FMC で FTD を管理できるようにするには、まず FTD からマネージャーを追加し、選択した登録キーを割り当てる必要があります。コマンド configure manager add 1.1.1.2 the_registration_key_you_want は、1.1.1.2 が FMC の IP アドレスです。この FTD を管理対象デバイスとして追加するときは、FMC で同じ登録キーを使用する必要があります。参照: https://cyruslab.net/2019/09/03/ciscocisco-firepower-lab-setup/ 選択。コマンド configure manager add 1.1.1.2 the_registration_key_you_want は、1.1.1.2 が FMC の IP アドレスです。この FTD を管理対象デバイスとして追加するときは、FMC で同じ登録キーを使用する必要があります。
FMC で FTD を管理できるようにするには、まず FTD からマネージャーを追加し、選択した登録キーを割り当てる必要があります。コマンド configure manager add 1.1.1.2 the_registration_key_you_want は、1.1.1.2 が FMC の IP アドレスです。この FTD を管理対象デバイスとして追加するときは、FMC で同じ登録キーを使用する必要があります。参照: https://cyruslab.net/2019/09/03/ciscocisco-firepower-lab-setup/

HMAC-SHA-1-96 (HMAC-SHA-1 とも呼ばれる) 暗号化技術は、メッセージが変更されていないことを保証するために IPSec によって使用されます。(-> したがって、「誠実さ」と答えるのが最良の選択です)。HMAC-SHA-1 は、FIPS-190-1 で指定された SHA-1 を HMAC (RFC 2104 に従って) と組み合わせて使用​​し、RFC 2404 で説明されています。
HMAC-SHA-1-96 (HMAC-SHA-1 とも呼ばれる) 暗号化技術は、メッセージが変更されていないことを保証するために IPSec によって使用されます。(-> したがって、「誠実さ」と答えるのが最良の選択です)。HMAC-SHA-1 は、FIPS-190-1 で指定された SHA-1 を HMAC (RFC 2104 に従って) と組み合わせて使用​​し、RFC 2404 で説明されています。
参照：
HMAC-SHA-1-96 (HMAC-SHA-1 とも呼ばれる) 暗号化技術は、メッセージが変更されていないことを保証するために IPSec によって使用されます。(-> したがって、「誠実さ」と答えるのが最良の選択です)。HMAC-SHA-1 は、FIPS-190-1 で指定された SHA-1 を HMAC (RFC 2104 に従って) と組み合わせて使用​​し、RFC 2404 で説明されています。

Cisco Application Visibility and Control（AVC）ソリューションは、複数のテクノロジーを活用して、音声とビデオ、電子メール、ファイル共有、ゲーム、ピアツーピア（P2P）、クラウドベースのアプリケーションなど、1000 を超えるアプリケーションを認識、分析、制御します。 。AVC は、いくつかの Cisco IOS/IOS XE コンポーネントを組み合わせ、外部ツールと通信して、次の機能を強力なソリューションに統合します。参考: https://www.cisco.com/c/en/us/td/ docs/ios/solutions_docs/avc/guide/avc-user-guide/ avc_tech_overview.html 音声とビデオ、電子メール、ファイル共有、ゲーム、ピアツーピア (P2P)、クラウドなどの 1000 を超えるアプリケーションを分析および制御します。ベースのアプリケーション。AVC は、いくつかの Cisco IOS/IOS XE コンポーネントを組み合わせ、外部ツールと通信して、次の機能を強力なソリューションに統合します。
参照：
Cisco Application Visibility and Control（AVC）ソリューションは、複数のテクノロジーを活用して、音声とビデオ、電子メール、ファイル共有、ゲーム、ピアツーピア（P2P）、クラウドベースのアプリケーションなど、1000 を超えるアプリケーションを認識、分析、制御します。 。AVC は、いくつかの Cisco IOS/IOS XE コンポーネントを組み合わせ、外部ツールと通信して、次の機能を強力なソリューションに統合します。参考: https://www.cisco.com/c/en/us/td/ docs/ios/solutions_docs/avc/guide/avc-user-guide/avc_tech_overview.html

ブリッジ グループは、ASA がルートの代わりにブリッジするインターフェイスのグループです。ブリッジ グループは、トランスペアレント ファイアウォール モードでのみサポートされます。他のファイアウォール インターフェイスと同様に、インターフェイス間のアクセス制御が制御され、通常のファイアウォール チェックがすべて実施されます。
各ブリッジ グループには、ブリッジ仮想インターフェイス（BVI）が含まれます。ASA は、ブリッジ グループから発信されるパケットの送信元アドレスとして BVI IP アドレスを使用します。BVI IP アドレスは、ブリッジ グループ メンバー インターフェイスと同じサブネット上にある必要があります。BVI はセカンダリ ネットワーク上のトラフィックをサポートしません。BVI IP アドレスと同じネットワーク上のトラフィックのみがサポートされます。
ブリッジ グループごとに複数のインターフェイスを含めることができます。ブリッジ グループごとに 3 つ以上のインターフェイスを使用すると、内部と外部の間だけでなく、同じネットワーク上の複数のセグメント間の通信を制御できます。たとえば、互いに通信したくない内部セグメントが 3 つある場合、各セグメントを別個のインターフェイスに配置し、外部インターフェイスとのみ通信できるようにすることができます。または、インターフェイス間のアクセス ルールをカスタマイズして、必要なだけのアクセスを許可することもできます。
参照：
注: BVI インターフェイスは管理目的には使用されません。ただし、ブリッジ グループの一部ではなく、ASA への管理トラフィックのみを許可する別の管理スロット/ポート インターフェイスを追加できます。