VMware Aria Operations for Networks에서 데이터 소스로 Cisco ASA를 추가할 수 있습니다.

사전 요구 사항

다음 사항을 확인해야 합니다.

  • 데이터 소스 및 해당 버전이 VMware Aria Operations for Networks에서 지원됩니다. 자세한 내용은 지원되는 제품 및 버전의 내용을 참조하십시오.
  • 데이터 소스가 VMware Aria Operations for Networks에서 지원되는 VMware Ports and Protocols를 준수합니다. 자세한 내용은 VMware Ports and Protocols를 참조하십시오.
  • 사용 모드의 스위치에 대한 권한이 있습니다. 사용자의 암호는 Cisco ASA의 사용 모드에 대해 사용되는 암호와 동일해야 합니다.

프로시저

  1. 왼쪽 탐색 창에서 설정 > 계정 및 데이터 소스로 이동합니다.
  2. 소스 추가를 클릭합니다.
  3. 방화벽 그룹에서 Cisco ASA를 클릭합니다.
  4. 새 Cisco ASA 계정 또는 소스 추가 페이지에서 다음 정보를 제공합니다.
    옵션 작업
    수집기 VM 드롭다운 메뉴에서 수집기 VM을 선택합니다.
    IP 주소/FQDN IP 주소 또는 FQDN 세부 정보를 입력합니다.
    사용자 이름 사용자 이름을 입력합니다.
    참고: 사용자에게 터미널 길이를 0으로 설정하고 보안 컨텍스트를 전환할 수 있는 모드 사용 권한이 있어야 합니다.
    암호 암호를 입력합니다.
    참고: Cisco ASA의 사용 모드에 사용된 암호와 동일한 암호를 입력했는지 확인합니다.
  5. 검증을 클릭합니다.
  6. 더 다양한 데이터 수집을 사용하도록 설정하려면 SNMP 사용(다양한 데이터 수집에 권장) 확인란을 클릭하고 다음을 수행합니다.
    1. SNMP 버전 드롭다운 메뉴에서 SNMP 버전을 선택합니다. 선택한 SNMP 버전에 따라 다음을 수행합니다.
      옵션 작업
      2c 커뮤니티 문자열 텍스트 상자에 커뮤니티 문자열을 입력합니다.
      3
      1. 사용자 이름(컨텍스트 이름)을 입력합니다.
      2. 인증 유형 드롭다운에서 인증 유형을 선택하고 인증 암호를 입력합니다.
      3. 개인 정보 유형 드롭다운에서 개인 정보 유형을 선택하고 개인 정보 보호 암호를 입력합니다.
  7. 구성 데이터 수집에 대한 폴링 간격을 정의합니다. 폴링 간격을 10분~7일로 설정할 수 있습니다.
    • 미리 설정 - 미리 정의된 시간 집합에서 간격 시간을 선택합니다.
    • 사용자 지정 간격 - 값을 설정하고 , 시간을 선택합니다.
    • 고정 스케줄 - 요일을 선택하고 시간을 설정하여 간격을 스케줄링합니다.
  8. (선택 사항) 별칭 텍스트 상자에 별칭을 입력합니다.
  9. (선택 사항) 메모 텍스트 상자에는 필요한 경우 메모를 추가합니다.
  10. 제출을 클릭합니다.

다음에 수행할 작업

VMware Aria Operations for Networks는 Cisco ASA의 다음과 같은 기능을 지원합니다.
  • VLAN
  • 계층 3 라우팅(IPv4)
  • VRF(가상 라우팅 및 전달)
  • 보안 정책
  • 보안 영역
  • 전역 정책
  • 다중 컨텍스트(네트워크 보증 및 확인에서 지원되지 않음)