ARM(Azure Resource Manager) 포털에 로그인합니다.

Azure Marketplace(Azure 마켓플레이스)> Virtual Machines(가상 시스템)를 선택합니다.

Marketplace에서 "Cisco Firepower NGFW Virtual (Threat Defense Virtual)"을 검색하고 제품을 선택한 다음 Create(생성)를 클릭합니다.

기본 설정을 구성합니다.

1. 가상 시스템의 이름을 입력합니다. 이 이름은 Azure 서브스크립션 내에서 고유해야 합니다.

   Important

   기존 이름을 사용하면 구축이 실패하므로 주의합니다.

2. 라이선싱 방법을 BYOL 또는 PAYG 중에서 선택합니다.

   Cisco Smart License 계정을 사용하려면 BYOL(Bring Your Own License)을 선택합니다.

   Cisco Smart Licensing을 구매하지 않고도 사용량 기준 청구 모델을 사용하려면 PAYG(Pay As You Go) 라이선싱을 선택합니다.

   Important

   management center를 사용하여 threat defense virtual를 관리하는 경우에만 PAYG를 사용할 수 있습니다.

3. threat defense virtual 관리자에 대해서 사용자 이름을 입력합니다.

   Note	이름 "admin"은 Azure에 예비외어 있으므로 사용할 수 없습니다.

4. 권한 부여 유형을 비밀번호 또는 SSH 공용 키 중 하나로 선택합니다.

   비밀번호를 선택할 경우 비밀번호를 입력하고 커밋합니다.

   SSH 키를 선택하면 원격 피어의 RSA 공용 키를 지정합니다.

5. 로그인하여 threat defense virtual를 구성할 때 관리자 사용자 계정에 사용할 비밀번호를 생성합니다.

6. 구독 유형을 선택합니다.

7. 새로운 리소스 그룹을 생성합니다.

   threat defense virtual를 새 리소스 그룹에 구축해야 합니다. 기존 리소스 그룹에 구축하는 옵션은 기존 리소스 그룹이 비어 있는 경우에만 작동합니다.

   그러나 나중 단계에서 네트워크 옵션을 구성할 때 다른 리소스 그룹의 기존 가상 네트워크에 threat defense virtual를 연결할 수 있습니다.

8. 지리적 위치을 선택합니다. 이는 이 구축에 사용된 모든 리소스(예: Threat Defense Virtual, 네트워크, 스토리지 계정)에 대해 동일해야 합니다.

9. OK(확인)를 클릭합니다.

threat defense virtual 설정을 구성합니다.

1. 가상 시스템 크기를 선택합니다.

2. 스토리지 계정을 선택합니다.

   Note	기존 스토리지 계정을 사용하거나 새로 만들 수 있습니다. 스토리지 계정 이름은 소문자와 숫자만 포함할 수 있습니다.

3. 공용 IP 주소를 선택합니다.

   선택한 구독 및 위치에 사용 가능한 공용 IP 주소를 선택하거나 Create new(새로 만들기)를 클릭할 수 있습니다.

   새 공용 IP 주소를 만들면 Microsoft가 소유한 IP 주소 블록에서 하나를 가져오므로 특정 주소를 선택할 수 없습니다. 인터페이스에 할당할 수 있는 최대 공용 IP 주소 수는 Azure 구독을 기반으로 합니다.

   Important

   Azure는 기본적으로 동적 공용 IP 주소를 생성합니다. VM을 중지했다가 다시 시작하면 공용 IP가 변경될 수 있습니다. 고정 IP 주소를 선호하는 경우 고정 주소를 생성해야 합니다. 구축 후 공용 IP 주소를 수정하고 동적 주소에서 고정 주소로 변경할 수도 있습니다. VM에서 공용 IPv6 주소를 할당해야 하는 경우 IPv6 표준 IPv6 공용 IP 주소 표준을 참조하십시오.

4. DNS 레이블을 추가합니다.

   Note	FQDN(fully qualified domain name)은 DNS 레이블 + Azure URL이 됩니다. 즉 <dnslabel>.<location>.cloupapp.azure.com입니다.

5. 가상 네트워크를 선택합니다.

   기존 VNet(Azure Virtual Network)을 선택하거나 새로 생성하고 VNet의 IP 주소 공간을 입력할 수 있습니다. 기본적으로 CIDR(Classless Inter-Domain Routing) IP 주소는 10.0.0.0/16입니다.

   IPv6 주소 지정에 가상 머신이 필요한 경우 가상 네트워크에서 활성화해야 합니다. 예: 기본적으로 CIDR IPv6 주소는 [ace:cab:deca::/48]입니다.

   Note	가상 네트워크, 서브넷, 인터페이스 등은 IPv6만 사용해 생성할 수 없습니다. IPv4가 기본적으로 사용되며, IPv6와 함께 활성화할 수 있습니다. IPv6에 대한 자세한 내용은 Azure IPv6 개요를 참조하십시오.

6. threat defense virtual 네트워크 인터페이스에 4개의 서브넷을 구성합니다.

   • Azure의 Nic0에 연결된 FTDv Management 인터페이스, “첫 번째 서브넷”

   • FTDv Diagnostic 인터페이스, Azure의 Nic1에 연결됨, "두 번째 서브넷"

   • FTDv Outside 인터페이스, Azure의 Nic2에 연결, “세 번째 서브넷”

   • FTDv Inside 인터페이스, Azure의 Nic3에 연결, "네 번째 서브넷"

   Note	위의 서브넷에 대해 서브넷을 생성하는 동안 IPv6 구성이 필요한 경우 IPv6 옵션을 선택하고 인터페이스에 대한 IPv6 서브넷을 구성합니다.

7. OK(확인)를 클릭합니다.

컨피그레이션 요약을 본 다음 OK(확인)를 클릭합니다.

이용 약관을 보고 Purchase(구매)를 클릭합니다.

Cisco Download Software(소프트웨어 다운로드) 페이지에서 threat defense virtual 압축된 VHD 이미지를 다운로드합니다.

1. Products(제품) > Security(보안) > Firewalls(방화벽) > Next-Generation Firewalls(NGFW)(차세대 방화벽) > Firepower NGFW Virtual로 이동합니다.

2. Firepower Threat Defense Software를 클릭합니다.

   지침에 따라 다운로드합니다.

   예: Cisco_Firepower_Threat_Defense_Virtual-7.1.0-92.vhd.bz2

압축된 VHD 이미지를 Azure의 Linux VM에 복사합니다.

# scp /username@remotehost.com/dir/Cisco_Firepower_Threat_Defense_Virtual-7.1.0-92.vhd.bz2 <linux-ip>

Azure에서 Linux VM에 로그인하고 압축된 VHD 이미지를 복사한 디렉터리로 이동합니다.

threat defense virtual VHD 이미지의 압축을 풉니다.

# bunzip2 Cisco_Firepower_Threat_Defense_Virtual-7.1.0-92.vhd.bz2

Azure 스토리지 계정의 컨테이너에 VHD를 업로드합니다. 기존 스토리지 계정을 사용하거나 새로 만들 수 있습니다. 스토리지 계정 이름은 소문자와 숫자만 포함할 수 있습니다.

azure storage blob upload \
       --file <unzipped vhd> \
       --account-name <azure storage account> \
       --account-key yX7txxxxxxxx1dnQ== \
       --container <container> \
       --blob <desired vhd name in azure> \
       --blobtype page

VHD에서 관리되는 이미지 생성:

1. Azure Portal에서 Images(이미지)를 선택합니다.

2. Add(추가)를 클릭하여 새 엔트리를 만듭니다.

3. 다음 정보를 제공합니다.

   • Name(이름)-관리되는 이미지의 사용자 정의 이름을 입력합니다.

   • Subscription(구독)-드롭 다운 목록에서 구독을 선택합니다.

   • Resource group(리소스 그룹)-기존 리소스 그룹을 선택하거나 새 리소스 그룹을 생성합니다.

   • OS disk(OS 디스크)-OS 유형으로 Linux를 선택합니다.

   • Storage blob(스토리지 블롭)-스토리지 계정을 찾아 업로드된 VHD를 선택합니다.

   • Account type(계정 유형)-드롭 다운 목록에서 표준(HDD)을 선택합니다.

   • Host caching(호스트 캐싱)-드롭 다운 목록에서 Read/write(읽기/쓰기)를 선택합니다.

   • Data Disk(데이터 디스크)-기본값을 그대로 둡니다. 데이터 디스크를 추가하지 마십시오.

4. Create(생성)를 클릭합니다.

   Notifications(알림) 탭 아래에서 정상적으로 생성된 이미지 메시지를 기다립니다.

새로 생성한 관리 이미지의 리소스 ID를 가져옵니다.

1. Azure Portal에서 Images(이미지)를 선택합니다.

2. 이전 단계에서 생성한 관리 이미지를 선택합니다.

3. 이미지 속성을 보려면 Overview(개요)를 클릭합니다.

4. 리소스 ID를 클립 보드에 복사합니다.

   리소스 ID의 형식은 다음과 같습니다.

   /subscriptions/<subscription-id>/resourceGroups/<resourceGroup>/providers/Microsoft.Compute/<container>/ <vhdname>

관리되는 이미지 및 리소스 템플릿을 사용하여 threat defense virtual 방화벽을 구축합니다.

1. New(새로 만들기)를 선택하고 옵션에서 선택할 수 있을 때까지 Template Deployment(템플릿 구축)를 검색합니다.

2. Create(생성)을 선택합니다.

3. Build your own template in the editor(편집기에서 자체 템플릿 구축)를 선택합니다.

   맞춤화할 수 있는 빈 템플릿이 있습니다. 템플릿 및 매개변수 파일을 구축하는 방법에 대한 지침을 제공하는 Github에서 VHD 및 ARM 템플릿을 사용하는 Azure threat defense virtual 구축용 샘플을 참조하십시오.

4. 맞춤화된 JSON 템플릿 코드를 창에 붙여넣은 다음 Save(저장)를 클릭합니다.

5. 드롭 다운 목록에서 Subscription(구독)을 선택합니다.

6. 기존 Resource group(리소스 그룹)을 선택하거나 새 리소스 그룹을 생성합니다.

7. 드롭다운 목록에서 Location(위치)를 선택합니다.

8. 이전 단계의 관리 이미지 리소스 ID를 Vm 관리 이미지 ID 필드에 붙여 넣습니다.

Custom deployment(맞춤형 구축) 페이지 상단에서 Edit parameters(매개 변수 수정)를 클릭합니다. 맞춤화할 수 있는 매개변수 템플릿이 있습니다.

1. Load file(파일 로드)을 클릭하고 사용자 맞춤화된 threat defense virtual 매개변수 파일을 찾습니다. 템플릿 및 매개변수 파일을 구축하는 방법에 대한 지침을 제공하는 Github에서 VHD 및 ARM 템플릿을 사용하는 Azure threat defense virtual 구축용 샘플을 참조하십시오.

2. 사용자 맞춤화된 JSON 매개변수 코드를 창에 붙여 넣은 다음 Save(저장)를 클릭합니다.

맞춤형 구축 세부 정보를 검토합니다. Basics(기본) 및 Settings(설정)의 정보가 리소스 ID를 포함하여 예상되는 구축 컨피그레이션과 일치하는지 확인합니다.

약관을 검토하고 위에 명시된 약관에 동의합니다 확인란을 선택합니다.

관리 이미지 및 맞춤형 템플릿을 사용하여 방화벽을 구축하려면 Purchase (구매)를 클릭합니다.threat defense virtual