Eth0 없는 Secure Firewall Management Center를 관리로 구성

업데이트:2023년 7월 26일
문서 ID:220646

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

    소개

    이 문서에서는 FMC(Secure Firewall Management Center)를 기본 Eth0 인터페이스 대신 다른 포트로 구성하는 방법에 대해 설명합니다.

    사전 요구 사항

    요구 사항

    다음 주제에 대한 지식을 보유하고 있으면 유용합니다.

    • Cisco Secure Firewall Management Center(이전의 Firepower Management Center)에 대한 지식
    • 기본 네트워킹에 대한 지식

    사용되는 구성 요소

    이 문서의 정보는 다음 소프트웨어 및 하드웨어 버전을 기반으로 합니다.

    • 소프트웨어 버전 5.x 이상을 실행하는 Cisco Secure Firewall Management Center(FMC 1000, 1600, 2500, 2600, 4500, 4600 및 가상).

    이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 미리 숙지하시기 바랍니다.

    배경 정보

    Secure Firewall Management Center의 관리 연결 정보

    FMC 정보로 디바이스를 구성하고 FMC에 디바이스를 추가한 후 디바이스 또는 FMC에서 관리 연결을 설정할 수 있습니다. 초기 설정에 따라

    • 디바이스 또는 FMC를 시작할 수 있습니다.

    • 디바이스만 시작할 수 있습니다.

    • FMC만 시작할 수 있습니다.

    시작은 항상 FMC의 eth0 또는 디바이스에서 가장 번호가 낮은 관리 인터페이스에서 시작합니다. 연결이 설정되지 않은 경우 추가 관리 인터페이스가 시도됩니다. FMC의 여러 관리 인터페이스를 사용하면 개별 네트워크에 연결하거나 관리 및 이벤트 트래픽을 분리할 수 있습니다. 그러나 개시자는 라우팅 테이블을 기반으로 최상의 인터페이스를 선택하지 않습니다.

    Management(Eth0)로 표시된 내부 인터페이스는 디바이스 섀시에 내장된 1기가비트 이더넷입니다. FMC 섀시의 일부 모델에는 Copper 또는 Fiber와 최대 10Gigabit인 네트워크 모듈 확장 카드를 장착할 수 있는 확장 슬롯이 있으며, 일부 섀시 내장 포트는 10Gigabit Ethernet SFP+ 트렌시버를 지원할 수 있습니다.

    이 그림은 FMC 1000의 후면 패널을 보여줍니다.

    FMC 1000 Rear Panel그림 1. FMC 1000 후면 패널

    1

    USB 키보드 포트 2개

    키보드를 연결하고 VGA 포트의 모니터와 함께 콘솔에 액세스할 수 있습니다.

    2

    CIMC 인터페이스("M"으로 표시됨)

    이 인터페이스는 지원되지 않습니다.

    3

    직렬 콘솔 포트

    이 포트는 기본적으로 비활성화되어 있습니다. 대신 VGA 포트와 키보드 USB 포트를 사용하십시오.

    4

    eth0 관리 인터페이스("1"로 표시됨)

    기가비트 이더넷 10/100/1000Mbps 인터페이스, RJ-45

    eth0은 기본 관리 인터페이스입니다.

    5

    eth1 관리 인터페이스("2"로 표시됨)

    기가비트 이더넷 10/100/1000Mbps 인터페이스, RJ-45

    6

    VGA 인터페이스

    기본적으로 활성화되어 있습니다.

    7

    장치 식별 버튼/LED

    8

    770-W AC 전원 공급 장치 2개


    이 그림은 FMC 2500 및 4500의 후면 패널을 보여줍니다.

    FMC 2500 and 4500 Rear Panel그림 2. FMC 2500 및 4500 후면 패널

    1

    USB 키보드 포트 2개

    키보드를 연결하고 VGA 포트의 모니터와 함께 콘솔에 액세스할 수 있습니다.

    2

    CIMC 인터페이스("M"으로 표시됨)

    이 인터페이스는 지원되지 않습니다.

    3

    직렬 콘솔 포트

    이 포트는 기본적으로 비활성화되어 있습니다. 대신 VGA 포트와 키보드 USB 포트를 사용하십시오.

    4

    eth0 관리 인터페이스("1"로 표시됨)

    기가비트 이더넷 10/100/1000Mbps 인터페이스, RJ-45

    eth0은 기본 관리 인터페이스입니다.

    5

    eth1 관리 인터페이스("2"로 표시됨)

    기가비트 이더넷 10/100/1000Mbps 인터페이스, RJ-45

    6

    VGA 인터페이스

    기본적으로 활성화되어 있습니다.

    7

    장치 식별 버튼/LED

    8

    770-W AC 전원 공급 장치 2개

    9

    eth2 관리 인터페이스

    note-icon

    참고: Cisco 지원 SFP+ 트렌시버만 사용하십시오.

    10

    eth3 관리 인터페이스

    note-icon

    참고: Cisco 지원 SFP+ 트렌시버만 사용하십시오.

    이 그림은 FMC 1600, 2600 및 4600의 후면 패널을 보여줍니다.

    FMC 1600, 2600, and 4600 Rear Panel그림 3. FMC 1600, 2600 및 4600 후면 패널

    1

    USB 3.0 Type A(USB 1)

    키보드를 연결하고 VGA 포트의 모니터와 함께 콘솔에 액세스할 수 있습니다.

    2

    USB 3.0 Type A(USB 2)

    키보드를 연결하고 VGA 포트의 모니터와 함께 콘솔에 액세스할 수 있습니다.

    3

    eth0 관리 인터페이스(레이블 1)

    링크 파트너 기능에 따라 100/1000/10000Mbps를 지원합니다.

    4

    eth1 관리 인터페이스(레이블 2)

    기가비트 이더넷 100/1000/10000Mbps 인터페이스, RJ-45, LAN2

    5

    VGA 비디오 포트(DB-15 커넥터)

    6

    CIMC 인터페이스(레이블 M)

    note-icon

    참고: CIMC는 LOM 액세스에만 지원됩니다. CIMC는 다른 인터페이스에서는 지원되지 않습니다.

    7

    직렬 콘솔 포트(RJ-45 커넥터)

    기본적으로 비활성화되어 있습니다. 대신 VGA 포트 및 키보드 USB 포트를 사용하십시오. firepower 직렬 포트에 대한 자세한 내용은 Cisco Management Center Getting Started Guide for Models 1600, 2600, 4600의 "Set up Serial Access" 항목을 참조하십시오.

    8

    장치 식별 버튼

    9

    770-W AC 전원 공급 장치(PSU 1)

    		 10

    770-W AC 전원 공급 장치(PSU 2)

    11

    듀얼 홀 접지 러그를 위한 나사 구멍

    12

    eth2 관리 인터페이스

    (선택 사항) 10기가비트 이더넷 SFP+ 지원

    SFP-10G-SR 및 SFP-10G-LR은 FMC에서 사용하도록 검증되었습니다.

    13

    eth3 관리 인터페이스

    (선택 사항) 10기가비트 이더넷 SFP+ 지원

    SFP-10G-SR 및 SFP-10G-LR은 FMC에서 사용하도록 검증되었습니다.

    14

    라이저 핸들

    지원되지 않음

    관련 문서

    자세한 하드웨어 설치 지침은 Cisco Firepower Management Center 1600, 2600 및 4600 하드웨어 설치 가이드를 참조하십시오.

    Cisco Secure Firewall Series 문서의 전체 목록 및 해당 문서를 찾을 수 있는 위치는 문서 로드맵을 참조하십시오.

    사전 컨피그레이션

    Secure Firewall Management Center for Versions 6.5 이상 설치

    자세한 설치 지침은 Cisco Firepower Management Center 1600, 2600 및 4600 시작 설명서에서 버전 6.5 이상의 케이블 연결 전원 켜기 전원 확인 상태 단계를 참조하십시오. 후면 다이어그램에 따라 필요한 인터페이스에 케이블을 연결하십시오.

    Secure Firewall Management Center 버전 6.5 이상용 CLI를 사용한 초기 설정

    버전 6.5 이상의 모든 8단계에서 Management Center Initial Setup Using the CLI for Versions(CLI를 사용한 Management Center 초기 설정) 문서에 설명된 CLI를 사용하여 Management Center 초기 설정을 완료합니다.

    콘솔 CLI를 사용하여 관리 인터페이스 변경

    절차

    1. 초기 설정에서 정의한 admin 계정의 사용자 이름 및 비밀번호로 admin을 사용하여 콘솔에서 관리 센터 가상에 로그인합니다. 비밀번호는 대/소문자를 구분합니다.
    2. Linux 셸 모드로 들어가려면 expert 명령을 사용합니다.
    3. sudo vi /etc/sf/ims.conf 명령을 사용하여 vi 편집기를 사용하여 ims.conf 파일을 편집합니다.

    Configure output

    그림 4

    4. 키보드의 화살표 키를 사용하여 MANAGEMENT=eth0 라인을 찾습니다.

    Management=eth0

    그림 5

    5. INSERT 모드에 키 "I"를 입력하여 편집하고, 화면의 맨 아래 줄에 INSERT 메시지를 사용하여 편집 모드임을 확인할 수 있으며, eth0을 설계된 인터페이스로 대체하고 이전 테이블을 참조로 사용합니다.

    Management=eth1

    그림 6

    6. 키보드의 Esc 키를 눌러 INSERT 모드를 종료하고 콜론 키 ":"를 사용하여 명령 모드로 들어가려면 "wq!"를 입력하여 변경 사항을 저장하고 파일을 종료합니다.

    Exit VI edit mode

    그림 7

    7. sudo ip link set eth0 down 명령을 사용하여 eth0 인터페이스를 비활성화합니다.

    Command to shut down interface

    그림 8

    8. 네트워크 컨피그레이션 마법사를 실행하여 IP 주소, 네트워크 마스크 및 게이트웨이 주소를 sudo usr/local/sf/bin/configure-network 명령과 함께 다시 입력합니다. 이 명령은 인터페이스를 생성하고 기본 경로를 할당할 수 있습니다.

    Configure network

    그림 9

    9. exit 명령을 사용하여 Linux 셸 모드를 종료합니다.

    다음을 확인합니다.

    선택한 인터페이스가 활성화되었는지 확인하려면 다음 절차를 따르십시오.

    1. Linux 셸 모드에서 sudo route -n 명령을 실행하여 새 관리 인터페이스에 대한 기본 경로 테이블을 확인합니다.

    Route validation

    그림 10

    문제 해결

    라우팅 테이블에 새 인터페이스가 채워지지 않은 경우 다음을 검증합니다.

    1. sudo ifconfig 명령으로 eth0 인터페이스를 비활성화했는지 확인합니다.
    2. 인터페이스가 여전히 활성화된 경우 7단계를 다시 실행합니다.
    3. 8단계에서 네트워크 구성 스크립트를 다시 실행하여 인터페이스 컨피그레이션 및 기본 경로를 생성합니다.

    개정 이력

    개정 게시 날짜 의견
    1.0
    26-Jul-2023
    최초 릴리스
    TAC Authored

    Cisco 엔지니어가 작성

    • Armando Lozada Alcantar
      보안 에스컬레이션 엔지니어

    이 문서가 도움이 되셨습니까?

    Feedback피드백

    지원 문의

    이 문서가 적용되는 제품