Firepower Threat Defense (FTD) 安装与管理 - vFTD

前言：
在上一篇文章中，我们讨论了如何在Cisco硬件设别上安装FTD系统软件，如果你不想额外购买硬件设备，仍然可以在现有的虚拟架构中部署FTD系统，本章将会讨论在VMware虚拟化条件下，如何部署FTD系统。

Chapter 1 - vFTD安装要点

1. FTD支持安装的虚拟化环境

从6.1开始，Firepower软件支持各种虚拟化环境，例如VMware、基于内核的虚拟机(KVM)和Amazon Web Services (AWS)。本章使用VMware演示了Firepower虚拟设备的部署。

• 下表列出了能够与Firepower 6.1版本兼容的虚拟化环境

虚拟化环境	支持的平台
VMware	ESXI 5.5，6.0
Amazon Web Services(AWS)	虚拟私有云（VPC）弹性计算云（EC2）
KVM	在Ubuntu 14.04 LTS进行过测试
Microsoft	不支持Hyper-V

• 管理VMWare ESXI上的虚拟主机，可以使用vCloud Director,vCenter, or vSphere Client. 可以使用VMWare ESXI 5.5和6.0版本来安装Firepower虚拟化设备，但是不能使用以下解决方案

VMware Workstation
VMware Server
VMware Player
VMware Fusion

2. ESXI与VI
Firepower虚拟化设备的软件源码包(.tar.gz file) 中包含ESXI和虚拟花狗（VI）的模板：在VI模板中，可以在部署Firepower虚拟软件前，使用部署向导来配置初始化的系统设置，在ESXI模板部署中，可以在设备安装完成以后，使用VMware Console来配置初始化设置，本文将以ESXI模板方式部署为大家演示Firepower如何部署。

• 源码包中的VMware安装包
  Firepower虚拟化设备的VMware安装包使用.tar.gz文件格式，其中包含如下3个不同类型的文件：

开放虚拟格式（.ovf)文件：
用来存储Firepower系统软件中诸多元素参考的XML文件。

虚拟机硬盘（.vmdk)文件：
用来存储Firepower系统软件的压缩虚拟磁盘。

清单（.mf）文件：
用来存储软件包中OVF文件和VMDK文件的SHA1明文文件。

安装文件下载路径为:https://pan.baidu.com/s/1mJpilK2BefoYrFGyP84tfA 提取码: d9vd,适用于Firepower虚拟化设备6.1版本的源码包中包含的文件如下图所示：

• 硬盘置备选项
  在部署Firepower虚拟设备过程中，可以使用以下选项设置虚拟硬盘。

厚置备延迟置零：
在创建虚拟硬盘过程中就为虚拟硬盘分配出一部分空间，但稍后会被置零。

后置备置零：
在创建虚拟硬盘时分配出一部分空间并把数据置零，花费时间较多。

精简置备：
根据需求分配磁盘空间。虚拟磁盘的大小随着需求增长，直到到达最大分配份额。

Chapter 2 - 安装配置vFTD虚拟化设备

1. 必须满足的前提条件

• 为了部署Firepower软件，服务器必须具有支持虚拟化技术的64位CPU

• 必须在BIOS设置中开启虚拟化功能，更具服务器硬件厂商不同，具体方法不同。如下图所示。

• ESXI主机建立完成后，使用vSphere Client 来管理，如，web 客户端 或者桌面客户端。

2. 安装部署步骤

• 使用vSphere 软件客户端连接到ESXI主机，使用网盘中提供的OVF文件安装Firepower软件系统。
  如下图1和图2所示：

图1

图2

• 为创建的虚拟主机（FTD）命名。注意，名称必须在清单中保持唯一。
  如下图所示

• 为FTD选择一个硬盘格式类型，推荐使用“Thin Provision”。
  如下图所示

• 为FTD配置网络连接，根据网络部署情况连接。
  如下图所示

FTD 虚拟化设备必须至少拥有4个接口。

• 选择部署后打开电源，到此部署工作完成。
  如下图1，图2所示

图1

图2

• 登入FTD的默认账号（用户名：admin，密码：Admin123），对设备进行初始化。
  如下图所示

• 修改FTD的默认密码，并且设置管理IP地址和选择防火墙的模式。
  如图1、图2所示

图1

图2

• 初始化完成，如下图所示

Chapter 3 - vFTD管理方式

vFTD支持2中管理方式

1. 本地CLI(在上一篇文章《 Firepower Threat Defense (FTD) 安装与管理-ASA 5500-X系列》中介绍过)

• FTD默认Shell
• ASA console
• Firepower Linux Shell

2. FMC图形化管理（推荐）
   本管理方式将在下一篇文章中更新，讨论FMC如何跟vFTD做集成管理。