Secure Firewall 200 Threat Defense 시작하기: 로컬 관리 네트워크의 Firewall Management Center

PDF

Secure Firewall 200 Threat Defense 시작하기: 로컬 관리 네트워크의 Firewall Management Center

Firewall Management Center에 방화벽 등록

Want to summarize with AI?

Log in

디바이스 호스트 이름 또는 IP 주소, 등록 키 및 NAT ID를 사용하여 디바이스를 방화벽 관리 센터에 등록합니다.


기본 구성에 대해 등록 키 및 NAT ID와 함께 수동 프로비저닝을 사용하여 방화벽 관리 센터에 디바이스를 추가합니다.

방화벽을 방화벽 관리 센터에 등록합니다.

프로시저

  1. 방화벽 관리 센터에 로그인합니다.

    1. 다음 URL을 입력합니다.

      https://fmc_ip_address

    2. 사용자 이름 및 비밀번호를 입력합니다.
    3. Log In(로그인)을 클릭합니다.
  2. Devices(디바이스) > Device Management(디바이스 관리)을(를) 선택합니다.

  3. Add(추가) 드롭다운 메뉴에서 Device(디바이스) 를 선택합니다.

  4. Registration Key(등록 키)를 클릭하고 Basic(기본)을 클릭한 후 Next(다음)를 클릭합니다.

    Figure 1. 디바이스 등록 방법
    디바이스 등록 방법
  5. 디바이스 세부 정보를 구성하고 Next(다음)를 클릭합니다.

    Figure 2. 디바이스 세부 정보
    도메인
    • Domain(도메인) - 다중 도메인 환경에서 리프 도메인을 선택합니다.

    • Device group(디바이스 그룹) - 단일 도메인 환경에서 디바이스를 디바이스 그룹에 추가합니다.

    • Hostname or IP address(호스트 이름 또는 IP 주소)- 추가할 디바이스의 IP 주소 또는 호스트 이름을 입력합니다. 디바이스 IP 주소를 모르는 경우 이 필드는 비워 둡니다(예: NAT 뒤에 있음).

    • Display Name(표시 이름) - 방화벽 관리 센터에 표시하고자 하는 디바이스 이름을 입력합니다. 이 이름은 나중에 변경할 수 없습니다.

    • Registration key(등록 키) - 초기 구성과 동일한 등록 키를 입력합니다.

    • Unique NAT ID(고유 NAT ID) - 초기 구성과 동일한 ID를 입력합니다.

    • Analytics-only management center(애널리틱스 전용 관리 센터) - 이 확인란을 선택하지 않은 상태로 둡니다.

  6. 초기 디바이스 구성을 구성합니다.

    Figure 3. 초기 디바이스 구성
    초기 디바이스 구성
    • Access control policy(액세스 제어 정책) - 등록 시 디바이스를 구축하기 위해 초기 정책을 선택하거나 새 정책을 생성합니다. 사용해야 할 사용자 정의 정책이 이미 있는 경우를 제외하고는, Add(추가) (add icon(아이콘 추가))를 선택하고, Block all traffic(모든 트래픽 차단)을 선택합니다. 나중에 트래픽을 허용하도록 변경할 수 있습니다.

    • Smart licensing(스마트 라이선싱 - 라이선스를 선택합니다.

      • 이 디바이스는 물리적 또는 가상 디바이스입니까? - Physical device(물리적 디바이스)

      • License type(라이선스 유형) - 디바이스에 할당할 각 라이선스 유형을 선택합니다.

      디바이스를 추가한 후에도 라이선스를 적용할 수 있습니다.

    • Transfer packets(패킷 전송) - 각 침입 이벤트에 대해 디바이스가 검사를 위해 방화벽 관리 센터로 패킷을 전송하도록 패킷 전송 체크 박스를 선택합니다.

      각 침입 이벤트에 대해 디바이스는 이벤트 정보와 이벤트를 트리거한 패킷을 검사를 위해 방화벽 관리 센터로 전송합니다. 이벤트를 비활성화하면 이벤트 정보는 방화벽 관리 센터에 전송됩니다. 패킷 데이터는 전송되지 않습니다.

  7. Add Device(디바이스 추가)를 클릭합니다.

    방화벽 관리 센터이 디바이스의 하트비트를 확인하고 통신을 설정하는 데 최대 2분이 소요될 수 있습니다. 등록에 성공하면 디바이스가 목록에 추가됩니다. 오류가 발생하면 오류 메시지가 표시됩니다. 디바이스가 등록에 실패하면 다음 항목을 확인하십시오.

    • Ping - 다음 명령을 사용해 디바이스 CLI에 액세스하고 방화벽 관리 센터 IP 주소에 Ping을 보냅니다.

      ping system ip_address

      Ping이 실패하는 경우 show network 명령을 사용해 네트워크 설정을 확인합니다. 디바이스 IP 주소를 변경해야 하는 경우 configure network {ipv4 | ipv6} manual 명령을 사용합니다.

    • 등록 키, NAT ID 및 방화벽 관리 센터 IP 주소 - 두 디바이스에서 동일한 등록 키 및 NAT ID가 사용되고 있는지 확인합니다. configure manager add 명령을 사용해 디바이스에서 등록 키 및 NAT ID를 설정할 수 있습니다.

    자세한 문제 해결 정보는 https://cisco.com/go/fmc-reg-error를 참조하십시오.