ステップ 1

Microsoft アカウントのクレデンシャルを使用して Azure ポータル（https://portal.azure.com）にログインします。

ステップ 2

[リソースの作成（Create a Resource）] をクリックします。

ステップ 3

マーケットプレイスで「」検索し、サービスを選択して、[作成（Create）] をクリックします。

ステップ 4

[基本（Basics）] で設定を行います。

1. [AzureでのFMC VM名（FMC VM name in Azure）] フィールドに、仮想マシンの名前を入力します。この名前は Azure サブスクリプション内で一意である必要があります。

   注目	既存の名前を使用していないことを確認します。使用すると、展開は失敗します。

2. （オプション）ドロップダウンリストから [FMCソフトウェアバージョン（FMC Software Version）] を選択します。

   デフォルトでは、使用可能な最新のバージョンに設定されています。

3. [プライマリアカウントのユーザー名（Username for primary account）] フィールドに、Azure アカウント管理者のユーザー名を入力します。

   「admin」という名前は Azure で予約されており、使用できません。

   注目	ここで入力したユーザー名は、Firewall Management Center Virtual 管理者アクセス用ではなく、Azure アカウント用です。このユーザー名を使用して、Firewall Management Center Virtual にログインしないでください。

4. 認証タイプとして、[パスワード（Password）] または [SSH公開キー（SSH public key）] を選択します。

   [パスワード（Password）] を選択した場合は、パスワードを入力して確定します。パスワードは 12 ～ 72 文字で指定し、小文字 1 文字、大文字 1 文字、数字 1 文字、および「\」または「-」以外の特殊文字を含める必要があります。

   [SSH公開キー（SSH public key）] を選択した場合は、リモートピアの RSA 公開キーを指定します。

5. Firewall Management Center Virtual の [FMC ホスト名（FMC Hostname）] を入力します。

6. [管理者パスワード（Admin Password）] を入力します。

   これは、Firewall Management Center Virtual を設定するために管理者として Firewall Management Center Virtual の Web インターフェイスにログインするときに使用するパスワードです。

7. [サブスクリプションの種類（Subscription type）] を選択します。

   通常は、1 つのオプションのみが表示されます。

8. 新しい [リソースグループ（Resource group）] を作成します。

   Firewall Management Center Virtual は新しいリソースグループに導入する必要があります。既存のリソースグループに展開するオプションは、既存のリソースグループが空の場合にのみ機能します。

   ただし、後の手順でネットワークオプションを設定する際に、Firewall Management Center Virtual を別のリソースグループ内に存在している仮想ネットワークへ接続できます。

9. 地理的な [場所（Location）] を選択します。

   この展開で使用されているすべてのリソースに同じ場所を使用する必要があります。Firewall Management Center Virtual、ネットワーク、ストレージアカウントなどは、すべて同じ場所を使用する必要があります。

10. [OK] をクリックします。

ステップ 5

次に、[Cisco FMCv設定（Cisco FMCv Settings）] で初期設定を実行します。

1. 選択した [仮想マシンのサイズ（Virtual machine size）] を確認するか、[サイズ変更（Change size）] リンクをクリックして VM サイズのオプションを表示します。[選択（Select）] をクリックして確認します。

   サポートされている仮想マシンのサイズのみ表示されます。

2. [ストレージアカウント（Storage account）] を設定します。既存のストレージアカウントを使用するほか、新規に作成することもできます。

   • ストレージアカウントの [名前（Name）] を入力し、[OK] をクリックします。ストレージアカウント名には、小文字と数字のみを使用できます。特殊文字を含めることはできません

   • このリリースの時点では、Firewall Management Center Virtual は汎用的な標準のパフォーマンスストレージのみをサポートしています。

3. [パブリックIPアドレス（Public IP address）] を設定します。ユーザーは既存の IP を使用することも、新規の IP を作成することもできます。

   • [新規作成（Create new）] をクリックして、新しいパブリック IP アドレスを作成します。[名前（Name）] フィールドに IP アドレスのラベルを入力し、[SKU] オプションとして [標準（Standard）] を選択し、[OK] をクリックします。

     （注）	このステップで動的/静的のいずれを選択しても、Azure は動的なパブリック IP アドレスを作成します。VM を停止させて再起動すると、パブリック IP が変わることがあります。固定 IP アドレスを優先する場合は、展開後にパブリック IP を編集して、ダイナミックアドレスからスタティックアドレスに変更します。

   • パブリック IP アドレスを Firewall Management Center Virtual に割り当てない場合は、[なし（NONE）] を選択できます。パブリック IP アドレスがない場合、Firewall Management Center Virtual へのすべての通信は Azure 仮想ネットワーク内から発信する必要があります。

4. パブリック IP のラベルと一致する [DNSラベル（DNS label）] を追加します。

   完全修飾ドメイン名は、DNS ラベルと Azure URL の組み合わせで、<dnslabel>.<location>.cloudapp.azure.com の形式になります。

5. 既存の [仮想ネットワーク（Virtual network）] を選択するか、新しい仮想ネットワークを作成し、[OK] をクリックします。

6. Firewall Management Center Virtual の管理サブネットを設定します。

   [管理サブネット名（Management subnet name）] を定義し、[管理サブネットのプレフィックス（Management subnet prefix）] を確認します。推奨されるサブネット名は「management」です。

7. [パブリックインバウンドポート（mgmt.interface）（Public inbound ports (mgmt.interface)）] の入力を指定して、ポートをパブリック用に開くかどうかを示します。デフォルトでは、[なし（None）] が選択されています。

   • Azure のデフォルトのセキュリティルールを使用してネットワーク セキュリティ グループを作成し、管理インターフェイスに接続するには、[なし（None）] をクリックします。このオプションを選択すると、同じ仮想ネットワーク内の送信元からのトラフィックと Azure ロードバランサからのトラフィックが許可されます。

   • インターネットでアクセスするために開くインバウンドポートを表示および選択するには、[選択したポートを許可（Allow selected ports）] をクリックします。[インバウンドポートの選択（Select Inbound Ports）] ドロップダウンリストから、次のいずれかのポートを選択します。デフォルトでは、[HTTPS] が選択されています。

     • SSH（22）

     • SFTunnel（8305）

     • HTTPS（443）

   （注）	[パブリックIP（Public IP）] は、[選択したポートを許可（Allow selected ports）] または [パブリック着信ポート（Public inbound ports）] の値には考慮されません。

8. [OK] をクリックします。

ステップ 6

構成サマリを確認し、[OK] をクリックします。

ステップ 7

利用条件を確認し、[作成（Create）] をクリックします。

ステップ 8

ポータルの上部にある [通知（Notifications）]（ベルアイコン）を選択して、展開のステータスを表示します。

ここから、展開をクリックして詳細を表示したり、展開が成功した後にリソースグループに移動することができます。Firewall Management Center Virtual が使用可能になるまでの合計時間は約 30 分です。導入時間は Azure によって異なります。Firewall Management Center Virtual VM が実行されていることが Azure から報告されるまで待機します。

ステップ 9

（オプション）Azure には、[起動時診断（Boot diagnostics）] や [シリアルコンソール（Serial console）] など、VM の状態をモニターするのに役立つ多数のツールが用意されています。これらのツールを使用して、起動時に仮想マシンの状態を確認できます。

1. 左側のメニューで、[仮想マシン（Virtual machines）] を選択します。

2. リストから Firewall Management Center Virtual VM を選択します。VM の概要ページが開きます。

3. [サポート+トラブルシューティング（Support + troubleshooting）] セクションまで下にスクロールし、[起動時診断（Boot diagnostics）] または [シリアルコンソール（Serial console）] を選択します。起動時診断の [スクリーンショット（Screenshot）] と [シリアルログ（Serial log）] またはテキストベースの [シリアルコンソール（Serial console）] のいずれかを示す新しいペインが開き、接続が開始されます。

   起動時診断またはシリアルコンソールのいずれかにログインプロンプトが表示されれば、Firewall Management Center Virtual の Web インターフェイスが準備できていることを確認できます。

   例:

   Cisco Secure Firewall Management Center for Azure v7.6.0 (build 44)
   FMCv76East login: 
   

ステップ 1

シスコ ダウンロード ソフトウェア ページから Firewall Management Center Virtual 圧縮 VHD イメージをダウンロードします。

1. [製品（Products）] > [セキュリティ（Security）] > [ファイアウォール（Firewalls）] > ファイアウォール管理（Cisco Secure Firewall Threat Defense Virtual）] > [Cisco Secure Firewall Management Center Virtual] の順に移動します。

2. [Firepower Management Centerソフトウェア（Firepower Management Center Software）] をクリックします。

   手順に従ってイメージをダウンロードしてください。

   例：Cisco_Secure_FW_Mgmt_Center_Virtual_Azure-7.3.0-69.vhd.bz2

ステップ 2

Azure の Linux VM に圧縮 VHD イメージをコピーします。

# scp /username@remotehost.com/dir/Cisco_Secure_FW_Mgmt_Center_Virtual_Azure-7.3.0-69.vhd.bz2 <linux-ip>

ステップ 3

Azure の Linux VM にログインし、圧縮 VHD イメージをコピーしたディレクトリに移動します。

ステップ 4

Firewall Management Center Virtual VHD イメージを解凍します。

# bunzip2 Cisco_Secure_FW_Mgmt_Center_Virtual_Azure-7.3.0-69.vhd.bz2

ステップ 5

Azure ストレージアカウントのコンテナに VHD をアップロードします。既存のストレージアカウントを使用するほか、新規に作成することもできます。ストレージアカウント名には、小文字と数字のみを使用できます。

azure storage blob upload \
       --file <unzipped vhd> \
       --account-name <azure storage account> \
       --account-key yX7txxxxxxxx1dnQ== \
       --container <container> \
       --blob <desired vhd name in azure> \
       --blobtype page

ステップ 6

VHD から管理対象イメージを作成します。

1. Azure ポータルで、[イメージ（Images）] を選択します。

2. [追加（Add）] をクリックして、新しいイメージを作成します。

3. 次の情報を入力します。

   • [サブスクリプション（Subscription）]：ドロップダウンリストからサブスクリプションを選択します。

   • [リソースグループ（Resource group）]：既存のリソースグループを選択するか、新しいリソースグループを作成します。

   • [名前（Name）]：管理対象イメージのユーザー定義の名前を入力します。

   • [リージョン（Region）]：VM が展開されるリージョンを選択します。

   • [OSタイプ（OS type）]：OS タイプとして [Linux] を選択します。

   • [VMの世代（VM Generation）]

     BIOS ブートモードの場合は [第1世代（Generation 1）] を選択します。

     UEFI ブートモードの場合は [第2世代（Generation 2）] を選択します。

   • [ストレージブロブ（Storage blob）]：ストレージアカウントを参照して、アップロードした VHD を選択します。

   • [アカウントタイプ（Account type）]：要件に応じて、ドロップダウンリストから [Standard HDD]、[Standard SSD]、または [Premium SSD] を選択します。

     このイメージの展開用に計画している VM サイズを選択する場合は、選択したアカウントタイプがその VM サイズでサポートされていることを確認します。

   • [ホストキャッシング（Host caching）]：ドロップダウンリストから [読み取り/書き込み（Read/write）] を選択します。

   • [データディスク（Data disks）]：デフォルトのままにして、データディスクを追加しないでください。

4. [作成（Create）] をクリックします。

   「イメージが正常に作成されました（Successfully created image）」というメッセージが [通知（Notifications）] タブの下に表示されるまで待ちます。

ステップ 7

新規に作成した管理対象イメージのリソース ID を取得します。

1. Azure ポータルで、[イメージ（Images）] を選択します。

2. 前のステップで作成した管理対象イメージを選択します。

3. [概要（Overview）] をクリックして、イメージのプロパティを表示します。

4. クリップボードにリソース ID をコピーします。

   リソース ID は、次の形式を取ります。

   /subscriptions/<subscription-id>/resourceGroups/<resourceGroup>/providers/Microsoft.Compute/<container>/ <vhdname>

ステップ 8

管理対象イメージおよびリソーステンプレートを使用して、Firewall Management Center Virtual インスタンスを構築します。

1. Azure GUIで、カスタムデプロイメントを検索します。

2. [テンプレートを選択（Select a template）] の下で、[エディタで独自のテンプレートを構築する（Build your own template in the editor）] をクリックします。

   カスタマイズできる空白のテンプレートが作成されます。テンプレートファイルについては、「 GitHub 」を参照してください。

3. カスタマイズした JSON テンプレートコードをウィンドウに貼り付け、[保存（Save）] をクリックします。

4. ドロップダウンリストから [サブスクリプション（Subscription）] を選択します。

5. 既存の [リソースグループ（Resource group）]を選択するか、新しいリソースグループを作成します。

6. ドロップダウンリストから [リージョン（Region）] を選択します。

7. 前のステップの管理対象イメージの [リソースID（Resource ID）] を [VMイメージID（Vm Image Id）] フィールドに貼り付けます。

8. 診断インターフェイスなしで Threat Defense Virtual を展開するには、[カスタムデータ（Custom Data）] フィールドにキーと値のペア Diagnostic: OFF を含む Day-0 構成スクリプトを入力します。次に、Day 0 構成スクリプトの例を示します。

   {
   "AdminPassword": "E28@2OiUrhx!",
   "Hostname": "ciscothreatdefensevirtual",
   "FirewallMode": "routed",
   "ManageLocally": "No",
   "Diagnostic": "OFF"
   }

   （注）	キーと値のペア "Diagnostic": "ON/OFF" では、大文字と小文字が区別されます。

   新規デプロイメントに使用される ARM テンプレートの [カスタムデータ（Custom Data）] フィールドのスクリプトも変更できます。

ステップ 9

[カスタム展開（Custom deployment）] ページの最上部にある [パラメータの編集（Edit parameters）] をクリックします。カスタマイズできるパラメータテンプレートが作成されます。

1. [ファイルのロード（Load file）] をクリックし、カスタマイズした Firewall Management Center Virtual パラメータファイルを参照します。テンプレートパラメータについては、「GitHub」を参照してください。

2. カスタマイズした JSON パラメータコードをウィンドウに貼り付け、[保存（Save）] をクリックします。

ステップ 10

カスタム展開の詳細を確認します。[基本（Basics）] と [設定（Settings）] の情報（[リソースID（Resource ID）] など）が、想定した展開設定に一致することを確認します。

ステップ 11

利用規約を確認し、[上記の利用規約に同意します（I agree to the terms and conditions stated above）] チェックボックスをオンにします。

ステップ 12

[購入（Purchase）] をクリックし、管理対象イメージおよびカスタムテンプレートを使用して Firewall Management Center Virtual インスタンスを展開します。