FireSIGHT Management Center에 디바이스 등록

다운로드 옵션

PDF (317.0 KB)
다양한 디바이스에서 Adobe Reader로 보기
ePub (160.3 KB)
iPhone, iPad, Android, Sony Reader 또는 Windows Phone의 다양한 앱에서 보기
Mobi (Kindle) (150.7 KB)
Kindle 디바이스에서 보기 또는 다양한 디바이스의 Kindle 앱에서 보기

업데이트:2014년 10월 9일

문서 ID:118596

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

소개

새 FireSIGHT Management Center를 리이미징하거나 구매할 경우 트래픽을 검사할 디바이스에 등록해야 합니다.FireSIGHT Management Center를 FirePOWER 어플라이언스, NGIPS 가상 어플라이언스, FirePOWER 서비스를 실행하는 ASA 등에 등록할 수 있습니다.이 문서에서는 FireSIGHT Management Center에 디바이스를 등록하는 방법에 대해 설명합니다.

구성

1단계:관리되는 디바이스에 FireSIGHT Management Center 추가

FirePOWER 어플라이언스의 웹 사용자 인터페이스 사용

참고:NGIPS 가상 디바이스 또는 ASA에서 실행되는 FirePOWER Services에서 사용할 수 있는 웹 인터페이스가 없습니다.웹 사용자 인터페이스는 FireSIGHT Management Center 및 FirePOWER Appliance에서 사용할 수 있습니다.가상 디바이스 또는 ASA with FirePOWER Service가 있는 경우 CLI에서 관리자를 추가하는 지침을 따릅니다.

1. 시스템 > 로컬 > 등록으로 이동합니다.

2. 화면 오른쪽 상단에서 관리자 추가 버튼을 클릭합니다.

3. Management Host 필드에 디바이스를 관리할 Management Center의 IP 주소 또는 호스트 이름을 입력합니다.이 장치를 등록하는 데 사용할 고유한 영숫자 등록 키를 입력합니다.

4. 정보를 입력한 후 저장을 클릭합니다.

CLI(Command Line Interface) 사용

1. FireSIGHT Management Center에 등록할 디바이스의 CLI에 연결합니다.

팁:ASA 5512-X~ASA 5555-X에서 session sfr console 명령을 사용하여 ASA CLI에서 모듈에 대한 콘솔 세션을 열 수 있습니다.다중 컨텍스트 모드에서는 시스템 실행 영역에서 세션이 실행됩니다.

2. 사용자 이름 admin 또는 CLI 컨피그레이션(관리자) 액세스 레벨이 있는 다른 사용자 이름으로 로그인합니다.

3. 프롬프트에서 configure manager add 명령을 사용하여 FireSIGHT Management Center에 디바이스를 등록합니다.

참고:FireSIGHT Management Center에 디바이스를 등록하려면 항상 고유한 영숫자 등록 키가 필요합니다.이 키는 사용자가 지정하는 간단한 키이며 라이센스 키와 동일하지 않습니다.

이 명령에는 다음 구문이 있습니다.

> configure manager add 
     
     
       DONTRESOLVE 
      > 
      
 
      reg_key

위 구문에서

<호스트 이름> | IPv4_address | IPv6_address | DONTRESOLVE> FireSIGHT Management Center의 정규화된 호스트 이름 또는 IP 주소를 지정합니다.FireSIGHT Management Center가 직접 주소를 지정할 수 없는 경우 DONTRESOLVE를 사용합니다.

reg_key는 FireSIGHT Management Center에 디바이스를 등록하는 데 필요한 고유한 영숫자 등록 키입니다.

nat_id는 FireSIGHT Management Center와 디바이스 간의 등록 프로세스 중에 사용되는 선택적 영숫자 문자열입니다.호스트 이름이 DONTRESOLVE로 설정된 경우 필요합니다.

대부분의 경우 등록 키(예:

> configure manager add DC_IP_Address my_reg_key

그러나 디바이스와 FireSIGHT Management Center가 NAT 디바이스로 구분되는 경우 등록 키와 함께 고유한 NAT ID를 입력하고 호스트 이름 대신 DONTRESOLVE를 지정합니다. 예:

configure manager add DONTRESOLVE my_reg_key my_nat_id

다음 예에서는 FireSIGHT Management Center와 관리되는 디바이스 간에 NAT 경계가 없으며 123456이 등록 키로 사용됩니다.

> configure manager add 192.0.2.2 123456
Manager successfully configured.

2단계:FireSIGHT Management Center에 디바이스 추가

1. Management Center의 웹 사용자 인터페이스에 로그인합니다.페이지 상단의 Devices 탭을 클릭합니다.

2. 오른쪽 상단에 있는 추가를 클릭합니다.드롭다운 목록이 나타납니다.Add Device를 클릭합니다.화면 중간에 장치 정보를 요청하는 창이 나타납니다.

3. Host 필드에 디바이스의 IP 주소를 입력합니다.

4. 등록 키 필드에 이전에 지정한 일회성 등록 키를 입력합니다.

5. 나머지 옵션을 원하는 대로 설정합니다.NAT ID를 사용한 경우 Advanced(고급)를 클릭하여 확장한 다음 Unique NAT ID(Unique NAT ID) 필드에 동일한 NAT ID를 입력합니다.

6. 등록을 클릭합니다.이제 FireSIGHT Management Center에서 디바이스를 관리할 수 있습니다.

관련 문서

FireSIGHT 시스템의 초기 컨피그레이션 단계