GCP コンソールで、[VPC ネットワーク（VPC networks）] を選択し、[VPC ネットワークの作成（Create VPC Network）] をクリックします。

[名前（Name）] フィールドに、特定の名前を入力します。

サブネット作成モードで、[カスタム（Custom）] をクリックします。

新しいサブネットで [名前（Name）] フィールドに、特定の名前を入力します。

[地域（Region）] ドロップダウンリストから、展開に適した地域を選択します。4 つのネットワークはすべて同じリージョン内にある必要があります。

[IPアドレス範囲（IP address range）] フィールドで、最初のネットワークのサブネットを CIDR 形式（10.10.0.0/24 など）で入力します。

その他すべての設定はデフォルトのままで、 [作成（Create）] をクリックします。

ステップ 1 〜 7 を繰り返して、残りの 3 つの VPC ネットワークを作成します。

GCP コンソールで、[ネットワーキング（Networking）] > [VPC ネットワーク（VPC network）] > [ファイアウォール（Firewall）]を選択し、[ファイアウォールルールの作成（Create Firewall Rule）] をクリックします。

[名前（Name）] フィールドに、ファイアウォールルールのわかりやすい名前を入力します（例：vpc-asiasouth-inside-fwrule）。

[ネットワーク（Network）] ドロップダウンリストから、ファイアウォールルールを作成する VPC ネットワークの名前を選択します（例：ftdv-south-inside）。

[ターゲット（Targets）] ドロップダウンリストから、ファイアウォールルールに適用可能なオプションを選択します（例：[ネットワーク内のすべてのインスタンス（All instances in the network）]）。

[送信元 IP 範囲（Source IP Ranges）] フィールドに、送信元 IP アドレスの範囲を CIDR 形式で入力します（例：0.0.0.0/0）。

[プロトコルとポート（Protocols and ports）] の下で、[指定されたプロトコルとポート（Specified protocols and ports）] を選択します。

セキュリティルールを追加します。

[作成（Create）] をクリックします。

GCP コンソールにログインします。

ナビゲーションメニューの > [マーケットプレイス（Marketplace）]をクリックします。

マーケットプレイスで「Cisco Firepower NGFW 仮想ファイアウォール（NGFWv）（Cisco Firepower NGFW virtual firewall (NGFWv)）」を検索して、製品を選択します。

[作成（Launch）] をクリックします。

1. [展開名（Deployment name）]：インスタンスの一意の名前を指定します。

2. [ゾーン（Zone）]：FTDvを展開するゾーンを選択します。

3. [マシンタイプ（Machine type）]：GCP マシンタイプのサポートに基づいて正しいマシンタイプを選択します。

4. [SSH キー（SSH key）]（オプション）：SSH キーペアから公開キーを貼り付けます。

   キーペアは、GCP が保存する公開キーと、ユーザーが保存する秘密キーファイルで構成されます。これらを一緒に使用すると、インスタンスに安全に接続できます。キーペアはインスタンスへの接続に必要となるため、必ず既知の場所に保存してください。

5. このインスタンスにアクセスするためのプロジェクト全体の SSH キーを許可するかブロックするかを選択します。Google ドキュメント『Allowing or blocking project-wide public SSH keys from a Linux instance』を参照してください。

6. [起動スクリプト（Startup script）]：インスタンスが起動するたびに自動化されたタスクを実行するために、FTDv インスタンスの起動スクリプトを作成できます。

   次に、[起動スクリプト（Startup script）] フィールドにコピーして貼り付ける day0 構成の例を示します。

   {
   "AdminPassword": "Cisco@123123",
   "Hostname": "ftdv-gcp",
   "DNS1": "8.8.8.8",
   "FirewallMode": "routed",
   "IPv4Mode": "dhcp",
   "ManageLocally": "No"
   }

   ヒント	実行エラーを防ぐには、JSON 検証ツールを使用して Day0 構成を検証する必要があります。

7. [ネットワークインターフェイス（Network interfaces）]：1）管理、2）診断、3）内部、4）外部のインターフェイスを設定します。

   （注）	インスタンスを作成した後では、インスタンスにインターフェイスを追加できません。不適切なインターフェイス構成でインスタンスを作成した場合は、インスタンスを削除し、適切なインターフェイス構成で再作成する必要があります。

   1. [ネットワーク（Network）] ドロップダウンリストから、[VPC network（VPC ネットワーク）]（vpc-asiasouth-mgmt など）を選択します。

   2. [外部 IP（External IP）] ドロップダウンリストから、適切なオプションを選択します。

      管理インターフェイスには、[外部 IP からエフェメラルへ（External IP to Ephemeral）] を選択します。内部および外部インターフェイスでは、これはオプションです。

   3. [完了（Done）] をクリックします。

8. [ファイアウォール（Firewall）]：ファイアウォールルールを適用します。

   • [インターネットからの TCP ポート 22 のトラフィックを許可する（SSH アクセス）（Allow TCP port 22 traffic from the Internet (SSH access)）] チェックボックスをオンにして、SSH を許可します。

   • [インターネットからの HTTPS のトラフィックを許可する（FMC access）（Allow HTTPS traffic from the Internet (FMC access)）] チェックボックスをオンにして、FMCおよび管理対象デバイスが双方向の SSL 暗号化通信チャネル（SFTunnel）を使用して通信できるようにします。

9. [詳細（More）] をクリックしてビューを展開し、[IP 転送（IP Forwarding）]が[オン（On）]に設定されていることを確認します。

[展開（Deploy）] をクリックします。