步骤 1

登录到 vSphere Web 客户端（或 vSphere 客户端）。

步骤 2

点击 文件 > 部署 OVF 模板，使用 vSphere Web 客户端（或 vSphere 客户端）部署之前下载的 OVF 模板文件。

步骤 3

浏览文件系统以找到 OVF 模板源位置，然后点击下一步。

步骤 4

在名称和位置 (Name and Location)页面，输入此部署的名称，然后在清单中选择要部署 threat defense virtual 的的位置（主机或集群），然后点击下一步 (Next)。名称在清单文件夹中必须唯一，最多可以包含 80 个字符。

步骤 5

导航至并选择您想运行 threat defense virtual的资源池，然后点击下一步。

步骤 6

查看 OVF 模板详细信息页面并验证 OVF 模板信息（产品名称、版本、供应商、下载大小、磁盘大小和说明）, 然后点击下一步。

步骤 7

屏幕上随即会显示最终用户许可协议页面。查看随 OVF 模板提供的许可协议（仅 VI 模板）, 点击接受同意许可条款，然后点击下一步。

步骤 8

中 配置 页面，从 配置 选项中的受支持的 vCPU/内存值中选择一个，然后点击 下一步。

步骤 9

选择要存储虚拟机文件的 存储 位置。

步骤 10

从 选择虚拟磁盘格式 下拉列表中选择 磁盘格式 以存储虚拟机虚拟磁盘，然后点击 下一步。

步骤 11

在 选择网络 页面，将 OVF 模板中指定的网络映射到您清单中的网络，然后点击 下一步。

步骤 12

在 自定义模板 属性页面，设定随 OVF 模板（仅 VI 模板）提供的用户可配置属性：

1. 密码
   
   

   设置 threat defense virtual 管理员访问的密码。

2. 网络

   设置网络信息，包括完全限定的域名 (FQDN)、DNS、搜索域和网络协议（IPv4 或 IPv6）。

3. 管理
   
   

   设置管理模式。点击启用本地管理器的下拉箭头，然后选择是使用集成的基于 Web 的 设备管理器配置工具。选择否 (No) 以使用 管理中心 来管理此设备。有关如何选择管理选项的概述，请参阅如何管理 Cisco Secure Firewall Threat Defense Virtual 设备。

4. 防火墙模式

   设定初始防火墙模式。点击防火墙模式的下拉箭头，然后选择两种支持的模式之一；已路由或透明。

   如果对启用本地管理器选择是，则只能选择已路由防火墙模式。不能使用本地 设备管理器 配置透明防火墙模式接口。

5. 部署类型

   将部署类型设置为独立或集群。依次选择集群 (Cluster) 以启用巨帧预留，这是集群控制链路所必需的。为独立或高可用性部署选择独立 (Standalone)。请注意，如果作为独立设备部署，仍可在集群中使用；但是，在部署后为集群启用巨帧意味着必须重新启动。

6. 注册
   
   

   如果对启用本地管理器 (Enable Local Manager) 选择否 (No)，则需要提供必要的凭证以将此设备注册到负责管理的 Cisco Secure Firewall Management Center。提供以下各项：

   • 负责管理的防御中心 - 输入 管理中心 的主机名或 IP 地址。

   • 注册密钥 - 注册密钥是由用户生成的一次性使用密钥，长度不超过 37 个字符。有效字符包括字母数字（A–Z、a–z、0–9）和连字符 (-)。当您将设备添加到 管理中心时，需要记住此注册密钥。

   • NAT ID - 如果 threat defense virtual 和 管理中心 被网络地址转换 (NAT) 设备分隔，并且 管理中心 位于 NAT 设备后方，请输入一个唯一的 NAT ID。这是由用户生成的一次性使用密钥，长度不超过 37 个字符。有效字符包括字母数字（A–Z、a–z、0–9）和连字符 (-)。

7. 点击下一步。

步骤 13

在 即将完成 页面中，查看并验证显示的信息。要使用这些设置开始部署，单击完成。要进行更改，点击后退以在屏幕中向后导航。

步骤 1

登录到要部署 threat defense virtual 的 Linux 主机。

步骤 2

为 threat defense virtual 创建名为“day0-config”的文本文件。在此文本文件中，您必须添加集群部署设置、网络设置以及有关管理 管理中心 的信息。

#Firepower Threat Defense
{
     
     "DeploymentType": "Cluster"

}

步骤 3

通过将文本文件转换成 ISO 文件生成虚拟 CD-ROM：

/usr/bin/genisoimage -r -o day0.iso day0-config

步骤 4

登录到目标 ESXi 主机。

步骤 5

打开要在集群模式下部署 threat defense virtual 的虚拟机实例。

步骤 6

在启动虚拟机之前，浏览您创建的 day0 ISO 映像文件并将其附加到硬件配置 (Hardware Configuration) 设置下的 CD/DVD 驱动器 1 (CD/DVD drive 1) 字段。

步骤 7

启动虚拟机以在集群模式下部署 threat defense virtual。

步骤 1

从 Cisco.com 下载适用于 VMware ESXi 的 threat defense virtual 安装软件包，并将其保存到本地的管理计算机。

步骤 2

将 tar 文件解压缩到工作目录中。请勿删除该目录中的任何文件。其中包括以下文件：

步骤 3

在浏览器中，使用 http://host-name/ui 或 http://host-IP-address/ui 格式输入 ESXi 目标主机名或 IP 地址。

步骤 4

输入管理员用户名和密码。

步骤 5

点击登录继续。

步骤 6

右键点击 VMware 主机客户端清单中的主机，然后选择创建/注册 VM。

步骤 7

在向导的选择创建类型页面，选择从 OVF 或 OVA 文件部署虚拟机，然后点击下一步。

步骤 8

在向导的选择 OVF 和 VMDK 文件页面：

1. 输入您的 threat defense virtual 计算机的名称。

   虚拟机名称最多可包含 80 个字符，并且在每个 ESXi 实例中必须唯一。

2. 点击蓝色窗格，浏览到您将 threat defense virtual tar 文件解压缩到的目录，然后选择 ESXi OVF 模板和附带的 VMDK 文件：

   Cisco_Secure_Firewall_Threat_Defense_Virtual-ESXi-X.X.X-xxx.ovf

   Cisco_Secure_Firewall_Threat_Defense_Virtual-X.X.X-xxx.vmdk

   其中，X.X.X-xx 是已下载的存档文件的版本和内部版本号。

   注意	确保选择 ESXi OVF。

步骤 9

点击下一步。

步骤 10

从向导选择存储页面上的可访问数据存储库列表中选择一个数据存储库。

步骤 11

点击下一步。

步骤 12

配置随适用于 threat defense virtual 的 ESXi OVF 提供的部署选项：

1. 网络映射 - 将 OVF 模板中指定的网络映射到清单中的网络，然后选择下一步。

   确保将 Management0-0 接口关联到可以从互联网访问的 VM 网络。非管理接口可从 管理中心 或 设备管理器 配置，具体取决于您的管理模式。

   重要	Threat Defense Virtual 在 VMware 上，如果创建虚拟设备，则默认为 vmxnet3 接口。先前，默认值为 e1000。如果您使用的是 e1000 接口，我们强烈建议您切换。vmxnet3 设备驱动器和网络处理与 ESXi 虚拟机监控程序集成，因此其使用更少的资源并提供更好的网络性能。

   网络可能没有按字母顺序排序。如果很难找到您的网络，可以稍后在编辑设置对话框中更改网络。在部署后，右键点击 threat defense virtual 实例，然后选择编辑设置。但是，该屏幕不会显示 threat defense virtual ID（仅显示网络适配器 ID）。

   请查看适用于 threat defense virtual 接口的以下网络适配器、源网络和目标网络的一致性（注意这些是默认的 vmxnet3 接口）：

   表 8. 源网络与目标网络的映射 - VMXNET3

   网络适配器	源网络	目标网络	功能
   网络适配器 1	Management0-0	Management0/0	管理
   网络适配器 2	保留供内部使用。	保留供内部使用。	保留供内部使用。
   网络适配器 3	GigabitEthernet0-0	GigabitEthernet0/0	外部数据
   网络适配器 4	GigabitEthernet0-1	GigabitEthernet0/1	内部数据
   网络适配器 5	GigabitEthernet0-2	GigabitEthernet0/2	数据流量（可选）
   网络适配器 6	GigabitEthernet0-3	GigabitEthernet0/3	数据流量（可选）
   网络适配器 7	GigabitEthernet0-4	GigabitEthernet0/4	数据流量（可选）
   网络适配器 8	GigabitEthernet0-5	GigabitEthernet0/5	数据流量（可选）
   网络适配器 9	GigabitEthernet0-6	GigabitEthernet0/6	数据流量（可选）
   网络适配器 10	GigabitEthernet0-7	GigabitEthernet0/7	数据流量（可选）

   部署 threat defense virtual 时，总共可以有 10 个接口。如果添加额外的数据接口，请确保源网络映射到正确的目标网络，而且每个数据接口都映射到一个唯一的子网或 VLAN。您无需使用所有 threat defense virtual 接口；对于不打算使用的接口，只需在 threat defense virtual 配置中将其禁用即可。

2. 磁盘调配 - 选择磁盘格式以存储虚拟机虚拟磁盘。

   如果选择密集调配，则会立即分配所有存储。如果选择精简调配，则会在数据写入虚拟磁盘时将按需分配存储。精简调配还可缩短虚拟设备的部署时间。

步骤 13

在新建虚拟机向导的即将完成页面，查看虚拟机的配置设置。

1. （可选）点击返回以返回并查看或修改向导设置。

2. （可选）点击取消以放弃创建任务并关闭向导。

3. 点击完成以完成创建任务并关闭向导。

   完成该向导后，ESXi 主机将处理 VM；您可以在最近任务窗格中看到部署状态。部署成功完成后，结果列下将显示成功完成。

   随后 ESXi 主机的虚拟机清单下会显示新的 threat defense virtual 虚拟机实例。启动新的虚拟机最多可能需要 30 分钟。

   注	要向思科许可颁发机构成功注册 threat defense virtual，threat defense virtual需要访问互联网。部署之后，可能需要执行其他配置，以实现互联网访问和成功注册许可证。

步骤 1

打开 VMware 控制台。

步骤 2

在 firepower login 提示符下，使用默认凭据（用户名 admin，密码 Admin123）登录。

步骤 3

当 threat defense virtual系统启动时，安装向导会提示您执行以下操作，并输入配置系统所需的下列信息：

步骤 4

检查设置向导的设置。默认值或以前输入的值会显示在括号中。要接受之前输入的值，请按 Enter 键。

步骤 5

根据提示完成系统配置。

步骤 6

当控制台返回到 firepower # 提示符时，确认设置是否成功。