단계 1

템플릿을 준비합니다.

1. 로컬 폴더에 github 리포지토리를 복제합니다. https://github.com/CiscoDevNet/cisco-ftdv/tree/master/cluster/aws을 참조하십시오.

2. 필수 매개변수를 사용하여 Infrastructure.yaml 및 deploy_ngfw_cluster.yaml을 수정합니다.

3. 초기 설정으로 cloud-clustering/ftdv-cluster/lambda-python-files/Configuration.json을 수정합니다.

   대표적인 예는 다음과 같습니다.

   
   {
     "licenseCaps": ["BASE", "MALWARE", "THREAT"],
     "performanceTier": "FTDv50",
     "fmcIpforDeviceReg": "DONTRESOLVE",
     "RegistrationId": "cisco",
     "NatId": "cisco",
     "fmcAccessPolicyName": "AWS-ACL"
   }
   

   • fmcIpforDeviceReg 설정을 DONTRESOLVE로 유지합니다.

   • fmcAccessPolicyName은 management center의 액세스 정책과 일치해야 합니다.

   참고	FTDv5 및 FTDv10 계층은 지원되지 않습니다.

4. 람다 함수에 필수 Python 라이브러리를 제공하기 위해 cluster_layer.zip이라는 파일을 생성합니다.

   Python 3.9가 설치된 Amazon Linux를 사용하여 cluster_layer.zip 파일을 생성하는 것이 좋습니다.

   참고	Amazon Linux 환경이 필요한 경우 Amazon Linux 2023 AMI를 사용하여 EC2 인스턴스를 생성하거나 최신 버전의 Amazon Linux를 실행하는 AWS Cloudshell을 사용할 수 있습니다.

   cluster-layer.zip 파일을 생성하려면 먼저 python 라이브러리 패키지 세부 정보로 구성된 Requirements.txt 파일을 생성한 다음 셸 스크립트를 실행해야 합니다.

   1. Python 패키지 세부 정보를 지정하여 requirements.txt 파일을 생성합니다.

      다음은 requirements.txt 파일에서 제공하는 샘플 패키지 세부 정보입니다.

      $ cat requirements.txt 
      pycryptodome
      paramiko
      requests
      scp
      jsonschema
      cffi
      zipp
      importlib-metadata

   2. 다음 셸 스크립트를 실행하여 cluster_layer.zip 파일을 생성합니다.

      $ pip3 install --platform manylinux2014_x86_64 
      --target=./python/lib/python3.9/site-packages 
      --implementation cp --python-version 3.9 --only-binary=:all: 
      --upgrade -r requirements.txt
      $ zip -r cluster_layer.zip ./python

   참고	설치 중에 종속성 충돌 오류(예: urllib3 또는 암호화)가 발생하는 경우, requirements.txt 파일에 권장 버전과 함께 충돌 패키지를 포함하는 것이 좋습니다. 그런 다음 설치를 다시 실행하여 충돌을 해결할 수 있습니다.

5. 결과 cluster_layer.zip 파일을 lambda python files 폴더에 복사합니다.

6. cluster_manager.zip 및 cluster_lifecycle.zip 파일을 생성합니다.

   make.py 파일은 복제된 리포지토리에 있습니다. 이렇게하면 python 파일을 Zip 파일로 압축하고 대상 폴더에 복사합니다.

   python3 make.py build

단계 2

Infrastructure.yaml을 구축하고 클러스터 구축에 대한 출력 값을 기록합니다.

1. AWS 콘솔에서 CloudFormation으로 이동하여 Create stack(스택 생성)을 클릭합니다. With new resources (standard)(새 리소스 포함(표준))를 선택합니다.

2. Upload a template file(템플릿 파일 업로드)을 선택하고 Choose file(파일 선택)을 클릭한 후 대상 폴더에서 Infrastructure.yaml을 선택합니다.

3. Next(다음)를 클릭하고 필수 정보를 제공합니다.

4. Next(다음), Create stack(스택 생성)을 차례로 클릭합니다.

5. 구축이 완료되면 Outputs(출력)로 이동하여 S3 BucketName을 확인합니다.

단계 3

cluster_layer.zip, cluster_lifecycle.zip 및 cluster_manager.zip을 Infrastructure.yaml에서 생성한 S3 버킷에 업로드합니다.

단계 4

deploy_ngfw_cluster.yaml을 구축합니다.

1. CloudFormation로 이동하고 Create stack(스택 생성)을 클릭합니다. With new resources (standard)(새 리소스 포함(표준))를 선택합니다.

2. Upload a template file(템플릿 파일 업로드)을 선택하고 Choose file(파일 선택)을 클릭한 후 대상 폴더에서 deploy_ngfw_cluster.yaml을 선택합니다.

3. Next(다음)를 클릭하고 필수 정보를 제공합니다.

4. Next(다음), Create stack(스택 생성)을 차례로 클릭합니다.

   Lambda 함수는 프로세스의 나머지를 관리하며 threat defense virtual는 management center에 자동으로 등록됩니다.

단계 5

노드 중 하나에 로그인하고 show cluster info 명령을 사용하여 클러스터 구축을 확인합니다.

단계 1

AWS 콘솔에서 Services(서비스) > EC2

단계 2

대상 그룹 페이지를 보려면 Target Groups(대상 그룹)를 클릭합니다.

단계 3

threat defense virtual 데이터 인터페이스 IP가 등록된 대상 그룹을 선택합니다. 대상 페일오버 특성을 활성화할 수 있는 대상 그룹 세부 정보 페이지가 표시됩니다.

단계 4

Attributes(속성) 메뉴로 이동합니다.

단계 5

속성을 편집하려면 Edit(편집)를 클릭합니다.

단계 6

Rebalance flows(플로우 재조정) 슬라이더 버튼을 오른쪽으로 전환하여 대상 페일오버를 활성화함으로써 대상 페일오버 또는 등록 취소 시 GWLB가 기존 네트워크 패킷의 균형을 재조정하여 정상적인 대상 노드로 전달하도록 구성합니다.

단계 1

템플릿을 준비합니다.

1. 로컬 폴더에 github 리포지토리를 복제합니다. https://github.com/CiscoDevNet/cisco-ftdv/tree/master/cluster/azure을 참조하십시오.

2. 필수 매개변수를 사용하여 azure_ftdv_gwlb_cluster.json 및 azure_ftdv_gwlb_cluster_parameters.json을 수정합니다.

   또는

   진단 인터페이스 없이 클러스터를 구축하기 위한 필수 매개변수를 사용하여withoutDiagnostic 템플릿, azure_withoutDiagnostic_ftdv_gwlb_cluster_parameters.json 및 azure_withoutDiagnostic_ftdv_gwlb_cluster.json을 수정합니다.

단계 2

Azure 포털: https://portal.azure.com에 로그인합니다.

단계 3

리소스 그룹을 생성합니다.

1. Basics(기본 사항) 탭의 드롭다운 목록에서 Subscription(구독) 및 Resource Group(리소스 그룹)을 선택합니다.

2. 필요한 Region(지역)을 선택합니다.

단계 4

4개의 서브넷(관리, 진단, 외부 및 CCL(Cluster Control Link))이 있는 가상 네트워크를 생성합니다.

1. 가상 네트워크를 생성합니다.

   1. Basics(기본 사항) 탭의 드롭다운 목록에서 Subscription(구독) 및 Resource Group(리소스 그룹)을 선택합니다.

   2. 필요한 Region(지역)을 선택합니다. Next: IP addresses(다음: IP 주소)를 선택합니다.

   IP Addresses(IP 주소) 탭에서 Add subnet(서브넷 추가)을 클릭하고 서브넷(관리, 진단, 데이터 및 CCL)을 추가합니다.

   진단 인터페이스 없이 Threat Defense Virtual 7.4.1 클러스터를 구축하는 경우 진단 서브넷 생성을 건너뛰어야 합니다.

2. 서브넷을 추가합니다.

단계 5

사용자 지정 템플릿을 구축합니다.

1. Create(생성) > Template deployment(템플릿 구축)(사용자 지정 템플릿을 사용하여 구축)을 클릭합니다.

2. Build your own template in the editor(편집기에서 자체 템플릿 구축)를 클릭합니다.

3. 진단 인터페이스 구축 없이 를 선택한 경우 Load File(파일 로드)을 클릭하고 azure_ftdv_grlb_cluster.json 또는 azure_withoutDiagnostic_ftdv_gwlb_cluster.json를 업로드합니다.

4. Save(저장)를 클릭합니다.

단계 6

인스턴스 세부 정보를 구성합니다.

1. 필요한 값을 입력하고 Review + create(검토 + 생성)를 클릭합니다.

2. 검증이 통과되면 Create(생성)를 클릭합니다.

단계 7

인스턴스를 실행한 후 노드 중 하나에 로그인하고 show cluster info 명령을 입력하여 클러스터 구축을 확인합니다.

단계 8

Azure 포털에서 Function 앱을 클릭하여 클러스터를 Management Center에 등록합니다.

단계 9

Deployment Center(구축 센터) > FTPS credentials(FTPS 자격 증명) > User scope(사용자 범위) > Configure Username and Password(사용자 이름 및 비밀번호 구성)를 클릭한 다음 Save(저장)를 클릭합니다.

단계 10

로컬 터미널에서 다음 curl 명령을 실행하여 Cluster_Function.zip 파일을 Function 앱에 업로드합니다.

curl -X POST -u username --data-binary @"Cluster_Function.zip" https:// Function_App_Name.scm.azurewebsites.net/api/zipdeploy

참고	curl 명령 실행을 완료하는 데 몇 분(2~3분)이 걸릴 수 있습니다.

함수가 함수 앱에 업로드됩니다. 함수가 시작되고 스토리지 계정의 outqueue에서 로그를 볼 수 있습니다. Management Center에 대한 디바이스 등록이 시작됩니다.

단계 1

템플릿을 준비합니다.

1. 로컬 폴더에 github 리포지토리를 복제합니다. https://github.com/CiscoDevNet/cisco-ftdv/tree/master/cluster/azure을 참조하십시오.

2. 필수 매개변수를 사용하여 azure_ftdv_nlb_cluster.json 및 azure_ftdv_nlb_cluster_parameters.json을 수정합니다.

   진단 인터페이스 없이 클러스터를 구축하기 위한 필수 매개변수를 사용하여withoutDiagnostic 템플릿, azure_withoutDiagnostic_ftdv_nlb_cluster_parameters.json 및 azure_withoutDiagnostic_ftdv_nlb_cluster.json을 수정합니다.

단계 2

Azure 포털: https://portal.azure.com에 로그인합니다.

단계 3

리소스 그룹을 생성합니다.

1. Basics(기본 사항) 탭의 드롭다운 목록에서 Subscription(구독) 및 Resource Group(리소스 그룹)을 선택합니다.

2. 필요한 Region(지역)을 선택합니다.

단계 4

5개의 서브넷(관리, 진단, 외부 및 CCL(Cluster Control Link))이 있는 가상 네트워크를 생성합니다.

1. 가상 네트워크를 생성합니다.

   1. Basics(기본 사항) 탭의 드롭다운 목록에서 Subscription(구독) 및 Resource Group(리소스 그룹)을 선택합니다.

   2. b) 필요한 Region(지역)을 선택합니다. Next: IP addresses(다음: IP 주소)를 선택합니다.

2. 서브넷을 추가합니다.

   IP Addresses(IP 주소) 탭에서 Add subnet(서브넷 추가)을 클릭하고 서브넷(관리, 진단, 내부, 외부 및 클러스터 제어 링크)을 추가합니다.

   진단 인터페이스 없이 Threat Defense Virtual 7.4.1 클러스터를 구축하는 경우 진단 서브넷 생성을 건너뛰어야 합니다.

단계 5

사용자 지정 템플릿을 구축합니다.

1. Create(생성) > Template deployment(템플릿 구축)(사용자 지정 템플릿을 사용하여 구축)을 클릭합니다.

2. Build your own template in the editor(편집기에서 자체 템플릿 구축)를 클릭합니다.

3. 진단 인터페이스 구축 없이를 선택한 경우 Load File(파일 로드)을 클릭하고 azure_ftdv_nlb_cluster.json 또는 azure_withoutDiagnostic_ftdv_nlb_cluster.json을 업로드합니다.

4. Save(저장)를 클릭합니다.

단계 6

인스턴스 세부 정보를 구성합니다.

1. 필요한 값을 입력하고 Review + create(검토 + 생성)를 클릭합니다.

   참고	클러스터 제어 링크 시작 및 종료 주소의 경우 필요한 만큼만 주소를 지정합니다(최대 16개). 범위가 클수록 성능에 영향을 줄 수 있습니다.

2. 검증이 통과되면 Create(생성)를 클릭합니다.

단계 7

인스턴스를 실행한 후 노드 중 하나에 로그인하고 show cluster info 명령을 사용하여 클러스터 구축을 확인합니다.

단계 8

Azure 포털에서 함수 앱을 클릭하여 클러스터를 management center에 등록합니다.

단계 9

Deployment Center(구축 센터) > FTPS credentials(FTPS 자격 증명) > User scope(사용자 범위) > Configure Username and Password(사용자 이름 및 비밀번호 구성)를 클릭한 다음 Save(저장)를 클릭합니다.

단계 10

로컬 터미널에서 다음 curl 명령을 실행하여 Cluster_Function.zip 파일을 Function 앱에 업로드합니다.

단계 1

az vmss create CLI를 사용하여 인스턴스 수가 0인 마켓플레이스 이미지에서 VMSS(Virtual Machine Scale Set)를 생성합니다.

단계 2

진단, 내부, 외부 및 클러스터 제어 링크의 4개 인터페이스를 연결합니다.

단계 3

생성한 VMSS(Virtual Machine Scale Set)로 이동하고 다음을 수행합니다.

1. Operating system(운영 체제) 섹션 아래의 customData 필드에 Day 0 구성을 추가합니다.

2. Save(저장)를 클릭합니다.

3. Scaling(확장) 섹션에서 필요한 클러스터 노드로 인스턴스 수를 업데이트합니다. 최소 1에서 최대 16까지 인스턴스 수 범위를 설정할 수 있습니다.

단계 4

Management Center에 제어 노드를 추가합니다. Management Center에 클러스터 추가(수동 구축)의 내용을 참조하십시오.

단계 1

GitHub의 템플릿을 로컬 폴더에 다운로드합니다.

단계 2

필수 resourceNamePrefix 매개변수(예: ngfwvcls) 및 기타 필수 사용자 입력을 사용하여 infrastructure.yaml , cluster_function_infra.yaml 및 deploy_ngfw_cluster.yaml을 편집합니다.

단계 3

Google Cloud Shell을 사용해 버킷을 생성하여 Google 클라우드 기능 소스 아카이브 파일 ftdv_cluster_funtion.zip을 업로드합니다.

단계 4

클러스터 인프라용 아카이브 파일을 생성합니다.

zip -j ftdv_cluster_function.zip ./cluster-function/*

단계 5

이전에 생성한 Google 소스 아카이브를 업로드합니다.

단계 6

클러스터용 인프라를 구축합니다.

단계 7

사설 IP 주소를 사용하는 경우, 아래의 단계를 수행하십시오.

1. Threat Defense Virtual 관리 VPC로 Management Center Virtual을 실행하고 설정합니다.

2. VPC 커넥터를 생성하여 Google Cloud 기능을 Threat Defense Virtual 관리 VPC에 연결합니다.

   gcloud compute networks vpc-access connectors create vpc-connector-name --region us-central1 --subnet resourceNamePrefix-ftdv-mgmt-subnet28

단계 8

Management Center가 Threat Defense Virtual에서 원격이고 Threat Defense Virtual에 외부 IP 주소가 필요한 경우 cluster_function_infra.yaml에서 deployWithExternalIP를 True로 설정해야 합니다.

단계 9

클러스터 기능 인프라를 구축합니다.

단계 10

클러스터를 구축합니다.

단계 1

비활성화하려는 유닛에 대해 Devices(디바이스) > Device Management(디바이스 관리)를 선택하고 추가 ( )를 클릭하고 Disable Clustering(클러스터링 비활성화)을 선택합니다.

단계 2

노드에서 클러스터링을 비활성화하고자 함을 확인합니다.

단계 3

클러스터링을 다시 활성화하려면 클러스터 재참가의 내용을 참조하십시오.

단계 1

다시 활성화하려는 유닛에 대해 Devices(디바이스) > Device Management(디바이스 관리) 를 선택하고 추가 ( )를 클릭하고 Enable Clustering(클러스터링 다시 활성화)을 선택합니다.

단계 2

노드에서 클러스터링을 활성화하고자 함을 확인합니다.

단계 1

클러스터에 대해 Devices(디바이스) > Device Management(디바이스 관리) 추가 ( )를 선택한 다음 Cluster Live Status(클러스터 라이브 상태)를 선택하여 Cluster Status(클러스터 상태) 대화 상자를 엽니다.

단계 2

Reconcile All(모두 조정)을 클릭합니다.

클러스터 상대에 대한 자세한 내용은 클러스터 모니터링을 참고하십시오.

단계 1

Devices(디바이스) > Device Management(디바이스 관리)를 선택하고 클러스터 또는 노드로 추가 ( )을 클릭하고 Delete(삭제)를 선택합니다.

단계 2

클러스터 또는 노드를 Delete(삭제)하라는 프롬프트가 표시됩니다. Yes(예)를 클릭합니다.

단계 3

클러스터 멤버 중 하나를 새 디바이스로 추가하여 클러스터를 새(또는 동일한) management center에 등록할 수 있습니다.

1. 단일 클러스터 노드의 CLI에 연결하고 configure manager add 명령을 사용하여 새 management center를 식별합니다.

2. Devices(디바이스) > Device Management(디바이스 관리)를 선택한 다음 Add Device(디바이스 추가)를 클릭합니다.

단계 4

삭제된 노드를 다시 추가하려면 클러스터 노드 조정의 내용을 참조하십시오.