Azure Resource Manager（ARM）ポータルにログインします。

[Azureマーケットプレイス（Azure Marketplace）] > [仮想マシン（Virtual Machines）] を順に選択します。

マーケットプレイスで「Cisco Firepower NGFW Virtual (FTDv)」を検索して選択し、[作成（Create）] をクリックします。

基本的な設定を行います。

1. 仮想マシンの名前を入力します。この名前は Azure サブスクリプション内で一意である必要があります。

   重要	既存の名前を使用している場合、導入は失敗します。

2. Byol または PAYG のいずれかのライセンス方式を選択します。

   シスコ スマート ライセンス アカウントを使用する Byol（Bring Your Own License）を選択します。

   シスコ スマート ライセンシングを購入せずに従量制課金モデルを使用するには、PAYG（Pay As You Go）ライセンスを選択します。

   重要	PAYG は、Firepower Management Center を使用して FTDv を管理する場合にのみ使用できます。

3. FTDv 管理者のユーザー名を入力します。

   （注）	「admin」という名前は Azure で予約されており、使用できません。

4. 認証タイプとして、パスワードまたは SSH キーのいずれかを選択します。

   パスワードを選択した場合は、パスワードを入力して確定します。

   SSH キーを選択した場合は、リモート ピアの RSA 公開キーを指定します。

5. FTDv の設定時にログインする際に Admin ユーザーアカウントで使用するパスワードを作成します。

6. サブスクリプションを選択します。

7. 新しいリソースグループを作成します。

   FTDv は新しいリソースグループに導入する必要があります。既存のリソースグループに展開するオプションは、既存のリソースグループが空の場合にのみ機能します。

   ただし、後の手順でネットワークオプションを設定する際に、FTDv を別のリソースグループ内に存在している仮想ネットワークへ接続できます。

8. 地理的なロケーションを選択します。このロケーションは、導入で使用される全リソース（FTDv、ネットワーク、ストレージアカウントなど）で統一する必要があります。

9. [OK] をクリックします。

FTDv の設定項目を設定します。

1. 仮想マシンのサイズを選択します。

2. ストレージアカウントを選択します。

   （注）	既存のストレージアカウントを使用するほか、新規に作成することもできます。ストレージアカウント名には、小文字と数字のみを使用できます。

3. パブリック IP アドレスを選択します。

   選択したサブスクリプションとロケーションで使用可能なパブリック IP アドレスを選択するか、[新規作成（Create new）] をクリックします。

   新しいパブリック IP アドレスを作成する場合は、Microsoft が所有する IP アドレスのブロックの中から 1 つ取得するため、特定のアドレスを選択することはできません。インターフェイスに割り当てることができるパブリック IP アドレスの最大数は、Azure サブスクリプションに基づいています。

   重要	Azure は、デフォルトでダイナミックパブリック IP アドレスを作成します。VM を停止させて再起動すると、パブリック IP が変わることがあります。固定 IP アドレスを使用する場合は、スタティックアドレスを作成する必要があります。導入後にパブリック IP アドレスを変更して、ダイナミックアドレスからスタティックアドレスに変更することもできます。

4. DNS ラベルを追加します。

   （注）	完全修飾ドメイン名は、DNS ラベルと Azure URL の組み合わせで、<dnslabel>.<location>.cloudapp.azure.com の形式になります。

5. 仮想ネットワークを選択します。

   既存の Azure Virtual Network（VNet）を選択するか、新しいものを作成して、VNet の IP アドレス空間を入力できます。デフォルトでは、Classless Inter-Domain Routing（CIDR）の IP アドレスは 10.0.0.0/16 です。

6. FTDv ネットワーク インターフェイスで 4 つのサブネットを構成します。

   • FTDv 管理インターフェイス（第 1 サブネット（Azure の Nic0）に接続）

   • FTDv 診断インターフェイス（第 2 サブネット（Azure の Nic1）に接続）

   • FTDv 外部インターフェイス（第 3 サブネット（Azure の Nic2）に接続）

   • FTDv 内部インターフェイス（第 4 サブネット（Azure の Nic3）に接続）

7. [OK] をクリックします。

構成サマリを確認し、[OK] をクリックします。

利用条件を確認し、[購入（Purchase）] をクリックします。

シスコ ダウンロード ソフトウェア ページから FTDv 圧縮 VHD イメージをダウンロードします。

1. [製品（Products）] > [セキュリティ（Security）] > [ファイアウォール（Firewalls）] > [次世代ファイアウォール（NGFW）（Next-Generation Firewalls (NGFW)）] > [Firepower NGFW Virtual] に移動します。

2. [Firepower Threat Defenseソフトウェア（Firepower Threat Defense Software）] をクリックします。

   手順に従ってイメージをダウンロードしてください。

   たとえば、Cisco_Firepower_Threat_Defense_Virtual-6.2.3-81.vhd.bz2 です。

Azure の Linux VM に圧縮 VHD イメージをコピーします。

# scp /username@remotehost.com/dir/Cisco_Firepower_Threat_Defense_Virtual-6.2.3-81.vhd. bz2 <linux-ip>

Azure の Linux VM にログインし、圧縮 VHD イメージをコピーしたディレクトリに移動します。

FTDv VHD イメージを解凍します。

# bunzip2 Cisco_Firepower_Threat_Defense_Virtual-6.2.3-81.vhd.bz2

Azure ストレージアカウントのコンテナに VHD をアップロードします。既存のストレージアカウントを使用するほか、新規に作成することもできます。ストレージアカウント名には、小文字と数字のみを使用できます。

azure storage blob upload \
       --file <unzipped vhd> \
       --account-name <azure storage account> \
       --account-key yX7txxxxxxxx1dnQ== \
       --container <container> \
       --blob <desired vhd name in azure> \
       --blobtype page

VHD から管理対象イメージを作成します。

1. Azure ポータルで、[イメージ（Images）] を選択します。

2. [追加（Add）] をクリックして、新しいイメージを作成します。

3. 次の情報を入力します。

   • [名前（Name）]：管理対象イメージのユーザー定義の名前を入力します。

   • [サブスクリプション（Subscription）]：ドロップダウンリストからサブスクリプションを選択します。

   • [リソースグループ（Resource group）]：既存のリソースグループを選択するか、新しいリソースグループを作成します。

   • [OSディスク（OS disk）]：OS タイプとして Linux を選択します。

   • [ストレージブロブ（Storage blob）]：ストレージアカウントを参照して、アップロードした VHD を選択します。

   • [アカウントタイプ（Account type）]：ドロップダウンリストから [標準（HDD）（Standard (HDD)）] を選択します。

   • [ホストキャッシング（Host caching）]：ドロップダウンリストから [読み取り/書き込み（Read/write）] を選択します。

   • [データディスク（Data disks）]：デフォルトのままにしておきます。データディスクを追加しないでください。

4. [作成（Create）] をクリックします。

   「イメージが正常に作成されました（Successfully created image）」というメッセージが [通知（Notifications）] タブの下に表示されるまで待ちます。

新規に作成した管理対象イメージのリソース ID を取得します。

1. Azure ポータルで、[イメージ（Images）] を選択します。

2. 前のステップで作成した管理対象イメージを選択します。

3. [概要（Overview）] をクリックして、イメージのプロパティを表示します。

4. クリップボードにリソース ID をコピーします。

   リソース ID は、次の形式を取ります。

   /subscriptions/<subscription-id>/resourceGroups/<resourceGroup>/providers/Microsoft.Compute/<container>/ <vhdname>

管理対象イメージおよびリソーステンプレートを使用して、FTDv ファイアウォールを構築します。

1. [新規（New）] を選択し、オプションから選択できるようになるまで [テンプレート展開（Template Deployment）] を検索します。

2. [作成（Create）] を選択します。

3. [エディタで独自のテンプレートを構築する（Build your own template in the editor）] を選択します。

   カスタマイズできる空白のテンプレートが作成されます。VHD および ARM テンプレートを使用した Azure への FTDv の導入例は、Github を参照してください。ここでは、テンプレートとパラメータファイルの作成方法を確認できます。

4. カスタマイズした JSON テンプレートコードをウィンドウに貼り付け、[保存（Save）] をクリックします。

5. ドロップダウンリストから [サブスクリプション（Subscription）] を選択します。

6. 既存の [リソースグループ（Resource group）]を選択するか、新しいリソースグループを作成します。

7. ドロップダウンリストから [ロケーション（Location）] を選択します。

8. 前ステップからの管理対象イメージの [リソースID（Resource ID）] を [VM管理対象イメージID（Vm Managed Image Id）] フィールドに貼り付けます。

[カスタム展開（Custom deployment）] ページの最上部にある [パラメータの編集（Edit parameters）] をクリックします。カスタマイズできるパラメータテンプレートが作成されます。

1. [ファイルのロード（Load file）] をクリックし、カスタマイズした FTDv パラメータファイルを参照します。VHD および ARM テンプレートを使用した Azure への FTDv の導入例は、Github を参照してください。ここでは、テンプレートとパラメータファイルの作成方法を確認できます。

2. カスタマイズした JSON パラメータコードをウィンドウに貼り付け、[保存（Save）] をクリックします。

カスタム展開の詳細を確認します。[基本（Basics）] と [設定（Settings）] の情報（[リソースID（Resource ID）] など）が、想定した展開設定に一致することを確認します。

利用規約を確認し、[上記の利用規約に同意します（I agree to the terms and conditions stated above）] チェックボックスをオンにします。

[購入（Purchase）] をクリックし、管理対象イメージおよびカスタムテンプレートを使用して FTDv ファイアウォールを展開します。