ARM(Azure Resource Manager) 포털에 로그인합니다.

마켓플레이스에서 Cisco ASAv를 검색한 다음 구축하려는 ASA 가상을 클릭합니다.

기본 설정을 구성합니다.

1. 가상 시스템의 이름을 입력합니다. 이 이름은 Azure 서브스크립션 내에서 고유해야 합니다.

   중요사항	이름이 고유하지 않거나 기존 이름을 재사용하면 구축이 실패하게 됩니다.

2. 사용자 이름을 입력합니다.

3. 권한 부여 유형을 비밀번호 또는 SSH 공용 키 중 하나로 선택합니다.

   비밀번호를 선택할 경우 비밀번호를 입력하고 확인합니다.

4. 서브스크립션 유형을 선택합니다.

5. Resource group(리소스 그룹)을 선택합니다.

   리소스 그룹은 가상 네트워크의 리소스 그룹과 동일해야 합니다.

6. 위치를 선택합니다.

   이 위치는 네트워크 및 리소스 그룹과 동일해야 합니다.

7. OK(확인)를 클릭합니다.

ASA 가상 설정을 구성합니다.

1. 가상 머신 크기를 선택합니다.

2. 스토리지 계정을 선택합니다.

   기존 스토리지 계정을 사용하거나 새로 만들 수 있습니다. 스토리지 계정의 위치가 네트워크 및 가상 시스템에 대한 위치와 동일해야 합니다.

3. Name(이름) 필드에 IP 주소에 대한 레이블을 입력하여 공용 IP 주소를 요청한 다음 OK(확인)를 클릭합니다.

   Azure는 기본적으로 동적 공용 IP를 생성합니다. 이는 VM이 중지하고 재시작할 때 변경될 수 있습니다. 고정 IP 주소를 선호할 경우 포털에서 public-ip를 열고 동적 주소에서 고정 주소로 변경할 수 있습니다.

4. 필요하다면 DNS 레이블을 추가합니다.

   FQDN(fully qualified domain name)은 DNS 레이블 + Azure URL(<dnslabel>.<location>.cloupapp.azure.com)입니다.

5. 기존 가상 네트워크를 선택하거나 새로 만듭니다.

6. ASA 가상 구축 대상이 될 4개의 서브넷을 구성하고 OK(확인)를 클릭합니다.

   중요사항	각 인터페이스가 고유한 서브넷에 연결되어야 합니다.

7. OK(확인)를 클릭합니다.

컨피그레이션 요약을 본 다음 OK(확인)를 클릭합니다.

이용 약관을 보고 Create(생성)를 클릭합니다.

Azure 포털에 로그인합니다.

Microsoft Azure 메뉴에서 Security Center를 선택합니다.

Security Center 블레이드에서 Policy(정책) 타일을 선택합니다.

Security Center 블레이드에서 Prevention policy(방지 정책)를 선택합니다.

Prevention policy(방지 정책) 블레이드에서 보안 정책의 일부로 보려는 권장 사항을 켭니다.

1. Next generation firewall(차세대 방화벽)을 On(켜기)으로 설정합니다. 이렇게 하면 ASA 가상을 Security Center에서 권장 솔루션으로 사용할 수 있습니다.

2. 필요에 따라 다른 권장 사항을 설정합니다.

Security Center 블레이드로 돌아가 Recommendations(권장 사항) 타일로 이동합니다.

Recommendations(권장 사항) 블레이드에 있는 Add a Next Generation Firewall(차세대 방화벽 추가)을 선택하여 자세한 정보를 확인하거나 문제 해결을 위한 조치를 수행합니다.

Create New(새로 생성) 또는 Use existing solution(기존 솔루션 사용)을 선택한 다음 구축하려는 ASA 가상을 클릭합니다.

기본 설정을 구성합니다.

1. 가상 시스템의 이름을 입력합니다. 이 이름은 Azure 서브스크립션 내에서 고유해야 합니다.

   중요사항	이름이 고유하지 않거나 기존 이름을 재사용하면 구축이 실패하게 됩니다.

2. 사용자 이름을 입력합니다.

3. 권한 부여 유형을 비밀번호 또는 SSH 키 중 하나로 선택합니다.

   비밀번호를 선택할 경우 비밀번호를 입력하고 커밋합니다.

4. 서브스크립션 유형을 선택합니다.

5. 리소스 그룹을 선택합니다.

   리소스 그룹은 가상 네트워크의 리소스 그룹과 동일해야 합니다.

6. 위치를 선택합니다.

   이 위치는 네트워크 및 리소스 그룹과 동일해야 합니다.

7. OK(확인)를 클릭합니다.

ASA 가상 설정을 구성합니다.

1. 가상 머신 크기를 선택합니다.

   ASA 가상은 Standard D3 및 Standard D3_v2를 지원합니다.

2. 스토리지 계정을 선택합니다.

   기존 스토리지 계정을 사용하거나 새로 만들 수 있습니다. 스토리지 계정의 위치가 네트워크 및 가상 시스템에 대한 위치와 동일해야 합니다.

3. Name(이름) 필드에 IP 주소에 대한 레이블을 입력하여 공용 IP 주소를 요청한 다음 OK(확인)를 클릭합니다.

   Azure는 기본적으로 동적 공용 IP를 생성합니다. 이는 VM이 중지하고 재시작할 때 변경될 수 있습니다. 고정 IP 주소를 선호할 경우 포털에서 public-ip를 열고 동적 주소에서 고정 주소로 변경할 수 있습니다.

4. 필요하다면 DNS 레이블을 추가합니다.

   FQDN(fully qualified domain name)은 DNS 레이블 + Azure URL( <dnslabel>.<location>.cloupapp.azure.com)입니다.

5. 기존 가상 네트워크를 선택하거나 새로 만듭니다.

6. ASA 가상 구축 대상이 될 4개의 서브넷을 구성하고 OK(확인)를 클릭합니다.

   중요사항	각 인터페이스가 고유한 서브넷에 연결되어야 합니다.

7. OK(확인)를 클릭합니다.

컨피그레이션 요약을 본 다음 OK(확인)를 클릭합니다.

이용 약관을 보고 Create(생성)를 클릭합니다.

Azure 포털에 로그인합니다.

Marketplace에서 Cisco ASAv를 검색한 다음 ASAv 4 NIC HA를 클릭하여 페일오버 ASA 가상 구성을 구축합니다.

Basics(기본) 설정을 구성합니다.

1. ASA 가상 머신 이름의 접두사를 입력합니다. ASA 가상 이름은 'prefix'-A 및 'prefix'-B입니다.

   중요사항	기존 접두사를 사용하면 구축이 실패하므로 주의해야 합니다.

2. 사용자 이름을 입력합니다.

   두 가상 머신 모두의 관리 사용자 이름이 됩니다.

   중요사항	사용자 이름 admin은 Azure에서 허용되지 않습니다.

3. 두 가상 머신의 권한 부여 유형을 비밀번호 또는 SSH 공개 키 중 하나로 선택합니다.

   비밀번호를 선택할 경우 비밀번호를 입력하고 확인합니다.

4. 서브스크립션 유형을 선택합니다.

5. Resource group(리소스 그룹)을 선택합니다.

   Create new(새로 만들기)를 선택하여 새 리소스 그룹을 생성하거나 Use existing(기존 리소스 그룹 사용)을 선택하여 기존 리소스 그룹을 선택합니다. 기존 리소스 그룹을 사용한다면 비어 있어야 합니다. 비어 있지 않다면 새 리소스 그룹을 생성해야 합니다.

6. 위치를 선택합니다.

   이 위치는 네트워크 및 리소스 그룹과 동일해야 합니다.

7. OK(확인)를 클릭합니다.

Cisco ASAv settings(Cisco ASAv 설정)를 구성합니다.

1. 가상 머신 크기를 선택합니다.

2. Managed(관리형) 또는 Unmanaged OS disk(언매니지드 OS 디스크) 스토리지를 선택합니다.

   중요사항	ASA HA 모드는 항상 Managed(관리형)를 사용합니다.

ASAv-A 설정을 구성합니다.

1. (선택 사항) Create new(새로 만들기)를 선택하고 Name(이름) 필드에 IP 주소에 대한 레이블을 입력하여 공용 IP 주소를 요청하고, OK(확인)를 클릭합니다. 공용 IP 주소를 사용하지 않으려면 None(없음)을 선택합니다.

   참고	Azure는 기본적으로 동적 공용 IP를 생성합니다. 이는 VM이 중지하고 재시작할 때 변경될 수 있습니다. 고정 IP 주소를 선호할 경우 포털에서 public-ip를 열고 동적 주소에서 고정 주소로 변경할 수 있습니다.

2. 필요하다면 DNS 레이블을 추가합니다.

   FQDN(fully qualified domain name)은 DNS 레이블 + Azure URL( <dnslabel>.<location>.cloupapp.azure.com)입니다.

3. ASAv-A 부팅 진단을 위한 스토리지 계정에 필요한 설정을 구성합니다.

ASAv-B 설정에 대해 이전 단계를 반복합니다.

기존 가상 네트워크를 선택하거나 새로 만듭니다.

1. ASA 가상 구축 대상이 될 4개의 서브넷을 구성하고 OK(확인)를 클릭합니다.

   중요사항	각 인터페이스가 고유한 서브넷에 연결되어야 합니다.

2. OK(확인)를 클릭합니다.

컨피그레이션 Summary(요약)을 본 다음 OK(확인)를 클릭합니다.

이용 약관을 보고 Create(생성)를 클릭합니다.

https://software.cisco.com/download/home페이지에서 ASA 가상 압축 VHD 이미지를 다운로드합니다.

1. Products(제품) > Security(보안) > Firewalls(방화벽) > ASA(Adaptive Security Appliances) > Adaptive Security Appliance (ASA) Software(ASA[Adaptive Security Appliance] 소프트웨어)로 이동합니다.

2. ASAv(Adaptive Security Virtual Appliance)를 클릭합니다.

   지침에 따라 다운로드합니다.

   예: asav9-14-1.vhd.bz2

압축된 VHD 이미지를 Azure의 Linux VM에 복사합니다.

# scp /username@remotehost.com/dir/asav9-14-1.vhd.bz2 <linux-ip>

Azure에서 Linux VM에 로그인하고 압축된 VHD 이미지를 복사한 디렉터리로 이동합니다.

ASA 가상 VHD 이미지의 압축을 풉니다.

# bunzip2 asav9-14-1.vhd.bz2

Azure 스토리지 계정의 컨테이너에 VHD를 업로드합니다. 기존 스토리지 계정을 사용하거나 새로 만들 수 있습니다. 스토리지 계정 이름은 소문자와 숫자만 포함할 수 있습니다.

azure storage blob upload \
       --file <unzipped vhd> \
       --account-name <azure storage account> \
       --account-key yX7txxxxxxxx1dnQ== \
       --container <container> \
       --blob <desired vhd name in azure> \
       --blobtype page

VHD에서 관리되는 이미지 생성:

1. Azure Portal에서 Images(이미지)를 선택합니다.

2. Add(추가)를 클릭하여 새 엔트리를 만듭니다.

3. 다음 정보를 제공합니다.

   • Name(이름)-관리되는 이미지의 사용자 정의 이름을 입력합니다.

   • Subscription(구독)-드롭 다운 목록에서 구독을 선택합니다.

   • Resource group(리소스 그룹)-기존 리소스 그룹을 선택하거나 새 리소스 그룹을 생성합니다.

   • OS disk(OS 디스크)-OS 유형으로 Linux를 선택합니다.

   • Storage blob(스토리지 블롭)-스토리지 계정을 찾아 업로드된 VHD를 선택합니다.

   • Account type(계정 유형)-드롭 다운 목록에서 표준(HDD)을 선택합니다.

   • Host caching(호스트 캐싱)-드롭 다운 목록에서 Read/write(읽기/쓰기)를 선택합니다.

   • Data Disk(데이터 디스크)-기본값을 그대로 둡니다. 데이터 디스크를 추가하지 마십시오.

4. Create(생성)를 클릭합니다.

   Notifications(알림) 탭 아래에서 정상적으로 생성된 이미지 메시지를 기다립니다.

새로 생성한 관리 이미지의 리소스 ID를 가져옵니다.

1. Azure Portal에서 Images(이미지)를 선택합니다.

2. 이전 단계에서 생성한 관리 이미지를 선택합니다.

3. 이미지 속성을 보려면 Overview(개요)를 클릭합니다.

4. 리소스 ID를 클립 보드에 복사합니다.

   리소스 ID의 형식은 다음과 같습니다.

   /subscriptions/<subscription-id>/resourceGroups/<resourceGroup> /providers/Microsoft.Compute/<container>/ <vhdname>

관리되는 이미지 및 리소스 템플릿을 사용하여 ASA 가상 방화벽을 구축합니다.

1. New(새로 만들기)를 선택하고 옵션에서 선택할 수 있을 때까지 Template Deployment(템플릿 구축)를 검색합니다.

2. Create(생성)을 선택합니다.

3. Build your own template in the editor(편집기에서 자체 템플릿 구축)를 선택합니다.

   맞춤화할 수 있는 빈 템플릿이 있습니다. 템플릿을 생성하는 방법의 예는 리소스 템플릿 생성를 참조하십시오.

4. 맞춤화된 JSON 템플릿 코드를 창에 붙여넣은 다음 Save(저장)를 클릭합니다.

5. 드롭 다운 목록에서 Subscription(구독)을 선택합니다.

6. 기존 Resource group(리소스 그룹)을 선택하거나 새 리소스 그룹을 생성합니다.

7. 드롭다운 목록에서 Location(위치)를 선택합니다.

8. 이전 단계의 관리 이미지 리소스 ID를 Vm 관리 이미지 ID 필드에 붙여 넣습니다.

Custom deployment(맞춤형 구축) 페이지 상단에서 Edit parameters(매개 변수 수정)를 클릭합니다. 맞춤화할 수 있는 매개변수 템플릿이 있습니다.

1. Load file(파일 로드)을 클릭하고 사용자 맞춤화된 ASA 가상 매개변수 파일을 찾습니다. 매개변수 템플릿을 생성하는 방법의 예는 매개변수 파일 생성를 참조하십시오.

2. 사용자 맞춤화된 JSON 매개변수 코드를 창에 붙여 넣은 다음 Save(저장)를 클릭합니다.

맞춤형 구축 세부 정보를 검토합니다. Basics(기본) 및 Settings(설정)의 정보가 리소스 ID를 포함하여 예상되는 구축 컨피그레이션과 일치하는지 확인합니다.

약관을 검토하고 위에 명시된 약관에 동의합니다 확인란을 선택합니다.

관리 이미지 및 맞춤형 템플릿을 사용하여 ASA 가상 방화벽을 구축하려면 Purchase(구매)를 클릭합니다.