Cisco FMC(Firewall Management Center)

 

2025.09.29 - [클라우드 아키텍처 전문가 양성과정/정보 보안] - Cisco FTD(Firepower Threat Defense)

Cisco FTD(Firepower Threat Defense)

위 실습에 이어서 진행하였다.

 

 

이번 실습에서는 이전 실습에서 구성한 FTD(Firepower Threat Defense) 장비를 FMC(Firepower Management Center)에 등록 및 연동하여 중앙에서 관리할 수 있도록 설정하였다.

 

 

FTD는 방화벽 장비 역할을 수행 (NAT, 라우팅, ACL, IPS/IDS 등)하고,

FMC는 여러 FTD 장비를 중앙에서 관리하는 서버(관리 플랫폼)이다.

 

 

실습 내용은 아래와 같다.

• FTD와 FMC 네트워크 설정 및 통신 확인
  • FMC 관리 IP: 192.168.11.10/24
  • 게이트웨이: 192.168.11.254
  • DNS: 8.8.8.8
• FMC 접속 및 초기 설정
  • 웹 브라우저 접속 → 계정/네트워크/DNS/NTP 설정
• FTD CLI에서 Manager 등록
  • configure manager add 192.168.11.10 cisco
  • FTD를 FMC와 연동할 수 있도록 등록 키(cisco) 생성
• FMC에서 FTD 장비 등록
  • [Devices] → [Add Device] 메뉴에서 FTD 장비 등록
  • Host: 192.168.11.1, Registration Key: cisco
  • Access Control Policy: Block-Policy 생성
• Device Management에서 등록 확인
  • FTD_1 장비가 FMC에 등록되어 Discovery 진행 중 표시

 

 

토폴로지

기존 FTD 토폴로지에서 FMC만 추가 구성하였다.

• Net → FirePowerFTD → 내부망(SW, Winserver)
• FirePower FMC가 외부망(192.168.11.0/24)에 연결
• FMC가 192.168.11.10 IP를 사용하여 FTD를 관리

 

1. FTD 네트워크 설정

sudo configure-network 명령을 실행하여 네트워크를 설정한다.

 

 

• 관리 IP: 192.168.11.10/24
• 게이트웨이: 192.168.11.254

 

ip addr 명령으로 설정한 IP를 확인한다.

 

 

2. FMC 접속 및 기본 설정

브라우저에서 https://192.168.11.10 접속하면 Cisco Firepower System 로그인 화면이 표시된다.

(로그인: Abc@123 / Abc@123)

 

 

FMC 로그인 후 기본 설정을 진행한다.

• 관리 IP: 192.168.11.10/24
• 게이트웨이: 192.168.11.254
• DNS: 8.8.8.8
• 호스트네임: FMC
• 시간대(Asia/Seoul)

 

체크하고 [Apply]

 

 

대시보드에 아직 등록된 FTD 장비가 없어 No Data가 표시되는 것을 확인할 수 있다.

 

 

3. FTD에서 Manager 등록

show managers

 

 

configure manager add 192.168.11.10 cisco 명령으로

FTD 장비를 FMC에 연결할 수 있도록 등록키(cisco)를 생성한다.

 

 

4. FMC에서 FTD 장비 등록

[System] - [License] - [Evaluation Mode]

FMC 정식 라이선스 대신 평가 모드(90일)를 사용한다.

 

 

[Devices] - [Add] - [Device]

FMC에 장비를 등록하기 위해 위 메뉴로 진입한다.

 

 

• Host: 192.168.11.1 (FTD IP)
• Display Name: FTD_1
• Registration Key: cisco
• 정책 Block-Policy 생성

[Save]하고 [Register]

 

 

Device Management에서 FTD_1 장비가 FMC에 등록된 것을 확인

 

끝..