Cisco Secure Firewall Virtual : OVA ファイルの作成方法

[sisozumi]

• はじめに
• OVF Tool のダウンロード
• パッケージ化ファイルのダウンロード
• OVF Tool コマンドの実行
• エラーハンドリング

はじめに

Cisco Secure Firewall の仮想マシンである下記の製品を ESXi 等のハイパーバイザー上へ展開するためには、Software Download ページで公開されていない OVA ファイルを使用する場合があります。

このドキュメントでは、Software Download ページでダウンロード可能なパッケージファイルから OVA ファイルを作成する方法を OVF Tool を用いた例をとって紹介します。

OVF Tool のダウンロード

Broadcom 社のページより OVF Tool をダウンロードします。

Open Virtualization Format (OVF) Tool 
https://developer.broadcom.com/tools/open-virtualization-format-ovf-tool/latest

OVF Tool には OVF ファイルを編集するために複数の機能を提供しています。
本ドキュメントでは主な機能の１つである「OVA パッケージのインポートと生成」を使用するために本ツールのインストールを実施します。

インストール後、ツールは OS 毎に下記場所に配置されます。
Windows: C:\Program Files\Vmware\Vmware OVF Tool
Mac: /Applications/VMware OVF Tool

パッケージ化ファイルのダウンロード

OVA ファイルはシスコが提供する Cisco Secure Firewall 関連の仮想マシンそれぞれで、下記のように OVA へのパッケージ化に必要なファイルが異なります。

ASAv 
asav9-18-4-34.zip   <<< ダウンロードファイル
・asav-vi.ovf
・disk0.vmdk
・boot.vmdk

FTDv
Cisco_Secure_Firewall_Threat_Defense_Virtual-7.2.8-25.tar.gz   <<< ダウンロードファイル
・Cisco_Secure_Firewall_Threat_Defense_Virtual-VI-7.2.8-25.ovf
・Cisco_Secure_Firewall_Threat_Defense_Virtual-7.2.8-25.vmdk

FMCv
Cisco_Secure_FW_Mgmt_Center_Virtual_VMware-7.2.8-25.tar.gz   <<< ダウンロードファイル
・Cisco_Secure_FW_Mgmt_Center_Virtual_VMware-VI-7.2.8-25.ovf
・Cisco_Secure_FW_Mgmt_Center_Virtual_VMware-7.2.8-25-disk1.vmdk

ファイルを抽出して OVA ファイルの作成作業を実施する場合は、同じ作業ディレクトリ内に上記のファイルを保存する必要があります。

今回の例では、MacOS を用いて下記のディレクトリにそれぞれ展開後のファイルを保存しています。
/Users/sisozumi/Software/

それぞれ、上述の .vmdk と .ovf ファイルが同じディレクトリ内にあることを確認します。

OVF Tool コマンドの実行

OVF ファイルを OVA ファイルへ変換（圧縮）するためには、OVF ファイルと VMDK ファイルが必要です。
そのため、上記の作業では同じディレクトリ内に必要なファイルを配置しました。

利用の OS 毎に下記のコマンドで実行します。(PATH を通していないデフォルトの場合)

Windows

> cd c:\Program Files\VMware\VMware OVF Tool
> ovftool.exe <Path to OVF file> <Path to save the OVA file>

MacOS

$ cd /Applications/VMware OVF Tool
$ ./ovftool <Path to OVF file> <Path to save the OVA file>

エラーハンドリング

 - Line -1: Unsupported value 'monitor_control.pseudo_perfctr' for attribute 'key' on element 'ExtraConfig'.
もしくは
 - Line -1: Unsupported value 'numa.vcpu.preferHT' for attribute 'key' on element 'ExtraConfig'.
Completed with errors

このエラーは --allowExtraConfig オプションを追加することで回避可能です。

Opening OVF source: asav-vi.ovf
Error: Failed to open OVF descriptor

このエラーは <Path to OVF file> の指定がフルパスとなっていない場合に発生します。
上述の例では、/Users/sisozumi/Software/asa9-18-4-34/asav-vi.ovf と指定する必要があります。

Opening OVF source: /Users/sisozumi/Software/asav9-18-4-34/asav-vi.ovf
The manifest validates
Error: Failed to read from file: /Users/sisozumi/Software/asav9-18-4-34/disk0.vmdk
Completed with errors
もしくは
Opening OVF source: /Users/sisozumi/Software/asav9-18-4-34/asav-vi.ovf
The manifest validates
Error: Failed to read from file: /Users/sisozumi/Software/asav9-18-4-34/boot.vmdk
Completed with errors

このエラーは VMDK ファイルが OVF ファイルと同じディレクトリ内にない場合に発生します。
「パッケージ化ファイルのダウンロード」を参照して各ファイルが同じディレクトリにあることを確認します。

[sisozumi]

はじめに

Cisco Secure Firewall の仮想マシンである下記の製品を ESXi 等のハイパーバイザー上へ展開するためには、Software Download ページで公開されていない OVA ファイルを使用する場合があります。

このドキュメントでは、Software Download ページでダウンロード可能なパッケージファイルから OVA ファイルを作成する方法を OVF Tool を用いた例をとって紹介します。

OVF Tool のダウンロード

Broadcom 社のページより OVF Tool をダウンロードします。

Open Virtualization Format (OVF) Tool 
https://developer.broadcom.com/tools/open-virtualization-format-ovf-tool/latest

OVF Tool には OVF ファイルを編集するために複数の機能を提供しています。
本ドキュメントでは主な機能の１つである「OVA パッケージのインポートと生成」を使用するために本ツールのインストールを実施します。

インストール後、ツールは OS 毎に下記場所に配置されます。
Windows: C:\Program Files\Vmware\Vmware OVF Tool
Mac: /Applications/VMware OVF Tool

パッケージ化ファイルのダウンロード

OVA ファイルはシスコが提供する Cisco Secure Firewall 関連の仮想マシンそれぞれで、下記のように OVA へのパッケージ化に必要なファイルが異なります。

ASAv 
asav9-18-4-34.zip   <<< ダウンロードファイル
・asav-vi.ovf
・disk0.vmdk
・boot.vmdk

FTDv
Cisco_Secure_Firewall_Threat_Defense_Virtual-7.2.8-25.tar.gz   <<< ダウンロードファイル
・Cisco_Secure_Firewall_Threat_Defense_Virtual-VI-7.2.8-25.ovf
・Cisco_Secure_Firewall_Threat_Defense_Virtual-7.2.8-25.vmdk

FMCv
Cisco_Secure_FW_Mgmt_Center_Virtual_VMware-7.2.8-25.tar.gz   <<< ダウンロードファイル
・Cisco_Secure_FW_Mgmt_Center_Virtual_VMware-VI-7.2.8-25.ovf
・Cisco_Secure_FW_Mgmt_Center_Virtual_VMware-7.2.8-25-disk1.vmdk

ファイルを抽出して OVA ファイルの作成作業を実施する場合は、同じ作業ディレクトリ内に上記のファイルを保存する必要があります。

今回の例では、MacOS を用いて下記のディレクトリにそれぞれ展開後のファイルを保存しています。
/Users/sisozumi/Software/

それぞれ、上述の .vmdk と .ovf ファイルが同じディレクトリ内にあることを確認します。

OVF Tool コマンドの実行

OVF ファイルを OVA ファイルへ変換（圧縮）するためには、OVF ファイルと VMDK ファイルが必要です。
そのため、上記の作業では同じディレクトリ内に必要なファイルを配置しました。

利用の OS 毎に下記のコマンドで実行します。(PATH を通していないデフォルトの場合)

Windows

> cd c:\Program Files\VMware\VMware OVF Tool
> ovftool.exe <Path to OVF file> <Path to save the OVA file>

MacOS

$ cd /Applications/VMware OVF Tool
$ ./ovftool <Path to OVF file> <Path to save the OVA file>

エラーハンドリング

 - Line -1: Unsupported value 'monitor_control.pseudo_perfctr' for attribute 'key' on element 'ExtraConfig'.
もしくは
 - Line -1: Unsupported value 'numa.vcpu.preferHT' for attribute 'key' on element 'ExtraConfig'.
Completed with errors

このエラーは --allowExtraConfig オプションを追加することで回避可能です。

Opening OVF source: asav-vi.ovf
Error: Failed to open OVF descriptor

このエラーは <Path to OVF file> の指定がフルパスとなっていない場合に発生します。
上述の例では、/Users/sisozumi/Software/asa9-18-4-34/asav-vi.ovf と指定する必要があります。

Opening OVF source: /Users/sisozumi/Software/asav9-18-4-34/asav-vi.ovf
The manifest validates
Error: Failed to read from file: /Users/sisozumi/Software/asav9-18-4-34/disk0.vmdk
Completed with errors
もしくは
Opening OVF source: /Users/sisozumi/Software/asav9-18-4-34/asav-vi.ovf
The manifest validates
Error: Failed to read from file: /Users/sisozumi/Software/asav9-18-4-34/boot.vmdk
Completed with errors

このエラーは VMDK ファイルが OVF ファイルと同じディレクトリ内にない場合に発生します。
「パッケージ化ファイルのダウンロード」を参照して各ファイルが同じディレクトリにあることを確認します。