8. 디바이스를 선택하고 Deploy(구축)를 클릭하여 할당된 디바이스에 정책을 구축합니다. 변경사항은 구축할 때까지 활성화되지 않습니다.

FDM에서 인터페이스를 동기화하고 마이그레이션합니다.

1. FDM에 로그인합니다.

2. Device(디바이스)를 클릭한 다음, Interfaces(인터페이스) 요약에서 View All Interfaces(모든 인터페이스 보기) 링크를 클릭합니다.

   

3. Scan Interfaces icon(인터페이스 스캔 아이콘)을 클릭합니다.

4. 인터페이스가 스캔될 때까지 기다린 다음, OK(확인)를 클릭합니다.

   

5. 이름, IP 주소 등을 사용하여 새 인터페이스를 구성합니다.

   제거할 인터페이스의 기존 IP 주소 및 이름을 사용하려는 경우에는 새 인터페이스에서 해당 설정을 사용할 수 있도록 기존 인터페이스를 더미 이름 및 IP 주소로 다시 구성해야 합니다.

6. 기존 인터페이스를 새 인터페이스로 교체하려면 기존 인터페이스의 Replace(교체) 아이콘을 클릭합니다.

   바꾸기 아이콘

   이 프로세스에서는 인터페이스를 참조하는 모든 구성 설정에서 기존 인터페이스가 새 인터페이스로 교체됩니다.

7. Replacement Interface(교체 인터페이스) 드롭다운 목록에서 새 인터페이스를 선택합니다.

   

8. Interfaces(인터페이스) 페이지에 메시지가 나타납니다. 메시지에서 링크를 클릭합니다.

   

9. Task List(작업 목록)를 확인하여 마이그레이션에 성공했는지 확인합니다.

   

Firepower Chassis Manager에서 Data Ports(데이터 포트) 영역에서 인터페이스를 선택 취소하여 데이터 인터페이스를 할당 해제합니다.

Save(저장)를 클릭합니다.

FMC 또는 FDM에서 인터페이스를 다시 동기화합니다.

Firepower Chassis Manager에서 Logical Devices(논리적 디바이스)를 선택합니다.

오른쪽 상단의 Edit(수정) 아이콘을 클릭하여 논리적 디바이스를 수정합니다.

Data Ports(데이터 포트) 영역에서 인터페이스를 선택 취소하여 데이터 인터페이스를 할당 해제합니다.

Data Ports(데이터 포트) 영역에서 인터페이스를 선택하여 새 데이터 인터페이스를 할당합니다.

관리 인터페이스를 교체합니다.

1. 페이지 중앙의 디바이스 아이콘을 클릭합니다.

2. General/Cluster Information(일반/클러스터 정보) 탭의 드롭다운 목록에서 새 Management Interface(관리 인터페이스)를 선택합니다.

3. OK(확인)를 클릭합니다.

Save(저장)를 클릭합니다.

Firepower Chassis Manager에서 Logical Devices(논리적 디바이스)를 선택합니다.

오른쪽 상단의 Edit(수정) 아이콘을 클릭하여 논리적 디바이스를 수정합니다.

페이지 중앙의 디바이스 아이콘을 클릭합니다.

필요에 따라 논리적 디바이스 설정을 수정합니다.

OK(확인)를 클릭합니다.

변경 사항을 저장하고 애플리케이션 인스턴스를 즉시 재시작하려면 Restart Now(지금 재시작)를 클릭합니다. 애플리케이션 인스턴스를 재시작하지 않고 변경 사항을 저장하려면 Restart Later(나중에 재시작)를 클릭합니다.