Durante a migração de dispositivos FTD (Firewall Threat Defense) para um novo ambiente FMC (Firewall Management Center), o FMC implantou automaticamente a configuração imediatamente após o registro do FTD. Essa implantação automática ocorreu antes da reanexação manual da política de VPN e da configuração do certificado, resultando na perda de conectividade de VPN para usuários do Secure Client e causando uma interrupção não planejada do serviço.
FTD configurado para serviços de Cliente Seguro.
Cenário de migração do CVP existente para o novo ambiente do CVP.
O usuário resolveu o problema de conectividade imediato por meio destas etapas:
Etapa 1. Reconfigurar a configuração do dispositivo
O usuário redefiniu a configuração original do dispositivo e as configurações de VPN em funcionamento que foram substituídas durante a implantação automática.
Passo 2: Reanexar políticas
As políticas apropriadas foram reanexadas manualmente para garantir que a funcionalidade da VPN fosse restaurada e configurada corretamente para o novo ambiente FMC.
O comportamento de implantação automática durante o registro do FTD em um novo FMC é a funcionalidade esperada, não um defeito. A expectativa do usuário para o controle de implantação manual foi baseada na interpretação da documentação, mas o comportamento padrão do sistema é implantar a configuração automaticamente no registro do dispositivo para garantir a consistência da política em todo o ambiente gerenciado pelo FMC.
Tip: Considere o uso de modelos de dispositivo para aplicar alterações de configuração do dia 2 no momento do registro do FTD. Modelos de dispositivos foram introduzidos na versão 7.6.0 do FMC.
| Revisão | Data de publicação | Comentários |
|---|---|---|
1.0 |
19-May-2026
|
Versão inicial |