نشر بوابة FTDv في Azure باستخدام MCD

خيارات التنزيل

  • PDF     (6.4 MB)
    عرض باستخدام Adobe Reader على مجموعة متنوعة من الأجهزة
  • ePub     (6.0 MB)
    العرض في تطبيقات مختلفة على iPhone أو iPad أو نظام تشغيل Android أو قارئ Sony أو نظام التشغيل Windows Phone
  • Mobi (Kindle)     (3.8 MB)
    عرض على جهاز Kindle أو تطبيق Kindle على أجهزة متعددة
تم التحديث:١٥ أكتوبر ٢٠٢٦
معرّف المستند:226431

لغة خالية من التحيز

تسعى مجموعة الوثائق لهذا المنتج جاهدة لاستخدام لغة خالية من التحيز. لأغراض مجموعة الوثائق هذه، يتم تعريف "خالية من التحيز" على أنها لغة لا تعني التمييز على أساس العمر، والإعاقة، والجنس، والهوية العرقية، والهوية الإثنية، والتوجه الجنسي، والحالة الاجتماعية والاقتصادية، والتمييز متعدد الجوانب. قد تكون الاستثناءات موجودة في الوثائق بسبب اللغة التي يتم تشفيرها بشكل ثابت في واجهات المستخدم الخاصة ببرنامج المنتج، أو اللغة المستخدمة بناءً على وثائق RFP، أو اللغة التي يستخدمها منتج الجهة الخارجية المُشار إليه. تعرّف على المزيد حول كيفية استخدام Cisco للغة الشاملة.

حول هذه الترجمة

ترجمت Cisco هذا المستند باستخدام مجموعة من التقنيات الآلية والبشرية لتقديم محتوى دعم للمستخدمين في جميع أنحاء العالم بلغتهم الخاصة. يُرجى ملاحظة أن أفضل ترجمة آلية لن تكون دقيقة كما هو الحال مع الترجمة الاحترافية التي يقدمها مترجم محترف. تخلي Cisco Systems مسئوليتها عن دقة هذه الترجمات وتُوصي بالرجوع دائمًا إلى المستند الإنجليزي الأصلي (الرابط متوفر).


المقدمة

يوضح هذا المستند كيفية تكوين متطلبات Microsoft Azure الأساسية ونشر البوابة الظاهرية (FTDv) للدفاع عن تهديد جدار الحماية من خلال MCD.

المتطلبات الأساسية

  • اشتراك Azure الذي تم الحصول عليه وتسجيله، واقترانه بمعرف Microsoft Entra. تأكيد ذلك في قائمة تسجيلات التطبيقات في مدخل Azure.
  • دور مخصص تم إنشاؤه لاشتراك Azure الذي يمنح Multicloud Defense (MCD) حق الوصول إلى الموارد والإجراءات المحددة التي يتم حظرها بخلاف ذلك.
  • اشتراك في Azure Event Grid، بحيث يمكن ل MCD تلقي تحديثات في الوقت الفعلي من اشتراك Azure.
  • تم توصيل اشتراك Azure بوحدة التحكم في الدفاع متعدد السحابة من لوحة معلومات MCD.
  • شروط سوق Cisco المقبولة في Azure، إذا كانت هذه هي المرة الأولى التي يتم فيها تسجيل حساب Azure على MCD.
  • (إختياري) هوية مدارة معينة من قبل المستخدم تم تكوينها، إذا كنت تريد الوصول إلى وحدة التخزين Key Vault أو Blob.
  • شبكة VNet خدمة جديدة. لا يمكن إستخدام أنظمة VNs التي تم إنشاؤها قبل تقديم دعم بوابة FTDv لنشر عبارة FTDv.
  • اشتراك نشط في مركز إدارة جدار الحماية (cdFMC) الذي يتم تسليمه عبر السحابة، والذي يقوم بإدارة سياسة التحكم في الوصول لجهاز FTDv.
  • ترخيص FTDv واحد على الأقل تم شراؤه من خلال بائع Cisco أو شريكك.

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

  • التنقل عبر بوابة Microsoft Azure
  • تسجيل تطبيق معرف Microsoft Entra (Azure AD) والتحكم في الوصول المستند إلى الأدوار (RBAC)
  • الدفاع متعدد السحابة (MCD) من Cisco
  • بروتوكول الدفاع الظاهري ضد تهديد جدار الحماية الآمن (FTDv) من Cisco

المكونات المستخدمة

لا يقتصر هذا المستند على إصدارات برامج ومكونات مادية معينة.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

التكوين

أستخدم هذه الإجراءات لإعداد Microsoft Azure، وربط حساب Azure الخاص بك ب MCD، ونشر بوابة FTDv.

تسجيل طلب

  1. انتقل إلى معرف Microsoft Entra باستخدام شريط بحث مدخل Azure.
    Register an Application
  2. انقر فوق إضافة، ثم حدد تسجيل التطبيق.
    Add App Registration
  3. في نموذج تسجيل تطبيق، أدخل القيم التالية:
    • الاسم: اسم للتطبيق يمكن التعرف عليه بسهولة.
    • أنواع الحساب المدعومة: حدد الخيار الذي يناسب بيئتك على أفضل وجه. يستخدم هذا المستند مستأجرا فرديا فقط.
    Enter Name and Supported Account Types
  4. ل Redirect URI (إختياري)، أختر الخيار المناسب لبيئة عملك. لا يقوم هذا المستند بتكوين URI لإعادة التوجيه.
    For redirect URI, Choose an Option
  5. طقطقة سجل.
  6. بعد تسجيل التطبيق، تظهر صفحة نظرة عامة. انسخ معرف التطبيق (العميل) ومعرف الدليل (المستأجر) وحفظهما في مفكرة.
    Click Register and Overview Page Appears
  7. من التنقل الأيسر لصفحة التطبيق، انتقل إلى إدارة > الشهادات والأسرار.
    Navigate to Manage , Certificates and Secrets
  8. انقر فوق سر عميل جديد.
    Click New Client Secret
  9. في صفحة إضافة سر عميل، أدخل هذه القيم، ثم انقر فوق إضافة:
    • الوصف: وصف مناسب لسر العميل.
    • انتهاء مدة الصلاحية: من القائمة المنسدلة، أختر الخيار الذي يناسب بيئتك على أفضل وجه.
note-icon

ملاحظة: يجب إنشاء سر جديد عند انتهاء صلاحية السر الحالي.

Add a Client Secret and Enter Description and Expires

  1. انسخ كل من القيمة ومعرف السر وحفظهما إلى المفكرة.
warning-icon

تحذير: يمكنك عرض القيمة السرية فقط في وقت الإنشاء.

Copy and Save the Value and Secret ID

tip-icon

تلميح: يتم سرد سر العميل في عمود القيمة.

إنشاء دور مخصص

  1. انتقل إلى الاشتراكات باستخدام شريط بحث مدخل Azure.
    Create a Custom Role
  2. انقر فوق الاشتراك الخاص بك.
    Click Your Subscription
  3. انقر فوق التحكم في الوصول (IAM).
    Click Access Control (IAM)
  4. انقر فوق إضافة، ثم حدد إضافة دور مخصص من القائمة المنسدلة.
    Click Add then Select Add Custom Role
  5. قم بإدخال القيم التالية:
    • اسم الدور المخصص: اسم يمكن التعرف عليه بسهولة للدور المخصص.
    • الوصف: وصف للدور.
    • أذون الخط الأساسي: انقر زر بدء من الصفر في حالة عدم تحديده بالفعل.
    Enter Custom Role Name, Description and Baseline Permissions
    note-icon

    ملاحظة: يقوم JSON الذي تقوم بإدخاله، وليس علامة التبويب الأذونات، بتعيين الأذونات إلى الدور المخصص.



  6. طقطقت JSON.
  7. انقر فوق تحرير.
  8. لصق كتلة الرمز هذه داخل الأقواس المربعة للإجراءات:
"Microsoft.ApiManagement/service/*",
"Microsoft.Compute/disks/*",
"Microsoft.Compute/images/read",
"Microsoft.Compute/sshPublicKeys/read",
"Microsoft.Compute/virtualMachines/*",
"Microsoft.ManagedIdentity/userAssignedIdentities/read",
"Microsoft.ManagedIdentity/userAssignedIdentities/assign/action",
"Microsoft.Network/loadBalancers/*",
"Microsoft.Network/natGateways/*",
"Microsoft.Network/networkinterfaces/*",
"Microsoft.Network/networkSecurityGroups/*",
"Microsoft.Network/publicIPAddresses/*",
"Microsoft.Network/routeTables/*",
"Microsoft.Network/virtualNetworks/*",
"Microsoft.Network/virtualNetworks/subnets/*",
"Microsoft.Resources/subscriptions/resourcegroups/*",
"Microsoft.Storage/storageAccounts/blobServices/*",
"Microsoft.Storage/storageAccounts/listkeys/action",
"Microsoft.Network/networkWatchers/*",
"Microsoft.Network/applicationSecurityGroups/*",
"Microsoft.Compute/diskEncryptionSets/read",
"Microsoft.Insights/Metrics/Read",
"Microsoft.Network/locations/serviceTagDetails/read",
"Microsoft.Network/locations/serviceTags/read",
"Microsoft.CognitiveServices/*/read",
"Microsoft.CognitiveServices/accounts/listkeys/action",
"Microsoft.Network/virtualHubs/*",
"Microsoft.Network/virtualHubs/hubRouteTables/*",
"Microsoft.MarketplaceOrdering/offertypes/publishers/offers/plans/agreements/*",
"Microsoft.Authorization/roleAssignments/read",
"Microsoft.Authorization/roleDefinitions/read"

Custom Role in JSON Format

note-icon

ملاحظة: تحقق من صحة المسافات والجدولات لكتلة رمز JSON.

هذا مثال على تعريف الدور المكتمل:

{
    "id": "/subscriptions/redacted/providers/Microsoft.Authorization/roleDefinitions/redacted",
    "properties": {
        "roleName": "Multicloud Defense-controller-role",
        "description": "mcd azure test swesnitz",
        "assignableScopes": [
            "/subscriptions/redacted"
        ],
        "permissions": [
            {
                "actions": [
                    "Microsoft.ApiManagement/service/*",
                    "Microsoft.Compute/disks/*",
                    "Microsoft.Compute/images/read",
                    "Microsoft.Compute/sshPublicKeys/read",
                    "Microsoft.Compute/virtualMachines/*",
                    "Microsoft.ManagedIdentity/userAssignedIdentities/read",
                    "Microsoft.ManagedIdentity/userAssignedIdentities/assign/action",
                    "Microsoft.Network/loadBalancers/*",
                    "Microsoft.Network/natGateways/*",
                    "Microsoft.Network/networkinterfaces/*",
                    "Microsoft.Network/networkSecurityGroups/*",
                    "Microsoft.Network/publicIPAddresses/*",
                    "Microsoft.Network/routeTables/*",
                    "Microsoft.Network/virtualNetworks/*",
                    "Microsoft.Network/virtualNetworks/subnets/*",
                    "Microsoft.Resources/subscriptions/resourcegroups/*",
                    "Microsoft.Storage/storageAccounts/blobServices/*",
                    "Microsoft.Storage/storageAccounts/listkeys/action",
                    "Microsoft.Network/networkWatchers/*",
                    "Microsoft.Network/applicationSecurityGroups/*",
                    "Microsoft.Compute/diskEncryptionSets/read",
                    "Microsoft.Insights/Metrics/Read",
                    "Microsoft.Network/locations/serviceTagDetails/read",
                    "Microsoft.Network/locations/serviceTags/read",
                    "Microsoft.CognitiveServices/*/read",
                    ...

تعيين دور مخصص

  1. من صفحة التحكم في الوصول إلى الاشتراك (IAM)، انقر فوق إضافة تعيين دور.
    Assign the Custom Role from Access Control Page, Select Add
  2. ابحث عن الدور الذي قمت بإنشائه في قسم إنشاء دور مخصص.
    Search for the Role Created
  3. انقر فوق التالي واترك تعيين الوصول إلى تعيين إلى المستخدم أو المجموعة أو أساسي الخدمة.
    Click Next and Leave Assign Access to User, Group, or Service Principal
  4. انقر فوق تحديد الأعضاء.
    Click Select Members
  5. قم بإضافة الدور الذي قمت بإنشائه في قسم إنشاء دور مخصص.
    Add the Role You Created
  6. انقر فوق التالي، ثم انسخ معرف الاشتراك.
    Click Next, then Copy the Subscription ID
  7. انقر فوق مراجعة + تعيين.
    Click Review + Assign
  8. تظهر صفحة نظرة عامة على الاشتراك. من القائمة اليسرى، انتقل إلى نظرة عامة وانسخ معرف الاشتراك.
    Overview Page for Subscription Appears

يؤدي هذا إلى اكتمال المتطلبات الأساسية ل Azure لإضافة حساب Azure إلى MCD. تصف هذه الإجراءات عملية الدمج والنشر من خلال MCD.

توصيل حساب Azure ب MCD

  1. انتقل إلى SCC > Multicloud Defense.
    Connect the Azure Account to MCD
  2. من لوحة المعلومات الرئيسية، انقر فوق إضافة حساب في جزء حسابات السحابة.
    Click Add Account in cloud Accounts
  3. انقر على أيقونة Azure.
    Click the Azure Icon
  4. في صفحة توصيل حساب Azure الخاص بك، أدخل القيم التالية:
    • اسم حساب Azure: اسم حساب Azure من منظور MCD.
    • معرف الدليل: معرف الدليل الذي قمت بحفظه في مقطع تسجيل تطبيق.
    • معرف الاشتراك: معرف الاشتراك الذي قمت بحفظه في قسم تعيين الدور المخصص.
    • معرف التطبيق: معرف التطبيق الذي قمت بحفظه في قسم تسجيل تطبيق.
    • سر العميل: القيمة التي قمت بحفظها في قسم تسجيل تطبيق.
    On Connect Your Azure Account enter Azure Account Number, Directory ID, Subscription ID
    On Connect Your Azure Account enter Application ID and Client Server
  5. تقوم MCD باكتشاف أصول Azure وعرضها. انقر فوق Next (التالي).
     
    MCD Discovers and Displays he Azure Assets
  6. انقر فوق "إغلاق".
    Click Close
  7. يمكنك الآن عرض الحساب المدرج من البنية الأساسية > حسابات CSP.
    View Onboarded Account from Infrastructure

إنشاء VNet

  1. انتقل إلى البنية الأساسية > شبكات VPC/VNs الخاصة بالخدمة.
     
    Create a VNet
  2. طقطقة يخلق.
    Click Create
  3. قم بإدخال القيم التالية:
    • الاسم: اسم يمكن تعريفه بسهولة ل VNet الذي يقوم هذا الإجراء بإنشائه لبوابة FTDv.
    • حساب CSP: الاسم الذي قمت بتعيينه في قسم توصيل حساب Azure ب MCD.
    • المنطقة: المنطقة التي يتم فيها نشر بوابة FTDv.
    • كتلة CIDR: كتلة IP فريدة لعبارة النقل المقترنة ب VNet.
    • مناطق التوفر: حدد منطقتين على الأقل من مناطق التوفر من أجل المرونة.
    • مجموعة الموارد: حدد + إنشاء مجموعة موارد من القائمة المنسدلة.
    • اسم مجموعة الموارد: اسم لمجموعة الموارد.
    • منطقة مجموعة الموارد: المنطقة التي تتوافق مع المنطقة التي قمت بتحديدها للمنطقة.
    انقر فوق حفظ.
    Enter Required Values
  4. تظهر رسالة نجاح.
    A Success Message Appears

أكدت خلق ال VNet من ال Azure جانب، انتقل إلى شبكة أساس > شبكة نظرة عامة > شبكات ظاهرية.

Confirm Creation

Navigate to Network Foundation, Virtual Networks Overview and Virtual Networks

ينتقل VNet إلى حالة نشطة بمجرد إنشائها.

VNet Transmissions is Active

إنشاء بوابة Azure MCD FTDv

  1. انتقل إلى بنية أساسية > بوابات.
    Create Azure MCD FTDv Gateway
  2. طقطقة يضيف مدخل.
    Click Add Gateway
  3. قم بإدخال القيم التالية:
    • الحسابات: من القائمة المنسدلة، حدد حساب Azure الذي قمت بربطه في قسم توصيل حساب Azure ب MCD.
    • نوع البوابة: حدد بوابة FTDv.
    • الاسم: اسم يمكن التعرف عليه بسهولة لبوابة FTDv.
    • نوع المثيل: نوع المثيل المناسب لبيئتك.
    • أقل المثيلات: حدد مثيل واحد على الأقل من القائمة المنسدلة.
    • الحد الأقصى للمثيلات: العدد المطلوب للحد الأقصى من مثيلات FTDv لبيئتك. الحد الأقصى المسموح به هو 10.
    • منفذ HealthCheck: الافتراضي هو 65534. لا يغير هذا المستند هذه القيمة.
    Enter the Required Values for the Gateway
note-icon

ملاحظة: HealthCheck Port هو رقم المنفذ الذي يستخدمه موازن حمل الدفاع متعدد السحابة للتحقق من صحة المثيلات. يجب أن تسمح مجموعات أمان DataPath التي تم تعيينها إلى المثيلات بحركة مرور البيانات على هذا المنفذ.

  1. قم بإدخال القيم التالية:
    • خصائص: حدد مخرج أو شرق-غرب.
    • إصدار FTDv: إصدار البرنامج الأكثر ملاءمة للبيئة.
    • قواعد السياسة: نهج التحكم في الوصول (ACP) المطلوب تطبيقه على مجموعة FTDv هذه.
    • كلمة المرور: كلمة مرور لمثيلات FTDv.
    • طراز الترخيص: نموذج الترخيص المطلوب.
    • طبقة الأداء: الطبقة المناسبة لسعة المعالجة المتوقعة للجهاز.
    • أنواع الترخيص: أنواع التراخيص التي تم شراؤها لعملية النشر هذه.
    • المنطقة: المنطقة التي يتم فيها نشر مثيلات FTDv هذه.
    • معرف VPC/VNet: الخدمة VNet أن أنت أنشأت في ال create VNet قسم.
    Enter the Next Set of Values for the Gateway
  2. إنشاء زوج مفاتيح عام. ارجع إلى إنشاء زوج مفاتيح SSH على Windows للحصول على إرشادات.
    Create a Public Key Pair
  3. أدخل قيم المفتاح العام ل SSH ومجموعات الموارد.
    Enter Values dor SSH Public Key and Resource Groups
  4. قم بتعطيل IP العام، ثم انقر فوق التالي.
    Disable the Public IP and then Click Next
  5. راجع كافة القيم التي قمت بتحديدها.
    Review all the Values that You Specified
  6. بعد مراجعة القيم وإنهاء تحميل الموارد، انقر فوق إنهاء.
    Select Finish


    طريقة عرض لوحة المعلومات بمجرد تحميل الموارد.

    Dashboard View Once Resources have Loaded


    عرض لوحة المعلومات لنشر البوابة.

    Dashboard of Gateway Deploying
  7. بعد أن تبدأ البوابة في الإنشاء، تظهر رسالة نجاح. وانقر فوق OK.
    Successfully Created

من لوحة معلومات MCD، تعرض الحالة تمكين.

From the MCD Dashboard, Status Displays ENABLING

مراقبة الحالة من تبويبات الملخص والمثيلات.

Monitor the Status from the Summary and Instances Tab

التحقق من الصحة

استخدم هذا القسم لتأكيد عمل التكوين بشكل صحيح.

  • تحت Compute > الأجهزة الافتراضية في Azure، قم بمراقبة مثيلات FTDv. تتغير الحالة من الإنشاء إلى التشغيل.
    Verify Configuration Works Properly Confirm the Gateway Status from the MCD Dashboard
  • تأكيد حالة البوابة من لوحة معلومات MCD.
    Availability Zones Details

معلومات ذات صلة

محفوظات المراجعة

المراجعة تاريخ النشر التعليقات
2.0
15-Oct-2026
تم تحديث العنوان من نظام المجموعة إلى البوابة لإزالة التشويش حول التقنية.
1.0
09-Oct-2026
الإصدار الأولي
TAC Authored

تمت المساهمة بواسطة مهندسو Cisco

  • Shelby Wesnitzer
    Technical Consulting Engineer

هل كان هذا المستند مفيدًا؟

Feedbackالتعليقات

اتصل بنا

ينطبق هذا المستند على هذه المنتجات