目錄

問題

在將防火牆威脅防禦(FTD)裝置遷移到新的防火牆管理中心(FMC)環境期間，FMC會在FTD註冊後立即自動部署配置。此自動部署發生在手動VPN策略重新連線和證書配置完成之前，這會導致安全客戶端/AnyConnect使用者的VPN連線丟失，並導致計畫外服務中斷。

環境

- 安全防火牆管理中心(FMC)。

- FTD已設定為安全使用者端/AnyConnect VPN服務。

- 從現有FMC遷移到新FMC環境的方案。

解析

使用者通過以下步驟解決了即時連線問題：

步驟1.重新配置裝置配置

使用者重新配置了自動部署期間覆蓋的原始裝置配置和工作VPN設定。

步驟 2:重新附加策略

正確策略已手動重新連線，以確保為新的FMC環境恢復並正確配置VPN功能。

原因

向新FMC註冊FTD期間的自動部署行為是預期的功能，而不是缺陷。使用者對手動部署控制的期望基於文檔解釋，但系統的預設行為是在裝置註冊時自動部署配置，以確保整個FMC管理的環境的策略一致性。

提示：考慮使用裝置模板在FTD註冊時應用第2天配置更改。FMC 7.6.0版引入了裝置模板。

相關內容

- 思科技術支援與下載