ステップ 1

GCP コンソールで、[VPC ネットワーク（VPC networks）] を選択し、[VPC ネットワークの作成（Create VPC Network）] をクリックします。

ステップ 2

[名前（Name）] フィールドに、VPC ネットワークを記述する名前を入力します。

ステップ 3

サブネット作成モードで、[カスタム（Custom）] をクリックします。

ステップ 4

新しいサブネットで [名前（Name）] フィールドに、特定の名前を入力します。

ステップ 5

[地域（Region）] ドロップダウンリストから、展開に適した地域を選択します。

ステップ 6

[IP アドレス範囲（IP address range）] フィールドで、最初のネットワークのサブネットを CIDR 形式（10.10.0.0/24 など）で入力します。

ステップ 7

その他すべての設定はデフォルトのままで、 [作成（Create）] をクリックします。

ステップ 1

GCP コンソールで、[ネットワーキング（Networking）] > [VPC ネットワーク（VPC network）] > [ファイアウォール（Firewall）]を選択し、[ファイアウォールルールの作成（Create Firewall Rule）] をクリックします。

ステップ 2

[名前（Name）] フィールドに、ファイアウォールルールのわかりやすい名前を入力します（例：vpc-asiasouth-mgmt-ssh）。

ステップ 3

[ネットワーク（Network）] ドロップダウンリストから、ファイアウォールルールを作成する VPC ネットワークの名前を選択します（例：fmcv-south-mgmt）。

ステップ 4

[ターゲット（Targets）] ドロップダウンリストから、ファイアウォールルールに適用可能なオプションを選択します（例：[ネットワーク内のすべてのインスタンス（All instances in the network）]）。

ステップ 5

[送信元 IP 範囲（Source IP Ranges）] フィールドに、送信元 IP アドレスの範囲を CIDR 形式で入力します（例：0.0.0.0/0）。

ステップ 6

[プロトコルとポート（Protocols and ports）] の下で、[指定されたプロトコルとポート（Specified protocols and ports）] を選択します。

ステップ 7

セキュリティルールを追加します。

1. SSH（TCP/22）を許可するルールを追加します。

2. TCP ポート 443 を許可するルールを追加します。

   HTTPS 接続用にポート 443 を開く必要がある Firewall Management Center Virtual UI にアクセスします。

ステップ 8

[作成（Create）] をクリックします。

ステップ 1

GCP コンソールにログインします。

ステップ 2

ナビゲーションメニューの > [マーケットプレイス（Marketplace）]をクリックします。

ステップ 3

マーケットプレイスで「 BYOL」を検索して、サービスを選択します。

ステップ 4

[作成（Launch）] をクリックします。

1. [展開名（Deployment name）]：インスタンスの一意の名前を指定します。

2. [イメージバージョン（Image version）] ：ドロップダウンリストからバージョンを選択します。

3. [ゾーン（Zone）]：Firewall Management Center Virtualを展開するゾーンを選択します。

4. [マシンタイプ（Machine type）]：GCP マシンタイプのサポートに基づいて正しいマシンタイプを選択します。

5. [SSH キー（SSH key）]（オプション）：SSH キーペアから公開キーを貼り付けます。

   キーペアは、GCP が保存する公開キーと、ユーザーが保存する秘密キーファイルで構成されます。これらを一緒に使用すると、インスタンスに安全に接続できます。キーペアはインスタンスへの接続に必要となるため、必ず既知の場所に保存してください。

6. このインスタンスにアクセスするためのプロジェクト全体の SSH キーをブロックするか許可するかを選択します。Google ドキュメント『Linux インスタンスによるプロジェクト全体の公開 SSH 認証鍵の使用を許可またはブロックする（Allowing or blocking project-wide public SSH keys from a Linux instance）』https://cloud.google.com/compute/docs/instances/adding-removing-ssh-keys#block-project-keysを参照してください。

7. [起動スクリプト（Startup script）]：Firewall Management Center Virtual の Day0 構成を指定します。

   次に、[起動スクリプト（Startup script）] フィールドにコピーして貼り付けることができる day0 構成の例を示します。

   {
   "AdminPassword": "myPassword@123456",
   "Hostname": "cisco-fmcv"
   }

   ヒント	実行エラーを防ぐには、JSON 検証ツールを使用して day0 構成を検証する必要があります。

8. ドロップダウンリストから [起動ディスクの種類（Boot disk type）] を選択します。

   デフォルトでは、[標準の永続ディスク（Standard Persistent Disk）] が選択されています。デフォルトの起動ディスクの種類を使用することを推奨します。

9. [起動ディスクのサイズ（GB 単位）（Boot disk size in GB）] のデフォルト値は 250 GB です。シスコでは、デフォルトの起動ディスクのサイズを維持することを推奨しています。250 GB 未満にすることはできません。

10. 管理インターフェイスを設定するには、[ネットワークインターフェイスの追加（Add network interface）] をクリックします。

    （注）	インスタンスを作成した後では、インスタンスにインターフェイスを追加できません。不適切なインターフェイス構成でインスタンスを作成した場合は、インスタンスを削除し、適切なインターフェイス構成で再作成する必要があります。

    • [ネットワーク（Network）] ドロップダウンリストから、[VPC network（VPC ネットワーク）]（vpc-branch-mgmt など）を選択します。

    • [外部 IP（External IP）] ドロップダウンリストから、適切なオプションを選択します。

      管理インターフェイスには、[外部 IP からエフェメラルへ（External IP to Ephemeral）] を選択します。

    • [完了（Done）] をクリックします。

11. [ファイアウォール（Firewall）]：ファイアウォールルールを適用します。

    • [インターネットからの TCP ポート 22 のトラフィックを許可する（SSH アクセス）（Allow TCP port 22 traffic from the Internet (SSH access)）] チェックボックスをオンにして、SSH を許可します。

    • [インターネットからの HTTPS トラフィックを許可する（FMC GUI）（Allow HTTPS traffic from the Internet (FMC GUI)）] チェックボックスをオンにして、HTTPS 接続を許可します。

    • [インターネットからの TCP ポート 8305 のトラフィックを許可する（SFTunnel comm.）（Allow TCP port 8305 traffic from the Internet (SFTunnel comm.)）] チェックボックスをオンにして、Firewall Management Center Virtualおよび管理対象デバイスが双方向の SSL 暗号化通信チャネルを使用して通信できるようにします。

12. [詳細（More）] をクリックしてビューを展開し、[IP 転送（IP Forwarding）]が[オン（On）]に設定されていることを確認します。

ステップ 5

[展開（Deploy）] をクリックします。

ステップ 1

GCP コンソールで、[コンピューティングエンジン（Compute Engine）] > [VM インスタンス（VM instances）]を選択します。

ステップ 2

Firewall Management Center Virtualのインスタンス名をクリックすると、[VM インスタンスの詳細（VM instance details）] ページが開きます。

ステップ 3

[詳細（Details）] タブで、[シリアルコンソールへの接続（Connect to serial console）] をクリックします。

ステップ 1

GCP コンソールで、[コンピューティングエンジン（Compute Engine）] > [VM インスタンス（VM instances）]を選択します。

ステップ 2

Firewall Management Center Virtual のインスタンス名をクリックすると、[VMインスタンスの詳細（VM instance details）] ページが開きます。

ステップ 3

[詳細（Details）] タブで、[SSH] フィールドのドロップダウンメニューをクリックします。

ステップ 4

[SSH] ドロップダウンメニューから、目的のオプションを選択します。

• その他の SSH クライアントまたはサードパーティ製ツール：詳細については、Google ドキュメントの 「Connecting using third-party tools」を参照してください。

ステップ 1

GCP コンソールで、[コンピューティングエンジン（Compute Engine）] > [VM インスタンス（VM instances）]を選択します。

ステップ 2

Firewall Management Center Virtualのインスタンス名をクリックすると、[VM インスタンスの詳細（VM instance details）] ページが開きます。

ステップ 3

[詳細（Details）] タブで、[SSH] フィールドのドロップダウンメニューをクリックします。

ステップ 4

[gcloud コマンドを表示（View gcloud command）] > [Cloud Shell で実行（Run in Cloud Shell）]をクリックします。