Cisco Firepower Management Center Virtual（VMware 向け）導入クイックスタートガイド

Vmware 向け仮想 Cisco Firepower Management Center の展開

仮想 Cisco Firepower Management Center をインストールするには、プラットフォーム インターフェイス（vSphere Client）を使用して、管理プラットフォーム（VMware vCenter）に OVF（VI または ESXi）テンプレートを展開します。

• VI OVF テンプレートを使用して展開する場合、インストール時に Firepower システム の必須設定を構成できます。この仮想アプライアンスは、VMware vCenter を使用して管理する必要があります。
• ESXi OVF テンプレートを使用して展開する場合、インストール後に Firepower システム の必須設定を構成する必要があります。この仮想アプライアンスは VMware vCenter を使用して管理するか、スタンドアロン アプライアンスとして使用できます。

計画した展開が前提条件（動作環境の前提条件を参照）を満たしていることを確認し、必要なアーカイブ ファイルをダウンロードしたら、vSphere Client を使用して仮想アプライアンスをインストールします。

Cisco Firepower Management Center Virtual のインストールには、次のインストール オプションがあります。

ここで、 X.X.X-xxx は、使用するファイルのバージョンとビルド番号を表します。

次の表に、展開に必要な情報を示します。

VI OVF テンプレートを展開する場合、インストール プロセスで仮想 Cisco Firepower Management Center の基本設定を実行できます。次を指定することができます。

• 管理者アカウントの新しいパスワード
• アプライアンスが管理ネットワークで通信することを許可するネットワーク設定

ESXi OVF テンプレートを使用して展開する場合、またはセットアップ ウィザードを使用する構成を選択しない場合、VMware コンソールを使用して仮想アプライアンスの初期設定を実行する必要があります。指定する構成内容に関するガイダンスを含む、初期設定の実行の詳細については、仮想 Cisco Firepower Management Center の設定を参照してください。

VMware vSphere を使用した展開では、Firepower Management Center 仮想アプライアンスを VMware vCenter に展開する方法について説明します。

ネットワークの設定については、ネットワーク設定を参照してください。

VMware vSphere を使用した展開

VMware vSphere vCenter、vSphere Client、vSphere Web クライアント、または vSphere Hypervisor（スタンドアロン ESXi 展開の場合）を使用して、仮想 Firepower Management Center を展開できます。vSphere を使用して、VI または ESXi OVF テンプレートによる展開が可能です。

• VI OVF テンプレートを使用して展開する場合、アプライアンスは VMware vCenter によって管理する必要があります。
• ESXi OVF テンプレートを使用して展開する場合、アプライアンスは VMware vCenter によって管理するか、またはスタンドアロン ホストに展開できます。いずれの場合も、インストール後に Firepower システム の必須設定を構成する必要があります。

はじめる前に

• Cisco.com から OVF テンプレートをダウンロードするには、「インストール ファイルの取得」を参照してください。

手順

1. vSphere Client を使用して、[ファイル（File）] > [OVF テンプレートの展開（Deploy OVF Template）] をクリックし、以前にダウンロードした OVF テンプレートを展開します。

2. ドロップダウン リストから、展開する OVF テンプレートを選択します。

仮想 Cisco Firepower Management Center の場合：

ここで、 X.X.X-xxx は、ダウンロードしたアーカイブ ファイルのバージョンとビルド番号を表します。

3. [OVF テンプレートの詳細（OVF Template Details）] ページが表示されるので [次へ（Next）] をクリックします。

4. ライセンス契約書が OVF テンプレート（VI テンプレートのみ）に含まれている場合は、エンドユーザ ライセンス契約のページが表示されます。ライセンス条項に同意し、[次へ（Next）] をクリックすることに同意します。

5. オプションで、仮想 Firepower Management Center を置くインベントリ内のフォルダの名前を編集し、場所を選択して [次へ（Next）] をクリックします。

（注） vSphere クライアントが ESXi ホストに直接接続されている場合、フォルダの場所を選択するオプションは表示されません。

6. 仮想 Firepower Management Center を展開するホストまたはクラスタを選択して、[次へ（Next）] をクリックします。

7. 仮想 Firepower Management Center を実行するリソース プールに移動してこれを選択し、[次へ（Next）] をクリックします。

（注） このページは、クラスタにリソース プールが含まれている場合にのみ表示されます。

8. 仮想マシン ファイルを保存する場所を選択し、[次へ（Next）] をクリックします。

このページで、宛先クラスタまたはホストですでに設定されているデータストアから選択します。仮想マシン コンフィギュレーション ファイルおよび仮想ディスク ファイルが、このデータストアに保存されます。仮想マシンとそのすべての仮想ディスク ファイルを保存できる十分なサイズのデータストアを選択してください。

9. 仮想マシンの仮想ディスクを保存するためのディスク形式を選択し、[次へ（Next）] をクリックします。

[シックプロビジョン（Thick Provisioned）] を選択すると、すべてのストレージは、ただちに割り当てられます。[シンプロビジョン（Thin Provisioned）] を選択すると、データが仮想ディスクに書き込まれるときに、必要に応じてストレージが割り当てられます。

10. [ネットワークマッピング（Network Mapping）] 画面で、仮想 Firepower Management Center 管理インターフェイスを Vmware ネットワークと関連付けます。

インフラストラクチャの [宛先ネットワーク（Destination Networks）] 列を右クリックしてネットワークを選択し、ネットワーク マッピングをセットアップして、[次へ（Next）] をクリックします。

11. ユーザ設定可能なプロパティが OVF テンプレート（VI テンプレートのみ）に含まれている場合は、設定可能なプロパティを設定し、[次へ（Next）] をクリックします。

12. [終了準備の完了（Ready to Complete）] ウィンドウで設定を見直し、確認します。

13. オプションで [展開後に電源を入れる（Power on after deployment）] オプションをオンにして、仮想 Firepower Management Center に電源を入れ、[完了（Finish）] をクリックします。

（注） 展開後に電源を入れないことを選択した場合は、後で VMware コンソールから電源を入れることができます（仮想アプライアンスの初期化を参照）。

14. インストールが完了したら、ステータス ウィンドウを閉じます。

15. ウィザードが完了すると、vSphere Web Client は VM を処理します。[最近使用したタスク（Recent Tasks）] ペインの [グローバル情報（Global Information）] 領域で [OVF 展開の初期設定（Initialize OVF deployment）] ステータスを確認できます。

この手順が終了すると、[OVF テンプレートの展開（Deploy OVF Template）] 完了ステータスが表示されます。

その後、仮想 Cisco Firepower Management Center インスタンスがインベントリ内の指定されたデータセンターの下に表示されます。新しい VM の起動には、最大 30 分かかることがあります。

（注） Cisco Licensing Authority に仮想 Firepower Management Center を正常に登録するためには、Firepower Management Center にインターネット アクセスが必要です。インターネットに接続してライセンス登録を完了させるには、導入後に追加の設定が必要になることがあります。

次の作業

• 仮想アプライアンスのハードウェアおよびメモリ設定を変更する必要があるかを確認するには、インストール後の設定を参照してください。

インストール後の設定

仮想アプライアンスをインストールしたら、仮想アプライアンスのハードウェアおよびメモリの設定が展開の要件を満たしていることを確認します。デフォルトの設定は、システム ソフトウェアの実行の最小要件であるため、 減らさない でください。ただし、使用可能なリソースによっては、パフォーマンスを向上させるために仮想アプライアンスのメモリと CPU の数を増やすことができます。次の表に、デフォルトのアプライアンス設定を示します。