利用 Cisco Secure Firewall 迁移工具将 Palo Alto Networks 防火墙迁移到 Cisco Secure Firewall Threat Defense

在维护窗口之前执行以下任务

确保已安装并部署了管理中心。有关详细信息，请参阅相应的管理中心硬件安装指南和相应的管理中心入门指南。

步骤 1

在网络中部署 Firepower 2100 系列设备，连接接口并打开设备电源。

步骤 2

有关详细信息，请参阅将设备添加到管理中心。

步骤 3

从 https://software.cisco.com/download/home/286306503/type 下载并运行最新版本的防火墙迁移工具。

步骤 4

启动防火墙迁移工具并指定目标参数时，请确保选择注册到管理中心的 Firepower 2100 系列设备。

步骤 5

将接口与威胁防御接口映射。

注	防火墙迁移工具允许您将接口类型映射到威胁防御接口类型。

步骤 6

将逻辑接口映射到安全区时，点击自动创建 (Auto-Create) 以允许防火墙迁移工具创建新的安全区。要使用现有安全区，请手动将逻辑接口映射到安全区。

步骤 7

按照本指南的说明依次检查和验证要迁移的配置，然后将配置推送到管理中心。

步骤 8

查看迁移后报告，手动设置其他配置并部署到威胁防御，完成迁移。

步骤 9

使用您在计划迁移时创建的测试计划测试 Firepower 2100 系列设备。

确保您已完成所有必须在维护窗口之前执行的任务。请参阅在维护窗口之前执行以下任务。

步骤 1	清除周围交换基础设施上的地址解析协议 (ARP) 缓存。
步骤 2	执行从周围交换基础设施到 Firepower 2100 系列设备接口 IP 地址的基本 ping 测试，确保它们可访问。
步骤 3	执行从需要第 3 层路由的设备到 Firepower 2100 系列设备接口 IP 地址的基本 ping 测试。
步骤 4	如果要为 Firepower 2100 系列设备分配新的 IP 地址，而不是重新使用分配给设备的 IP 地址，请执行以下步骤：更新指向该 IP 地址的任何静态路由，以使其现在指向 Firepower 2100 系列设备 IP 地址。如果使用路由协议，请确保邻居将 Firepower 2100 系列设备 IP 地址视为预期的下一跳目标。
步骤 5	运行全面的测试计划并监控管理 Firepower 2100 设备的管理中心。