OCI 上の FTDv インスタンスへのアクセス

セキュアシェル（SSH）接続を使用して、実行中のインスタンスに接続できます。

ほとんどの UNIX スタイルのシステムには、デフォルトで SSH クライアントが含まれています。
Windows 10 および Windows Server 2019 システムには、OpenSSH クライアントが含まれている必要があります。Oracle Cloud Infrastructure によって生成された SSH キーを使用してインスタンスを作成した場合に必要になります。
その他の Windows バージョンの場合は、http://www.putty.org から無償の SSH クライアントである PuTTY をダウンロードできます。

前提条件

インスタンスに接続するには、次の情報が必要です。

インスタンスのパブリック IP アドレス。アドレスは、コンソールの [インスタンスの詳細（Instance Details）] ページから取得できます。ナビゲーションメニューを開きます。[コアインフラストラクチャ（Core Infrastructure）] の下で、[コンピューティング（Compute）] に移動し、[インスタンス（Instances）] をクリックします。次に、インスタンスを選択します。あるいは、コアサービス API の ListVnicAttachments および GetVnic 操作を使用できます。
インスタンスのユーザ名とパスワード、またはインスタンスを起動したときに使用した SSH キーペアの秘密キー部分へのフルパス、またはその両方。

（注）

Day0 構成を追加しない場合は、デフォルトのログイン情報（admin/Admin123）を使用して FTDv インスタンスにログインできます。

最初のログイン試行時にパスワードを設定するように求められます。

SSH を使用した FTDv インスタンスへの接続

UNIX スタイルのシステムから FTDv インスタンスに接続するには、SSH を使用してインスタンスにログインします。

手順

ステップ 1

次のコマンドを使用して、ファイルの権限を設定し、自分だけがファイルを読み取れるようにします。

$ chmod 400 <private_key>

ここで、

<private_key> は、アクセスするインスタンスに関連付けられた秘密キーを含むファイルのフルパスと名前です。

ステップ 2

インスタンスにアクセスするには、次の SSH コマンドを使用します。

$ ssh –i <private_key> <username>@<public-ip-address>

ここで、

<private_key> は、アクセスするインスタンスに関連付けられた秘密キーを含むファイルのフルパスと名前です。

<username> は、FTDv インスタンスのユーザ名です。

<public-ip-address> は、コンソールから取得したインスタンスの IP アドレスです。

OpenSSH を使用した FTDv インスタンスへの接続

Windows システムから FTDv インスタンスに接続するには、OpenSSH を使用してインスタンスにログインします。

手順

ステップ 1

このキーペアを初めて使用する場合は、自分だけがファイルを読み取れるようにファイルの権限を設定する必要があります。

次の手順を実行します。

Windows Explorer で、秘密キーファイルに移動し、ファイルを右クリックして [プロパティ（Properties）] をクリックします。
[セキュリティ（Security）] タブで、[詳細設定（Advanced）] をクリックします。
[オーナー（Owner）] が自分のユーザアカウントであることを確認します。
[継承の無効化（Disable Inheritance）] をクリックし、[継承された権限をこのオブジェクトの明示的な権限に変換する（Convert inherited permissions into explicit permissions on this object）] を選択します。
自分のユーザアカウントではない各権限エントリを選択し、[削除（Remove）] をクリックします。
自分のユーザアカウントのアクセス権限が [フルコントロール（Full Control）] であることを確認します。
変更を保存します。

ステップ 2

インスタンスに接続するには、Windows PowerShell を開き、次のコマンドを実行します。

$ ssh –i <private_key> <username>@<public-ip-address>

ここで、

<private_key> は、アクセスするインスタンスに関連付けられた秘密キーを含むファイルのフルパスと名前です。

<username> は、FTDv インスタンスのユーザ名です。

<public-ip-address> は、コンソールから取得したインスタンスの IP アドレスです。

PuTTY を使用した FTDv インスタンスへの接続

PuTTY を使用して Windows システムから FTDv インスタンスに接続するには、次の手順を実行します。

手順

ステップ 1	PuTTY を開きます。
ステップ 2	[カテゴリ（Category）] ペインで、[セッション（Session）] を選択し、次の内容を入力します。ホスト名または IP アドレス： `<username>@<public-ip-address>` ここで、 <username> は、FTDv インスタンスのユーザ名です。 <public-ip-address> は、コンソールから取得したインスタンスのパブリック IP アドレスです。ポート： 22 接続タイプ： SSH
ステップ 3	[カテゴリ（Category）] ペインで、[Window] を展開し、[変換（Translation）] を選択します。
ステップ 4	[リモート文字セット（Remote character set）] ドロップダウンリストで、[UTF-8] を選択します。 Linux ベースのインスタンスでデフォルトのロケール設定は UTF-8 です。これにより、PuTTY は同じロケールを使用するように設定されます。
ステップ 5	[カテゴリ（Category）] ペインで、[接続（Connection）]、[SSH] の順に展開し、[認証（Auth）] をクリックします。
ステップ 6	[参照（Browse）] をクリックして、秘密キーを選択します。
ステップ 7	[開く（Open）] をクリックして、セッションを開始します。インスタンスに初めて接続する場合は、「サーバのホストキーがレジストリにキャッシュされていない（the server's host key is not cached in the registry）」というメッセージが表示されることがあります。[はい（Yes）] をクリックして、接続を続行します。

Cisco Firepower Threat Defense Virtual スタートアップガイド（Oracle クラウドインフラストラクチャ向け）

Bias-Free Language

Book Title

Cisco Firepower Threat Defense Virtual スタートアップガイド（Oracle クラウドインフラストラクチャ向け）

Chapter Title