- このマニュアルについて
- ASDM の概要
- 始める前に
- スタートアップ ウィザードの使用
- インターフェイスの設定
- Cisco ASA 5505 適応型セキュリティ アプライアンス用スイッチ ポートおよ び VLAN インターフェイスの設定
- グローバル オブジェクト
- セキュリティ コンテキストの設定
- デバイス プロパティの設定
- DHCP サービスと DNS サービス
- AAA サーバの設定
- デバイス アクセスの設定
- フェールオーバー
- ロギングの設定
- ダイナミック ルーティングおよび スタティック ルーティングの設定
- マルチキャスト ルーティングの設定
- ファイアウォール モードの 概要
- アクセス ルールの設定
- EtherType ルールの設定
- AAA ルールの設定
- フィルタ ルールの設定
- サービス ポリシー ルールの設定
- NAT
- ARP 検査およびブリッジング パラメータの設定
- ネットワーク攻撃の防止
- QoS の設定
- VPN
- IKE
- 一般的な VPN 設定
- WebVPN
- WebVPN エンド ユーザ 設定
- 電子メール プロキシ
- SSL 設定の指定
- 証明書の設定
- CSD
- IPS の設定
- Trend Micro Content Security の設定
- システム ログ メッセージのモニタリ ング
- Trend Micro Content Security のモニ タリング
- フェールオーバーのモニタリング
- インターフェイスのモニタリング
- ルーティングのモニタリング
- VPN のモニタリング
- プロパティのモニタリング
- 索引
ASDM ユーザ ガイド Version 5.2(2)
偏向のない言語
この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
翻訳について
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
- Updated:
- 2017年6月20日
章のタイトル： プロパティのモニタリング
プロパティのモニタリング
•
CRL
• IP Audit
AAA Servers
Monitoring > Properties > AAA Servers
AAA Server ペインでは、AAA Server のコンフィギュレーションを表示できます。
AAA Server ペインには、次のフィールドが表示されます。
• Server Group：設定されているサーバ グループ、または何も設定されていない場合は LOCAL を表示します。
• Protocol：AAA でサーバ グループが使用するプロトコルを表示します。
• IP Address：設定されている AAA サーバの IP アドレスを表示します。
AAA サーバのリストの下は、設定されている各サーバの統計情報です。 Clear Server Stats ボタンを使って統計情報をクリアできます。
|
|
|
|||
|---|---|---|---|---|
|
|
|
|
|
|
|
|
|
|||
CRL
このペインでは、選択したトラストポイントの関連付けられた CRL を表示またはクリアできます。 トラストポイントは、Configuration > Device Administration > Certificates > Trustpoints で設定されます。
• Trustpoint name：選択したトラストポイントの名前。
• Clear CRL：選択した CRL をキャッシュからクリアします。
• CRL info： 表示のみ。 詳細な CRL 情報を表示します。
|
|
|
|||
|---|---|---|---|---|
|
|
|
|
|
|
|
|
|
|||
Connection Graphs
Connection Graphs ペインでは、セキュリティ アプライアンスの接続情報をグラフ形式で表示できます。 NAT に関する情報と、UDP 接続、AAA パフォーマンスおよび検査情報などのモニタリング情報を表示できます。詳細については、次の項目も参照してください。
• Xlates
• Perfmon
Xlates
Monitoring > Properties > Connection Graphs > Xlates
Xlates では、アクティブなネットワーク アドレス変換をグラフ形式で表示できます。 1 つのフレームに最大で 4 つのグラフを表示することができます。
• Available Graphs For:：グラフ化できるコンポーネントを一覧表示します。
–Xlate Utilization：セキュリティ アプライアンスの NAT の使用状況を表示します。
• Graph Window：統計タイプを追加するグラフ ウィンドウ名を表示します。 すでにグラフ ウィンドウを開いている場合は、デフォルトで新しいグラフ ウィンドウがリストされます。 すでに開いているグラフに統計タイプを追加する場合は、開いているグラフ ウィンドウの名前を選択します。 グラフ ウィンドウにすでに含まれている統計情報は、Selected Graphs フィールドに表示されます。ここでタイプを追加することができます（1 つのウィンドウに最大 4 つ）。
• Add：このボタンをクリックして、Available Graphs For フィールドで選択したエントリを Selected Graphs フィールドに移動します。
• Remove：Selected Graphs フィールドから、選択した統計タイプを削除します。
• Show Graphs：新しいグラフ ウィンドウ、または更新したグラフ ウィンドウに選択した統計情報を表示します。
|
|
|
|||
|---|---|---|---|---|
|
|
|
|
|
|
|
|
|
|||
Perfmon
Monitoring > Properties > Connection Graphs > Perfmon
Perfmon ペインでは、パフォーマンス情報をグラフ形式で表示できます。 1 つのフレームに最大で 4 つのグラフを表示することができます。
この情報には、変換、接続、Websense 要求、アドレス変換、および毎秒実行される AAA トランザクションの数が含まれます。
• Available Graphs For:：グラフ化できるコンポーネントを一覧表示します。
–AAA Perfmon：セキュリティ アプライアンスの AAA パフォーマンス情報を表示します。
–Inspection Perfmon：セキュリティ アプライアンスの検査パフォーマンス情報を表示します。
–Web Perfmon：URL アクセスおよび URL サーバ要求などのセキュリティ アプライアンスの Web パフォーマンス情報を表示します。
–Connections Perfmon：セキュリティ アプライアンスの接続パフォーマンス情報を表示します。
–Xlate Perfmon：セキュリティ アプライアンスの NAT パフォーマンス情報を表示します。
• Graph Window：統計タイプを追加するグラフ ウィンドウ名を示します。 すでにグラフ ウィンドウを開いている場合は、デフォルトで新しいグラフ ウィンドウがリストされます。 すでに開いているグラフに統計タイプを追加する場合は、開いているグラフ ウィンドウの名前を選択します。 グラフ ウィンドウにすでに含まれている統計情報は、Selected Graphs フィールドに表示されます。ここでタイプを追加することができます（1 つのウィンドウに最大 4 つ）。
• Add：このボタンをクリックして、Available Graphs For フィールドで選択したエントリを Selected Graphs フィールドに移動します。
• Remove：Selected Graphs フィールドから、選択した統計タイプを削除します。
• Show Graphs：新しいグラフ ウィンドウ、または更新したグラフ ウィンドウに選択した統計情報を表示します。
|
|
|
|||
|---|---|---|---|---|
|
|
|
|
|
|
|
|
|
|||
DNS Cache
Monitoring > Properties > DNS Cache
セキュリティ アプライアンスでは、特定の WebVPN および Certificate コマンドに送信された外部 DNS クエリーの DNS 情報にローカル キャッシュを提供します。 各 DNS 変換要求は、ローカル キャッシュで最初に検索されます。 ローカル キャッシュに情報がある場合、結果の IP アドレスが戻されます。 ローカル キャッシュで要求を解決できない場合、設定されているさまざまな DNS サーバに DNS クエリーが送信されます。 外部 DNS サーバよって要求が解決された場合、結果の IP アドレスと対応するホスト名が一緒にローカル キャッシュに格納されます。
• DNS キャッシュ エントリには、タイムスタンプが付いています。 タイムスタンプは、未使用のエントリをエージング アウトするために使われます。 エントリがキャッシュに追加されると、タイムスタンプが初期化されます。 エントリにアクセスするたびに、タイムスタンプは更新されます。 DNS キャッシュは、設定されている時間間隔ですべてのエントリをチェックし、設定されているエージング アウト タイマーを過ぎたエントリをパージします。
• 新しいエントリが到着して、サイズを超えているかメモリ不足のためにキャッシュに空き領域がない場合、エントリの経過時間に基づいてキャッシュを 3 分の 1 に減らします。 一番古いエントリが削除されます。
• Clear Cache ボタンをクリックすると、キャッシュ全体をクリアできます。
• IP Address：ホスト名に解決するアドレスを示します。
• Permanent：エントリが name コマンドで作成されたかどうかを示します。
• Idle Time：セキュリティ アプライアンスが最後にそのエントリを参照してからの経過時間を示します。
• Active：エントリがエージング アウトしたかどうかを示します。 キャッシュに十分なスペースがないときに、このエントリは削除されることがあります。
• Clear Cache：DNS キャッシュをクリアします。
|
|
|
|||
|---|---|---|---|---|
|
|
|
|
|
|
|
|
|
|||
Device Access
Monitoring > Properties >Device Access
Device Access では、管理セッション、AAA にロックアウトされたユーザ、および認証されたユーザを監視できます。
Device Access には、次の項目が含まれています。
AAA Local Locked Out Users
Monitoring > Properties > Device Access > AAA Local Locked Out Users
AAA Local Locked Out Users ペインでは、ログイン試行が失敗したために、ASDM からロックアウトされたユーザのリストを表示できます。 また、選択したロックアウト条件またはすべてのロックアウトをクリアすることもできます。
AAA Local Lockouts エリアには、次のフィールドが表示されます。
• Currently locked out users：現在ロックアウトされているユーザのリスト。
• Lock Time：ユーザがシステムへのアクセスをロックアウトされてからの経過時間。
• Failed Attempts：失敗したログイン試行回数。
• Clear lockout：選択したユーザのロックアウト条件をクリアします。
• Clear all lockouts：すべてのユーザのロックアウト条件をクリアします。 すべてのロックアウトをクリアする前に、ロックアウト条件のリストを更新することをお勧めします。
|
|
|
|||
|---|---|---|---|---|
|
|
|
|
|
|
|
|
|
|||
Authenticated Users
Monitoring > Properties > Device Access > Authenticated Users
このペインでは、セキュリティ アプライアンスに認証されているユーザを表示できます。
• User：セキュリティ アプライアンスに認証されているユーザ名を表示します。
• IP Address：セキュリティ アプライアンスに認証されているユーザの IP アドレスを表示します。
• Dynamic ACL：セキュリティ アプライアンスに認証されているユーザのダイナミック アクセスリストを表示します。
• Inactivity Timeout：セッションがタイムアウトになり、選択したユーザを切断するまでにユーザを非アクティブな状態にしておく時間を表示します。
• Absolute Timeout：セッションを閉じ、選択したユーザを切断するまでにユーザを接続したままにできる時間を表示します。
• Refresh：現在認証されているユーザのリストを更新します。
|
|
|
|||
|---|---|---|---|---|
|
|
|
|
|
|
|
|
|
|||
HTTPS/ASDM Sessions
Monitoring > Properties > Device Access > HTTPS/ASDM
HTTPS/ASDM ペインでは、現在接続中の HTTPS/ASDM セッションを表示できます。
ネットワーク ブラウザ ウィンドウで ASDM を実行している PC またはワークステーションが、セキュリティ アプライアンスと通信するために、セキュアな接続が必要です。
HTTPS/ASDM ペインには、次のフィールドが表示されます。
• Session ID：接続中の HTTPS/ASDM セッションの名前を表示します。
• IP Address：このセキュリティ アプライアンスへの接続が許可されている各ホストまたはネットワークの IP アドレスを表示します。
• Refresh：現在接続中の HTTPS/ASDM セッションのリストを更新します。
• Disconnect：接続中の HTTPS/ASDM セッションを切断します。
|
|
|
|||
|---|---|---|---|---|
|
|
|
|
|
|
|
|
|
|||
Secure Shell Sessions
Monitoring > Properties > Device Access > Secure Shell Sessions
Secure Shell Sessions ペインでは、SSH プロトコルを使用した管理アクセスのために、セキュリティ アプライアンスに接続されているホストを表示できます。
Currently Connected Secure Shell Sessions ペインには、次のフィールドが表示されます。
• Client：選択した SSH セッションのクライアント タイプを表示します。
• User：選択した SSH セッションのユーザ名を表示します。
• State：選択した SSH セッションのステートを表示します。
• Version：セキュリティ アプライアンスへの接続に使われる SSH のバージョンを表示します。
• Encryption (in)：選択したセッションで使われているインバウンド暗号化方法を表示します。
• Encryption (out)：選択したセッションで使われているアウトバウンド暗号化方法を表示します。
• HMAC (in)：選択したインバウンド SSH セッションに設定されている HMAC を表示します。
• HMAC (out)：選択したアウトバウンド SSH セッションに設定されている HMAC を表示します。
• SID：選択したセッションのセキュア ID を表示します。
• Refresh：現在選択中の SSH セッションのリストを更新します。
• Disconnect：接続中の SSH セッションを切断します。
|
|
|
|||
|---|---|---|---|---|
|
|
|
|
|
|
|
|
|
|||
Telnet Sessions
Monitoring > Properties > Device Access > Telnet
Telnet Sessions ペインでは、現在接続中の Telnet セッションを表示できます。
Telnet Sessions ペインには、次のフィールドが表示されます。
• Session ID：接続中の Telnet セッションの名前を表示します。
• IP Address：Telnet を通したセキュリティ アプライアンスへの接続が許可されている各ホストの IP アドレスを表示します。
• Refresh：現在選択中の Telnet セッションのリストを更新します。
• Disconnect：接続中の Telnet セッションを切断します。
|
|
|
|||
|---|---|---|---|---|
|
|
|
|
|
|
|
|
|
|||
IP Audit
Monitoring > Properties > IP Audit
IP Audit ペインでは、情報シグニチャおよび攻撃シグニチャに一致するパケットの数をグラフ形式、またはテーブル形式で表示できます。 各統計タイプには、IP 監査がイネーブルになっているすべてのインターフェイスの組み合せたパケットが表示されます。
• Available Graphs for：モニタリングに使用可能なシグニチャのタイプを一覧表示します。 各シグニチャ タイプの詳細については、 「IP Audit Signatures」 を参照してください。 1 つのグラフ ウィンドウに表示する統計情報のタイプは 4 つまで選択できます。 複数のグラフ ウィンドウを同時に開くことができます。
–IP Options：次のシグニチャのパケット数を示します。
–IP Route Options：次のシグニチャのパケット数を示します。
–IP Attacks：次のシグニチャのパケット数を示します。
–ICMP Requests：次のシグニチャのパケット数を示します。
–ICMP Responses：次のシグニチャのパケット数を示します。
–ICMP Replies：次のシグニチャのパケット数を示します。
–ICMP Attacks：次のシグニチャのパケット数を示します。
–TCP Attacks：次のシグニチャのパケット数を示します。
–UDP Attacks：次のシグニチャのパケット数を示します。
–DNS Attacks：次のシグニチャのパケット数を示します。
Zone Transfer High Port (6052)
–FTP Attacks：次のシグニチャのパケット数を示します。
–RPC Requests to Target Hosts：次のシグニチャのパケット数を示します。
–YP Daemon Portmap Requests：次のシグニチャのパケット数を示します。
yppasswdd Portmap Request (6152)
ypupdated Portmap Request (6153)
–Miscellaneous Portmap Requests：次のシグニチャのパケット数を示します。
–Miscellaneous RPC Calls：次のシグニチャのパケット数を示します。
–RPC Attacks：次のシグニチャのパケット数を示します。
• Add：選択した統計タイプを選択したグラフ ウィンドウに追加します。
• Remove：選択したグラフ ウィンドウから、選択した統計タイプを削除します。
• Show Graphs：統計タイプを追加するグラフ ウィンドウ名を表示します。 すでにグラフ ウィンドウを開いている場合は、デフォルトで新しいグラフ ウィンドウがリストされます。 すでに開いているグラフに統計タイプを追加する場合は、開いているグラフ ウィンドウの名前を選択します。 グラフに含まれている統計情報が Selected Graphs ペインに表示され、タイプを追加することができます。 グラフ ウィンドウには、ASDM、インターフェイスの IP アドレス、「Graph」という形式で名前が付けられます。 後続のグラフは、「Graph (2)」のように名前が付けられます。
• Selected Graphs：選択したグラフ ウィンドウに表示する統計タイプを示します。 タイプを 4 つまで含めることができます。
–Show Graphs：グラフ ウィンドウを表示するか、または、追加した場合は追加の統計タイプでグラフを更新します。
|
|
|
|||
|---|---|---|---|---|
|
|
|
|
|
|
|
|
|
|||
System Resources Graphs
Monitoring > Properties > System Resources Graphs
System Resources Graphs では、セキュリティ アプライアンスのメモリ、CPU およびブロックの使用状況を表示できます。 1 つのフレームに最大で 4 つのグラフを表示することができます。
System Resources Graphs には、次の項目が含まれています。
• Blocks
• CPU
• Memory
Blocks
Monitoring > Properties > System Resources Graphs> Blocks
Blocks では、空きメモリ ブロックと使用中のメモリ ブロックをグラフ形式で表示できます。 1 つのフレームに最大で 4 つのグラフを表示することができます。
• Available Graphs For:：グラフ化できるコンポーネントを一覧表示します。
–Blocks Used：セキュリティ アプライアンスで使用中のメモリ ブロックを表示します。
–Blocks Free：セキュリティ アプライアンスの空きメモリ ブロックを表示します。
• Graph Window：統計タイプを追加するグラフ ウィンドウ名を示します。 すでにグラフ ウィンドウを開いている場合は、デフォルトで新しいグラフ ウィンドウがリストされます。 すでに開いているグラフに統計タイプを追加する場合は、開いているグラフ ウィンドウの名前を選択します。 グラフ ウィンドウにすでに含まれている統計情報は、Selected Graphs フィールドに表示されます。ここでタイプを追加することができます（1 つのウィンドウに最大 4 つ）。
• Add：このボタンをクリックして、Available Graphs For フィールドで選択したエントリを Selected Graphs フィールドに移動します。
• Remove：Selected Graphs フィールドから、選択した統計タイプを削除します。
• Show Graphs：新しいグラフ ウィンドウ、または更新したグラフ ウィンドウに選択した統計情報を表示します。
|
|
|
|||
|---|---|---|---|---|
|
|
|
|
|
|
|
|
|
|||
CPU
Monitoring > Properties > System Resources Graphs > CPU
CPU では、CPU の使用状況をグラフ形式で表示できます。 1 つのフレームに最大で 4 つのグラフを表示することができます。
• Available Graphs For:：グラフ化できるコンポーネントを一覧表示します。
–CPU Utilization：セキュリティ アプライアンスの CPU の使用状況を表示します。
• Graph Window：統計タイプを追加するグラフ ウィンドウ名を示します。 すでにグラフ ウィンドウを開いている場合は、デフォルトで新しいグラフ ウィンドウがリストされます。 すでに開いているグラフに統計タイプを追加する場合は、開いているグラフ ウィンドウの名前を選択します。 グラフ ウィンドウにすでに含まれている統計情報は、Selected Graphs フィールドに表示されます。ここでタイプを追加することができます（1 つのウィンドウに最大 4 つ）。
• Add：このボタンをクリックして、Available Graphs For フィールドで選択したエントリを Selected Graphs フィールドに移動します。
• Remove：Selected Graphs フィールドから、選択した統計タイプを削除します。
• Show Graphs：新しいグラフ ウィンドウ、または更新したグラフ ウィンドウに選択した統計情報を表示します。
|
|
|
|||
|---|---|---|---|---|
|
|
|
|
|
|
|
|
|
|||
Memory
Monitoring > Properties > System Resources Graphs > Memory
Memory では、メモリの使用状況をグラフ形式で表示できます。 空きメモリと使用中のメモリをリアルタイムで監視できます。 1 つのフレームに最大で 4 つのグラフを表示することができます。
• Available Graphs For:：グラフ化できるコンポーネントを一覧表示します。
–Free Memory：セキュリティ アプライアンスの空きメモリを表示します。
–Used Memory：セキュリティ アプライアンスの使用中のメモリを表示します。
• Graph Window：統計タイプを追加するグラフ ウィンドウ名を示します。 すでにグラフ ウィンドウを開いている場合は、デフォルトで新しいグラフ ウィンドウがリストされます。 すでに開いているグラフに統計タイプを追加する場合は、開いているグラフ ウィンドウの名前を選択します。 グラフ ウィンドウにすでに含まれている統計情報は、Selected Graphs フィールドに表示されます。ここでタイプを追加することができます（1 つのウィンドウに最大 4 つ）。
• Add：このボタンをクリックして、Available Graphs For フィールドで選択したエントリを Selected Graphs フィールドに移動します。
• Remove：Selected Graphs フィールドから、選択した統計タイプを削除します。
• Show Graphs：新しいグラフ ウィンドウ、または更新したグラフ ウィンドウに選択した統計情報を表示します。
|
|
|
|||
|---|---|---|---|---|
|
|
|
|
|
|
|
|
|
|||
フィードバック