방화벽 시스템을 구축 및 구성하기 전에 필요한 초기 하드웨어 설정 , 전원 켜기 절차 및 필수 구성 단계를 안내합니다.
Secure Firewall 200은 분산된 엔터프라이즈 및 소규모 브랜치용으로 설계된 차세대 방화벽 기능을 제공합니다. 소형 폼 팩터에서 강력하고 비용 효율적인 보안 및 간소화된 관리를 제공하여 네트워크 엣지에서 안전하고 최적화된 연결성을 보장합니다. Secure Firewall 200:
-
Cisco의 하이브리드 메시 방화벽 아키텍처를 브랜치 엣지로 확장
-
AI 기반 검사 및 일관된 보안 정책 제공
-
SD-WAN 기능을 통합하여 성능 및 안정적인 사용자 액세스
-
민감한 환경에 맞게 조정된 애플리케이션 및 사용자 제어, 효율적인 세그멘테이션 및 고급 보안 기능 제공
브랜치 오피스에 방화을벽 설치하고 Security Cloud Control(이전 Cisco Defense Orchestrator)를 사용하여 외부 인터페이스에서 방화벽을 관리합니다.
제로 터치 프로비저닝를 사용하는 경우 고가용성을 위해 관리 인터페이스를 사용하는 것이 좋습니다. 외부에서 제로 터치 프로비저닝를 사용하고 고가용성을 사용하려는 경우 등록 후 외부 IP 주소를 고정 주소로 변경해야 합니다.
이 가이드에서는 특히 외부 관리에 대해 설명하지만, 관리 인터페이스를 사용한 관리에 대해서는 Cisco Security Cloud Control: Firewall Threat Defense용 클라우드 제공 Firewall Management Center을 참조할 수 있습니다.
방화벽 켜기
Secure Firewall 200의 전원을 켜는 방법을 구성하고, 전원 및 시스템 상태의 전면 패널 LED를 확인하여 성공적으로 시작되었는지 확인합니다.
Firewall Threat Defense와 ASA 중 어떤 애플리케이션이 설치되나요?
콘솔 포트에 연결하고 CLI 프롬프트를 식별하여 Secure Firewall 200에서 Firewall Threat Defense 또는 ASA가 실행 중인지를 확인합니다.
Firewall Threat Defense CLI에 액세스
필요 시 FXOS에 로그인하거나 FTD CLI로 전환하는 등의 설정 또는 문제 해결 작업이 포함됩니다.
버전 확인 및 이미지 재설치
구성을 시작하기 전에, Firewall Threat Defense소프트웨어 버전을 구성하고, Secure Firewall 200을(를) 대상 릴리스로 이미지 재설치합니다.
라이선스 얻기
Cisco Smart Software Manager 및 Cisco Commerce Workspace에서 Secure Firewall 200 라이선스를 구성합니다. 여기에는 필요한 라이선스 유형을 파악하고, 추가 사용 권한을 주문하는 데 사용되는 라이선스 PID를 확인하는 작업이 포함됩니다.
방화벽 전원 끄기 절차
FXOS CLI 셧다운 명령 또는 클라우드 제공 방화벽 관리 센터 셧다운 워크플로우를 사용하여 파일 시스템 손상을 방지하기 위해, 효과적으로 Secure Firewall 200 전원을 차단하는 방법을 설명합니다.