vSphere Web Client（または vSphere Client）にログインします。

vSphere Web Client（または vSphere Client）を使用し、[ファイル（File）] > [OVFテンプレートの展開（Deploy OVF Template）] をクリックして、以前にダウンロードした OVF テンプレートファイルを展開します。

ファイルシステムで OVF テンプレートソースの場所を参照し、[次へ（Next）] をクリックします。

[OVFテンプレートの詳細（OVF Template Details）] ページを確認し、OVF テンプレートの情報（製品名、バージョン、ベンダー、ダウンロードサイズ、ディスク上のサイズ、説明）を確認して、[次へ（Next）] をクリックします。

[エンドユーザライセンス契約書（End User License Agreement）] ページが表示されます。OVF テンプレート（VI テンプレートのみ）でパッケージ化されたライセンス契約書を確認し、[承認（Accept）] をクリックしてライセンスの条件に同意し、[次へ（Next）] をクリックします。

[名前と場所（Name and Location）] ページで、この展開の名前を入力し、FTDv を展開するインベントリ内の場所（ホストまたはクラスタ）を選択して、[次へ（Next）] をクリックします。名前はインベントリフォルダ内で一意である必要があり、最大 80 文字を使用できます。

Firepower Threat Defense Virtual を実行するリソースプールに移動して選択し、[次へ（Next）] をクリックします。

[導入設定（Deployment Configuration）] を選択します。[設定（Configuration）] ドロップダウンリストから、サポートされている 3 つの vCPU/メモリ値のいずれかを選択し、[次へ（Next）] をクリックします。

仮想マシンファイルを保存する [保存（Storage）] 場所を選択し、[次へ（Next）] をクリックします。

仮想マシンの仮想ディスクを保存するための「ディスク形式」を選択し、[次へ（Next）] をクリックします。

[ネットワークマッピング（Network Mapping）] ページで、OVF テンプレートで指定されたネットワークをインベントリ内のネットワークにマッピングし、[次へ（Next）] をクリックします。

[プロパティ（Properties）] ページで、OVF テンプレート（VI テンプレートのみ）でパッケージ化された、ユーザ設定可能なプロパティを設定します。

1. パスワード

   FTDv 管理アクセス用のパスワードを設定します。

2. ネットワーク

   完全修飾ドメイン名（FQDN）、DNS、検索ドメイン、ネットワークプロトコル（IPv4 または IPv6）などのネットワーク情報を設定します。

3. 管理

   管理モードを設定します。[ローカルマネージャを有効にする（Enable Local Manager） ] のドロップダウン矢印をクリックし、Web ベースの Firepower Device Manager 統合設定ツールを使用する場合は [はい（Yes）] を選択します。Firepower Management Center を使用してこのデバイスを管理する場合は、[いいえ（No）] を選択します。管理オプションの選択方法の概要については、「Firepower デバイスの管理方法」を参照してください。

4. ファイアウォールモード

   初期ファイアウォールモードを設定します。[ファイアウォールモード（Firewall Mode）] のドロップダウン矢印をクリックし、サポートされている 2 つのモードである [ルーテッド（Routed）] または [トランスペアレント（Transparent）] のどちらかを選択します。

   [ローカルマネージャを有効にする（Enable Local Manager） ] で [はい（Yes）] を選択した場合は、[ルーテッド（Routed）] ファイアウォール モードのみを選択できます。ローカルの Firepower Device Manager を使用してトランスペアレント ファイアウォール モードのインターフェイスを設定することはできません。

5. 登録

   [ローカルマネージャを有効にする（Enable Local Manager） ] で [いいえ（No）] を選択した場合は、管理を行う Firepower Management Center にこのデバイスを登録するのに必要なクレデンシャルを指定する必要があります。次の情報を入力します。

   • [管理を行うDefense Center（Managing Defense Center）]：FMC のホスト名または IP アドレスを入力します。

   • [登録キー（Registration Key）]：登録キーは、ユーザが生成するキーで、1 回限り使用でき、37 文字以下にする必要があります。有効な文字には、英数字（A～Z、a～z、0～9）、およびハイフン（-）などがあります。デバイスを FMC に追加するときに、この登録キーを思い出す必要があります。

   • [NAT ID]：FTDv と FMC がネットワーク アドレス変換（NAT）デバイスによって分離されていて、Firepower Management Centerが NAT デバイスの背後にある場合は、一意の NAT ID を入力します。これは、ユーザが生成するキーで、1 回限り使用でき、37 文字以下にする必要があります。有効な文字には、英数字（A～Z、a～z、0～9）、およびハイフン（-）などがあります。

6. [次へ（Next）] をクリックします。

[準備完了（Ready To Complete）] セクションで、表示された情報を確認します。これらの設定を使用して展開を開始するには、[終了（Finish）] をクリックします。変更を加えるには、[戻る（Back）] をクリックして前の各画面に戻ります。

Cisco.com から VMware ESXi 用の Firepower Threat Defense 仮想 インストールパッケージをダウンロードして、ローカル管理コンピュータに保存します。

tar ファイルを作業ディレクトリに解凍します。ディレクトリからファイルを削除しないでください。次のファイルが含まれています。

ブラウザで、 http://（ホスト名）/ui または http://（ホスト IP アドレス）/ui という形式を使用して、ESXi ターゲットのホスト名または IP アドレスを入力します。

管理者のユーザ名とパスワードを入力します。

[ログイン（Login）] をクリックして続行します。

VMware Host Client のインベントリで、[ホスト（Host）] を右クリックし、[VMの作成/登録（Create/Register VM）] を選択します。

[作成タイプの選択（Select creation type）] ページで、[OVFまたはOVAファイルから仮想マシンを導入（Deploy a virtual machine from an OVF or OVA file）] を選択し、[次へ（Next）] をクリックします。

ウィザードの [OVFおよびVMDKファイルの選択（Select OVF and VMDK files）] ページで次の操作を行います。

1. FTDv 仮想マシンの名前を入力します。

   仮想マシン名には 80 文字まで含めることができます。マシン名は各 ESXi インスタンスの中で一意にする必要があります。

2. 青いペインをクリックし、 FTDv tar ファイルを解凍したディレクトリを参照して、ESXi OVF テンプレートと付随する VMDK ファイルを選択します。

   Cisco_Firepower_Threat_Defense_Virtual-ESXi-X.X.X-xx.ovf

   Cisco_Firepower_Threat_Defense_Virtual-X.X.X-xx.vmdk

   ここで、X.X.X-xx は、ダウンロードしたアーカイブファイルのバージョンとビルド番号を表します。

   注目	必ず ESXi OVF を選択してください。

[次へ（Next）] をクリックします。

ウィザードの [ストレージの選択（Select storage）] ページで、アクセス可能なデータストアのリストからデータストアを選択します。

[次へ（Next）] をクリックします。

FTDv の ESXi OVF と一緒にパッケージ化されている [展開オプション（Deployment options）] を設定します。

1. [ネットワークマッピング（Network Mapping）]：OVF テンプレートで指定されたネットワークをインベントリ内のネットワークにマッピングし、[次へ（Next）] をクリックします。

   Management 0-0 インターフェイスが、インターネットから到達可能な VM ネットワークと関連付けられていることを確認します。非管理インターフェイスは、管理モードに応じて Firepower Management Center または Firepower Device Manager から設定できます。

   重要	FTDv VMware では、仮想デバイスを作成するときに、デフォルトが vmxnet3 インターフェイスになりました。以前は、デフォルトは e1000 でした。e1000 インターフェイスを使用している場合は、切り替えることを強く推奨します。Vmxnet3 のデバイスドライバとネットワーク処理は ESXi ハイパーバイザと統合されているため、使用するリソースが少なくなり、ネットワークパフォーマンスが向上します。

   ネットワークはアルファベット順になっていない可能性があります。ネットワークを見つけることが非常に困難な場合は、後で [設定の編集（Edit Settings）] ダイアログボックスからネットワークを変更できます。展開後、FTDv インスタンスを右クリックして [設定の編集（Edit Settings）] を選択します。ただし、この画面には FTDv の ID は表示されません（ネットワーク アダプタ ID のみ）。

   以下に示す、FTDv インターフェイスのネットワークアダプタ、送信元ネットワーク、宛先ネットワークの対応を参照してください（これらは vmxnet3 デフォルトのインターフェイスです）。

   表 2. 送信元から宛先ネットワークへのマッピング：vmxnet3

   ネットワークアダプタ	送信元ネットワーク	宛先ネットワーク	機能
   Network adapter 1	Management0-0	Management0/0	管理
   Network adapter 2	Diagnostic 0-0	Diagnostic 0/0	診断
   ネットワークアダプタ 3	GigabitEthernet0-0	GigabitEthernet 0/0	外部データ
   ネットワークアダプタ 4	GigabitEthernet0-1	GigabitEthernet 0/1	内部日付
   ネットワークアダプタ 5	GigabitEthernet0-2	GigabitEthernet 0/2	データトラフィック（オプション）
   ネットワークアダプタ 6	GigabitEthernet 0-3	GigabitEthernet 0/3	データトラフィック（オプション）
   ネットワークアダプタ 7	GigabitEthernet 0-4	GigabitEthernet 0/4	データトラフィック（オプション）
   ネットワークアダプタ 8	GigabitEthernet 0-5	GigabitEthernet 0/5	データトラフィック（オプション）
   ネットワークアダプタ 9	GigabitEthernet 0-6	GigabitEthernet 0/6	データトラフィック（オプション）
   ネットワークアダプタ 10	GigabitEthernet 0-7	GigabitEthernet 0/7	データトラフィック（オプション）

   FTDv を展開する際には、合計 10 個のインターフェイスを指定できます。データインターフェイスについて、送信元ネットワークが正しい宛先ネットワークにマッピングされ、各データインターフェイスが一意のサブネットまたは VLAN にマッピングされていることを確認します。すべての FTDv インターフェイスを使用する必要はありません。使用する予定がないインターフェイスについては、FTDv 設定内でそのインターフェイスを無効のままにしておいて構いません。

2. [ディスクプロビジョニング（Disk provisioning）]：仮想マシンの仮想ディスクを保存するためのディスク形式を選択します。

   [シック（Thick）] プロビジョニングを選択すると、すべてのストレージがただちに割り当てられます。[シン（Thin）] プロビジョニングを選択すると、データが仮想ディスクに書き込まれるときに、必要に応じてストレージが割り当てられます。また、シンプロビジョニングにより、仮想アプライアンスの展開に要する時間を短縮できます。

新規仮想マシンウィザードの [準備完了（Ready To Complete）] ページで、仮想マシンの設定を確認します。

1. （任意）ウィザードの設定を確認または変更するには、[戻る（back）] をクリックして戻ります。

2. （任意）作成タスクを破棄してウィザードを閉じるには、[キャンセル（Cancel）] をクリックします。

3. [終了（Finish）] をクリックして作成タスクを完了し、ウィザードを終了します。

   ウィザードが完了すると、ESXi ホストによって VM が処理されます。展開のステータスは [最近使用したタスク（Recent Tasks）] で確認できます。展開が成功すると、[結果（Results）] 列に [正常に完了（Completed successfully）] が表示されます。

   新しい FTDv 仮想マシンインスタンスが、ESXi ホストの仮想マシンインベントリの下に表示されます。新しい仮想マシンの起動には、最大 30 分かかることがあります。

   （注）	Cisco Licensing Authority に FTDv を正常に登録するには、FTDv にインターネットアクセスが必要です。インターネットに接続してライセンス登録を完了させるには、導入後に追加の設定が必要になることがあります。

VMware コンソールを開きます。

[firepowerログイン（firepower login）] プロンプトで、ユーザ名 admin とパスワード Admin123 のデフォルトのクレデンシャルでログインします。

Firepower Threat Defense システムが起動すると、セットアップウィザードでシステムの設定に必要な次の情報の入力を求められます。

セットアップウィザードの設定を確認します。デフォルト値または以前に入力した値がカッコ内に表示されます。以前に入力した値をそのまま使用する場合は、Enter を押します。

プロンプトに従ってシステム設定を行います。

コンソールが firepower # プロンプトに戻るときに、設定が正常に行われたことを確認します。