步骤 1

使用您的 Microsoft 帐户凭证登录 Azure 门户（https://portal.azure.com）。

步骤 2

单击创建资源 (Create a Resource)。

步骤 3

在市场中搜索“管理中心”，选择产品并点击创建 (Create)。

步骤 4

配置 基本设置：

1. 在 Azure 中的 FMC VM字段中，输入虚拟机的名称。此名称应在您的 Azure 订用中具有唯一性。

   注意	确保不要使用现有的名称，否则部署将失败。

2. （可选）从下拉列表中选择 FMC 软件版本 (FMC Software Version)。

   这应默认为最新的可用版本。

3. 在主要帐户用户名 ）字段中，输入 Azure 帐户管理员的用户名。

   名称“admin”是 Azure 中的预留名称，不能使用。

   注意	此处输入的用户名用于 Azure 帐户，而不是 Management Center Virtual 管理员访问权限。请勿使用此用户名登录 Management Center Virtual。

4. 选择身份验证类型：密码 (Password)或 SSH 公共密钥 (SSH public key)。

   如果您选择密码 (Password)，请输入密码并确认。密码必须介于 12 到 72 个字符之间，并且必须包含以下 3 项：1 个小写字符、1 个大写字符、1 个数字和 1 个非“\”或“-”的特殊字符。

   如果选择 SSH 公钥 (SSH public key)，请指定远程对等体的 RSA 公共密钥。

5. 输入 Management Center Virtual 的 FMC 主机名。

6. 输入管理密码。

   这是您以管理员身份登录到 Management Center Virtual 的 Web 界面时使用的密码。 Management Center Virtual

7. 选择订用 (Subscription) 类型。

   通常仅列出一个选项。

8. 创建资源组。

   Management Center Virtual 始终会部署到新的资源组中。仅当现有资源组为空时，部署到现有资源组的选项才有效。

   不过，您可以在后续步骤中配置网络选项时将 Management Center Virtual 附加到另一个资源组的现有虚拟网络。

9. 选择地理位置 (Location)。

   对于此部署中使用的所有资源，应使用相同的位置。Management Center Virtual、网络、存储帐户等均应使用相同的位置。

10. 单击确定 (OK)。

步骤 5

接下来，完成 Cisco FMCv 设置下的初始配置：

1. 确认所选的虚拟机大小 (Virtual machine size)，或单击更改大小 (Change size) 链接以查看 VM 大小选项。单击选择 (Select) 以确认。

   仅显示受支持的虚拟机大小。

2. 配置存储帐户。您可以使用现有存储帐户，也可以创建新的存储帐户。

   • 输入存储帐户的名称 (Name)，然后单击确定 (OK)。存储帐户名称只能包含小写字母和数字。它不能包含特殊字符。

   • 在此版本中， Management Center Virtual 仅支持通用的标准性能存储。

3. 配置公有 IP 地址。您可以使用现有 IP 地址，也可以创建新 IP 地址。

   • 单击新建 (Create new) 对话框，以创建一个新的公共 IP 地址。在名称 (Name) 字段中输入 IP 地址的标签，选择 SKU 选项的标准 (Standard)，然后单击确定 (OK)。

     注	Azure 会创建一个动态公共 IP 地址，无论此步骤中选择的是动态还是静态。当虚拟机停止和重启时，该公共 IP 可能会变化。如果您更喜欢固定的 IP 地址，可以在部署后编辑公共 IP 地址，将其从动态地址更改为静态地址。

   • 如果您不想将公共 IP 地址分配给 Management Center Virtual，可以选择无 (NONE)。如果没有公共 IP 地址，则与 Management Center Virtual 之间的任何通信均必须源自 Azure 虚拟网络内。

4. 添加与公共 IP 标签匹配的 DNS 标签。

   完全限定域名等于 DNS 标签加上 Azure URL：<dnslabel>.<location>.cloudapp.azure.com

5. 选择现有的虚拟网络 (Virtual network)，或创建新的虚拟网络，然后单击确定 (OK)。

6. 配置 Management Center Virtual 的管理子网。

   定义管理子网名称并查看管理子网前缀。建议的子网名称为“management”。

7. 点击确定 (OK)。

步骤 6

查看配置摘要，然后点击确定 (OK)。

步骤 7

查看使用条款，然后点击创建 (Create)。

步骤 8

选择门户顶部的通知 (Notifications)（电铃图标）以查看部署的状态。

在这里，您可以单击部署以查看更多详细信息，或在部署成功后转至资源组。Management Center Virtual 可用前的总时间约为 30 分钟。部署时间在 Azure 中有所不同。请等候，直到 Azure 报告 Management Center Virtual 虚拟机正在运行。

步骤 9

（可选）Azure 提供了许多工具来帮助您监控虚拟机的状态，包括引导诊断和串行控制台。这些工具允许您在启动时查看虚拟机的状态。

1. 在左侧菜单中，选择虚拟机 (Virtual machines)。

2. 在列表Management Center Virtual中选择您的 VM。系统将打开虚拟机的“概述”页面。

3. 向下滚动到“支持 + 故障排除 (Support + troubleshooting)”部分，选择引导诊断 (Boot diagnostics) 或串行控制台 (Serial console)。系统将打开一个新窗格，其中包含引导诊断屏幕截图和串行日志或基于文本的串行控制台，并开始连接。

   如果在启动诊断 Management Center Virtual 或串行控制台上看到登录提示，则会确认 Web 界面的就绪状态。

   示例:

   
   Cisco Firepower Management Center for Azure v6.4.0 (build 44)
   FMCv64East login: 
   

步骤 1

从 Cisco 下载软件页面下载 Management Center Virtual 压缩 VHD 映像：

1. 导航至 产品 > 安全 > 防火墙 > 防火墙管理 > 虚拟 Cisco Secure Firewall Management Center Virtual。

2. 点击 Firepower Management Center Software。

   按照说明下载映像。

   例如，Cisco_Secure_FW_Mgmt_Center_Virtual_Azure-7.3.0-69.vhd.bz2

步骤 2

将压缩 VHD 映像复制到您在 Azure 中的 Linux 虚拟机。

# scp /username@remotehost.com/dir/Cisco_Secure_FW_Mgmt_Center_Virtual_Azure-7.3.0-69.vhd.bz2 <linux-ip>

步骤 3

登录到 Azure 中的 Linux 虚拟机，并导航至复制了压缩 VHD 映像的目录。

步骤 4

解压缩 Management Center Virtual VHD 映像。

# bunzip2 Cisco_Secure_FW_Mgmt_Center_Virtual_Azure-7.3.0-69.vhd.bz2

步骤 5

将 VHD 上传到您的 Azure 存储帐户中的容器。您可以使用现有存储帐户，也可以创建新的存储帐户。存储帐户名称只能包含小写字母和数字。

azure storage blob upload \
       --file <unzipped vhd> \
       --account-name <azure storage account> \
       --account-key yX7txxxxxxxx1dnQ== \
       --container <container> \
       --blob <desired vhd name in azure> \
       --blobtype page

步骤 6

从 VHD 创建托管映像：

1. 在 Azure 门户中，选择映像 (Images)。

2. 点击添加 (Add) 创建新映像。

3. 提供以下信息：

   • 订用 - 从下拉列表中选择订用。

   • 资源组 - 选择现有资源组或创建一个新资源组。

   • 名称 - 为托管映像输入用户定义的名称。

   • 区域- 选择部署虚拟机的区域。

   • 操作系统类型- 选择 Linux 作为操作系统类型。

   • VM 生成- 选择 第 1 代。

     注	不支持第 2 代 。

   • 存储 Blob - 浏览到存储帐户以选择上传的 VHD。

   • 账户类型- 根据您的要求，从下拉列表中选择标准 HDD、标准 SSD 或高级 SSD。

     选择计划用于部署此映像的 VM 大小时，请确保 VM 大小支持所选账户类型。

   • 主机缓存 - 从下拉列表中选择“读/写”。

   • 数据磁盘 - 保留默认设置；请勿添加数据磁盘。

4. 点击创建 (Create)。

   等待通知 (Notifications) 选项卡下显示已成功创建映像 (Successfully created image) 消息。

步骤 7

获取新创建的托管映像的资源 ID。

1. 在 Azure 门户中，选择映像 (Images)。

2. 选择上一步中创建的托管映像。

3. 点击概述 (Overview) 查看映像属性。

4. 将 Resource ID 复制到剪贴板。

   Resource ID 采用以下形式：

   /subscriptions/<subscription-id>/resourceGroups/<resourceGroup>/providers/Microsoft.Compute/<container>/ <vhdname>

步骤 8

使用托管映像和资源模板构建 Management Center Virtual 实例：

1. 选择新建 (New)，然后搜索模板部署 (Template Deployment)，直至可从选项中选择它。

2. 选择创建 (Create)。

3. 选择在编辑器中生成自己的模板 (Build your own template in the editor)。

   您有一个可供自定义的空模板。有关模板文件，请参阅 GitHub。

4. 将您的自定义 JSON 模板代码粘贴到窗口中，然后点击保存 (Save)。

5. 从下拉列表中选择订用 (Subscription)。

6. 选择现有资源组 (Resource group) 或创建一个新资源组。

7. 从下拉列表中选择位置 (Location)。

8. 将上一步中的托管映像资源 ID (Resource ID) 粘贴到虚拟机托管映像 ID (Vm Managed Image Id) 字段中。

步骤 9

点击自定义部署 (Custom deployment) 页面顶部的编辑参数 (Edit parameters)。您有一个可供自定义的参数模板。

1. 点击加载文件 (Load file)，然后浏览到自定义 Management Center Virtual 参数文件。有关模板参数，请参阅 GitHub。

2. 将您的自定义 JSON 参数代码粘贴到窗口中，然后点击保存 (Save)。

步骤 10

检查自定义部署详细信息。请确保 Basics 和 Settings 中的信息与您预期的部署配置（包括 Resource ID）相符。

步骤 11

仔细阅读条款和条件，然后选中我同意上述条款和条件 (I agree to the terms and conditions stated above) 复选框。

步骤 12

点击购买 (Purchase)，使用托管映像和自定义模板部署 Management Center Virtual 实例。