Bereitstellen der virtuellen FDM-Maschine aus Azure Marketplace mithilfe der Vorlage

Download-Optionen

  • PDF     (1.3 MB)
    Mit Adobe Reader auf verschiedenen Geräten anzeigen
  • ePub     (1.1 MB)
    In verschiedenen Apps auf iPhone, iPad, Android, Sony Reader oder Windows Phone anzeigen
  • Mobi (Kindle)     (1.1 MB)
    Auf einem Kindle-Gerät oder einer Kindle-App auf mehreren Geräten anzeigen
Aktualisiert:25. Juli 2024
Dokument-ID:222188

Inklusive Sprache

In dem Dokumentationssatz für dieses Produkt wird die Verwendung inklusiver Sprache angestrebt. Für die Zwecke dieses Dokumentationssatzes wird Sprache als „inklusiv“ verstanden, wenn sie keine Diskriminierung aufgrund von Alter, körperlicher und/oder geistiger Behinderung, Geschlechtszugehörigkeit und -identität, ethnischer Identität, sexueller Orientierung, sozioökonomischem Status und Intersektionalität impliziert. Dennoch können in der Dokumentation stilistische Abweichungen von diesem Bemühen auftreten, wenn Text verwendet wird, der in Benutzeroberflächen der Produktsoftware fest codiert ist, auf RFP-Dokumentation basiert oder von einem genannten Drittanbieterprodukt verwendet wird. Hier erfahren Sie mehr darüber, wie Cisco inklusive Sprache verwendet.

Informationen zu dieser Übersetzung

Cisco hat dieses Dokument maschinell übersetzen und von einem menschlichen Übersetzer editieren und korrigieren lassen, um unseren Benutzern auf der ganzen Welt Support-Inhalte in ihrer eigenen Sprache zu bieten. Bitte beachten Sie, dass selbst die beste maschinelle Übersetzung nicht so genau ist wie eine von einem professionellen Übersetzer angefertigte. Cisco Systems, Inc. übernimmt keine Haftung für die Richtigkeit dieser Übersetzungen und empfiehlt, immer das englische Originaldokument (siehe bereitgestellter Link) heranzuziehen.

    Einleitung

    In diesem Dokument wird die Bereitstellung von Cisco Secure Firewall Threat Defense Virtual (FDM) auf einem virtuellen System mithilfe von Azure Marketplace und Vorlagen beschrieben.

    Voraussetzungen

    Anforderungen

    Cisco empfiehlt, dass Sie über Kenntnisse in folgenden Bereichen verfügen:

    • Cisco Secure Firewall Management Center (FMC)
    • Cisco Secure Firewall Threat Defense (FTD)
    • Azure-Konto/Zugriff

    Verwendete Komponenten

    Die Informationen in diesem Dokument basieren auf folgenden Software-Versionen:

    - Virtuelle Versionen von Cisco Secure Firewall Threat Defense: 7.4.1, 7.3.1, 7.2.7, 7.1.0, 7.0.6 und 6.4.0

    Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.

    Konfigurieren

    Bei der Bereitstellung eines FirePOWER-Gerätemanagers (FDM) auf einem virtuellen System von Azure sind Probleme aufgetreten, insbesondere bei der Verwendung von Azure Marketplace und Vorlagen.

    Bereitstellung von FDM aus Vorlage im Azure-Portal


    Gehen Sie folgendermaßen vor, um den FDM über das Azure-Portal bereitzustellen:

    1. Navigieren Sie zum Azure-Portal, und suchen Sie den Marketplace in Azure Services. Suchen Sie nach Cisco Secure Firewall Threat Defense Virtual - BYOL and PAYG, und wählen Sie diese Option aus.

    Suchen Sie nach Firepower und wählen Sie Cisco Secure Firewall Threat Defense Virtual - BOYLSuchen Sie nach Firepower und wählen Sie Cisco Secure Firewall Threat Defense Virtual - BOYL


    2. Klicken Sie auf Erstellen, um den Konfigurationsprozess für FTD zu starten.

    VM aus Azure-Portal erstellenVM aus Azure-Portal erstellen


    3. Erstellen Sie auf der Seite für die Basiskonfiguration eine Ressourcengruppe für das Gerät, wählen Sie die Region aus, und wählen Sie einen Namen für die VM aus.

    Neue Ressourcengruppe erstellenNeue Ressourcengruppe erstellen


    4. Wählen Sie aus den verfügbaren Optionen die gewünschte Version für die VM-Bereitstellung aus.

    Verfügbare Versionen für die Bereitstellung auf Azure MarketVerfügbare Versionen für die Bereitstellung auf Azure Market


    5. Richten Sie einen Benutzernamen für das primäre Konto ein, wählen Sie Kennwort als Authentifizierungstyp aus, und legen Sie das Kennwort für den VM-Zugriff und das Admin-Kennwort fest.

    Benutzername und Administratorkennwörter.Benutzername und Administratorkennwörter.


    6. Wählen Sie für den Verwaltungstyp FDM für dieses Dokument aus.

    Verwaltungsgerät.Verwaltungsgerät.


    7. Überprüfen Sie auf der Registerkarte Cisco FTDv Settings (Cisco FTDv-Einstellungen) die Größe des virtuellen Systems, das Speicherkonto, die öffentliche IP-Adresse und das DNS-Label, die standardmäßig nach Abschluss der Basiskonfiguration erstellt werden.

    Stellen Sie sicher, dass die Einstellungen für Virtual Network, Management-Subnetz und andere Ethernet-Komponenten richtig sind.

    Cisco FTDv-Einstellungen.Cisco FTDv-Einstellungen.

    8. Wählen Sie Ausgewählten Port zulassen, um die Ports SSH (22), SFTunnel (8305) und HTTPS (443) für den HTTPS-Zugriff auf den VM- und SFTunnel-Port für die Migration des Geräts zu FMC zu aktivieren.

    Zulässige Ports für Cisco FTDvZulässige Ports für Cisco FTDv

    Konfiguration für VM überprüfen


    9. Überprüfen Sie die Konfiguration auf der Registerkarte Prüfen + Erstellen, und erstellen Sie die VM.

    Prüfen und erstellen.Prüfen und erstellen.

    An dieser Stelle können wir die Erstellung der VM einreichen.


    10. Überwachen Sie den Bereitstellungsstatus auf der Registerkarte Overview (Übersicht), auf der eine Meldung angezeigt wird, dass die Bereitstellung ausgeführt wird.

    Bereitstellung wird ausgeführt.Bereitstellung wird ausgeführt.

    VM auf Azure prüfen


    11. Wenn die VM erstellt wird, suchen Sie sie im Abschnitt Virtuelle Maschinen, um ihre Merkmale und die zugewiesene öffentliche IP-Adresse zu ermitteln.

    Standort virtueller SystemeStandort virtueller Systeme


    12. Navigieren Sie in einem Browser zur zugewiesenen IP-Adresse des Geräts, und beginnen Sie mit der Erstkonfiguration von FDM.

    Öffentliche IP für FDMÖffentliche IP für FDM

    Basiskonfiguration für FDM


    13. Konfigurieren Sie die Grundeinstellungen, indem Sie eine IP innerhalb des zugewiesenen Bereichs auswählen, NTP einrichten und das Gerät mit der Lizenz registrieren.

    Hier finden Sie die Dokumentation zur Erstkonfiguration des FDM .

    Basiskonfiguration auf FDMBasiskonfiguration auf FDM


    14. Stellen Sie nach der Registrierung des Geräts sicher, dass keine ausstehenden Bereitstellungen bestehen bleiben.

    Keine ausstehenden Bereitstellungen bei FDM

    Revisionsverlauf

    Überarbeitung Veröffentlichungsdatum Kommentare
    1.0
    23-Jul-2024
    Erstveröffentlichung
    TAC Authored

    Beiträge von Cisco Ingenieuren

    • Jorge Yeudiel Roa Navarro
      Technischer Berater

    War dieses Dokument hilfreich?

    FeedbackFeedback

    Cisco kontaktieren

    Dieses Dokument gilt für folgende Produkte.