Cisco ASDM ユーザ ガイド Version 6.0(3)

無視される表示専用コマンド

表1-1 のコマンドを CLI で追加したコンフィギュレーションは ASDM で使用できますが、ASDM でコマンドの追加および編集はできません。ASDM で無視されるコマンドは ASDM の GUI に一切表示されません。表示専用コマンドは GUI に表示されますが、編集はできません。

サポートされていないコマンドによる影響

既存の実行コンフィギュレーションを ASDM にロードし、そこに IPv6 関連のコマンドがある場合、ASDM のダイアログボックスに IPv6 はサポートされていないというメッセージが表示されます。ASDM では IPv6 コマンドを一切設定できませんが、その他のコンフィギュレーションは使用できます。

既存の実行コンフィギュレーションを ASDM にロードし、そこにサポートされていないコマンドがあっても、ASDM の操作には影響しません。 サポートされていないコマンドのリストを表示するには、 Tools > Show Commands Ignored by ASDM on Device を選択します。

alias コマンドが含まれる既存の実行コンフィギュレーションをロードすると、ASDM はモニタリング専用モードになります。 このモードでは、次の機能にアクセスできます。

• モニタリング エリア

• CLI ツール。 CLI ツールにアクセスするには、 Tools > Command Line Interface を選択します。

モニタリング専用モードを終了させるには、CLI ツールを使用するか、適応型セキュリティ アプライアンスのコンソールで alias コマンドを削除します。 alias コマンドの代わりに外部 NAT を使用できます。詳細については、『 Cisco Security Appliance Command Reference 』を参照してください。

（注） モニタリング専用モードになる場合が他にもあります。ASDM のメイン ウィンドウ下部のステータスバーに表示されているユーザ アカウント権限レベルを、システム管理者が 3 以下に設定した場合です。 詳細については、Configuration > Properties > Device Administration > User Accounts および Configuration > Device Access > AAA Access を選択してください。

メニュー

ASDM の各メニューには、マウスまたはキーボードを使用してアクセスできます。 キーボードを使用したメニューバーへのアクセスの詳細については、「キーボード ショートカット」を参照してください。ASDM には次のメニューがあります。

• 「File メニュー」

• 「View メニュー」

• 「Tools メニュー」

• 「Wizards メニュー」

• 「Window メニュー」

• Help メニュー

File メニュー

File メニューから適応型セキュリティ アプライアンスのコンフィギュレーションを管理します。また、次のメニュー項目もあります。

• Refresh ASDM with the Running Configuration on the Device：実行コンフィギュレーションのコピーを ASDM にロードします。 Refresh をクリックすると、ASDM に現在の実行コンフィギュレーションのコピーがあるかどうかを確認できます。

• Reset Device to the Factory Default Configuration：コンフィギュレーションを工場出荷時のデフォルトに戻します。詳細については、 Reset Device to the Factory Default Configuration ダイアログボックスを参照してください。

• Show Running Configuration in New Window：現在の実行コンフィギュレーションを別のウィンドウに表示します。

• Save Running Configuration to Flash：実行コンフィギュレーションのコピーをフラッシュ メモリに書き込みます。

• Save Running Configuration to TFTP Server：実行コンフィギュレーション ファイルのコピーを TFTP サーバに保存します。詳細については、 Save Running Configuration to TFTP Server ダイアログボックスを参照してください。

• Save Running Configuration to Standby Unit：プライマリ装置の実行コンフィギュレーション ファイルのコピーを、フェールオーバー スタンバイ装置の実行コンフィギュレーションに送信します。

• Save Internal Log Buffer to Flash：内部ログ バッファをフラッシュ メモリに保存します。

• Print：現在のページを印刷します。ルールを印刷する場合、ページを横方向にすることをお勧めします。ASDM を Netscape Communicator で使用している場合、ユーザが Java アプレットに対する印刷権限を持っていないと、印刷権限を要求するセキュリティ ダイアログボックスが表示されます。 Grant をクリックすると、アプレットの印刷権限が与えられます。Internet Explorer の場合は、署名付きアプレットを最初に承認した時点で印刷権限が与えられています。

• Clear ASDM Cache：ASDM のローカル イメージを削除します。ASDM に接続すると、イメージがローカルにダウンロードされます。

• Clear Internal Log Buffer：システム ログ メッセージのバッファを空にします。

• Exit：ASDM を閉じます。

View メニュー

View メニューでは、ASDM インターフェイスのさまざまな部分を表示できます。 現在のビューに応じた特定の項目が表示されます。 現在のビューに表示できない項目を選択することはできません。 たとえば、Latest ASDM Syslog Messages ペインは、ホーム ビューが表示されているときにのみ使用できます。

• Home：ホーム ビューを表示します。

• Configuration：コンフィギュレーション ビューを表示します。

• Monitoring：モニタリング ビューを表示します。

• Device List：ドッキング可能ペインにデバイスのリストを表示します。詳細については、「Device List」を参照してください。

• Navigation：コンフィギュレーション ビューとモニタリング ビューで Navigation ペインを表示または非表示にします。

• Latest ASDM Syslog Messages：ホーム ビューで Latest ASDM Syslog Messages ペインを表示または非表示にします。

• Addresses：Addresses ペインを表示または非表示にします。 Addresses ペインは、コンフィギュレーション ビューの Access Rules、NAT Rules、Service Policy Rules、AAA Rules、および Filter Rules ペインでのみ使用できます。

• Services：Services ペインを表示または非表示にします。 Services ペインは、コンフィギュレーション ビューの Access Rules、NAT Rules、Service Policy Rules、AAA Rules、および Filter Rules ペインでのみ使用できます。

• Time Ranges：Time Ranges ペインを表示または非表示にします。 Time Ranges ペインは、コンフィギュレーション ビューの Access Rules、Service Policy Rules、AAA Rules、および Filter Rules ペインでのみ使用できます。

• Global Pools：Global Pools ペインを表示または非表示にします。 Global Pools ペインは、コンフィギュレーション ビューの NAT Rules ペインでのみ使用できます。

• Find：機能や ASDM Assistant などの項目を検索します。

• Back：詳細については、「共通ボタン」を参照してください。

• Forward：詳細については、「共通ボタン」を参照してください。

• Reset Layout：レイアウトをデフォルトのコンフィギュレーションに戻します。

• Office Look and Feel：画面のフォントと色を Microsoft Office 設定に変更します。

Tools メニュー

Tools メニューには ASDM で使用する次の一連のツールがあります。

• Command Line Interface：テキスト ベース ツールで、適応型セキュリティ アプライアンスにコマンドを送信し、結果を確認できます。詳細については、 Command Line Interface ダイアログボックスを参照してください。

• Show Commands Ignored by ASDM on Device：ASDM で無視された、サポートされていないコマンドを表示します。詳細については、 Show Commands Ignored by ASDM on Device ダイアログボックスを参照してください。

• Packet Tracer：指定した送信元アドレスとインターフェイスから宛先まで、パケットをトレースできます。プロトコルおよびポートをデータ タイプに関わりなく指定でき、そこで実行された処理の詳細データを含むパケットの一部始終を表示できます。詳細については、 Packet Tracer ダイアログボックスを参照してください。

• Ping：適応型セキュリティ アプライアンスおよび関係する通信リンクのコンフィギュレーションや動作を検証でき、他のネットワーク デバイスの基本的なテストも実行できます。詳細については、 Ping ダイアログボックスを参照してください。

• Traceroute：宛先までのパケット ルートを決定できます。詳細については、 Traceroute ダイアログボックスを参照してください。

• File Management：フラッシュ メモリに保存されたファイルを表示、移動、コピー、削除できます。また、フラッシュ メモリにディレクトリを作成することもできます。詳細については、 File Management ダイアログボックスを参照してください。また、 File Transfer ダイアログボックスを表示して TFTP、フラッシュ メモリ、ローカル PC などさまざまなファイル システム間のファイル転送ができます。

• Upgrade Software from Local Computer：適応型セキュリティ アプライアンス イメージ、ASDM イメージ、またはユーザ PC の他のイメージを選択し、そのファイルをフラッシュ メモリにアップロードできます。詳細については、 Upgrade Software from Local Computer ダイアログボックスを参照してください。

• Upgrade Software from Cisco.com：ウィザードを使用して適応型セキュリティ アプライアンス ソフトウェアおよび ASDM ソフトウェアをアップグレードできます。詳細については、「Upgrade Software from Cisco.com Wizard」を参照してください。

• Upload ASDM Assistant Guide：フラッシュ メモリに XML ファイルをアップロードし、ASDM Assistant が使用するデータを格納できます。 これらのファイルは Cisco.com からダウンロードできます。詳細については、 Upload ASDM Assistant Guide ダイアログボックスを参照してください。

• System Reload：ASDM をリスタートし、保存したコンフィギュレーションをメモリにリロードします。詳細については、 System Reload ダイアログボックスを参照してください。

• Administrator's Alerts to Clientless SSL VPN Users：管理者が、クライアントレス SSL VPN ユーザにアラート メッセージを送信できるようにします。詳細については、 Administrator's Alert to Clientless SSL VPN Users ダイアログボックスを参照してください。

• Preferences：指定した ASDM 機能のセッション間での動作を変更できます。詳細については、 Preferences ダイアログボックスを参照してください。

• ASDM Java Console：Java コンソールを表示します。詳細については、 ASDM Java Console ダイアログボックスを参照してください。

Wizards メニュー

Wizards メニューで、さまざまな機能を設定するウィザードを実行できます。

• Startup Wizard：このウィザードでは、適応型セキュリティ アプライアンスの初期コンフィギュレーションを段階的に設定できます。詳細については、「スタートアップ ウィザードの使用」を参照してください。

• IPSec VPN Wizard：このウィザードでは、適応型セキュリティ アプライアンスに IPSec VPN ポリシーを設定できます。詳細については、「VPN Wizard」を参照してください。

• SSL VPN Wizard：このウィザードでは、適応型セキュリティ アプライアンスに SSL VPN ポリシーを設定できます。詳細については、「VPN Wizard」を参照してください。

• High Availability and Scalability Wizard：このウィザードでは、適応型セキュリティ アプライアンスにフェールオーバーを設定できます。詳細については、「高可用性」を参照してください。

• Packet Capture Wizard：このウィザードでは、適応型セキュリティ アプライアンスにパケット キャプチャを設定できます。 このウィザードは、入出力インターフェイスのそれぞれでパケット キャプチャを 1 回実行します。 キャプチャの実行後、キャプチャをコンピュータに保存し、パケット アナライザを使用してキャプチャを調査および分析できます。詳細については、「Packet Capture Wizard」を参照してください。

Window メニュー

Window メニューを使用して、ASDM のウィンドウ間を移動できます。 アクティブなウィンドウが選択されたウィンドウとして表示されます。

Help メニュー

Help メニューでは、オンライン ヘルプへのリンクの他に、ASDM と適応型セキュリティ アプライアンスの情報も提供されます。

• Help Topics：新しいブラウザ ウィンドウが開き、左側のフレームに目次、画面の名前、索引で構成されたヘルプが表示されます。この画面で必要な項目のヘルプを見つけるか、Search タブで検索します。

• Help for Current Screen：その画面に関する文脈依存ヘルプが開きます。ウィザードは、その時点で開いている画面、ペイン、またはダイアログボックスのヘルプを表示します。また、疑問符マーク（ ? ）のヘルプ アイコンをクリックして文脈依存ヘルプを表示することもできます。

• Release Notes：Cisco.com にある最新バージョンの『 Cisco ASDM Release Notes 』を開きます。リリース ノートには、ASDM のソフトウェアとハードウェア要件の最新情報、およびソフトウェア変更に関する最新情報が記載されています。

• Getting Started：スタートアップ ガイドのヘルプ項目が表示され、ASDM の使用をすぐに開始できます。

• VPN 3000 Migration Guide：Cisco.com にあるこのマニュアルが開き、バージョン 7.2 からバージョン 8.0(2) へのアップグレードに利用できます。

• Glossary：用語および略語の定義が記載されています。

• Feature Search：ASDM の機能を検索できます。各ペインのタイトルをすべて検索して一致項目を表示します。ハイパーリンクをクリックすると、ペインがただちに表示されます。検索された異なる 2 種類のペインをすばやく切り替えるには、 Back および Forward ボタンをクリックします。ASDM の「ツールバー」にある Search アイコンをクリックすることもできます。

• How Do I?：ASDM Assistant が開いて、Cisco.com からダウンロード可能なコンテンツを検索できます。特定のタスクの実行に関する詳細が分かります。

• Legend：ASDM で使用するアイコンとそれらの機能を説明したリストを表示します。

• About Cisco Adaptive Security Appliance (ASA)：適応型セキュリティ アプライアンスに関する情報を表示します。ソフトウェア バージョン、ハードウェア構成、スタートアップ時にロードされるコンフィギュレーション ファイルやソフトウェア イメージなどが含まれます。これらはトラブルシューティングの際に役立つ情報です。

• About Cisco ASDM 6.0：ASDM に関する情報を表示します。ソフトウェア バージョン、ホスト名、権限レベル、オペレーティング システム、デバイス タイプ、Java のバージョンなどが含まれます。

ツールバー

メニューバーの下にあるツールバーから、ホーム ビュー、コンフィギュレーション ビュー、およびモニタリング ビューにアクセスできます。また、マルチコンテキスト モードでシステムとセキュリティ コンテキストを選択したり、ナビゲーションなどよく使用する機能を実行したりできます。

• System/Contexts：下矢印をクリックすると左側のペインにコンテキストのリストが開いて表示され、上矢印をクリックするとコンテキストのドロップダウン リストが元に戻ります。 このリストが展開されているときに左矢印をクリックするとペインは折りたたまれ、右矢印をクリックするとペインが元に戻ります。システムを管理するには、リストから System を選択します。 コンテキストを管理するには、リストから該当するコンテキストを選択します。

• Home： Home ペイン を表示します。インターフェイスのステータス、実行中のバージョン、ライセンス情報、パフォーマンスなど、適応型セキュリティ アプライアンスの重要な情報を確認できます。詳細については、Home ペインに関する項を参照してください。マルチモードの場合、システムのホーム ペインはありません。

• Configuration：適応型セキュリティ アプライアンスを設定します。左側のペインで、設定する機能のボタンをクリックします。

• Monitoring：適応型セキュリティ アプライアンスを監視します。左側のペインで、監視する機能のボタンをクリックします。

• Back：直前に表示した ASDM ペインに戻ります。

• Forward：直前に表示した ASDM ペインに進みます。

• Search：ASDM の機能を検索できます。各ペインのタイトルをすべて検索して一致項目を表示します。ハイパーリンクをクリックすると、ペインがただちに表示されます。 検索された異なる 2 種類のペインをすばやく切り替えるには、 Back または Forward ボタンをクリックします。詳細については、「ASDM Assistant」を参照してください。

• Refresh：現在の実行コンフィギュレーションで ASDM をリフレッシュします。ただし、モニタリング グラフはいずれもリフレッシュされません。

• Save：書き込みアクセスが可能なコンテキストに限り、実行コンフィギュレーションをスタートアップ コンフィギュレーションとして保存します。

• Help：その時点で表示されている画面の文脈依存ヘルプを開きます。

ASDM Assistant

ASDM Assistant ダイアログボックスでは、タスクに応じた ASDM の使用方法のヘルプを検索できます。 最初に、Tools メニューから ASDM Assistant Guide をアップロードして、ヘルプを使用できるようにする必要があります。詳細については、 Upload ASDM Assistant Guide ダイアログボックスを参照してください。

このダイアログボックスには、2 つのペインで構成されるウィンドウが表示されます。左側のペインではクエリーを入力でき、そのクエリーによって得られた情報へのリンクが一覧表示されます。右側のペインには、選択した情報やその他のリンクが表示されます。

How Do I? タブでは、特定の領域を検索対象として選択できます。 Search タブでは、詳細を知りたい用語や機能を入力し、結果のタイプを指定します。

How Do I?タブ

フィールド

• Show tasks：必要な情報のタイプをドロップダウン リストから選択します。 選択できるタイプは、Security Policy、ASDM、Administration、および All です。

Search タブ

フィールド

• For：詳細情報が必要な用語を入力します。

• How Do I?：Cisco.com からダウンロード可能なコンテンツを、特定のタスクを実行するための詳細情報とともに含める場合は、このチェックボックスをオンにします。

• Features：詳細情報が必要な機能を含める場合はオンにします。

• Include：含める情報のオプションを、Exact Phrase、Any Word、または All Words から選択します。

• Exclude：除外する情報を指定します。

• Search：クエリーを開始します。

ステータスバー

ステータスバーは ASDM ウィンドウの下部に表示され、左から右に次の領域が表示されます。

• Status：コンフィギュレーションのステータスが表示されます（「Device configuration loaded successfully」など）。

• User Name：ASDM を使用しているユーザの名前が表示されます。ユーザ名なしでログインするとユーザ名は「admin」になります。

• User Privilege：ASDM を使用しているユーザの権限レベルが表示されます。

• Commands Ignored by ASDM：アイコンをクリックすると、ASDM で処理されなかったコンフィギュレーションのコマンドのリストが表示されます。これらのコマンドはコンフィギュレーションから削除されません。詳細については、 「Show Commands Ignored by ASDM on Device」 を参照してください。

• Status of Connection to Device：ASDM と適応型セキュリティ アプライアンスの接続ステータスを表示します。詳細については、 「Connection to Device」 を参照してください。

• Save to Flash Needed：ASDM でコンフィギュレーションが変更されており、まだ実行コンフィギュレーションをスタートアップ コンフィギュレーションとして保存する必要があることを示します。

• Refresh Needed：適応型セキュリティ アプライアンスでコンフィギュレーションが変更されたため（CLI を使用してコンフィギュレーションを変更した場合など）、適応型セキュリティ アプライアンスから ASDM にコンフィギュレーションをリフレッシュする必要があることを示します。

• SSL Secure：ASDM への接続に SSL を使用し、安全であることを示します。

• Time：適応型セキュリティ アプライアンスのスイッチで設定された時刻を示します。

Connection to Device

ASDM は適応型セキュリティ アプライアンスとの接続を常に保ち、最新のモニタリング データおよびホーム ペイン データを表示します。このダイアログボックスに接続ステータスが表示されます。 コンフィギュレーションを変更する場合、変更している間 ASDM は接続をもう一つ開き、変更が終わるとその接続を閉じますが、このダイアログボックスには 2 つ目の接続は表示されません。

Device List

Device List はドッキング可能なペインです。 ヘッダーにある 4 つのボタンは、それぞれクリックすると、ペインを最大化または復元、移動可能なフローティング ペインに変更、ペインを非表示、またはペインを閉じることができます。 このペインはホーム、コンフィギュレーション、モニタリング、およびシステムの各ビューで使用できます。 このペインを使用して、別のデバイスに切り替えることができますが、そのデバイスでも現在実行しているものと同じバージョンの ASDM が実行されている必要があります。 ペインを完全に表示するには、少なくとも 2 つのデバイスがリストに表示されている必要があります。

（注） 別のデバイスが異なるバージョンの ASDM を実行している場合は、そのデバイスに切り替えることはできません。

このペインを使用して別のデバイスに接続するには、次の手順を実行します。

ステップ 1 Add をクリックしてリストに別のデバイスを追加します。

Add Device ダイアログボックスが表示されます。

ステップ 2 Device/IP Address/Name フィールドで、デバイス名またはデバイスの IP アドレスを入力し、 OK をクリックします。

ステップ 3 リストから選択したデバイスを削除するには、 Delete をクリックします。

ステップ 4 Connect をクリックして別のデバイスに接続します。

Enter Network Password ダイアログボックスが表示されます。

ステップ 5 ユーザ名とパスワードを該当するフィールドに入力し、 Login をクリックします。

モード

次の表に、この機能を使用できるモードを示します。

共通ボタン

ほとんどの ASDM ペインで使用できるボタンを次に示します。

• Apply ：ASDM での変更内容を適応型セキュリティ アプライアンスに送信し、実行中のコンフィギュレーションに適用します。

• Save ：実行中のコンフィギュレーションのコピーをフラッシュ メモリに書き込みます。

• Reset ：変更データを無効にして、変更前、または Refresh や Apply を最後にクリックした時点の表示情報に戻します。 Reset をクリックした後、 Refresh をクリックして、現在実行中のコンフィギュレーションの情報が表示されていることを確認します。

• Restore Default ：選択した設定をクリアしてデフォルト設定に戻します。

• Cancel ：変更内容を破棄して、前のペインに戻ります。

• Enable ：機能について読み取り専用の統計情報を表示します。

• Close ：開いているダイアログボックスを閉じます。

• Clear ：フィールドまたはボックスから情報を削除します。または、チェックボックスをオフにします。

• Back ：前のペインに戻ります。

• Forward ：次のペインに進みます。

• Help ：選択したペインのヘルプを表示します。

キーボード ショートカット

キーボードを使用して ASDM インターフェイスをナビゲーションできます。

表1-2 は、ASDM インターフェイスの 3 つの主要な領域間を移動するために使用できるキーボード ショートカットの一覧です。

表1-3 は、ペイン内部のナビゲーションに使用できるキーボード ショートカットの一覧です。

表1-4 は、Log Viewer で使用できるキーボード ショートカットの一覧です。

表1-5 は、メニュー項目へのアクセスに使用できるキーボード ショートカットの一覧です。

拡張スクリーン リーダ サポートのイネーブル化

デフォルトでは、Tab キーを押してペイン内を順に移動するとき、ラベルと説明にはタブは移動しません。 JAWS のような一部のスクリーン リーダだけが、フォーカスのある画面オブジェクトを読み取ります。 拡張スクリーン リーダ サポートをイネーブルにすると、ラベルと説明にもタブを移動させることができます。

拡張スクリーン リーダ サポートをイネーブルにするには、次の手順を実行します。

ステップ 1 ASDM アプリケーションのメイン ウィンドウで、 Tools > Preferences を選択します。

Preferences ダイアログボックスが表示されます。

ステップ 2 General タブで、 Enable screen reader support チェックボックスをオンにします。

ステップ 3 OK をクリックします。

ステップ 4 スクリーン リーダ サポートをアクティブにするには、ASDM を再起動します。

フォルダの整理

コンフィギュレーション画面またはモニタリング画面のナビゲーション ツリーに含まれる一部のノードには、関連付けられたコンフィギュレーション ペインやモニタリング ペインがありません。 これらは、関連するコンフィギュレーション項目やモニタリング項目を整理するために使用します。 これらのフォルダをクリックすると、右側のペインにサブ項目のリストが表示されます。 サブ項目の名前をクリックするとその項目に移動できます。

ヘッダー ボタン

該当するボタンをクリックして、必要な情報を取得します。

• About ASDM：ASDM に関する情報を表示します。ホスト名、バージョン番号、デバイス タイプ、適応型セキュリティ アプライアンスのソフトウェア バージョン番号、権限レベル、ユーザ名、使用するオペレーティング システムなどが含まれます。

• Search：オンライン ヘルプ項目から情報を検索します。

• Using Help：オンライン ヘルプの最も効率的な使用方法について説明します。

• Glossary：ASDM および適応型セキュリティ アプライアンス デバイスで使用されている用語のリストを表示します。

• 左側のペインのリンク：オンライン ヘルプ項目間を移動します。

• Contents：目次を表示します。

• Screens：ヘルプ ファイルを画面の名前ごとに表示します。

• Index：ASDM のオンライン ヘルプにあるヘルプ項目の索引を表示します。

• 右側のペインのヘルプ項目：選択した項目のヘルプを表示します。

ブラウザ ウィンドウ

ヘルプを開いて、すでにヘルプ ページを表示している場合、同じブラウザ ウィンドウに新しいヘルプ ページが表示されます。ヘルプ ページが表示中でなければ、新しいブラウザ ウィンドウにヘルプ ページが表示されます。

Netscape Communicator がデフォルト ブラウザの場合、ヘルプを表示すると、ヘルプ ページは新しいブラウザ ウィンドウに表示されます。 Internet Explorer がデフォルト ブラウザの場合、ブラウザの設定に応じて、ヘルプ ページが直前に使用していたウィンドウに表示される場合と、新しいウィンドウが開いて表示される場合があります。 この Internet Explorer の動作は、 Tools > Internet Options > Advanced > Reuse windows for launching shortcuts を選択して設定できます。

Device Dashboard タブ

Device Dashboard タブでは、インターフェイスのステータス、実行中のバージョン、ライセンス情報、パフォーマンスなど、適応型セキュリティ アプライアンスの重要な情報を一目で確認できます。

フィールド

• Device Information ：デバイス情報を表示するタブが 2 つあります。

–General：次の情報が表示されます。

Host Name：表示のみ。適応型セキュリティ アプライアンスのホスト名を示します。ホスト名の設定方法については、 「Device Name/Password」 を参照してください。

ASA Version：表示のみ。適応型セキュリティ アプライアンスソフトウェアのバージョンを示します。

Device Uptime： 表示のみ 。適応型セキュリティ アプライアンスの実行経過時間を示します。

ASDM Version： 表示のみ 。ASDM のバージョンを示します。

Device Type： 表示のみ 。適応型セキュリティ アプライアンスのモデルを示します。

Firewall Mode： 表示のみ 。ファイアウォール モードを示します。「ルーテッド」または「透過」です。詳細については、 「ファイアウォール モードの概要」 を参照してください。

Total Flash： 表示のみ 。 使用可能なフラッシュ メモリの総容量を示します。

Context Mode： 表示のみ 。コンテキスト モードを示します。「シングル」または「マルチ」です。詳細については、 「セキュリティ コンテキストの概要」 を参照してください。

Total Memory： 表示のみ 。 使用可能な RAM の総容量を示します。

–License：表示のみ。 適応型セキュリティ アプライアンスのライセンスされた機能のサポート レベルを示します。次の情報が表示されます。

License：表示のみ。 ライセンスのタイプ（Base または Premium）を示します。

時間ベースのライセンスの有効期限を日数で示します（該当する場合）。

Inside Hosts：表示のみ。 内部ホストを示します（ASA 5505 のみ）。

Max Cores：表示のみ。 CPU コアの最大許容数である、8（4 個の CPU）を示します。

Max VLANs：表示のみ。 VLAN の最大許容数を示します。

Failover：表示のみ。 フェールオーバー コンフィギュレーションを示します（Active/Active または Active/Standby）。

Security Contexts：表示のみ。 セキュリティ コンテキストの最大許容数を示します。

Dual ISP Support：表示のみ。 デュアル ISP サポートを示します（イネーブルの場合、ASA 5505 のみ）。

GTP/GPRS：表示のみ。 GTP/GPRS がイネーブルかディセーブルかを示します。

Encryption：表示のみ。 イネーブルになっている暗号化のタイプを示します。

VPN Peers：表示のみ。 VPN ピアの許容数を示します。 VPN ピアがサポートされていない場合、このエントリは空白になります。

Clientless SSL VPN Peers：表示のみ。 クライアントレス SSL VPN ピアの許容数を示します。

• VPN Tunnels Status：ルーテッド、シングルモードの場合のみ。次の情報が表示されます。

–IKE： 表示のみ 。接続されている IKE トンネル数を示します。

–IPSec： 表示のみ 。接続されている IPSec トンネル数を示します。

–Clientless SSL VPN： 表示のみ 。 接続されている SSL VPN トンネルの数を示します。

–SSL VPN Client： 表示のみ 。 接続されている SSL VPN クライアント トンネルの数を示します。

• System Resources Status：CPU およびメモリの使用状況に関する次の統計情報を示します。

–CPU： 表示のみ 。現在の CPU 使用率を示します。

–CPU Usage (percent)： 表示のみ 。直前 5 分間の CPU 使用状況を示します。

–Memory： 表示のみ 。現在のメモリ使用量を MB 単位で示します。

–Memory Usage (MB)： 表示のみ 。直前 5 分間のメモリ使用状況を MB 単位で示します。

• Interface Status：インターフェイスごとのステータスを示します。インターフェイスの行を選択すると、入力および出力スループットが Kbps 単位でテーブルの下に表示されます。

–Interface： 表示のみ 。インターフェイス名を示します。

–IP Address/Mask： 表示のみ 。ルーテッド モードのみです。インターフェイスの IP アドレスとサブネット マスクを示します。

–Line： 表示のみ 。インターフェイスの管理ステータスを示します。アイコンが赤の場合は回線がダウン、緑の場合は回線がアップしています。

–Link： 表示のみ 。インターフェイスのリンク ステータスを示します。アイコンが赤の場合はリンクがダウン、緑の場合はリンクがアップしています。

–Kbps： 表示のみ 。インターフェイスを通過する現在のスループットの値を Kbps 単位で示します。

• Traffic Status：インターフェイス全体の接続数/秒と、最も遅いセキュリティ インターフェイスのトラフィック スループットのグラフを示します。

–Connections per Second Usage： 表示のみ 。直前 5 分間の UDP および TCP の接続数/秒を示します。グラフには、現在の接続数が UDP と TCP のタイプごとに表示され、また合計値も表示されます。

– Name Interface Traffic Usage (Kbps)： 表示のみ 。最も低いセキュリティ インターフェイスのトラフィック スループットを示します。同じレベルのインターフェイスが複数ある場合、ASDM にはアルファベット順で先頭のインターフェイスが表示されます。グラフには、現在のスループットが入力 Kbps と出力 Kbps のタイプごとに表示されます。

• Latest ASDM Syslog Messages：適応型セキュリティ アプライアンスが直前に生成したシステム メッセージです。

–Stop Message Display：ASDM のロギングを停止します。

–Resume Message Display：ASDM のロギングを続行します。

–Configure ASDM Filters：ロギング フィルタを設定します。

モード

次の表に、この機能を使用できるモードを示します。

Firewall Dashboard タブ

Firewall Dashboard タブでは、接続数、NAT 変換数、ドロップされたパケット数、攻撃数、使用状況ランキングの統計情報など、セキュリティ アプライアンスを通過するトラフィックに関する重要な情報を確認できます。

Traffic Overview の統計情報はデフォルトでイネーブルになっています。 基本脅威検出をディセーブルにすると（「基本脅威検出の設定」を参照）、このタブには Enable ボタンが表示されます。Enable ボタンを使用して基本脅威検出をイネーブルにできます。

Top 10 Access Rules もデフォルトでイネーブルになっています。 アクセス ルールの脅威検出統計情報をディセーブルにすると（「脅威の統計情報の設定」を参照）、このタブには Enable ボタンが表示されます。Enable ボタンを使用してアクセス ルールの統計情報をイネーブルにできます。

Top Usage Status 統計情報はデフォルトではディセーブルになっています。 このタブに表示されている Enable ボタンを使用して、この機能をイネーブルにできます。または、「脅威の統計情報の設定」に従ってイネーブルにすることもできます。 Top 10 Services Enable ボタンを使用すると、ポートとプロトコルの両方の統計情報がイネーブルになります（どちらも表示用にイネーブルにする必要があります）。 Top 10 Sources ボタンおよび Top 10 Destinations Enable ボタンを使用すると、ホストの統計情報がイネーブルになります。

フィールド

• Traffic Overview： 表示のみ 。 接続数、NAT 変換数、ドロップされたパケット数など、実行時の統計情報を示します。

–Connection Statistics： 表示のみ 。 接続数と NAT 変換数を示します。

–Dropped Packets Rate： 表示のみ 。 アクセスリストによる拒否およびアプリケーション検査によってドロップされたパケット数/秒を示します。

–Possible Scan and SYN Attack Rates： 表示のみ 。 ドロップ パケット数/秒を示します。これは、スキャン攻撃の一部として特定される場合と、不完全なセッションとして検出される場合（TCP SYN 攻撃やデータなし UDP セッション攻撃を検出した場合など）があります。

• Top 10 Access Rules： 表示のみ 。 最もアクティブなアクセス ルールを示します。

–Interval：選択した間隔に基づいて情報を表示できます。 選択できる値は、Last 1 hour、Last 8 hours、および Last 24 hours です。

–Based on： 表示のみ 。 統計情報にパケットのヒット数のみが表示されていることを示します。

–Display：同じ情報を 3 つの異なる形式（テーブル、円グラフ、棒グラフ）で表示できます。

–Interface：ルールが適用されるインターフェイスを表示します。

–Rule#：使用されているルール番号を表示します。

–Hits：発生したパケット ヒット数を表示します。

–Source：送信元 IP アドレスを表示します。

–Dest：宛先 IP アドレスを表示します。

–Service：接続のサービス（プロトコルまたはポート）を表示します。

–Action：ルールが許可ルールであるか拒否ルールであるかを表示します。

テーブル ビューでは、リストからルールを選択して右クリックし、ポップアップ メニュー項目の Show Rule を表示できます。 この項目を選択して Access Rules テーブルに移動し、テーブル内にあるそのルールを選択します。

• Top Usage Status：ホスト（送信元と宛先）およびポートとプロトコルの使用ステータスを表示します。

–Interval：選択した間隔に基づいて情報を表示できます。 選択できる値は、Last 1 hour、Last 8 hours、および Last 24 hours です。

–Based On：統計情報をパケット ヒット数またはバイト単位で表示します。

–Display：同じ情報を 3 つの異なる形式（テーブル、円グラフ、棒グラフ）で表示できます。

–Top 10 Services：TCP/UDP ポートと IP プロトコル タイプを合計した統計情報を含む、上位 10 位までのサービスの統計情報を表示します。

–Top 10 Sources：上位 10 位までのホスト送信元アドレスを表示します。

–Top 10 Destinations：上位 10 位までのホスト宛先アドレスを表示します。

モード

次の表に、この機能を使用できるモードを示します。

Content Security タブ

Content Security タブでは、CSC（Content Security and Control）SSM に関する重要な情報を確認できます。このペインは、CSC SSM を適応型セキュリティ アプライアンスにインストールしていないと表示されません。

CSC SSM の概要については、「CSC SSM について」を参照してください。

（注） Configuration > Trend Micro Content Security > CSC Setup を選択して CSC Setup Wizard を完了していないと、Home > Content Security の下にあるこのペインにアクセスできません。代わりにダイアログボックスが表示され、この場所から Setup Wizard に直接アクセスできます。

フィールド

• Device Information ： 次の詳細情報が表示されます。

–Model： 表示のみ 。適応型セキュリティ アプライアンスにインストールされている SSM のタイプを示します。

–Mgmt IP： 表示のみ 。CSC SSM の管理インターフェイスの IP アドレスを示します。

–Version： 表示のみ 。CSC SSM ソフトウェアのバージョンを示します。

–Last Update： 表示のみ 。Trend Micro のソフトウェアを前回更新した日付を示します。

–Daily Node #： 表示のみ 。過去 24 時間の間に CSC SSM のサービス対象になったネットワーク デバイス数を示します。ASDM によって深夜 0 時に更新されます。

–Base License： 表示のみ 。アンチウイルス、アンチスパイウェア、FTP ファイル ブロッキングなど、CSC SSM の基本機能に関するライセンス ステータスを示します。 ライセンスの有効期限が表示されます。ライセンスの有効期限が切れている場合、期限が切れた日が表示されます。ライセンスが設定されていない場合、このフィールドには「Not Available」と表示されます。

–Plus License： 表示のみ 。アンチスパム、アンチフィッシング、電子メール コンテンツ フィルタリング、URL のブロックキングやフィルタリングなど、CSC SSM の高度な機能に関するライセンス ステータスを示します。 ライセンスの有効期限が表示されます。ライセンスの有効期限が切れている場合、期限が切れた日が表示されます。ライセンスが設定されていない場合、このフィールドには「Not Available」と表示されます。

–Licensed Nodes： 表示のみ 。CSC SSM がライセンスによってサービス提供可能なネットワーク デバイスの最大数を示します。

• System Resources Status：CSC SSM の CPU およびメモリの使用状況に関する次の統計情報を示します。

–CPU： 表示のみ 。現在の CPU 使用率を示します。

–CSC SSM CPU Usage (percent)： 表示のみ 。直前 5 分間の CPU 使用状況を示します。

–Memory： 表示のみ 。現在のメモリ使用量を MB 単位で示します。

–CSC SSM Memory Usage (MB)： 表示のみ 。直前 5 分間のメモリ使用状況を MB 単位で示します。

• Threat Summary：CSC SSM が検出した脅威に関する集約データを表示します。

–Threat Type： 表示のみ 。 ウイルス、スパイウェア、ブロックされた URL、フィルタ処理された URL、スパムの 5 つのタイプの脅威を一覧表示します。

–Today： 表示のみ 。過去 24 時間に検出された脅威の数を脅威タイプごとに表示します。

–Last 7 Days： 表示のみ 。過去 7 日間に検出された脅威の数を脅威タイプごとに表示します。

–Last 30 Days： 表示のみ 。過去 30 日間に検出された脅威の数を脅威タイプごとに表示します。

• Email Scan：スキャンされた電子メール数と、検出された電子メール ウイルスやスパイウェアをグラフに表示します。

–Email Scanned Count： 表示のみ 。 スキャンされた電子メール数を、電子メール プロトコル（SMTP または POP3）ごとのそれぞれのグラフと、サポートされている電子メール プロトコルの両方を合計したグラフとして表示します。グラフには、10 秒間隔でデータが表示されます。

–Email Virus and Spyware： 表示のみ 。 電子メール スキャンで検出されたウイルスと電子メールの数を、脅威タイプ（ウイルスまたはスパイウェア）ごとのグラフとして表示します。グラフには、10 秒間隔でデータが表示されます。

• Latest CSC Security Events：CSC SSM から受信したセキュリティ イベント メッセージをリアルタイムに表示します。

–Time： 表示のみ 。イベントの発生時刻を示します。

–Source： 表示のみ 。脅威が検出された IP アドレスまたはホスト名を示します。

–Threat/Filter： 表示のみ 。脅威のタイプを示します。URL フィルタ イベントの場合はイベントをトリガーしたフィルタが表示されます。

–Subject/File/URL： 表示のみ 。 脅威が含まれる電子メールの件名、脅威が含まれる FTP ファイルの名前、またはブロックまたはフィルタリングされた URL を示します。

–Receiver/Host： 表示のみ 。脅威が含まれる電子メールの宛先、または脅威にさらされたノードの IP アドレスかホスト名を示します。

–Sender： 表示のみ 。 脅威が含まれる電子メールの送信者を示します。

–Content Action： 表示のみ 。メッセージやファイルのコンテンツに対して実行するアクションを示します。コンテンツを変更せずに配信、添付ファイルを削除、添付ファイルをクリーニングしてから配信などがあります。

–Msg Action： 表示のみ 。メッセージに対して実行するアクションを示します。メッセージを変更せずに配信、添付ファイルを削除してからメッセージを配信、メッセージの配信を停止などがあります。

モード

次の表に、この機能を使用できるモードを示します。

Intrusion Prevention タブ

Intrusion Prevention タブでは、IPS に関する重要な情報を確認できます。 このタブは、適応型セキュリティ アプライアンスにインストールされている AIP SSM で IPS ソフトウェアが実行されている場合にのみ表示されます。

侵入防御の詳細については、「IPS の設定」を参照してください。

Connecting to IPS

AIP SSM 上の IPS ソフトウェアに接続するには、次の手順を実行します。

ステップ 1 ASDM アプリケーションのメイン ウィンドウで、 Intrusion Prevention タブをクリックします。

ステップ 2 Connecting to IPS ダイアログボックスで、次のオプションのいずれかを選択します。

• Management IP Address：SSM の管理ポートの IP アドレスに接続します。

• Other IP Address or Hostname：SSM の代替 IP アドレスまたはホスト名に接続します。

ステップ 3 Port フィールドにポート番号を入力し、 Continue をクリックします。

ステップ 4 Enter Network Password ダイアログボックスで、ユーザ名とパスワードを該当するフィールドに入力し、 Login をクリックします。

フィールド

• Device Information ： 次の情報が表示されます。

–Host Name： 表示のみ 。IPS のホスト名を示します。

–IPS Version： 表示のみ 。IPS ソフトウェアのバージョンを示します。

–IDM Version： 表示のみ 。 IDM ソフトウェアのバージョンを示します。

–Bypass Mode： 表示のみ 。 バイパス モードを示します。On または Off に設定できます。

–Missed Packets Percentage： 表示のみ 。 失われたパケットの割合を示します。

–IP Address： 表示のみ 。 適応型セキュリティ アプライアンスの IP アドレスを示します。

–Device Type： 表示のみ 。 適応型セキュリティ アプライアンスのタイプとモデルを示します。

–Total Data Storage： 表示のみ 。 使用可能なデータ ストレージの総容量を MB 単位で示します。

–Total Sensing Interface： 表示のみ 。 検知インターフェイスの総数を示します。

• System Resources Status：IPS ソフトウェアの CPU およびメモリの使用状況に関する次の統計情報を表示します。

– 表示のみ 。 現在の CPU リソース使用率。

– 表示のみ 。 平均 CPU リソース使用率。

– 表示のみ 。 現在のメモリ使用量。

– 表示のみ 。 平均メモリ使用量。

– 表示のみ 。 空きメモリ容量と使用可能な総メモリ容量。

• Interface Status：次の情報を表示します。

–Interface： 表示のみ 。 接続しているインターフェイスのタイプを表示します。 送受信パケット数を表示するには、インターフェイスを選択します。

–Link： 表示のみ 。 リンク ステータスを示します。Up または Down の場合があります。

–Enabled： 表示のみ 。 現在の接続ステータスを示します。Yes（イネーブル）または No（イネーブルではない）の場合があります。

–Speed： 表示のみ 。 現在の接続速度を示します。

–Mode： 表示のみ 。 現在のモードを示します。Management または Paired の場合があります。

• Alert Summary： 表示のみ 。 アラートのリストを、割り当てられた値（High、Med、Low、Info）と割り当てられた脅威のランクとともに示します。

• Alert Profile： 表示のみ 。 受信したアラートを色分けしたグラフで表示します。割り当てられた値の High（赤）、Med（黄）、Low（緑）、Info（青）と、割り当てられた脅威のランク（マゼンタ）を使用します。

• Auto-Refresh every 10 seconds：現在のペインを 10 秒間隔で自動的にリフレッシュするには、このチェックボックスをオンにします。

• Refresh Page：現在開いているペインを手動でリフレッシュします。

モード

次の表に、この機能を使用できるモードを示します。