ASA5525からFPR2110-ASA-K9に CLI設定の移行

[e23198]

ASA5525からFPR2110-ASA-K9にファイアウォールを移行します。

ASA: ASA5505から ASA5506に CLI設定の移行例と同様の方式で、CLIで設定の移行は可能でしょうか。

https://community.cisco.com/t5/%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/asa-asa5505%E3%81%8B%E3%82%89-asa5506%E3%81%AB-cli%E8%A8%AD%E5%AE%9A%E3%81%AE%E7%A7%BB%E8%A1%8C%E4%BE%8B/ta-p...

[Akira Muranaka · Accepted solution]

こんにちは！

Firepower2100シリーズで ASA バージョン 9.13以降の場合、アプライアンスモード(デフォルト)に対応しており、従来のASA5500-Xと同様のCLIが使えるはずなので、参考にしてマイグレーションは可能かと思います。ASA5525は 最大バージョンが ASA9.12までだと思うので、一旦 ASA5525の既存バックアップ取ってからバージョン9.12までアップグレードして設定コンバート・確認してから、Firepower2100シリーズのバージョン9.13に設定移行するとスムーズかと思います。

Firepower1000/2100シリーズの対応するアプライアンスモードについて詳しくは英語ですが以下ドキュメントなどが参考になります。

https://www.cisco.com/c/en/us/td/docs/security/firepower/quick_start/fp2100/firepower-2100-gsg/asa-appliance.html

ASA9.13系の最新バージョンは以下URLからダウンロードでき、最新Interimバージョンは 9.13(1)7です。

https://www.cisco.com/c/en/us/td/docs/security/firepower/quick_start/fp2100/firepower-2100-gsg/asa-appliance.html

なお、より安定した長期サポートリリースの9.14系が4月くらいにシスコさんからリリースされると思うので、9.14系が出たら、そちらの9.14系の最新Interimバージョンなどにアップグレードがお勧めです。