Cisco Cisco Firepower Management Center 4000 Betriebsanweisung

A-5

FireSIGHT 系统用户指南 

附录 A      导入和导出配置

  导入配置  

尝试导入配置时，设备会判断该配置在设备中是否已存在。如果存在冲突，则可：

保留现有配置，

使用新配置替换现有配置，

保留最新配置，或 

导入该配置作为新配置。

如在目标系统上对已导入的配置做出修改，然后重新导入该配置，则必须选择要保留该配置的何
种版本。

视乎正在导入的配置数量以及这些配置所引用的对象数量，导入过程可能需要几分钟。

要导入一项或多项配置，请执行以下操作：

访问：管理

步骤 1

确保配置导出设备与配置导入设备运行相同版本的 FireSIGHT 系统。要导入入侵或访问控制策
略，您还必须确保规则更新版本相匹配。

如果 FireSIGHT 系统的版本 （以及规则更新版本，如适用）不匹配，导入将失败。

步骤 2

导出要导入的配置；请参阅

步骤 3

在要导入配置的设备上，选择

。

系统将显示 Import/Export 页面。

提示

点击配置类型旁的折叠文件夹图标  (

)，即可折叠配置列表。点击配置类型旁的展开文件夹图标 

(

)，即可显示配置。

步骤 4

点击 

。

系统将显示 Upload Package 页面。

步骤 5

此时您有两种选择：

键入要上传的配置包的路径。

点击 

，以浏览查找软件包。

步骤 6

点击 

。

上传结果取决于软件包的内容。

如果软件包的配置与设备中现有版本完全匹配，将显示一条消息表明该版本已存在。设备的
配置已为最新，无需导入。

如果设备与软件包导出设备之间有一个 FireSIGHT 系统或 （如适用）规则更新版本不匹配，
将显示一条消息，表明无法导入软件包。更新 FireSIGHT 系统或规则更新版本并重试。

如果软件包包含的任何配置或规则版本在设备上不存在，系统将显示 Package Import 页面。
继续执行下一步。

步骤 7

选择要导入的配置并单击 

。

导入进程开始解析，结果如下：

如果导入的配置在设备上不存在旧版本，导入将自动完成，且将显示导入成功消息。跳过该
步骤的其他部分。

如果正在导入的访问控制策略包括安全区域，系统将显示 Access Control Import Resolution 页
面。继续进行第 

 步。

如果导入的配置在设备上存在旧版本，系统将显示 Import Resolution 页面。继续进行第 

 步。