步骤 1

登录 OCI 并选择您的区域。

步骤 2

依次选择网络 (Networking) > 虚拟云网络 (Virtual Cloud Networks)，然后点击创建 VCN (Create VCN)。

步骤 3

输入 VCN 的描述性名称，例如 FTDv-Management。

步骤 4

输入 VCN 的 CIDR 块。

1. IP 地址的 IPv4 CIDR 块。CIDR（无类别域间路由） 是 IP 地址及其关联路由前缀的紧凑表示。例如，10.0.0.0/24。

   注	在此 VCN 中使用 DNS 主机名。

2. IP 地址的 IPv6 CIDR 块。CIDR（无类别域间路由） 是 IP 地址及其关联路由前缀的紧凑表示。例如，[::/0]。

3. 选择 IPv6 CIDR 块作为 Oracle 为虚拟云网络分配的 IPv6/56 前缀。

步骤 5

点击添加 IPv6 CIDR 块 (Add IPv6 CIDR Block) 以添加新的 IPv6 块。

步骤 6

添加 VCN 的 IPv6 前缀，例如 /54。

步骤 7

点击创建 VCN (Create VCN)。

步骤 1

登录 OCI 门户。

步骤 2

选择市场 (Marketplace) > 应用程序 (Applications)。

步骤 3

在市场中搜索“Cisco Firepower NGFW virtual firewall (NGFWv)”，然后选择产品。

步骤 4

查看条款和条件，然后选中我已阅读并接受的Oracle使用条款和合作伙伴条款和条件 (I have reviewed and accept the Oracle Terms of Use and the Partner terms and conditions) 复选框。

步骤 5

点击启动实例 (Launch Instance)。

步骤 6

输入您的实例的描述性名称，例如 FTDv-6-7。

步骤 7

点击更改形状 (Change Shape)，然后选择包含 Firewall Threat Defense Virtual 所需 CPU 数量、RAM 量和所需接口数量的形状，例如 VM.Standard2.4（请参阅概述）。

步骤 8

从虚拟云网络 (Virtual Cloud Network) 下拉列表中选择管理 VCN。

步骤 9

从子网 (Subnet) 下拉列表中选择管理子网（如果未自动填充）。

步骤 10

选中使用网络安全组控制流量 (Use Network Security Groups to Control Traffic)，然后选择为管理 VCN 配置的安全组。

步骤 11

点击分配公共 IP 地址 (Assign a Public Ip Address) 单选按钮。

步骤 12

在添加 SSH 密钥 (Add SSH keys) 下，点击粘贴公共密钥 (Paste Public Keys) 单选按钮并粘贴 SSH 密钥。

步骤 13

点击显示高级选项 (Show Advanced Options) 链接以展开选项。

步骤 14

在初始化脚本 (Initialization Script) 下，点击粘贴云初始化脚本 (Paste Cloud-Init Script) 单选按钮来为 Firewall Threat Defense Virtual 提供 day0 配置。day0 配置会在首次引导 Firewall Threat Defense Virtual 期间应用。

{
"Hostname": "ftdv-oci",
"AdminPassword": "myPassword@123456",
"FirewallMode": "routed",
"IPv4Mode": "dhcp",
"IPv6Mode": "dhcp",
"ManageLocally":"No",
"FmcIp": "1.2.3.4",
"FmcRegKey": "cisco123reg",
"FmcNatId": "cisco123nat"
}

步骤 15

点击创建 (Create)。

步骤 1

选择新启动的 Firewall Threat Defense Virtual实例。

步骤 2

依次选择连接的 VNIC (Attached VNICs) > 创建 VNIC (Create VNIC)。

步骤 3

输入 VNIC 的描述性名称 (Name)，例如 Inside。

步骤 4

从虚拟云网络 (Virtual Cloud Network) 下拉列表中选择 VCN。

步骤 5

从子网 (Subnet) 下拉列表选择您的子网。

步骤 6

选中使用网络安全组控制流量 (Use Network Security Groups to Control Traffic)，然后选择为所选 VCN 配置的安全组。

步骤 7

选中跳过源目标 选中使用网络安全组控制流量 (Use Network Security Groups to Control Traffic)。

步骤 8

（可选）指定专用 IP 地址。仅当您要为 VNIC 选择特定 IP 时，才需要执行此操作。

步骤 9

点击保存更改 (Save Changes) 以创建 VNIC。

步骤 10

对部署所需的每个 VNIC 重复此程序。

步骤 1

依次选择网络 (Networking) > 虚拟云网络 (Virtual Cloud Networks)，然后点击与 VCN 关联的默认路由表（内部或外部）。

步骤 2

点击添加路由规则 (Add Route Rules)。

步骤 3

从目标类型 (Target Type) 下拉列表中，选择专用 IP (Private IP)。

步骤 4

从目的类型 (Destination Type) 下拉列表中选择CIDR 块 (CIDR Block)。

步骤 5

输入目标 CIDR 块，例如 0.0.0.0/0。

步骤 6

在目标选择 (Target Selection) 字段中输入 VNIC 的私有 IP 地址。

步骤 7

点击添加路由规则 (Add Route Rules)。

1. 从目标类型 (Target Type) 下拉列表中，选择互联网网关 (Internet Gateway)。

2. 在目标 CIDR 块中，指定 IP 地址

3. 从目标互联网网关 (Target Internet Gateway) 下拉列表中，选择现有互联网网关隔间或创建新的互联网网关隔间。

步骤 8

对部署所需的每个 VNIC 重复此程序。

步骤 1

使用以下命令设置文件权限，以便只有您可以读取文件：

步骤 2

使用以下 SSH 命令访问实例：

步骤 1

如果这是您首次使用此密钥对，则必须设置文件权限，以便只有您能读取文件。

1. 在 Windows 资源管理器中，导航至私钥文件，右键点击该文件，然后点击属性 (Properties)。

2. 在安全选项卡上，点击高级。

3. 确保所有者 (Owner) 是您的用户帐户。

4. 点击禁用继承 (Disable Inheritance)，然后选择将此对象的继承权限转换为显式权限 (Convert inherited permissions into explicit permissions on this object)。

5. 选择不是您的用户帐户的每个权限条目，然后点击删除 (Remove)。

6. 确保您的用户帐户的访问权限为完全控制 (Full control)。

7. 保存更改。

步骤 2

要连接到实例，请打开 Windows PowerShell 并运行以下命令：

步骤 1

打开 PuTTY。

步骤 2

在类别 (Category) 窗格中，选择会话 (Session) 并输入以下内容：

步骤 3

在类别 (Category) 窗格中，展开窗口 (Window)，然后选择转换 (Translation)。

步骤 4

在远程字符集 (Remote character set) 下拉列表中，选择 UTF-8。

步骤 5

在类别 (Category) 窗格中，依次展开连接 (Connection) 和 SSH，然后点击身份验证 (Auth)。

步骤 6

点击浏览 (Browse)，然后选择您的私钥。

步骤 7

点击打开 (Open) 以启动会话。