디바이스 호스트 이름 또는 IP 주소, 등록 키 및 NAT ID를 사용하여 디바이스를 방화벽 관리 센터에 등록합니다.
기본 구성에 대해 등록 키 및 NAT ID와 함께 수동 프로비저닝을 사용하여 방화벽 관리 센터에 디바이스를 추가합니다.
방화벽을 방화벽 관리 센터에 등록합니다.
프로시저
-
방화벽 관리 센터에 로그인합니다.
- 다음 URL을 입력합니다.
https://fmc_ip_address
- 사용자 이름 및 비밀번호를 입력합니다.
- Log In(로그인)을 클릭합니다.
- 다음 URL을 입력합니다.
-
Devices(디바이스) > Device Management(디바이스 관리)을(를) 선택합니다.
-
Add(추가) 드롭다운 메뉴에서 Device(디바이스) 를 선택합니다.
-
Registration Key(등록 키)를 클릭하고 Basic(기본)을 클릭한 후 Next(다음)를 클릭합니다.
Figure 1. 디바이스 등록 방법
-
디바이스 세부 정보를 구성하고 Next(다음)를 클릭합니다.
Figure 2. 디바이스 세부 정보
-
Domain(도메인) - 다중 도메인 환경에서 리프 도메인을 선택합니다.
-
Device group(디바이스 그룹) - 단일 도메인 환경에서 디바이스를 디바이스 그룹에 추가합니다.
-
Hostname or IP address(호스트 이름 또는 IP 주소)- 추가할 디바이스의 IP 주소 또는 호스트 이름을 입력합니다. 디바이스 IP 주소를 모르는 경우 이 필드는 비워 둡니다(예: NAT 뒤에 있음).
-
Display Name(표시 이름) - 방화벽 관리 센터에 표시하고자 하는 디바이스 이름을 입력합니다. 이 이름은 나중에 변경할 수 없습니다.
-
Registration key(등록 키) - 초기 구성과 동일한 등록 키를 입력합니다.
-
Unique NAT ID(고유 NAT ID) - 초기 구성과 동일한 ID를 입력합니다.
-
Analytics-only management center(애널리틱스 전용 관리 센터) - 이 확인란을 선택하지 않은 상태로 둡니다.
-
-
초기 디바이스 구성을 구성합니다.
Figure 3. 초기 디바이스 구성
-
Access control policy(액세스 제어 정책) - 등록 시 디바이스를 구축하기 위해 초기 정책을 선택하거나 새 정책을 생성합니다. 사용해야 할 사용자 정의 정책이 이미 있는 경우를 제외하고는, Add(추가) (
)를 선택하고, Block all traffic(모든 트래픽 차단)을 선택합니다. 나중에 트래픽을 허용하도록 변경할 수 있습니다. -
Smart licensing(스마트 라이선싱 - 라이선스를 선택합니다.
-
이 디바이스는 물리적 또는 가상 디바이스입니까? - Physical device(물리적 디바이스)
-
License type(라이선스 유형) - 디바이스에 할당할 각 라이선스 유형을 선택합니다.
디바이스를 추가한 후에도 라이선스를 적용할 수 있습니다.
-
-
Transfer packets(패킷 전송) - 각 침입 이벤트에 대해 디바이스가 검사를 위해 방화벽 관리 센터로 패킷을 전송하도록 패킷 전송 체크 박스를 선택합니다.
각 침입 이벤트에 대해 디바이스는 이벤트 정보와 이벤트를 트리거한 패킷을 검사를 위해 방화벽 관리 센터로 전송합니다. 이벤트를 비활성화하면 이벤트 정보는 방화벽 관리 센터에 전송됩니다. 패킷 데이터는 전송되지 않습니다.
-
-
Add Device(디바이스 추가)를 클릭합니다.
방화벽 관리 센터이 디바이스의 하트비트를 확인하고 통신을 설정하는 데 최대 2분이 소요될 수 있습니다. 등록에 성공하면 디바이스가 목록에 추가됩니다. 오류가 발생하면 오류 메시지가 표시됩니다. 디바이스가 등록에 실패하면 다음 항목을 확인하십시오.
-
Ping - 다음 명령을 사용해 디바이스 CLI에 액세스하고 방화벽 관리 센터 IP 주소에 Ping을 보냅니다.
ping system ip_address
Ping이 실패하는 경우 show network 명령을 사용해 네트워크 설정을 확인합니다. 디바이스 IP 주소를 변경해야 하는 경우 configure network {ipv4 | ipv6} manual 명령을 사용합니다.
-
등록 키, NAT ID 및 방화벽 관리 센터 IP 주소 - 두 디바이스에서 동일한 등록 키 및 NAT ID가 사용되고 있는지 확인합니다. configure manager add 명령을 사용해 디바이스에서 등록 키 및 NAT ID를 설정할 수 있습니다.
자세한 문제 해결 정보는 https://cisco.com/go/fmc-reg-error를 참조하십시오.
-