ASDM ユーザ ガイド Version 5.2(2)

SSL 設定の指定

---

SSL

Configuration > Properties > SSL

セキュリティ アプライアンスは、Secure Sockets Layer（SSL）プロトコルおよびその後継である Transport Layer Security（TLS）を使用して、ASDM セッションと Web VPN セッションのセキュアなメッセージ伝送を実現します。 SSL ウィンドウでは、クライアントとサーバ、および暗号化アルゴリズムの SSL バージョンを設定できます。 また、以前に設定したトラストポイントを特定のインターフェイスに適用したり、関連付けられたトラストポイントのないインターフェイスのフォールバック トラストポイントを設定したりすることもできます。

フィールド

• Server SSL Version：サーバとして動作するときにセキュリティ アプライアンスが使用する SSL/TLS プロトコル バージョンを指定します。 選択できるのは 1 つだけです。

Server SSL バージョンのオプションは、次のとおりです。

（注） WebVPN ポート転送を使用するには、Any または Negotiate SSL V3 を選択する必要があります。 ポート転送アプリケーションを起動すると、JAVA がクライアントの Hello パケットで SSLv3 のみをネゴシエートする点が問題です。

• Client SSL Version： サーバとして動作するときにセキュリティ アプライアンスが使用する SSL/TLS プロトコル バージョンを指定します。 選択できるのは 1 つだけです。

Client SSL バージョンのオプションは、次のとおりです。

• Encryption：SSL 暗号化アルゴリズムを設定できます。

–Available Algorithms：セキュリティ アプライアンスがサポートし、SSL 接続で使用されていない暗号化アルゴリズムを一覧表示します。 使用可能なアルゴリズムを使用するか、またはアクティブにするには、アルゴリズムを選択して Add をクリックします。

–Active Algorithms：セキュリティ アプライアンスがサポートし、現在 SSL 接続で使用中の暗号化アルゴリズムを一覧表示します。 使用を中止するか、アクティブなアルゴリズムを Available ステータスに変更するには、アルゴリズムを選択して Remove をクリックします。

–Add/Remove：Available または Active Algorithms カラムの暗号化アルゴリズムのステータスを変更します。

–Move Up/Move Down：アルゴリズムを選択し、これらのボタンをクリックして優先順位を変更します。 セキュリティ アプライアンスは、アルゴリズムの使用を試みます。

• Trustpoints：フォールバック トラストポイントを選択し、設定済みのインターフェイスおよびそれらに関連付けられている設定済みのトラストポイントを表示します。 トラストポイントを登録するには、 Configuration > Properties > Certificate > Enrollment を選択します。

–Fallback Trustpoint：トラストポイントが関連付けられていないインターフェイスに使用するトラストポイントを選択します。 None を選択すると、セキュリティ アプライアンスはデフォルトの RSA キー ペアと証明書を使用します。

（注） このドロップダウン リストに表示するには、トラストポイントに証明書が関連付けられている必要があります。

–Interface and Trustpoint カラム：設定済みインターフェイスと、ある場合はそのインターフェイスのトラストポイントを表示します。

–Edit：選択したインターフェイスのトラストポイントを変更します。

• Apply：変更を適用します。

• Reset：変更内容を取り消し、SSL パラメータをウィンドウを開いた際に保存していた値にリセットします。

モード

次の表に、この機能を使用できるモードを示します。