Cisco ASDM ユーザ ガイド Version 6.0(3)

ネットワーク オブジェクトの概要

ネットワーク オブジェクトを使用すると、ホストおよびネットワークの IP アドレスを事前に定義して、以降の設定を効率よく行うことができます。アクセス ルールや AAA ルールなどのセキュリティ ポリシーを設定すると、手動で入力する代わりに事前定義済みのアドレスを選択できます。 さらに、オブジェクトの定義を変更した場合、変更内容は自動的にそのオブジェクトを使用するすべてのルールに継承されます。

ネットワーク オブジェクトは手動で追加できます。または、ASDM にアクセス ルールや AAA ルールのような既存のコンフィギュレーションからオブジェクトを自動的に作成させることもできます。 このような派生したオブジェクトのいずれかを編集した場合、後でそのオブジェクトを使用していたルールを削除してもその編集内容は残ります。 編集しない場合、リフレッシュすると、派生したオブジェクトには現在のコンフィギュレーションが反映されるだけです。

ネットワーク オブジェクト グループは、複数のホストとネットワークが一緒に含まれるグループです。 ネットワーク オブジェクト グループには、他のネットワーク オブジェクト グループを含めることもできます。 このため、ネットワーク オブジェクト グループを送信元アドレスまたは宛先アドレスとしてアクセス ルールに指定できます。

ルールの設定時に、ASDM ウィンドウの右側には Addresses サイド ペインがあり、使用可能なネットワーク オブジェクトとネットワーク オブジェクト グループが表示されます。Addresses ペインで直接オブジェクトを追加、編集、または削除できます。 また、追加するネットワーク オブジェクトおよびグループを Addresses ペインから選択したアクセス ルールの送信元または宛先にドラッグできます。

ネットワーク オブジェクトの設定

ネットワーク オブジェクトを設定するには、次の手順を実行します。

ステップ 1 Configuration > Firewall > Objects > Network Objects/Group ペインで、 Add > Network Object をクリックして新しいオブジェクトを追加するか、オブジェクトを選択して Edit をクリックします。

ルール ウィンドウの Addresses サイド ペインで、またはルールの追加時に、ネットワーク オブジェクトを追加または編集することもできます。

リスト内のオブジェクトを検索するには、Filter フィールドに名前または IP アドレスを入力して Filter をクリックします。ワイルドカード文字としてアスタリスク（*）や疑問符（?）を使用できます。

Add/Edit Network Object ダイアログボックスが表示されます。

ステップ 2 次の値を入力します。

• Name：（オプション）オブジェクト名。使用できる文字は、a ～ z、A ～ Z、0 ～ 9、ドット（.）、ダッシュ（-）、およびアンダースコア（_）です。64 文字以内で指定します。

• IP Address：ホストまたはネットワーク アドレスの IP アドレス。

• Netmask：IP アドレスのサブネット マスク。

• Description：（オプション）ネットワーク オブジェクトの説明。

ステップ 3 OK をクリックします。

これでルールの作成時にこのネットワーク オブジェクトを使用できます。 編集したオブジェクトの場合、変更内容は自動的にそのオブジェクトを使用するすべてのルールに継承されます。

（注） 使用中のネットワーク オブジェクトは削除できません。

モード

次の表に、この機能を使用できるモードを示します。

ネットワーク オブジェクト グループの設定

ネットワーク オブジェクト グループを設定するには、次の手順を実行します。

ステップ 1 Configuration > Firewall > Objects > Network Objects/Group ペインで、 Add > Network Object Group をクリックして新しいオブジェクト グループを追加するか、オブジェクト グループを選択して Edit をクリックします。

ルール ウィンドウの Addresses サイド ペインで、またはルールの追加時に、ネットワーク オブジェクト グループを追加または編集することもできます。

リスト内のオブジェクトを検索するには、Filter フィールドに名前または IP アドレスを入力して Filter をクリックします。ワイルドカード文字としてアスタリスク（*）や疑問符（?）を使用できます。

Add/Edit Network Object Group ダイアログボックスが表示されます。

ステップ 2 Group Name フィールドで、グループ名を入力します。

使用できる文字は、a ～ z、A ～ Z、0 ～ 9、ドット（.）、ダッシュ（-）、およびアンダースコア（_）です。64 文字以内で指定します。

ステップ 3 （オプション）Description フィールドで、説明を長さ 200 文字以内で入力します。

ステップ 4 既存のオブジェクトまたはグループを新しいグループに追加したり（グループのネストが可能）、新しいアドレスを作成してグループに追加したりできます。

• 既存のネットワーク オブジェクトまたはグループを新しいグループに追加するには、Existing Network Objects/Groups ペインでオブジェクトをダブルクリックします。

オブジェクトを選択して、 Add をクリックすることもできます。 オブジェクトまたはグループが右側の Members in Group ペインに追加されます。

• 新しいアドレスを追加するには、Create New Network Object Member 領域で値を入力し、 Add をクリックします。

オブジェクトまたはグループが右側の Members in Group ペインに追加されます。 このアドレスはネットワーク オブジェクト リストにも追加されます。

オブジェクトを削除するには、Members in Group ペインでオブジェクトをダブルクリックするか、 Remove をクリックします。

ステップ 5 すべてのメンバー オブジェクトを追加し終えたら、 OK をクリックします。

これでルールの作成時にこのネットワーク オブジェクト グループを使用できます。 編集したオブジェクト グループの場合、変更内容は自動的にそのグループを使用するすべてのルールに継承されます。

（注） 使用中のネットワーク オブジェクト グループは削除できません。

モード

次の表に、この機能を使用できるモードを示します。

ルールでのネットワーク オブジェクトおよびグループの使用

ルールの作成時には、手動で IP アドレスを入力することも、ルールで使用するネットワーク オブジェクトまたはグループを参照することもできます。 ルールでネットワーク オブジェクトまたはグループを使用するには、次の手順を実行します。

ステップ 1 ルール ダイアログボックスで、送信元または宛先のアドレス フィールドの横にある ... 参照ボタンをクリックします。

Browse Source Address または Browse Destination Address ダイアログボックスが表示されます。

ステップ 2 新しいネットワーク オブジェクトまたはグループを追加することも、既存のネットワーク オブジェクトまたはグループをダブルクリックして選択することもできます。

リスト内のオブジェクトを検索するには、Filter フィールドに名前または IP アドレスを入力して Filter をクリックします。ワイルドカード文字としてアスタリスク（*）や疑問符（?）を使用できます。

• 新しいネットワーク オブジェクトを追加するには、「ネットワーク オブジェクトの設定」を参照してください。

• 新しいネットワーク オブジェクト グループを追加するには、「ネットワーク オブジェクト グループの設定」を参照してください。

新しいオブジェクトを追加するか、既存のオブジェクトをダブルクリックすると、そのオブジェクトが Selected Source/Destination フィールドに表示されます。 アクセス ルールの場合、このフィールドに複数のオブジェクトをカンマで区切って入力することができます。

ステップ 3 OK をクリックします。

ルール ダイアログボックスに戻ります。

モード

次の表に、この機能を使用できるモードを示します。

ネットワーク オブジェクトまたはグループの表示

ネットワーク オブジェクトまたはグループを使用しているルールを表示するには、Configuration > Firewall > Objects > Network Objects/Group ペインで拡大鏡の形をした Find アイコンをクリックします。

Usages ダイアログボックスが表示され、現在ネットワーク オブジェクトまたはグループを使用しているすべてのルールが一覧表示されます。 このダイアログボックスには、そのオブジェクトが含まれるネットワーク オブジェクト グループもすべて一覧表示されます。

Service Groups

Service Groups ペインでは、指定したグループに複数のサービスを関連付けることができます。 1 つのグループに任意のタイプのプロトコルとサービスを指定できます。または、次のタイプごとにサービス グループを作成できます。

• TCP ポート

• UDP ポート

• TCP-UDP ポート

• ICMP タイプ

• IP プロトコル

複数のサービス グループをネストして「グループのグループ」にすると、単一のグループとして参照できます。

サービス グループは、ポート、ICMP タイプ、プロトコルを識別する必要がある、ほとんどのコンフィギュレーションで使用できます。NAT ルールやセキュリティ ポリシー ルールの設定時、ASDM ウィンドウの右側の Services ペインにもサービス グループやその他の使用可能なグローバル オブジェクトが表示されます。この Services ペインから直接オブジェクトを追加、編集、削除できます。

フィールド

• Add：サービス グループを追加します。 追加するサービス グループのタイプをドロップダウン リストから選択します。複数タイプの場合は Service Group を選択します。

• Edit：サービス グループを編集します。

• Delete：サービス グループを削除します。サービス グループを削除すると、使用されているすべてのサービス グループから削除されます。サービス グループがアクセス ルールで使用されている場合は、削除しないでください。アクセス ルールで使用されているサービス グループを空にすることはできません。

• Find：フィルタして名前が一致するものだけを表示します。 Find をクリックすると、Filter フィールドが開きます。Filter フィールドを非表示にするには、もう一度 Find をクリックします。

–Filter フィールド：サービス グループの名前を入力します。ワイルドカード文字としてアスタリスク（*）や疑問符（?）を使用できます。

–Filter：フィルタリングを実行します。

–Clear：Filter フィールドをクリアします。

• Name：サービス グループ名を一覧表示します。名前の隣にあるプラス（+）アイコンをクリックすると、サービス グループが展開され、サービスを確認できます。マイナス（-）アイコンをクリックすると、サービス グループが折りたたまれます。

• Protocol：サービス グループ プロトコルを一覧表示します。

• Source Ports：プロトコルの送信元ポートを一覧表示します。

• Destination Ports：プロトコルの宛先ポートを一覧表示します。

• ICMP Type：サービス グループの ICMP タイプを一覧表示します。

• Description：サービス グループの説明を一覧表示します。

モード

次の表に、この機能を使用できるモードを示します。

Add/Edit Service Group

Add/Edit Service Group ダイアログボックスでは、サービスをサービス グループに割り当てることができます。このダイアログボックス名は追加するサービス グループのタイプと同じ名前になります。たとえば、追加するサービス グループが TCP の場合、Add/Edit TCP Service Group ダイアログボックスが表示されます。

フィールド

• Group Name：グループ名を 64 文字以内で入力します。名前は、すべてのオブジェクト グループで一意である必要があります。サービス グループの名前にネットワーク オブジェクト グループで使用した名前は使用できません。

• Description：サービス グループの説明を 200 文字以内で入力します。

• Existing Service/Service Group：サービス グループに追加可能な項目を示します。定義済みのサービス グループから選択するか、よく使用されるポート、タイプ、プロトコルの名前のリストから選択します。

–Service Groups：このテーブルのタイトルは、追加するサービス グループのタイプによって異なります。 定義済みサービス グループが含まれます。

–Predefined：事前定義済みのポート、タイプ、またはプロトコルを一覧表示します。

• Create new member：新しいサービス グループ メンバーを作成できます。

–Service Type：新しいサービス グループ メンバーのサービス タイプを選択できます。 サービス タイプには、TCP、UDP、TCP-UDP、ICMP、および protocol があります。

–Destination Port/Range：新しい TCP、UDP、または TCP-UDP サービス グループ メンバーの宛先ポートまたは範囲を入力できます。

–Source Port/Range：新しい TCP、UDP、または TCP-UDP サービス グループ メンバーの送信元ポートまたは範囲を入力できます。

–ICMP Type：新しい ICMP サービス グループ メンバーの ICMP タイプを入力できます。

–Protocol：新しい protocol サービス グループ メンバーのプロトコルを入力できます。

• Members in Group：サービス グループに追加済みのアイテムを示します。

• Add：選択したアイテムをサービス グループに追加します。

• Remove：選択したアイテムをサービス グループから削除します。

モード

次の表に、この機能を使用できるモードを示します。

Browse Service Groups

Browse Service Groups ダイアログボックスでは、サービス グループを選択できます。このダイアログボックスはさまざまなコンフィギュレーション画面で使用され、その時のタスクに該当する名前で表示されます。たとえば、Add/Edit Access Rule ダイアログボックスの場合、このダイアログボックス名は「Browse Source Port」または「Browse Destination Port」になります。

フィールド

• Add：サービス グループを追加します。

• Edit：選択したサービス グループを編集します。

• Delete：選択したサービス グループを削除します。

• Find：フィルタして名前が一致するものだけを表示します。 Find をクリックすると、Filter フィールドが開きます。Filter フィールドを非表示にするには、もう一度 Find をクリックします。

–Filter フィールド：サービス グループの名前を入力します。ワイルドカード文字としてアスタリスク（*）や疑問符（?）を使用できます。

–Filter：フィルタリングを実行します。

–Clear：Filter フィールドをクリアします。

• Type：TCP、UDP、TCP-UDP、ICMP、Protocol など、表示するサービス グループのタイプを選択できます。タイプをすべて表示するには、 All を選択します。通常、ルールのタイプを設定する場合、使用できるサービス グループのタイプは 1 つだけです。TCP のアクセス ルールに UDP のサービス グループは選択できません。

• Name：サービス グループ名を示します。アイテムの名前の隣にあるプラス（+）アイコンをクリックすると、アイテムが展開されます。マイナス（-）アイコンをクリックすると、アイテムが折りたたまれます。

モード

次の表に、この機能を使用できるモードを示します。

Regular Expressions

クラスマップの設定 や 検査マップの設定 の一部で、パケット内のテキストを照合する正規表現を指定できます。正規表現のクラスマップ内に単独またはグループのいずれかで作成する場合でも、クラスマップまたは検査マップを設定する前に、必ず正規表現を作成してください。

正規表現は、文字通り正確な文字列として、または メタ文字 を使用してテキスト文字列を照合するので、テキスト文字列の複数のバリアントを照合できます。正規表現を使用すると、特定のアプリケーション トラフィックの内容を照合できます。たとえば、HTTP パケット内部の本文テキストを照合できます。

フィールド

• Regular Expressions：正規表現を示します。

–Name：正規表現の名前を示します。

–Value：正規表現の定義値を示します。

–Add：正規表現を追加します。

–Edit：正規表現を編集します。

–Delete：正規表現を削除します。

• Regular Expression Classes：正規表現クラスマップの名前を示します。

–Name：正規表現クラスマップの名前を示します。

–Match Conditions：クラスマップの照合タイプと正規表現を示します。

Match Type：照合タイプを示します。正規表現の場合、常に基準の肯定一致タイプ（等号（=）を表示したアイコン）になります。また、検査クラスマップで否定一致（赤丸を表示したアイコン）の作成もできます。クラスマップに正規表現が複数ある場合は、照合タイプ アイコンの隣にそれぞれ「OR」を表示し、「match any」クラスマップになっていることを示します。正規表現のいずれか 1 つと一致するだけで、トラフィックがクラスマップに一致します。

Regular Expression：クラスマップごとに登録されている正規表現を一覧表示します。

–Description：クラスマップの説明を示します。

–Add：正規表現クラスマップを追加します。

–Edit：正規表現クラスマップを編集します。

–Delete：正規表現クラスマップを削除します。

モード

次の表に、この機能を使用できるモードを示します。

Add/Edit Regular Expression

Add/Edit Regular Expression ダイアログボックスでは、正規表現を定義しテストできます。

フィールド

• Name：正規表現の名前を 40 文字以内で入力します。

• Value：正規表現を 100 文字以内で入力します。 表8-1 に示すメタ文字を使用するか、または Build をクリックして Build Regular Expression ダイアログボックスを利用して、テキストを手動で入力します。

（注） 最適化として、セキュリティ アプライアンスは難読化解除された URL を検索します。 難読化解除によって複数のスラッシュ（/）が 1 つのスラッシュに圧縮されます。「http://」など一般的に二重スラッシュを使用する文字列の場合、代わりに必ず「http:/」を検索してください。

表8-1 には特殊な意味を持つメタ文字を一覧表示しています。

表8-1 regex コマンドのメタ文字

文字	説明	注意
.	ドット	1 個の文字と照合します。たとえば、 d.g は、doggonnit など、これらの文字を含む単語、dog、dag、dtg と一致します。
（ exp ）	サブ表現	サブ表現はカッコと文字を分離するので、サブ表現の他のメタ文字を使用できます。たとえば、 d(o|a)g は dog と dag と一致し、 do|ag は do と ag と一致します。サブ表現は繰り返しの数量詞とともに使用され、繰り返し用の文字を区別します。たとえば、 ab(xy){3}z は abxyxyxyz と一致します。
|	二者択一	この記号により分けられるいずれかの表現と照合します。たとえば、 dog|cat は dog または cat のいずれかと一致します。
?	疑問符	この記号より前の表現が 0 または 1 つあることを示す数量詞です。たとえば、 lo?se は lse または lose と一致します。 （注） Ctrl+V キー、疑問符の順に押してください。そのように操作しないと、ヘルプ機能が起動します。
*	アスタリスク	この記号より前の表現が 0、1、またはそれ以上あることを示す数量詞です。たとえば、 lo*se は lse、lose、loose、などと一致します。
+	プラス記号	この記号より前の表現が少なくとも 1 つあることを示す数量詞です。たとえば、 lo+se は lose および loose と一致しますが、lse とは一致しません。
{ x } または { x ,}	最小の繰り返しの数量詞です。	少なくとも x 回繰り返します。たとえば、 ab(xy){2,}z は abxyxyz、abxyxyxyz などと一致します。
[ abc ]	文字クラス	カッコ内の文字と照合します。たとえば、 [abc] は a、b、または c と一致します。
[^ abc ]	否定の文字クラスです。	カッコ内に含まれない 1 個の文字と照合します。たとえば、 [^abc] は a、b、または c 以外の文字と一致します。 [^A-Z] は大文字でない 1 個の文字と一致します。
[ a - c ]	文字の範囲クラス	指定された範囲内の文字と照合します。 [a-z] は、小文字の文字と一致します。文字と範囲を混合させることができます。 [abcq-z] は a、b、c、q、r、s、t、u、v、w、x、y、z と一致し、 [a-cq-z] も同じように一致します。 ダッシュ（-）は、 [abc-] または [-abc] などのように、カッコ内の最後または最初の文字である場合にのみ、ダッシュを示します。
""	引用符	文字列内の末尾または冒頭にスペースを維持します。たとえば、 " test" は照合する際に冒頭のスペースを維持します。
^	カレット	行の冒頭を指定します。
\	エスケープ文字	メタ文字と併用されている場合は、文字通りの文字と一致します。たとえば、 \[ は、左角カッコと一致します。
char	文字	文字がメタ文字でない場合、文字通りの文字と一致します。
\r	復帰	復帰 0x0d と一致します。
\n	改行	改行 0x0a と一致します。
\t	タブ	タブ 0x09 と一致します。
\f	改ページ	改ページ 0x0c と一致します。
\x NN	エスケープされた 16 進数値	16 進数を使用する ASCII 文字（2 桁のみ）と一致します。
\ NNN	エスケープされた 8 進数値	8 進数を使用する ASCII 文字（3 桁のみ）と一致します。たとえば、040 はスペースを表します。

• Build： Build Regular Expression ダイアログボックスを利用して正規表現を作成できます。

• Test：正規表現を適切なサンプル テキストでテストします。

モード

次の表に、この機能を使用できるモードを示します。

Build Regular Expression

Build Regular Expression ダイアログボックスでは、文字やメタ文字を構成して正規表現を作成できます。メタ文字の挿入フィールドでは、カッコで囲まれたメタ文字がフィールド名に表示されます。

（注） 最適化として、セキュリティ アプライアンスは難読化解除された URL を検索します。 難読化解除によって複数のスラッシュ（/）が 1 つのスラッシュに圧縮されます。「http://」など一般的に二重スラッシュを使用する文字列の場合、代わりに必ず「http:/」を検索してください。

フィールド

Build Snippet：このエリアで、正規表現テキストの部分式を作成したり、メタ文字を Regular Expression フィールドに挿入したりできます。

• Starts at the beginning of the line (^)：部分式は行頭から開始し、開始場所はメタ文字のカレット（^）で示します。このオプションを使用して作成した部分式は、正規表現の先頭に挿入してください。

• Specify Character String：テキスト文字列を手動で入力します。

–Character String：テキスト文字列を入力します。

–Escape Special Characters：テキスト文字列に入力したメタ文字を文字そのものとして扱う場合、このチェックボックスをオンにすると、メタ文字の前にエスケープ文字（\）が追加されます。たとえば、「example.com」と入力すると「example\.com」に変換されます。

–Ignore Case：大文字と小文字を両方とも照合する場合、このチェックボックスをオンにすると、両方を照合するテキストが自動的に追加されます。たとえば、「cats」と入力すると「[cC][aA][tT][sS]」に変換されます。

• Specify Character：正規表現に挿入するメタ文字を指定します。

–Negate the character：識別した文字を照合の対象外に指定します。

–Any character (.)：すべての文字と一致させる、メタ文字のピリオド（.）を挿入します。たとえば、 d.g は、doggonnit など、これらの文字を含む単語、dog、dag、dtg と一致します。

–Character set：文字セットを挿入します。テキストをこのセットに含まれるすべての文字と照合します。次のようなセットがあります。

[0-9A-Za-z]

[0-9]

[A-Z]

[a-z]

[aeiou]

[\n\f\r\t]（改行、改ページ、復帰、タブを示す）

たとえば、[0-9A-Za-z] の場合、部分式は 0 ～ 9 の数字と A ～ Z の大文字および小文字と照合します。

–Special character：エスケープが必要な文字 \、?、*、+、|、.、[、(、^ を挿入します。エスケープ文字はバックスラッシュ（\）で、このオプションを選択すると自動的に入力されます。

–Whitespace character：空白スペースには \n（改行）、\f（改ページ）、\r（復帰）、\t（タブ）があります。

–Three digit octal number：8 進数を使用する ASCII 文字（3 桁まで）と一致します。たとえば、\040 はスペースを意味します。バックスラッシュ（\）は自動的に入力されます。

–Two digit hexadecimal number： 16 進数を使用する ASCII 文字（2 桁のみ）と一致します。バックスラッシュ（\）は自動的に入力されます。

–Specified character：任意の 1 文字を入力します。

• Snippet Preview： 表示のみ 。正規表現に入力される部分式を示します。

• Append Snippet：部分式を正規表現の最後に追加します。

• Append Snippet as Alternate：部分式をパイプ記号（|）で区切って、正規表現の最後に追加します。区切られた表現の一方と照合します。たとえば、 dog|cat は dog または cat のいずれかと一致します。

• Insert Snippet at Cursor：部分式をカーソル位置に挿入します。

Regular Expression：このエリアには、手動で入力して部分式で作成できる正規表現テキストが含まれます。その後、Regular Expression フィールドのテキストを選択して、選択部分に数量詞を適用できます。

• Selection Occurrances：Regular Expression フィールドのテキストを選択し、次のいずれかのオプションをクリックしてから Apply to Selection をクリックします。たとえば、正規表現「test me」の「me」を選択して One or more times を適用すると、この正規表現は「test (me)+」になります。

–Zero or one times (?)：この記号より前の表現が 0 または 1 つあることを示す数量詞です。たとえば、 lo?se は lse または lose と一致します。

–One or more times (+)：この記号より前の表現が少なくとも 1 つあることを示す数量詞です。たとえば、 lo+se は lose および loose と一致しますが、lse とは一致しません。

–Any number of times (*)：この記号より前の表現が 0、1、またはそれ以上あることを示す数量詞です。たとえば、 lo*se は lse、lose、loose、などと一致します。

–At least：少なくとも x 回繰り返します。たとえば、 ab(xy){2,}z は abxyxyz、abxyxyxyz などと一致します。

–Exactly： x 回だけ繰り返します。たとえば、 ab(xy){3}z は abxyxyxyz と一致します。

–Apply to Selection：数量詞を選択部分に適用します。

• Test：正規表現を適切なサンプル テキストでテストします。

モード

次の表に、この機能を使用できるモードを示します。

Test Regular Expression

Test Regular Expression ダイアログボックスでは、入力テキストを正規表現でテストし、意図したとおりに一致するかどうかを確認できます。

フィールド

• Regular Expression：テストする正規表現を入力します。デフォルトでは、 Add/Edit Regular Expression または Build Regular Expression ダイアログボックスで入力した正規表現が、このフィールドに入力されます。テスト中に正規表現を変更した場合、 OK をクリックすると Add/Edit Regular Expression や Build Regular Expression ダイアログボックスから変更内容が継承されます。 Cancel をクリックすると、変更内容は失われます。

• Test String：正規表現で一致すると想定されたテキスト文字列を入力します。

• Test：Text String のテキスト文字列を Regular Expression の正規表現でテストします。

• Test Result： 表示のみ 。テストの成功/失敗を示します。

モード

次の表に、この機能を使用できるモードを示します。

Add/Edit Regular Expression Class Map

Add/Edit Regular Expression Class Map ダイアログボックスで、正規表現をグループ化します。正規表現クラスマップは、検査クラスマップと検査ポリシー マップで使用できます。

フィールド

• Name：クラスマップの名前を 40 文字以内で入力します。「class-default」という名前は予約されています。すべてのタイプのクラスマップは同じネーム スペースを使用しています。そのため、すでに別のタイプのクラスマップで使用されている名前を再利用できません。

• Description：説明を 200 文字以内で入力します。

• Available Regular Expressions：クラスマップに割り当てられていない正規表現を一覧表示します。

–Edit：選択した正規表現を編集します。

–New：新しい正規表現を作成します。

• Add：選択した正規表現をクラスマップに追加します。

• Remove：選択した正規表現をクラスマップから削除します。

• Configured Match Conditions：クラスマップの正規表現を照合タイプとともに示します。

–Match Type：照合タイプを示します。正規表現の場合、常に基準の肯定一致タイプ（等号（=）を表示したアイコン）になります。また、検査クラスマップで否定一致（赤丸を表示したアイコン）の作成もできます。クラスマップに正規表現が複数ある場合は、照合タイプ アイコンの隣にそれぞれ「OR」を表示し、「match any」クラスマップになっていることを示します。正規表現のいずれか 1 つと一致するだけで、トラフィックがクラスマップに一致します。

–Regular Expression：このクラスマップに含まれている正規表現の名前を一覧表示します。

モード

次の表に、この機能を使用できるモードを示します。

Add/Edit Time Range

Add/Edit Time Range ペインでは、特定の日付と時刻を定義し、アクションに設定できます。たとえば、アクセスリストに時間範囲を設定すると、セキュリティ アプライアンスのアクセスを制限できます。時間範囲はセキュリティ アプライアンスのシステム クロックに依存します。ただし、最適に動作するのは NPT 同期を適用した場合です。

（注） 時間範囲を作成しても、デバイスのアクセスは制限されません。このペインでは時間範囲だけを定義します。

フィールド

• Time Range Name：時間範囲の名前を指定します。スペースや引用符は使用できません。また、先頭にはアルファベットか数字を使用します。

• Start now/Started：時間範囲がただちに開始するか、または時間範囲がすでに始まっているかを指定します。このボタンのラベルは、追加/編集する時間範囲の設定状態によって変わります。時間範囲を新規追加する場合または固定の開始時間が定義された時間範囲を編集する場合、ボタンは「Start Now」になります。開始時間が非固定の時間範囲を編集する場合は、ボタンが「Started」になります。

• Start at：時間範囲の開始時刻を指定します。

–Month：月を 1 月～ 12 月の範囲で指定します。

–Day：日を 01 ～ 31 の範囲で指定します。

–Year：年を 1993 ～ 2035 の範囲で指定します。

–Hour：時間を 00 ～ 23 の範囲で指定します。

–Minute：分を 00 ～ 59 の範囲で指定します。

• Never end：時間範囲が終了しない場合に指定します。

• End at (inclusive)：時間範囲の終了時刻を指定します。指定した終了時刻も範囲に含まれます。たとえば、指定した時間範囲が 11:30 で終了する場合、11 時 30 分 59 秒まで有効です。この場合、時間範囲は 11:31 になったとき終了します。

–Month：月を 1 月～ 12 月の範囲で指定します。

–Day：日を 01 ～ 31 の範囲で指定します。

–Year：年を 1993 ～ 2035 の範囲で指定します。

–Hour：時間を 00 ～ 23 の範囲で指定します。

–Minute：分を 00 ～ 59 の範囲で指定します。

• Recurring Time Ranges：時間範囲を日単位または週単位で設定します。

–Add：繰り返し時間範囲を追加します。

–Edit：選択した繰り返し時間範囲を編集します。

–Delete：選択した繰り返し時間範囲を削除します。

モード

次の表に、この機能を使用できるモードを示します。

Add/Edit Recurring Time Range

Add/Edit Recurring Time Range ペインでは、日単位または週単位で時間範囲を詳細に指定できます。

（注） 時間範囲を作成しても、デバイスのアクセスは制限されません。このペインでは時間範囲だけを定義します。

フィールド

• Days of the week

–Every day：週の毎日を指定します。

–Weekdays：月曜日～金曜日を指定します。

–Weekends：土曜日と日曜日を指定します。

–On these days of the week：特定の曜日を指定します。

–Daily Start Time：時間範囲が開始する時間と分を指定します。

–Daily End Time (inclusive) エリア：時間範囲が終了する時間と分を指定します。指定した終了時刻も範囲に含まれます。

• Weekly Interval

–From：月曜日～日曜日までの曜日を一覧表示します。

–Through：月曜日～日曜日までの曜日を一覧表示します。

–Hour：時間を 00 ～ 23 まで一覧表示します。

–Minute：分を 00 ～ 59 まで一覧表示します。

モード

次の表に、この機能を使用できるモードを示します。

TLS Proxy

TLS Proxy オプションを使用して、Cisco CallManager と対話する SSL 暗号化 VoIP シグナリング（Skinny および SIP）の検査をイネーブルにします。

TLS Proxy ペインでは、Transaction Layer Security（TLS）プロキシを定義および設定して暗号化トラフィックの検査をイネーブルにできます。

フィールド

• TLS Proxy Name：TLS プロキシ名を一覧表示します。

• Server：トラストポイントを一覧表示します。自己署名または証明書サーバに登録済みのいずれかになります。

• Local Dynamic Certificate Issuer：クライアント ダイナミック証明書またはサーバ ダイナミック証明書を発行するローカル認証局を一覧表示します。

• Local Dynamic Certificate Key Pair：クライアント ダイナミック証明書またはサーバ ダイナミック証明書が使用する RSA キー ペアを一覧表示します。

• Add：TLS プロキシを追加します。

• Edit：TLS プロキシを編集します。

• Delete：TLS プロキシを削除します。

• Maximum Sessions：サポートする TLS プロキシの最大セッション数を指定できます。

–Specify the maximum number of TLS Proxy sessions that the ASA needs to support. By default, ASA supports 300 sessions.：Maximum number of sessions オプションをイネーブルにします。

–Maximum number of sessions:：最小値は 1 です。最大値はプラットフォームに応じて異なります。デフォルトは 300 です。

モード

次の表に、この機能を使用できるモードを示します。

Add/Edit TLS Proxy

Add/Edit TLS Proxy ダイアログボックスでは、TLS プロキシのパラメータを定義できます。

フィールド

• TLS Proxy Name：TLS プロキシ名を指定します。

• Server Configuration：プロキシ証明書名を指定します。

–Server：TLS ハンドシェイク中に提示するトラストポイントを指定します。 トラストポイントは自己署名の場合と、ローカルでプロキシの証明書サービスに登録済みの場合があります。

• Client Configuration：ローカル ダイナミック証明書の発行者とキー ペアを指定します。

–Local Dynamic Certificate Issuer：クライアント ダイナミック証明書またはサーバ ダイナミック証明書を発行するローカル認証局を一覧表示します。

Certificate Authority Server：認証局サーバを指定します。

Certificate：証明書を指定します。

Manage：ローカル認証局を設定します。 初期設定の終了後にコンフィギュレーションを変更する場合は、ローカル認証局をディセーブルにします。

–Local Dynamic Certificate Key Pair：クライアント ダイナミック証明書が使用する RSA キー ペアを一覧表示します。

Key-Pair Name：定義済みキー ペアを指定します。

Show：生成時刻、使用方法、係数サイズ、キー データなど、キー ペアの詳細を表示します。

New：新しいキー ペアを定義できます。

• More Options：TLS ハンドシェイク中に通知または照合する使用可能でアクティブなアルゴリズムを指定します。

–Available Algorithms：TLS ハンドシェイク中に通知または照合する使用可能なアルゴリズム（des-sha1、3des-sha1、aes128-sha1、aes256-sha1、null-sha1）を一覧表示します。

Add：選択したアルゴリズムをアクティブ リストに追加します。

Remove：選択したアルゴリズムをアクティブ リストから削除します。

–Active Algorithms：TLS ハンドシェイク中に通知または照合するアクティブなアルゴリズム（des-sha1、3des-sha1、aes128-sha1、aes256-sha1、null-sha1）を一覧表示します。 クライアント プロキシ（サーバに対する TLS クライアントとして機能）の場合、2 つの TLS レッグ間の非対称暗号化方式のために、ユーザ定義のアルゴリズムで hello メッセージの元のアルゴリズムが置き換えられます。 たとえば、CallManager をオフロードするために、プロキシと CallManager の間のレッグにはヌル暗号化が使用される場合があります。

Move Up：アルゴリズムをリストの上に移動します。

Move Down：アルゴリズムをリストの下に移動します。

モード

次の表に、この機能を使用できるモードを示します。

CTL Provider

CTL Provider オプションは、Certificate Trust List（CTL）プロバイダー サービスを設定するために使用します。

CTL Provider ペインでは、Certificate Trust List プロバイダー サービスを定義および設定して、暗号化トラフィックの検査をイネーブルにできます。

フィールド

• CTL Provider Name：CTL プロバイダー名を一覧表示します。

• Client Details：クライアントの名前と IP アドレスを一覧表示します。

–Interface Name：定義されているインターフェイス名を一覧表示します。

–IP Address：定義されているインターフェイス IP アドレスを一覧表示します。

• Certificate Name：エクスポートする証明書を一覧表示します。

• Add：CTL プロバイダーを追加します。

• Edit：CTL プロバイダーを編集します。

• Delete：CTL プロバイダーを削除します。

モード

次の表に、この機能を使用できるモードを示します。

Add/Edit CTL Provider

Add/Edit CTL Provider ダイアログボックスでは、CTL プロバイダーのパラメータを定義できます。

フィールド

• CTL Provider Name：CTL プロバイダー名を指定します。

• Certificate to be Exported：クライアントにエクスポートする証明書を指定します。

–Certificate Name：クライアントにエクスポートする証明書の名前を指定します。

–Manage：ID 証明書を管理します。

• Client Details：接続を許可するクライアントを指定します。

–Client to be Added：クライアント リストに追加するクライアント インターフェイスと IP アドレスを指定します。

Interface：クライアント インターフェイスを指定します。

IP Address：クライアント IP アドレスを指定します。

Add：クライアント リストに新しいクライアントを追加します。

Delete：クライアント リストから選択したクライアントを削除します。

• More Options：TLS ハンドシェイク中に通知または照合する使用可能でアクティブなアルゴリズムを指定します。

–Parse the CTL file provided by the CTL Client and install trustpoints：このオプションでインストールされたトラストポイントの名前には「_internal_CTL_」というプレフィックスがつきます。ディセーブルにした場合、各 CallManager サーバと CAPF 証明書を手動でインポートおよびインストールする必要があります。

–Port Number：CTL プロバイダーがリスンするポートを指定します。 ポートは、クラスタの CallManager サーバがリスンするポート（CallManager administration ページの Enterprise Parameters で設定されたもの）と同じである必要があります。デフォルトは 2444 です。

–Authentication：クライアントがプロバイダーの認証を受けるためのユーザ名とパスワードを指定します。

Username：クライアントのユーザ名。

Password：クライアントのパスワード。

Confirm Password：クライアントのパスワード。

モード

次の表に、この機能を使用できるモードを示します。