컴퓨터에서 Firewall 마이그레이션 툴용 폴더를 생성합니다.

https://software.cisco.com/download/home/286306503/type으로 이동하여 Firewall 마이그레이션 툴을 클릭합니다.

생성한 폴더에 최신 버전의 Firewall 마이그레이션 툴을 다운로드합니다.

컴퓨터에서 Firewall 마이그레이션 툴을 다운로드한 폴더로 이동합니다.

다음 중 하나를 수행합니다.

• Windows 시스템에서 Firewall 마이그레이션 툴 실행 파일을 더블 클릭하여 Google Chrome 브라우저에서 실행합니다.

  프롬프트가 표시되면 Yes(예)를 클릭하여 Firewall 마이그레이션 툴에서 시스템을 변경할 수 있도록 허용합니다.

  Firewall 마이그레이션 툴은 log 및 resources 폴더를 포함하여 해당 파일이 있는 폴더에 모든 관련 파일을 생성하고 저장합니다.

• Mac에서 Firewall 마이그레이션 툴*.command 파일을 원하는 폴더로 이동하고, 터미널 애플리케이션을 실행하고, Firewall 마이그레이션 툴이 설치된 폴더로 이동한 후 다음 명령을 실행합니다.

  # chmod 750 Firewall_Migration_Tool-version_number.command

  # ./Firewall_Migration_Tool-version_number.command

  Firewall 마이그레이션 툴은 log 및 resources 폴더를 포함하여 해당 파일이 있는 폴더에 모든 관련 파일을 생성하고 저장합니다.

  팁	Firewall 마이그레이션 툴을 열려고 하면 확인된 개발자가 Firewall 마이그레이션 툴을 Apple에 등록하지 않았으므로 경고 대화 상자가 표시됩니다. 확인되지 않은 개발자로부터 애플리케이션을 여는 방법에 대한 자세한 내용은 확인되지 않은 개발자의 앱 열기를 참고하십시오.

  참고	MAC 터미널 압축 방법을 사용합니다.

Cisco와 텔레메트리 정보를 공유하려는 경우 End User License Agreement(엔드 유저 라이선스 계약) 페이지에서 I agree to share data with Cisco Success Network(Cisco Success Network와 데이터 공유 동의)를 클릭하고, 그렇지 않은 경우 I'll do later(나중에)를 클릭합니다.

Firewall 마이그레이션 툴의 로그인 페이지에서 다음을 수행합니다.

• Cisco Success Network와 통계를 공유하려면 Login with CCO(CCO로 로그인) 링크를 클릭하여 단일 로그인 자격 증명을 사용해 Cisco.com 계정에 로그인합니다.

  참고	Cisco.com 계정이 없는 경우 Cisco.com 로그인 페이지에서 생성합니다.

• 다음 기본 자격 증명을 사용하여 로그인합니다.

  • Username(사용자 이름)—admin

  • Password(비밀번호)—Admin123

Reset Password(비밀번호 재설정) 페이지에서 이전 비밀번호와 새 비밀번호를 입력하고 확인을 위해 새 비밀번호를 다시 입력합니다.

Reset(재설정)을 클릭합니다.

새 비밀번호로 로그인합니다.

마이그레이션 전 체크리스트를 검토하고 나열된 모든 항목을 완료했는지 확인합니다.

New Migration(새 마이그레이션)을 클릭합니다.

Software Update Check(소프트웨어 업데이트 확인) 화면에서, Firewall 마이그레이션 툴의 최신 버전을 실행하고 있는지 확실하지 않은 경우 Cisco.com에서 버전을 확인하는 링크를 클릭합니다.

Proceed(진행)를 클릭합니다.

Context Selection(컨텍스트 선택) 섹션을 검토하고 마이그레이션할 Fortinet VDOM을 선택합니다.

업로드된 컨피그레이션 파일에서 Firewall Migration Tool이 감지하고 구문 분석한 요소에 대한 요약을 검토합니다.

Next(다음)를 클릭하여 대상 매개변수를 선택합니다.

Domain(도메인) 드롭다운 목록에서 마이그레이션할 도메인을 선택합니다.

Connect(연결)를 클릭합니다.

Firewall Management Center Login(Firewall Management Center 로그인) 대화 상자에서 Firepower 마이그레이션 툴 전용 계정의 사용자 이름과 비밀번호를 입력하고 Login(로그인)을 클릭합니다.

Proceed(진행)를 클릭합니다.

Choose Threat Defense(위협 방어 선택) 섹션에서 다음 중 하나를 수행합니다.

• Select Firewall Threat Defense Device(Firewall Threat Defense 디바이스 선택) 드롭다운 목록을 클릭하고 Fortinet 컨피그레이션을 마이그레이션할 디바이스를 선택합니다.

  선택한 management center 도메인의 디바이스가 IP Address(IP 주소) 및 Name(이름)별로 나열됩니다.

  참고	최소한, 선택하는 위협 방어 네이티브 디바이스가 마이그레이션하는 Fortinet 컨피그레이션과 동일한 수의 물리적인터페이스 또는 포트 채널 인터페이스를 가져야 합니다. 최소한, 위협 방어 디바이스의 컨테이너 인스턴스가 동일한 수의 물리적 인터페이스 또는 포트 채널 인터페이스 및 하위 인터페이스를 가져야 합니다. Fortinet 컨피그레이션과 동일한 방화벽 모드로 디바이스를 구성해야 합니다. 그러나 이러한 인터페이스가 두 디바이스에서 동일한 이름을 가질 필요는 없습니다.

  원격 구축이 활성화된 상태에서 management center 또는 위협 방어 6.7 이상으로의 Fortinet 방화벽 마이그레이션은 Firewall 마이그레이션 툴에서 지원됩니다. 하지만 인터페이스와 경로는 수동으로 마이그레이션해야 합니다.

• 컨피그레이션을 management center로 마이그레이션하려면 Proceed without Threat Defense(Threat Defense 없이 진행)를 클릭합니다.

  위협 방어 없이 진행하면 Firewall 마이그레이션 툴이 위협 방어에 컨피그레이션 또는 정책을 푸시하지 않습니다. 따라서 위협 방어 디바이스별 컨피그레이션인 인터페이스 및 경로, 사이트 대 사이트 VPN은 마이그레이션되지 않습니다. 그러나 NAT, ACL 및 포트 개체와 같은 지원되는 다른 모든 컨피그레이션(공유 정책 및 개체)은 마이그레이션됩니다. 원격 액세스 VPN은 공유 정책이며 위협 방어 없이도 마이그레이션할 수 있습니다.

Proceed(진행)를 클릭합니다.

Select Features(기능 선택) 섹션을 클릭하여 대상으로 마이그레이션할 기능을 검토하고 선택합니다.

• 대상 위협 방어 디바이스로 마이그레이션하는 경우 Firewall 마이그레이션 툴이 Device Configuration(디바이스 컨피그레이션) 및 Shared Configuration(공유 컨피그레이션) 섹션의 Fortinet 컨피그레이션에서 마이그레이션에 사용할 수 있는 기능을 자동으로 선택합니다. 요구 사항에 따라 기본 선택 항목을 추가로 수정할 수 있습니다.
• management center로 마이그레이션하는 경우 Firewall 마이그레이션 툴이 Shared Configuration(공유 컨피그레이션) 섹션의 Fortinet 컨피그레이션에서 마이그레이션에 사용할 수 있는 기능을 자동으로 선택합니다. 요구 사항에 따라 기본 선택 항목을 추가로 수정할 수 있습니다.

  참고	마이그레이션할 대상 위협 방어 디바이스를 선택하지 않은 경우 Device Configuration(디바이스 컨피그레이션) 섹션을 사용할 수 없습니다.

• Firewall 마이그레이션 툴은 마이그레이션 중에 ACL에 대한 대상 영역의 매핑을 활성화하는 대상 보안 영역을 지원합니다.

  소스 및 대상 네트워크 개체 또는 그룹과 서비스 개체 또는 그룹의 특성에 따라 이 작업으로 인해 Fortinet에서 management center로 마이그레이션할 때 ACL 규칙이 급증할 수 있습니다.

• Firewall 마이그레이션 툴은 대상 관리 센터가 7.2 이상인 경우 원격 액세스 VPN의 마이그레이션을 지원합니다. 원격 액세스 VPN은 위협 방어 없이도 마이그레이션할 수 있는 공유 정책입니다. 위협 방어 플로우를 사용하여 마이그레이션을 선택한 경우 위협 방어 버전은 7.0 이상이어야 합니다.

• (선택 사항) Optimization(최적화) 섹션에서 Migrate only referenced objects(참조된 개체만 마이그레이션)를 선택하여 액세스 제어 정책 및 NAT 정책에서 참조되는 개체만 마이그레이션합니다.

  참고	이 옵션을 선택하면 Fortinet 컨피그레이션에서 참조되지 않는 개체는 마이그레이션되지 않습니다. 이렇게 하면 마이그레이션 시간이 최적화되고 컨피그레이션에서 사용되지 않는 개체가 제거됩니다.

Proceed(진행)를 클릭합니다.

Rule Conversion/ Process Config(규칙 변환/프로세스 컨피그레이션) 섹션에서 Start Conversion(변환 시작)을 클릭하여 변환을 시작합니다.

Firewall 마이그레이션 툴에서 변환한 요소의 요약을 검토합니다.

Download Report(보고서 다운로드)를 클릭하고 Pre-Migration Report(마이그레이션 전 보고서)를 저장합니다.

Pre-Migration Report(마이그레이션 전 보고서)를 다운로드한 위치로 이동합니다.

Pre-Migration Report(마이그레이션 전 보고서)를 열고 내용을 신중하게 검토하여 마이그레이션의 실패를 일으킬 수 있는 문제를 파악합니다.

Pre-Migration Report(마이그레이션 전 보고서)에서 시정 조치를 권장하는 경우, 계속하기 전에 인터페이스 Fortinet에서 해당 시정 조치를 완료하고 Fortinet 컨피그레이션 파일을 다시 내보낸 후 업데이트된 컨피그레이션 파일을 업로드하십시오.

Fortinet 컨피그레이션 파일이 성공적으로 업로드되고 구문 분석된 후 Firewall Migration Tool로 돌아가 Next(다음)를 클릭하여 마이그레이션을 계속합니다.

인터페이스 매핑을 변경하려면 Threat Defense Interface Name(Firepower Threat Defense 인터페이스 이름)의 드롭다운 목록을 클릭하고 해당 Fortinet 인터페이스에 매핑할 인터페이스를 선택합니다.

각 Fortinet인터페이스를 위협 방어 인터페이스에 매핑했으면 Next(다음)를 클릭합니다.

management center에 존재하는, 즉 컨피그레이션 파일에서 보안 영역 유형 개체로 사용 가능하고 드롭다운 목록에서 사용 가능한 보안 영역 및 인터페이스 그룹에 인터페이스를 매핑하려면 다음과 같이 합니다.

1. Security Zones(보안 영역) 열에서 해당 인터페이스의 보안 영역을 선택합니다.

2. Interface Groups(인터페이스 그룹) 열에서 해당 인터페이스의 인터페이스 그룹을 선택합니다.

management center에 존재하는 보안 영역에 인터페이스를 매핑하려면 Security Zones(보안 영역) 열에서 해당 인터페이스의 보안 영역을 선택합니다.

보안 영역을 수동으로 매핑하거나 자동으로 생성할 수 있습니다.

1. Add SZ(SZ 추가)를 클릭합니다.

2. Add SZ(SZ 추가) 대화 상자에서 Add(추가)를 클릭하여 새 보안 영역을 추가합니다.

3. Security Zone(보안 영역) 열에 보안 영역 이름을 입력합니다. 허용되는 최대 문자 수는 48자입니다.

4. Close(닫기)를 클릭합니다.

1. Auto-Create(자동 생성)를 클릭합니다.

2. Auto-Create(자동 생성) 대화 상자에서 Zone Mapping(영역 매핑)을 선택합니다.

3. Auto-Create(자동 생성)를 클릭합니다.

모든 인터페이스를 적절한 보안 영역에 매핑했으면 Next(다음)를 클릭합니다.

Validation Status(검증 상태) 대화 상자에서 검증 요약을 검토합니다.

Push Configuration(컨피그레이션 푸시)을 클릭하여 마이그레이션된 ASA Fortinet컨피그레이션을 Secure Firewall Management Center에 보냅니다.

마이그레이션이 완료되면 Download Report(보고서 다운로드)를 클릭하여 마이그레이션 후 보고서를 다운로드하고 저장합니다.

마이그레이션이 실패한 경우 마이그레이션 후 보고서, 로그 파일, 구문 분석되지 않은 파일을 신중하게 검토하여 실패의 원인을 파악합니다.

Post-Migration Report(마이그레이션 후 보고서)를 다운로드한 위치로 이동합니다.

마이그레이션 후 보고서를 열고 내용을 신중하게 검토하여 Fortinet 컨피그레이션이 어떻게 마이그레이션되었는지 파악합니다.

Pre-Migration Report(마이그레이션 전 보고서)를 열고 threat defense 디바이스에서 수동으로 마이그레이션해야 하는 Fortinet 컨피그레이션 항목을 기록해 둡니다.

management center에서 다음과 같이 합니다.

1. threat defense 디바이스에 대해 마이그레이션된 컨피그레이션을 검토하여 다음을 비롯한 모든 예상 규칙 및 기타 컨피그레이션 항목이 마이그레이션되었는지 확인합니다.

   • ACL(액세스 제어 목록)

   • NAT(Network Address Translation) 규칙

   • 포트 및 네트워크 개체

   • 경로

   • Interfaces

   • 동적 경로 개체

2. 마이그레이션되지 않은 부분적으로 지원되는 항목 및 규칙, 지원되지 않는 항목 및 규칙, 무시된 항목 및 규칙, 비활성화된 항목 및 규칙을 모두 구성합니다.

   이러한 항목 및 규칙에 대한 정보는 Management Center 컨피그레이션 가이드를 참고하십시오. 다음은 수동 구성이 필요한 컨피그레이션 항목의 예입니다.

   • Threat Defense의 플랫폼 설정에 설명된 SSH 및 HTTPS 액세스를 포함한 플랫폼 설정

   • 시스템 로그 구성에 설명된 시스템 로그 설정

   • Threat Defense 라우팅 개요에 설명된 동적 라우팅

   • FlexConfig 정책에 설명된 서비스 정책

   • Threat Defense VPN에 설명된 VPN 컨피그레이션

   • 연결 기록에 설명된 연결 로그 설정

검토를 완료한 후 마이그레이션된 컨피그레이션을 management center에서 threat defense 디바이스로 구축합니다.

Firewall 마이그레이션 툴을 배치한 폴더로 이동합니다.

로그를 저장하려면 log 폴더를 잘라내거나 복사하여 다른 위치에 붙여 넣습니다.

마이그레이션 전 보고서와 마이그레이션 후 보고서를 저장하려면 resources 폴더를 잘라내거나 복사하여 다른 위치에 붙여 넣습니다.

Firewall 마이그레이션 툴을 배치한 폴더를 삭제합니다.