迁移支持以下配置元素：

• 网络对象

• 服务对象（在 Firepower 威胁防御中称为端口对象）

• 访问列表

• NAT 规则

• 接口（例外：冗余、路由模式-BVI、VTI（隧道接口））

  注	如果源 ASA 有端口通道接口，则必须在 Firepower 管理中心上创建端口通道接口；系统会自动创建子接口。

• 静态路由（无 SLA 跟踪，不支持动态路由）

• 已路由和透明防火墙模式

• 网络对象和组、ACL 及路由中支持的名称命令参考

注	从版本 2.0 开始，迁移工具支持将检查点配置迁移到 FTD。请注意以下重要提示是迁移工作流的一部分。

您可以通过遵循以下方法之一来获取用于迁移的 ASA 配置项目：

• 手动上传方法：在单一上下文模式下，使用 show run 命令获取 ASA 配置。在多上下文模式下，使用 show tech 命令获取 ASA 配置

• 从迁移工具连接到 ASA：在多上下文 ASA 中，选择连接到 ASA 后要迁移的上下文，然后选择目标 Firepower 威胁防御设备。当您完成第一个情景的迁移后，重复这些步骤以迁移其他情景 - 连接到 ASA、选择要迁移的情景、选择目标 Firepower 威胁防御设备。

您可以通过手动上传方法获取用于迁移的检查点配置项。要通过手动上传方法收集检查点配置，请执行以下操作：

• 使用检查点 Web 可视化工具 (WVT) 导出配置：打开命令提示符窗口，到保存和提取 WVT 的目录，然后执行以下命令以获取检查点配置：

  C:\Web_Visualisation_Tool> cpdb2web.exe [-s management_server] [-u admin_name | -a certificate_file] [-p password] [-o output_file_path] [-t table_names] [-c | -m gateway | -l package_names] [-gr] [-go] [-w Web_Visualization_Tool_installation_directory]

• 使用 FMT-CP 配置提取程序工具导出设备配置：打开 FMT-CP 配置提取程序工具，该工具是工作站上有权访问检查点安全网关的可执行文件 (.exe)。

• 压缩导出的文件：选择所有 8 个文件（Web 可视化工具 (WVT) 中的 7 个文件和 FMT-CP 配置提取程序工具中的一个 .txt 文件）并将其压缩为 Zip 文件。

Firepower 迁移工具提供以下功能：

• 在迁移过程中进行验证，包括解析和推送操作

• 对象重复使用功能

• 对象冲突解决

• 接口映射

• 自动创建或重用接口对象（如果是安全区域和接口组映射，则为 ASA 名称）

• 支持创建用户定义的安全区域和接口组

• 目标 Firepower 威胁防御设备的子接口限制检查

• 支持的平台

  - 虚拟 ASA 到虚拟 FTD

  - 相同的硬件迁移（X 到 X 设备的迁移）

  - X 到 Y 设备的迁移（Y 的接口数量更大）

Firepower 迁移工具以 HTML 格式提供以下报告及迁移详情：

• 迁移前报告

• 迁移后报告