Cisco FTD(Firepower Threat Defense)

 

이번 실습에서는 Cisco FTD(Firepower Threat Defense) 장비를 초기 설정하고,

• 관리 인터페이스 네트워크 설정
• 웹 관리 페이지(FDM) 접속
• 외부/내부 인터페이스 할당
• DHCP 서버 범위 지정

까지 진행하였다.

내부 서버가 DHCP로 IP를 성공적으로 할당받으며, 기본적인 방화벽 게이트웨이 기능을 수행하는 것을 확인할 수 있었다. 

 

 

Cisco Firepower Threat Defense(FTD)는 시스코에서 제공하는 차세대 방화벽소프트웨어이다.

기존의 ASA 방화벽 기능과 Firepower 서비스(IPS/IDS, URL 필터링, 멀웨어 방지 등)를 통합한 단일 장비 웹 기반 관리 올인원 보안 솔루션이다.

 

 

토폴로지

• 외부망(192.168.111.0/24)과 내부망(172.16.10.0/24)을 Firepower FTD 방화벽을 통해 연결
• 외부는 Gi0/0, 내부는 Gi0/1 인터페이스에 연결
• 내부에는 스위치와 윈도우 서버가 존재

 

1. FTD 기본 설정

admin / Admin123 계정으로 로그인 후 관리 인터페이스의 네트워크 설정을 진행한다.

• Configure IPv4: manual
• IP Address: 192.168.11.1
• Netmask: 255.255.255.0
• Gateway: 192.168.11.254
• DNS: 8.8.8.8

 

show network 명령으로 적용된 네트워크를 확인한다.

 

 

ping system 192.168.11.90으로 PC와 연결을 확인한다.

 

 

2. 관리 페이지(FDM: Firepower Device Manager) 접속

PC(192.168.11.90) 브라우저에서 https://192.168.11.1에 접속한다.

 

 

Cisco Firepower Device Manager(FDM) 로그인 화면이 나오면 admin / Admin123으로 로그인한다.

 

 

3. 디바이스 설정

로그인하면 디바이스 설정 마법사가 나온다.

 

 

1) 외부 인터페이스 설정

외부 인터페이스(Gi0/0) 주소를 설정한다.

• IP: 192.168.111.40
• Subnet Mask: 255.255.255.0
• Gateway: 192.168.111.1

[다음]

 

 

• 시간 설정 (NTP) : Asia/Seoul
• 등록 없이 90일 평가 기간으로 시작

[마침]

 

 

2) 내부 인터페이스 설정

[인터페이스 구성] 클릭

 

 

내부 인터페이스(Gi0/1)를 수정한다.

 

 

• IP 주소 및 서브넷 마스크: 172.16.10.1
• DHCP 서버 범위 지정: 172.16.10.46~172.16.10.254

[확인]

 

 

설정을 반영(구축) 하기 위해 위 모양을 클릭한다.

 

 

[지금 구축]을 클릭해서 변경사항을 적용한다.

 

 

구축이 끝나면 [확인]

 

 

[디바이스]에서 연결 다이어그램을 확인한다.

 

 

3) 내부 클라이언트 테스트

내부에 있는 Windows Server에서 IP를 확인한다.

• IP 주소: 172.16.10.46 (DHCP 할당)
• Gateway: 172.16.10.1

내부 네트워크가 정상적으로 DHCP를 통해 IP 할당받은 것을 확인할 수 있다.
외부와 통신할 수 있도록 방화벽 기본 설정이 끝났다.

 

끝..