First Published: February 8, 2024

はじめに

このドキュメントでは、Terraform スクリプトを使用して Cisco Secure Firewall Threat Defense Virtual およびその他のネットワークコンポーネントを GCP に展開する手順について説明します。

エンドツーエンドのプロセス

次のフローチャートは、GCP の新しい VPC に Threat Defense Virtual を展開するためのワークフローを示しています。

トポロジの例

次のネットワークトポロジが GCP に展開されています。

前提条件

  • ローカルマシンに Terraform をダウンロードしてインストールします。詳細については、「Install Terraform」を参照してください。

  • ネットワークと仮想マシン（VM）を作成するための適切な権限を持つ Google Cloud Platform アカウント。詳細については、「プロジェクト、フォルダ、組織へのアクセスの管理」を参照してください。

  • ローカルシステムで、gcloud CLI（コマンド ライン インターフェイス）を使用してログインしていることを確認します。詳細については、「gcloud CLI をインストールする」を参照してください。

手順

新しい VPC に必要なインフラストラクチャを展開するには、次の手順を実行します。

手順

ステップ 1

ここから Terraform スクリプトをダウンロードします。

ステップ 2

zip ファイルを解凍し、フォルダを開きます。

ステップ 3

コードエディタまたは vim を使用して terraform.tfvars ファイルを開き、入力します。

ステップ 4

二重引用符で囲まれたスペースに GCP project_id 、vm_zones 、および region を追加します。

ステップ 5

必要に応じて、admin_password フィールドに admin のパスワードを追加します。デフォルトのパスワードは Admin123 です。

ステップ 6

必要に応じて、"ftd_version" フィールドで Threat Defense Virtual のバージョンを変更します。

ステップ 7

次のコマンドを使用して、プロバイダーとモジュールを初期化します。

terraform init

ステップ 8

次のコマンドを使用して、Terraform プランを送信します。

terraform plan --out  filename

ステップ 9

ターミナルでプランの出力を確認し、次のコマンドを使用してプランを適用します。

terraform apply  filename

ステップ 10

Terraform の出力には、管理インターフェイスの IP アドレスと、ファイアウォールに SSH 接続するコマンドが表示されます。それらを使用し、HTTPS/SSH を介して Threat Defense Virtual にアクセスします。

ステップ 11

展開が完了したら、GCP コンソールを開きます。指定したリージョンに移動し、最終的な設定を検証します。

  1. [サービス（Service）] > [VPC] の順に選択して、VPC の下に設定されているすべてのサブネットを表示します。

  2. [サービス（Service）] > [EC2] の順に選択して、Cisco Threat Defense Virtual という名前の Threat Defense Virtual の EC2 インスタンスを表示します。

（注）  

 

.terraform フォルダと terraform.tfstate ファイルはクリーンアッププロセスに必要なため、削除しないでください。

クリーンアップ

GCP アカウントに関する不要な課金を防ぐために、不要になったインフラストラクチャの展開は削除することを推奨します。

Terraform によって作成されたインフラストラクチャ展開を削除するには、terraform apply コマンドを入力したディレクトリと同じディレクトリから terraform destroy コマンドを入力します。 

terraform destroy 
Type "yes" to delete the infrastructure deployment.

コマンドを入力後、すべてのリソースが GCP アカウントから削除されていることを確認します。