보안 문서

시작하기 1. Smart License Reservation의 활성화 2. Reservation Request Code 발행 3. Reservation Authorization Code 발행 4. Reservation Authorization Code 입력과 PLR 활성화 5. 기능 라이센스의 활성화   시작하기 본 문서에서는 영구 라이센스인 Permanent License Reservation (PLR)의 ASAv/FP...

  시작하기 FMC와 FTD의 스마트 라이센스 FMC의 스마트 라이센스 등록 방법 사전 수행 사항 FMC의 스마트 라이센스 등록 Smart Software Manager (SSM) 측의 확인 스마트 라이센스 등록 해제 방법 FMC 측에서 수행하는 경우 SSM 측에서 수행하는 경우 스마트 라이센스 등록 실패 시의 확인 사항 정확한 시간 상태임을 확인할 것 tools.cisco.com에서 이름 해석 및 통...

  소개 ASA 소프트웨어의 지원 모델 차이 모범 사례 자주 묻는 질문 FTD에도 장기와 단기 지원 대상의 차이가 있나요? FXOS에도 장기와 단기 지원 대상의 차이가 있나요? 짝수 트레인이 출시된 후, 그 하나 전의 홀수 트레인에서도 버그 수정이 이루어 지나요? 왜 장기 지원 대상과 단기 지원 대상의 트레인 모델을 채용했나요? Download Software 의 Suggested Release 와의 관계를 알려주세요 ...

Introduction SNS (Secure Network Server) Appliance Hardware Installation Guide Update End of Sale & End of Support License Characteristics Cisco ISE Compatibility Particularities VM (Virtual Machine) License Particularities Clone Create a VM Template...

Introduction NSLookup Configuration IP Name-Server IP Domain-Name PAN Automatic Failover Flow DNS Cache FQDN   This is the Korean translation of the Article below. We (@Marcelo Morais and @Jeongjun Park) would like to share this knowledge with Memb...

  1. ESXi 에서 Deploy OVF Template 항복 선택   2. Local File 항목을 선택 후 Upload files 클릭   3. vCenter에 해당 되는 OVF 및 vmdk 선택   4. 파일 업로드 완료후 Next 버튼 클릭   5. VM Name 설정 후 Data-center 선택   6. ESXI 서버가 HA 로 구성했을시 여러대의 ESXI 서버로 보임   7. 구성정보 확인   8. "I accept a...

  안녕하세요. 아래 message tracking log 에서 출력된것 처럼 "Receiving aborted" 로그 발생하면서 메일 수신이 안되는 경우 어떤 정보를 수집해야 되는지, 어떤 방식으로 Troubleshooting 을 해야 되는지 대해 설명 드리도록 하겠습니다.   Message Tracking Log: Thu Aug 14 11:04:31 2014 Info: New SMTP ICID 10293 interface Management...

  안녕하세요.   FTD 또는 FMC 문제를 해결할 때 각 서비스의 시작 상태를 확인하거나 문제를 격리하기 위해 서비스를 일시적으로 재시작, 중지 또는 시작해야 할 수 있으며, 이러한 경우 pmtool 기능이 사용됩니다. 아래 pmtool 의 일반적인 사용 방법에 대해 설명해드릴 예정입니다.   A)  root 에서 실행방법 (FTD/FMC)   a-1) CLISH 에서 expert 실행        > expert   a-2) "sudo ...

  안녕하세요.   ESA을 통해 메일을 받는 특정 도메인에 대해  ESA 에서 자동으로 발신자에게 자동응답 메일을 보낼수 있습니다. 아래와 같은 상황에서 자동응답 메일 기능을 사용 하시면 좋을것 같습니다 .    - Welcome  메일     - 부재중 메일    - 공지 메일   (*아래 내용에 사용된 모든 도메인 및 보내는 사람/받는 사람의 정보는 모두 가상이고 테스트 목적으로만 사용했습니다)   설정방법:   Step 1:  Text ...

  안녕하세요. FMC 및 FTD 장비에서 이슈 진단 과정중 특정 파일의 출력이 필요할수  있는데 아래와 같은 방법으로 출력 할수 있습니다.    a)  SCP 를 통하여 파일을 FTD 장비에서 FMC 로 이동할수 있습니다. root@FMC:~$ scp admin@<FTD ip>:<path to file> <path to local directory where to store>     1. On the FTD: root@ciscoasa:/ng...

  안녕하세요. 아래 문서는 ESA 장비에서 Off-line 방식으로 OS 업그레이드 방법에 대한 설명입니다. 장비의 On-line업그레이드 실패할 경우를 대비하여 Off-line 상태에서도 OS 업그레이드 가능합니다.   <OS 업그레이드 진행 절차> #1:  아래 링크로 접속합니다. http://updates.ironport.com/fetch_manifest.html     #2:  요구사항에 맞게 필요한 정보를 입력합니다. Physica...

4. Introducing Cisco ISE Policy - 4.1 & 4.2 Cisco ISE(Identity Services Engine)는 계층적 정책 시스템을 사용하여 네트워크 액세스를 제어합니다. 이번장에서는 계층 구조의 최상위에 있는 policy sets와 이 policy sets가 사용자를 다음 단계인 authentication policy 및 authorization policy 로 사용하는 방법에 대해 알아봅니다.   Hiera...

  안녕하세요. 커뮤니티 여러분,   현재 FTD 장비가 ASA/NGIPS 를 점점 대체 해가면서 FTD에 새로 추가된 운영체제인 FXOS를 업그레이드 하는 작업이 많이 늘어나고 있습니다. 이번 문서에서는 FPR4K/9K FXOS 관련 FCM 을 통해 업그레이드 하는 방식에 대해 설명 드리겠습니다. 다운그레이드 절차도 같은 방식으로 진행 가능합니다.   업그레이드 방식: 1.  우선 웹브라우저에서 https://FCMIP 를 입력하여 접속하면 ...

3.7 Certificate Services Certificate Overview 인증서는 PKI(Public Key Infrastructure)에서 사용됩니다. PKI는 공개 키 정보를 안전하게 배포하도록 설계 되었습니다. 이 인증 프레임워크는 개인키와 공개키 쌍을 기반으로 합니다. 공개키의 신뢰성은 CA(Certificate Authority)에서 보장합니다. Cisco ISE는 암호 및 인증서 기반 사용자 인증을 지원합니다. 일부 인증 ...

  커뮤니티 여러분, 안녕하세요. 아래 문서는 ESA 에서 특정 호스트에 메일을 보내는 설정 방법에 대한 소개입니다.   End-user 의 요청으로 인해 SMTP 경로 및 DNS 경로 설정 외에 특정 MTA(메일 전송 에이전트) 로 메시지 트래픽을 라우팅해야 하는 경우가 있습니다. 이러한 경우에 ESA에서는 Web UI 모드에서 "SMTP Routes" 방식을 통해 새로운 엔트리를 만들어서 임의로 만든 Domain 이름과 관련 IP 주소를 구...