- はじめに
- ASDM の概要
- プリファレンスの定義プリファレンスの定義およびコンフィギュレーション、診断、ファイル管理ツールの使用
- はじめる前に
- Startup Wizard の使用
- インターフェイスの設定
- マルチ モードのインターフェイスの設定
- Cisco ASA 5505 適応型セキュリティ アプライアンス用スイッチ ポートおよび VLAN インターフェイスの設定
- グローバル オブジェクトの追加
- セキュリティ コンテキストの設定
- デバイスの設定値と管理の設定
- DHCP、DNS、および WCCP サービス
- AAA サーバおよびユーザ アカウントの設定
- 管理アクセスの設定
- ハイ アベイラビリティ
- ロギングの設定
- ダイナミック ルーティングおよびスタティック ルーティングの設定
- マルチキャスト ルーティングの設定
- ファイアウォール モードの概要
- EtherType ルールの設定
- AAA ルールの設定
- フィルタ ルールの設定
- サービス ポリシー ルールの設定
- アプリケーション レイヤ プロトコル インスペクションの設定
- NAT の設定
- ARP インスペクションおよびブリッジング パラメータの設定
- 高度なファイアウォール保護の設定
- QoS の設定
- VPN
- SSL VPN Wizard
- IKE
- General
- ダイナミック アクセス ポリシーの設定
- クライアントレス SSL VPN
- クライアントレス SSL VPN のエンド ユーザ設定
- 電子メール プロキシ
- SSL 設定の指定
- 証明書の設定
- IPS の設定
- Trend Micro Content Security の設定
- ロギングのモニタリング
- Trend Micro Content Security のモニタリング
- フェールオーバー動作のモニタ
- インターフェイスのモニタリング
- ルーティングのモニタリング
- VPN のモニタリング
- プロパティのモニタリング
- 機能のライセンスと仕様
- 許可および認証用の外部サーバの設定
Cisco ASDM ユーザ ガイド バージョン 6.0(3)
偏向のない言語
この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
翻訳について
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
- Updated:
- 2017年6月3日
章のタイトル： Trend Micro Content Security の設定
Trend Micro Content Security の設定
この章では、CSC SSM を設定する方法について説明します。次の項目を取り上げます。
•
「Web」
• 「MAIL」
• 「アップデート」
CSC SSM への接続
ASDM で開始する各セッションでは、CSC SSM に関する機能にアクセスするたびに、管理 IP アドレスを指定して、CSC SSM のパスワードを入力する必要があります。CSC SSM に正常に接続した後は、管理 IP アドレスとパスワードの入力を求めるプロンプトは再表示されません。新しい ASDM セッションを開始すると、CSC SSM への接続がリセットされるので、IP アドレスと CSC SSM パスワードを再び指定する必要があります。適応型セキュリティ アプライアンスで時間帯を変更すると、CSC SSM への接続もリセットされます。
（注） CSC SSM には、ASDM パスワードとは別に保持されるパスワードがあります。同じパスワードを 2 つ設定することもできますが、CSC SSM パスワードを変更しても ASDM パスワードには影響しません。
ステップ 1 ASDM アプリケーションのメイン ウィンドウで、[Content Security] タブをクリックします。
ステップ 2 [Connecting to CSC] ダイアログボックスで、次のオプションのいずれかを選択します。
• [Management IP Address]：SSM の管理ポートの IP アドレスに接続します。ASDM によって適応型セキュリティ アプライアンスの SSM の IP アドレスが自動的に検出されます。この検出に失敗した場合は、手動で管理 IP アドレスを指定できます。
• [Other IP Address or Hostname]：SSM の代替 IP アドレスまたはホスト名に接続します。
ステップ 3 [Port] フィールドにポート番号を入力し、[Continue] をクリックします。
ステップ 4 [CSC Password] ダイアログボックスで、CSC パスワードを入力し、[OK] をクリックします。
（注） CSC Setup Wizard（[Configuration] > [Trend Micro Content Security] > [CSC Setup] > [Wizard Setup] ウィンドウ）をまだ完了していない場合は、CSC Setup Wizard での設定を完了してください。この中に、デフォルト パスワード「cisco」の変更が含まれています。
パスワード入力後の 10 分間は、CSC SSM GUI の他の部分にアクセスするために CSC SSM パスワードを再入力する必要はありません。
|
|
|
|||
|---|---|---|---|---|
|
|
|
|
|
|
|
|
|
|||
「CSC SSMの管理」を参照してください。
CSC SSMの管理
この項では、CSC SSM を管理する方法について説明します。次の項目を取り上げます。
CSC SSM について
ASDM では、アクティベーション コードなど、Content Security and Control（CSC）SSM および CSC 関連機能の基本操作パラメータを設定できます。ASA 5500 シリーズ適応型セキュリティ アプライアンスは、Content Security and Control ソフトウェアを実行する CSC SSM をサポートしています。CSC SSM は、ウイルス、スパイウェア、スパムなどの好ましくないトラフィックを予防します。これは、FTP、HTTP、POP3、および SMTP トラフィックをスキャンすることで実現されます。そのためには、これらのトラフィックを CSC SSM に送信するように適応型セキュリティ アプライアンスを設定しておきます。
（注） CSC SSM は、適応型セキュリティ アプライアンスで FTP 検査がイネーブルになっている場合にだけ FTP ファイル転送をスキャンできます。FTP 検査はデフォルトでイネーブルになっています。
CSC SSM のシステム セットアップとモニタリングには、ASDM を使用します。CSC SSM ソフトウェアにコンテンツ セキュリティ ポリシーを設定するには、ASDM 内のリンクをクリックして、CSC SSM の Web ベース GUI にアクセスします。CSC SSM GUI は、別個の Web ブラウザ ウィンドウに表示されます。CSC SSM にアクセスするには、CSC SSM のパスワードを入力する必要があります。CSC SSM GUI を使用するには、『 Cisco Content Security and Control SSM Administrator Guide 』を参照してください。
（注） ASDM と CSC SSM では、別個のパスワードが保持されます。それぞれのパスワードを同一にすることはできますが、これら 2 つのパスワードの 1 つを変更しても他のパスワードには影響を与えません。
ASDM を実行しているホストと適応型セキュリティ アプライアンスの間の接続は、適応型セキュリティ アプライアンスの管理ポートを通じて確立されます。CSC SSM GUI への接続は、SSM 管理ポートを通じて確立されます。これら 2 つの接続は、CSC SSM の管理に必要であるため、ASDM を実行しているホストは、適応型セキュリティ アプライアンスの管理ポートと SSM の管理ポートの両方の IP アドレスにアクセスできる必要があります。
CSC SSM の準備
CSC SSM のセキュリティ効果を得るには、SSM のハードウェアの取り付けだけでなく、他にもいくつかの手順を実行する必要があります。
適応型セキュリティ アプライアンスおよび CSC SSM を設定するには、次の手順を実行します。
ステップ 1 CSC SSM が Cisco ASA 5500 シリーズ適応型セキュリティ アプライアンスに事前に取り付けられていない場合は、CSC SSM を取り付け、ネットワーク ケーブルを SSM の管理ポートに接続します。SSM の取り付けと接続については、『 Cisco ASA 5500 Series Adaptive Security Appliance Getting Started Guide 』を参照してください。
CSC SSM ソフトウェアの管理と自動アップデートを可能にするには、CSC SSM の管理ポートがネットワークに接続されている必要があります。また、CSC SSM は、電子メール通知とシステム ログ メッセージングの生成に管理ポートを使用します。
ステップ 2 CSC SSM には、Product Authorization Key（PAK）が付属しています。PAK を使用して、次の URL で CSC SSM を登録します。
http://www.cisco.com/go/license
登録後、E メールでアクティベーション キーを受信します。 ステップ 5 を完了するには、アクティベーション キーが必要です。
ステップ 3 ステップ 5 で必要となる次の情報を収集します。
• ステップ 2 を完了した後に受信したアクティベーション キー。
• SSM 管理ポートの IP アドレス、ネットマスク、およびゲートウェイ IP アドレス。SSM 管理ポートの IP アドレスは、ASDM の実行で使用されるホストによりアクセスできなければなりません。SSM 管理ポートと適応型セキュリティ アプライアンス管理インターフェイスの IP アドレスは、異なるサブネットに属していてもかまいません。
• HTTP プロキシ サーバの IP アドレス（セキュリティ ポリシーで、インターネットへの HTTP アクセスにプロキシ サーバの使用が求められている場合に限り必要）。
• 電子メール通知に使用する、電子メール アドレスおよび SMTP サーバの IP アドレスとポート番号。
• CSC SSM の管理を許可されたホストまたはネットワークの IP アドレス。
ステップ 4 ASDM で、セキュリティ アプライアンス上の時刻設定を確認します。時刻設定が正確であることは、セキュリティ イベントのロギングや CSC SSM ソフトウェアの自動アップデートで重要です。
• 時刻設定を手動で制御する場合は、時間帯を含む、クロック設定を確認します。[Configuration] > [Device Setup] > [System Time] > [Clock] を選択します。
• NTP を使用している場合は、NTP コンフィギュレーションを確認します。[Configuration] > [Device Setup] > [System Time] > [NTP] を選択します。
ステップ 5 CSC Setup Wizard を完了させます。
• [Configuration] > [Trend Micro Content Security] を選択します。CSC SSM に接続し、ログインします。[CSC Setup] > [Wizard Setup] を選択し、[Launch Setup Wizard] をクリックします。
• CSC Setup Wizard を再度実行する場合、上記の箇条書きと同じ手順を実行します。
CSC Setup Wizard については、[Help] をクリックします。
ステップ 6 スキャンするトラフィックを CSC SSM に誘導するようにサービス ポリシーを設定します。
グローバル ポリシーを作成してスキャンするトラフィックを誘導する場合、サポートされているプロトコルのトラフィック（着信と発信）がすべてスキャンされます。適応型セキュリティ アプライアンスと CSC SSM のパフォーマンスを最大化するには、非信頼送信元からのトラフィックだけをスキャンします。
トラフィックを CSC SSM に誘導するための最良の方法については、「スキャンするトラフィックの指定」を参照してください。
スキャンするトラフィックを誘導するグローバル ポリシーを作成する場合は、次の手順を実行します。
a. [Configuration] > [Firewall] > [Service Policy Rules] を選択して、[Add] をクリックします。
[Add Service Policy Rule Wizard] ウィンドウが表示されます。
b. [Global - applies to all interfaces] オプションをクリックして、[Next] をクリックします。
[Traffic Classification Criteria] ウィンドウが表示されます。
c. [Create a new traffic class] オプションをクリックして、隣のフィールドにトラフィック クラスの名前を入力し、[Any traffic] チェックボックスをオンにしてから、[Next >] をクリックします。
d. [CSC Scan] タブをクリックして、[Enable CSC scan for this traffic flow] チェックボックスをオンにします。
e. [If CSC card fails, then] というラベルの付いた領域で適切な選択を行って、CSC SSM が使用不可の場合に、選択したトラフィックの通過をセキュリティ アプライアンスで許可するか拒否するかを選択します。
[Service Policy Rules] ペインに新しいサービス ポリシーが表示されます。
適応型セキュリティ アプライアンスは、購入したライセンスによってイネーブルになったコンテンツ セキュリティ スキャンを実行する CSC SSM へのトラフィックの誘導を開始します。
ステップ 7 （任意）CSC SSM GUI でデフォルトのコンテンツ セキュリティ ポリシーを確認します。デフォルトのコンテンツ セキュリティ ポリシーは、ほとんどの実装に適しています。これらの修正には高度な設定が必要であるため、必ず『 Cisco Content Security and Control SSM Administrator Guide 』を読んでから実行してください。
（注） コンテンツ セキュリティ ポリシーを確認するには、CSC SSM GUI でイネーブルになっている機能を表示します。使用できる機能は、購入したライセンスによって異なります。デフォルトでは、購入したライセンスに含まれているすべての機能がイネーブルになっています。
基本ライセンスの場合、デフォルトでイネーブルになっている機能は、SMTP ウイルス スキャン、POP3 ウイルス スキャン、コンテンツ フィルタリング、Web メール ウイルス スキャン、HTTP ファイル ブロッキング、FTP ウイルス スキャンとファイル ブロッキング、ロギング、および自動アップデートです。
Plus ライセンスの場合、デフォルトでイネーブルになっている追加機能は、SMTP アンチスパム、SMTP コンテンツ フィルタリング、POP3 アンチスパム、URL ブロッキング、および URL フィルタリングです。
ASDM の CSC SSM GUI にアクセスするには、[Configuration] > [Trend Micro Content Security] を選択し、[Web]、[Mail]、[File Transfer]、または [Updates] のいずれかのリンクをクリックします。CSC SSM GUI を開くには、これらのペイン内のいずれかのリンクをクリックします。
スキャンするトラフィックの指定
CSC SSM は、FTP、HTTP、POP3、SMTP のトラフィックをスキャンできますが、これらのプロトコルは、接続要求パケットの宛先ポートがそのプロトコルに設定されたポートである場合に限りサポートされます。CSC SSM がスキャンできる接続は、次の接続に限られます。
• TCP ポート 21 に対してオープンされている FTP 接続。
• TCP ポート 80 に対してオープンされている HTTP 接続。
• TCP ポート 110 に対してオープンされている POP3 接続。
• TCP ポート 25 に対してオープンされている SMTP 接続。
これらすべてのプロトコルのトラフィックをスキャンすることも、任意のプロトコルの組み合わせをスキャンすることもできます。たとえば、ネットワーク ユーザに POP3 電子メールの受信を許可しない場合に、POP3 トラフィックを CSC SSM に誘導するように適応型セキュリティ アプライアンスを設定する必要はありません。代わりに、POP3 トラフィックをブロックするように設定できます。
適応型セキュリティ アプライアンスと CSC SSM のパフォーマンスを最大化するには、CSC SSM でスキャンするトラフィックだけを CSC SSM に誘導します。信頼できる送信元と宛先の間のトラフィックなど、スキャンする必要のないトラフィックまでも誘導すると、ネットワーク パフォーマンスに悪影響を与える可能性があります。
（注） トラフィックが最初に CSC 検査用に分類されるときは、フローベースとなります。トラフィックが既存の接続の一部である場合、トラフィックはその接続のポリシー セットに直接移動します。
[Add Service Policy Rule Wizard Rule Actions] ウィンドウの [CSC Scan] タブで、CSC SSM でのトラフィック スキャンをイネーブルにします。CSC スキャンを含むサービス ポリシーはグローバルにも、特定のインターフェイスにも適用できるので、CSC スキャンをグローバルにイネーブルにするか、特定のインターフェイスに対してイネーブルにするかを選択できます。詳細については、「CSC スキャンのルール アクション」を参照してください。
csc コマンドをグローバル ポリシーに追加すると、適応型セキュリティ アプライアンスを通過する暗号化されていないすべての接続は、確実に CSC SSM でスキャンされます。ただし、このように設定すると、信頼できる送信元からのトラフィックが不必要にスキャンされることもあります。
CSC スキャンをインターフェイス固有のサービス ポリシーでイネーブルにした場合、これらのスキャンは双方向性を持ちます。双方向性のスキャンとは、適応型セキュリティ アプライアンスが新しい接続を開くとき、その接続の着信インターフェイスまたは発信インターフェイスのいずれかで CSC スキャンがアクティブで、サービス ポリシーでスキャン対象のトラフィックが特定されていれば、適応型セキュリティ アプライアンスはそのトラフィックを CSC SSM に誘導するということです。また、スキャンに双方向性があることにより、特定のインターフェイスを通過するサポート対象のトラフィック タイプを CSC SSM に誘導した場合に、信頼できる内部ネットワークからのトラフィックに対して不必要なスキャンを実行する可能性もあります。たとえば、DMZ ネットワークの Web サーバから要求された URL とファイルは、内部ネットワークのホストに対してコンテンツ セキュリティ リスクをもたらす可能性は低いため、適応型セキュリティ アプライアンスでこのようなトラフィックを CSC SSM に誘導する必要はほとんどありません。
したがって、CSC スキャンを定義するサービス ポリシーでアクセス リストを使用して、選択したトラフィックを制限することを強くお勧めします。特に、次の条件を満たすアクセス リストを使用することをお勧めします。
• 適応型セキュリティ アプライアンスの内部のクライアントから、適応型セキュリティ アプライアンスの外部のサーバへの FTP 接続
• 適応型セキュリティ アプライアンスの内部のクライアントから適応型セキュリティ アプライアンスの外部のサーバへの POP3 接続。
inside-policy の最初のクラスである inside-class1 では、適応型セキュリティ アプライアンスによって内部ネットワークと DMZ ネットワークの間の HTTP トラフィックがスキャンされないことが保証されています。[Match] カラムに表示された [Do not match] アイコンが、この設定を示しています。この設定は、192.168.10.0 ネットワークから 192.168.20.0 ネットワークの TCP ポート 80 に送信されたトラフィックを適応型セキュリティ アプライアンスがブロックするということを意味するものではありません。この設定では、内部インターフェイスに適用されるサービス ポリシーによる照合からトラフィックを除外し、適応型セキュリティ アプライアンスによってトラフィックが CSC SSM に送信されないようにします。
inside-policy の 2 番目のクラスである inside-class では、内部ネットワークとすべての宛先との間の FTP、HTTP、および POP3 トラフィックが照合されます。DMZ ネットワークへの HTTP 接続は、inside-class1 の設定によって除外されます。前述のとおり、CSC スキャンを特定のインターフェイスに適用するポリシーは、着信トラフィックと発信トラフィックの両方に影響しますが、送信元ネットワークとして 192.168.10.0 を指定することにより、inside-class1 では内部ネットワークのホストから開始された接続だけが照合されます。
outside-policy では、outside-class で外部送信元から DMZ ネットワークへの SMTP トラフィックが照合されます。この設定では、SMTP クライアントからサーバへの接続をスキャンせずに、SMTP サーバと、DMZ ネットワーク上の SMTP サーバから電子メールをダウンロードする内部ユーザが保護されます。
DMZ ネットワーク上の Web サーバで、HTTP によって外部ホストからアップロードされたファイルを受信した場合は、任意の送信元から DMZ ネットワークへの HTTP トラフィックを照合するルールを外部ポリシーに追加できます。ポリシーは外部インターフェイスに適用されるので、このルールでは、適応型セキュリティ アプライアンス外部の HTTP クライアントからの接続だけが照合されます。
CSC スキャンのルール アクション
[CSC Scan] タブでは、CSC SSM が、現在のトラフィック クラスによって特定されるトラフィックをスキャンするかどうかを判別できます。このタブは、適応型セキュリティ アプライアンスに CSC SSM が取り付けられていないと表示されません。
CSC SSM は、HTTP、SMTP、POP3、および FTP のトラフィックだけをスキャンします。使用するサービス ポリシーに、これら 4 種類のプロトコル以外のプロトコルをサポートするトラフィックが含まれていると、他のプロトコルのパケットは、スキャンされることなく CSC SSM を通過します。CSC SSM に対する負荷を軽減するには、パケットを CSC SSM に送信して HTTP、SMTP、POP3、または FTP トラフィックだけをサポートするサービス ポリシー規則を設定します。
• [Enable CSC scan for this traffic flow]：このトラフィック フローでの CSC SSM の使用をイネーブルまたはディセーブルにします。このチェックボックスをオンにすると、このウィンドウの他のパラメータがアクティブになります。
• [If CSC card fails]：CSC SSM が動作しなくなった場合に実行するアクションを設定します。
– [Permit traffic]：CSC SSM が失敗した場合にトラフィックを許可します。
– [Close traffic]：CSC SSM が失敗した場合にトラフィックをブロックします。
|
|
|
|||
|---|---|---|---|---|
|
|
|
|
|
|
|
|
|
|||
「CSC SSMの管理」を参照してください。
CSC SSM のセットアップ
[CSC Setup] の下にあるペインでは、CSC SSM の基本操作パラメータを設定できます。各ペインを個別に設定する前に、CSC Setup Wizard を少なくとも一度完了する必要があります。CSC Setup Wizard を完了した後は、このウィザードを再度使用しなくても各ペインを個別に変更できます。
また、CSC Setup Wizard を完了するまでは、[Home] > [Trend Micro Content Security] > [Content Security] タブまたは [Monitoring] > [Trend Micro Content Security] > [Content Security] タブのペインにアクセスできません。このウィザードが完了する前にそれらのペインにアクセスしようとすると、ダイアログボックスが表示され、そこからウィザードに直接アクセスして設定を完了させることができます。
CSC SSM の概要については、「CSC SSM について」を参照してください。詳細については、次のトピックを参照してください。
• 「IP 設定」
• 「パスワード」
|
|
|
|||
|---|---|---|---|---|
|
|
|
|
|
|
|
|
|
|||
• |
||||
「CSC SSMの管理」を参照してください。
Activation/License
[Activation/License] ペインでは、CSC SSM の次の 2 つのコンポーネントのアクティベーション コードを設定できます。
ASDM を使用して、2 つのライセンスにそれぞれ一度だけ CSC ライセンスを設定できます。ソフトウェアのアップデートをスケジュールしておくと、更新されたライセンス アクティベーション コードが自動的にダウンロードされます。ライセンス ステータス ページと CSC UI ホームページへのリンクがこのウィンドウの下部に表示されます。割り当てられたライセンスのシリアル番号が自動的に入力されます。
• [Product]： 表示専用 。コンポーネントの名前が表示されます。
• [Activation Code]：対応する [Product] フィールドのアクティベーション コードが含まれます。
• [License Status]： 表示専用 。ライセンスのステータスに関する情報を表示します。ライセンスが有効な場合、有効期限が表示されます。有効期限が過ぎている場合は、このフィールドにライセンスが失効している旨が表示されます。
• [Nodes]： 表示専用 。CSC SSM の基本ライセンスでサポートされるネットワーク デバイスの最大数を示します。Plus ライセンスはサポートされているネットワーク デバイスの数に影響しません。したがって、[Plus License] 領域には [Nodes] フィールドが表示されません。
• ライセンス ステータスを確認する、またはライセンスを更新するには、表示されるリンクをクリックします。
• ASDM の CSC ホームページに移動するには、表示されるリンクをクリックします。
|
|
|
|||
|---|---|---|---|---|
|
|
|
|
|
|
|
|
|
|||
• |
||||
| 2.マルチコンテキスト モードでは、[Activation/License] ペインは管理コンテキストでだけ使用できます。 |
「CSC SSMの管理」を参照してください。
IP 設定
[IP Configuration] ペインでは、CSC SSM、使用する DNS サーバ、および CSC SSM ソフトウェアのアップデートを取得するための IP アドレスおよびその他の関連する詳細を設定できます。
• [Management Interface]：CSC SSM への管理アクセス用のパラメータが含まれます。
– [IP Address]：CSC SSM への管理アクセス用の IP アドレスを設定します。
– [Mask]：CSC SSM の管理 IP アドレスが含まれるネットワークのネットマスクを設定します。
– [Gateway]：CSC SSM の管理 IP アドレスが含まれるネットワークのゲートウェイ デバイスの IP アドレスを設定します。
• [DNS Servers]：CSC SSM の管理 IP アドレスが含まれるネットワークの DNS サーバに関するパラメータが含まれます。
– [Primary DNS]：プライマリ DNS サーバの IP アドレスを設定します。
– [Secondary DNS]：（任意）セカンダリ DNS サーバの IP アドレスを設定します。
• [Proxy Server]：CSC SSM が CSC SSM ソフトウェアのアップデート サーバに接続するために使用するオプションの HTTP プロキシ サーバのパラメータが含まれます。ネットワーク コンフィギュレーションで、CSC SSM でプロキシ サーバの使用を必要としない場合、このグループのフィールドを空白のままにすることができます。
– [Proxy Server]：（任意）プロキシ サーバの IP アドレスを設定します。
– [Proxy Port]：（任意）プロキシ サーバのリスニング ポートを設定します。
|
|
|
|||
|---|---|---|---|---|
|
|
|
|
|
|
|
|
|
|||
• |
||||
「CSC SSMの管理」を参照してください。
ホスト設定と通知設定
[Host/Notification Settings] ペインでは、ホスト名、ドメイン名、電子メール通知、および詳細なスキャンから除外する電子メールのドメイン名に関する詳細を設定できます。
• [Host and Domain Names]：CSC SSM のホスト名とドメイン名に関する情報が含まれます。
– [HostName]：CSC SSM のホスト名を設定します。
– [Domain Name]：CSC SSM が含まれたドメイン名を設定します。
• [Incoming E-mail Domain Name]：SMTP ベース電子メールの信頼できる着信電子メール ドメイン名に関する情報が含まれます。
– [Incoming Email Domain]：着信電子メール ドメイン名を設定します。CSC SSM は、このドメインに送信された SMTP 電子メールをスキャンします。CSC SSM がスキャンする脅威のタイプは、購入した CSC SSM のライセンスと、CSC SSM ソフトウェアのコンフィギュレーションによって異なります。
（注） CSC SSM では、着信電子メールド メインのリストを多数設定できます。ASDM は、最初のドメインだけをリストに表示します。着信電子メールのドメインを追加設定するには、CSC SSM インターフェイスにアクセスします。これを行うには、[Configuration] > [Trend Micro Content Security] > [Email] を選択し、いずれかのリンクをクリックします。CSC SSM にログインしたら、[Mail (SMTP)] > [Configuration] を選択して [Incoming Mail] タブをクリックします。
• [Notification Settings]：イベントの電子メール通知に必要な情報が含まれます。
– [Administrator Email]：電子メール通知の送信先となるアカウントの電子メール アドレスを設定します。
– [Email Server IP Address]：SMTP サーバの IP アドレスを設定します。
– [Port]：SMTP サーバがリッスンするポートを設定します。
|
|
|
|||
|---|---|---|---|---|
|
|
|
|
|
|
|
|
|
|||
• |
||||
| 4.マルチコンテキスト モードでは、[Host/Notification Settings] ペインは管理コンテキストだけで使用できます。 |
「CSC SSMの管理」を参照してください。
管理アクセスホストとネットワーク
[Management Access Host/Networks] ペインでは、CSC SSM への管理アクセスを許可するホストとネットワークを制御できます。許可するホストまたはネットワークを少なくとも 1 つ指定する必要があります。最大 8 つの許可するホストまたはネットワークを指定できます。
• [IP Address]：[Selected Hosts/Network] リストに追加するホストまたはネットワークのアドレスを設定します。
• [Mask]：[IP Address] フィールドに指定したホストまたはネットワークのネットマスクを設定します。
すべてのホストとネットワークを許可するには、[IP Address] フィールドに 0.0.0.0 と入力し、[Mask] リストから 0.0.0.0 を選択します。
• [Selected Hosts/Networks]：CSC SSM への管理アクセスに信頼できるホストまたはネットワークが表示されます。ASDM では、少なくとも 1 つのホストまたはネットワークを設定する必要があります。最大 8 つのホストまたはネットワークを設定できます。
リストからホストまたはネットワークを削除するには、リストのエントリを選択し、[Delete] をクリックします。
• [Add >>]：[IP Address] フィールドで指定したホストまたはネットワークを、[Selected Hosts/Networks] リストに追加します。
• [Delete]：[Selected Hosts/Networks] リストで選択したホストまたはネットワークを削除します。
|
|
|
|||
|---|---|---|---|---|
|
|
|
|
|
|
|
|
|
|||
• |
||||
| 5.マルチコンテキスト モードでは、[Management Access Host/Networks] ペインは管理コンテキストだけで使用できます。 |
パスワード
[Password] ペインでは、CSC SSM への管理アクセスに必要なパスワードを変更できます。CSC SSM には、ASDM パスワードとは別に保持されるパスワードがあります。それらに同じパスワードを設定できますが、CSC SSM のパスワードを変更しても ASDM のパスワードは変更されません。
ASDM が CSC SSM に接続されているときに CSC SSM パスワードを変更すると、CSC SSM への接続はドロップされます。その結果、ASDM には確認ダイアログボックスが表示されるので、パスワードを変更する前に応答する必要があります。
ヒント CSC SSM への接続がドロップされた場合は、常にその接続を再確立できます。再確立するには、ステータス バーの [Connection to Device] アイコンをクリックして [Connection to Device] ダイアログボックスを表示し、[Reconnect] をクリックします。ASDM は、CSC SSM のパスワードを要求するプロンプトを表示します。このパスワードは、定義済みの新規パスワードです。
• [Old Password]：CSC SSM に管理アクセスするための現在のパスワードが必要です。
• [New Password]：CSC SSM に管理アクセスするための新しいパスワードを設定します。
• [Confirm New Password]：CSC SSM に管理アクセスするための新しいパスワードを確認のために入力します。
|
|
|
|||
|---|---|---|---|---|
|
|
|
|
|
|
|
|
|
|||
• |
||||
デフォルト パスワードの復元
ASDM を使用して CSC SSM のパスワードをリセットできます。このパスワードは、「cisco」（かぎカッコなし）というデフォルト値に戻すことができます。CSC パスワードリセット ポリシーが「Denied」に設定されていると、ASDM CLI を使用してパスワードをリセットできません。このポリシーを変更するには、CSC SSM へのセッションを確立する必要があります。詳細については、『 Cisco Content Security and Control SSM Administrator Guide 』を参照してください。
（注） SSM がインストールされていないと、このオプションはメニューに表示されません。
CSC SSM パスワードをデフォルト値にリセットするには、次の手順を実行します。
ステップ 1 ASDM メニュー バーで、[Tools] > [CSC Password Reset] を選択します。
[CSC Password Reset confirmation] ダイアログボックスが表示されます。
ステップ 2 [OK] をクリックして、CSC SSM パスワードをデフォルト値にリセットします。
ダイアログボックスに、パスワードのリセットが正常に完了したか、失敗したかが表示されます。パスワードがリセットされなかったときは、適応型セキュリティ アプライアンスでバージョン 8.0(2) のソフトウェアを使用していること、および CSC SSM で最新のバージョン 6.1.x ソフトウェアを使用していることを確認してください。
ステップ 3 [Close] をクリックして、ダイアログボックスを閉じます。
ステップ 4 パスワードをリセットしたら、一意のパスワードに変更する必要があります。
（注） この機能は、システム コンテキストのマルチコンテキスト モードだけで使用できます。
「パスワード」を参照してください。
ウィザードの設定
[Wizard Setup] ペインでは、CSC Setup Wizard を起動できます。
[CSC Setup] で他のペインに直接アクセスする前に、CSC Setup Wizard を完了する必要があります。このウィザードには、次のペインがあります。
• 「CSC Setup Wizard アクティベーション コードの設定」
• 「CSC Setup Wizard の IP コンフィギュレーション」
• 「CSC Setup Wizard のホスト コンフィギュレーション」
• 「CSC Setup Wizard の管理アクセス コンフィギュレーション」
• 「CSC Setup Wizard のパスワード コンフィギュレーション」
• 「CSC Setup Wizard の CSC スキャンのためのトラフィック選択」
CSC Setup Wizard を完了したら、CSC Setup Wizard を再度使用しなくても CSC SSM の関連ペインで設定を変更できます。
• [Launch Setup Wizard]：CSC Setup Wizard を起動する場合にクリックします。
|
|
|
|||
|---|---|---|---|---|
|
|
|
|
|
|
|
|
|
|||
• |
||||
「CSC SSMの管理」を参照してください。
CSC Setup Wizard アクティベーション コードの設定
[CSC Setup Wizard Activation Codes Configuration] ウィンドウには、CSC SSM の機能をイネーブルにするために入力したアクティベーション コードが、所有するライセンスのタイプに応じて表示されます。
• [Activation Code]： 表示専用 。このウィンドウで行ったアクティベーション コードの設定を表示します。
– [Base License]：アクティベーション コードを示します。基本ライセンスには、アンチウイルス、アンチスパイウェア、およびファイル ブロッキングが含まれます。
– [Plus License]：アクティベーション コードを入力した場合は、そのアクティベーション コードを表示します。入力していないときは、空白になります。Plus ライセンスには、アンチスパム、アンチフィッシング、コンテンツ フィルタリング、および URL ブロッキングと URL フィルタリングが含まれます。
|
|
|
|||
|---|---|---|---|---|
|
|
|
|
|
|
|
|
|
|||
「CSC SSMの管理」を参照してください。
CSC Setup Wizard の IP コンフィギュレーション
[CSC Setup Wizard IP Configuration] ウィンドウには、CSC SSM 用に入力した IP コンフィギュレーション設定が表示されます。
• [IP Address]：CSC SSM の管理インターフェイスの IP アドレスを表示します。
• [Mask]：ドロップダウン リストから選択した CSC SSM の管理インターフェイスのネットワーク マスクを表示します。
• [Gateway]：CSC SSM 管理インターフェイスが含まれるネットワークのゲートウェイ デバイスの IP アドレスを表示します。
• [Primary DNS]：プライマリ DNS サーバの IP アドレスを表示します。
• [Secondary DNS]（任意）：セカンダリ DNS サーバの IP アドレスを表示します（設定している場合）。
• [Proxy Server]（任意）：プロキシ サーバを表示します（設定している場合）。
• [Proxy Port]（任意）：プロキシ ポートを表示します（設定している場合）。
|
|
|
|||
|---|---|---|---|---|
|
|
|
|
|
|
|
|
|
|||
「CSC SSMの管理」を参照してください。
CSC Setup Wizard のホスト コンフィギュレーション
[CSC Setup Wizard Host Configuration] ウィンドウには、CSC SSM 用に入力したホスト名とドメイン名、着信電子メールのドメイン名、管理者の電子メール アドレス、電子メール サーバの IP アドレス、およびポート番号が表示されます。
• [Hostname]：CSC SSM のホスト名を表示します。
• [Domain Name]：CSC SSM が常駐するドメインの名前を表示します。
• [Incoming Email Domain]：着信電子メールのドメイン名を表示します。
• [Administrator E-mail]：ドメイン管理者の電子メール アドレスを表示します。
• [E-mail Server IP Address]：電子メール サーバの IP アドレスを表示します。
• [Port]：CSC SSM への接続に使用するポート番号を表示します。
|
|
|
|||
|---|---|---|---|---|
|
|
|
|
|
|
|
|
|
|||
CSC SSMの管理を参照してください。
CSC Setup Wizard の管理アクセス コンフィギュレーション
[CSC Setup Wizard IP Configuration] ウィンドウには、CSC SSM へのアクセス権を付与するために入力したサブネットおよびホスト設定が表示されます。
• [IP Address]：CSC SSM への接続が許可されているネットワークおよびホストの IP アドレスを表示します。
• [Mask]：ドロップダウン リストから選択した CSC SSM への接続が許可されているネットワークとホストのネットワーク マスクを表示します。
• [Add]：CSC SSM への接続を許可するネットワークおよびホストの IP アドレスを追加する場合にクリックします。
• [Delete]：CSC SSM に接続する必要がなくなったネットワークまたはホストの IP アドレスを削除する場合にクリックします。
• [Selected Hosts/Networks]：追加した CSC SSM に接続可能なネットワークおよびホストの IP アドレスを一覧表示します。
|
|
|
|||
|---|---|---|---|---|
|
|
|
|
|
|
|
|
|
|||
「CSC SSMの管理」を参照してください。
CSC Setup Wizard のパスワード コンフィギュレーション
[CSC Setup Wizard Password Configuration] ウィンドウには、CSC SSM へのアクセス権を付与するために入力したパスワード設定が表示されます。
• [Old Password]：CSC SSM にアクセスするために現在のパスワードが必要です。
• [New Password]：CSC SSM にアクセスするための新しいパスワードを設定します。
• [Confirm New Password]：CSC SSM にアクセスするための新しいパスワードを確認のために入力します。
|
|
|
|||
|---|---|---|---|---|
|
|
|
|
|
|
|
|
|
|||
「CSC SSMの管理」を参照してください。
CSC Setup Wizard の CSC スキャンのためのトラフィック選択
[CSC Setup Wizard Traffic Selection for CSC Scan] ウィンドウには、CSC スキャン対象のトラフィックを選択するために行った設定が表示されます。
• [Interface]：ドロップダウン リストから選択した CSC SSM へのインターフェイスを指定します。
• [Source]：CSC SSM がスキャンするネットワーク トラフィックの送信元を指定します。
• [Destination]：CSC SSM がスキャンするネットワーク トラフィックの宛先を指定します。
• [Service]：CSC SSM がスキャンする送信元サービスまたは宛先サービスを指定します。
• [Add]：CSC スキャンに関する追加のトラフィック詳細を指定する場合にクリックします。詳細については、「CSC スキャンのためのトラフィック指定」を参照してください。
• [Edit]：CSC スキャンに関する追加のトラフィック詳細を変更する場合にクリックします。詳細については、「CSC スキャンのためのトラフィック指定」を参照してください。
• [Delete]：CSC スキャンに関する追加のトラフィック詳細を削除する場合にクリックします。
|
|
|
|||
|---|---|---|---|---|
|
|
|
|
|
|
|
|
|
|||
「CSC SSMの管理」を参照してください。
CSC スキャンのためのトラフィック指定
[Specify traffic for CSC Scan] ダイアログボックスでは、CSC スキャン対象のトラフィックを選択するための追加の設定を定義、変更、または削除できます。
• [Interface]：CSC SSM へのインターフェイスのタイプをドロップダウン リストから指定します。指定できる設定値は、global（すべてのインターフェイス）、inside、management、outside です。
• [Source]：CSC SSM がスキャンするネットワーク トラフィックの送信元をドロップダウン リストから指定します。
• [Destination]：CSC SSM がスキャンするネットワーク トラフィックの宛先をドロップダウン リストから指定します。
• [Service]：CSC SSM がスキャンするサービスのタイプをドロップダウン リストから指定します。
• [Description]：CSC SSM がスキャンするように定義したネットワーク トラフィックについて説明します。
• [If CSC card fails]：CSC カードに障害が発生した場合に、CSC SSM にネットワーク トラフィックのスキャンを許可するかどうかを指定します。
スキャンされていないトラフィックを許可するには、[Permit] をクリックします。スキャンされていないトラフィックが通過しないようにするには、[Close] をクリックします。[OK] をクリックして設定内容を保存します。[CSC Setup Wizard Traffic selection for CSC Scan] ウィンドウに、追加したトラフィック詳細が表示されます。これらの設定内容を破棄して [CSC Setup Wizard Traffic selection for CSC Scan] ウィンドウに戻るには、[Cancel] をクリックします。[Cancel] をクリックすると、ASDM にはユーザの決定を確認するダイアログボックスが表示されます。
|
|
|
|||
|---|---|---|---|---|
|
|
|
|
|
|
|
|
|
|||
CSC Setup Wizard の要約
[CSC Setup Wizard Summary] ウィンドウには、CSC Setup Wizard で行った設定が表示されます。ウィザードを終了する前に選択内容を確認できます。設定を変更する場合は、[< Back] をクリックして変更する設定のウィンドウまで戻り、必要な変更を加えてから [Next >] をクリックしてこのウィンドウに戻ります。
（注） [Finish] をクリックした後は、CSC Setup Wizard を再度使用しなくても CSC SSM に関連するいずれのウィンドウも変更できます。
• [Activation Codes]： 表示専用 。[Activation Codes Configuration] ウィンドウで行った設定の要約を表示します。
– [Base]：基本ライセンスのアクティベーション コードを表示します。
– [Plus]：Plus ライセンスのアクティベーション コードを入力した場合は、そのアクティベーション コードを表示します。入力していないときは、空白になります。
• [IP Parameters]： 表示専用 。[IP Configuration] ウィンドウで行った設定の要約を表示します。次の情報が含まれています。
– CSC SSM の管理インターフェイスの IP アドレスとネットマスク。
– CSC SSM 管理インターフェイスが含まれるネットワーキング用のゲートウェイ デバイスの IP アドレス。
– セカンダリ DNS サーバの IP アドレス（設定している場合）。
• [Host and Domain Names]： 表示専用 。[Host Configuration] ウィンドウで行った設定の要約を表示します。次の情報が含まれています。
• [Management Access List]：[Management Access Configuration] ウィンドウで行った設定の要約を表示します。ドロップダウン リストには、CSC SSM が管理接続を許可するホストとネットワークが含まれています。
• [Password]： 表示専用 。[Password Configuration] ウィンドウでパスワードを変更したかどうかを示します。
• [< Back]：CSC Setup Wizard の前のペインに戻る場合にクリックします。
• [Next >]：グレー表示されています。ただし、[< Back] をクリックしてこのウィザード内の前のウィンドウにアクセスした場合は [Next >] をクリックするとこのウィンドウに戻ります。
• [Finish]：CSC Setup Wizard を終了し、ウィザードで行ったすべての設定を保存します。
• [Cancel]：選択した設定内容を保存しないで CSC Setup Wizard を終了します。[Cancel] をクリックすると、ASDM にはユーザの決定を確認するダイアログボックスが表示されます。
|
|
|
|||
|---|---|---|---|---|
|
|
|
|
|
|
|
|
|
|||
「CSC SSMの管理」を参照してください。
Web
[Web] ペインでは、Web 関連機能がイネーブルになっているかどうかを確認したり、CSC SSM にアクセスして Web 関連機能を設定することができます。
（注） CSC SSM にアクセスするには、CSC SSM パスワードを再入力する必要があります。非アクティブ状態が 10 分間続くと、CSC SSM ブラウザ ウィンドウのセッションがタイムアウトになります。CSC SSM ブラウザ ウィンドウを閉じて ASDM の他のリンクをクリックした場合は、1 つのセッションがすでに開いているため、CSC SSM パスワードの再入力は求められません。
• [URL Blocking and Filtering]：URL ブロッキングおよび URL フィルタリングに関連する情報とリンクが含まれています。
– [URL Blocking]： 表示専用 。CSC SSM で URL ブロッキングがイネーブルになっているかどうかを示します。
– [Configure URL Blocking]：CSC SSM で URL ブロッキングを設定するためのウィンドウを開きます。
– [URL Filtering]： 表示専用 。CSC SSM で URL フィルタリングがイネーブルになっているかどうかを示します。
– [Configure URL Filtering Rules]：CSC SSM で URL フィルタリング ルールを設定するためのウィンドウを開きます。
– [Configure URL Filtering Settings]：CSC SSM で URL フィルタリング設定を行うためのウィンドウを開きます。
• [File Blocking]：CSC SSM の HTTP ファイル ブロッキングに関するフィールドとリンクが含まれています。
– [File Blocking]： 表示専用 。CSC SSM でファイル ブロッキングがイネーブルになっているかどうかを示します。
– [Configure File Blocking]：CSC SSM で HTTP ファイル ブロッキング設定を行うためのウィンドウを開きます。
• [Scanning]：CSC SSM の HTTP スキャンに関するフィールドとリンクが含まれています。
– [HTTP Scanning]： 表示専用 。CSC SSM で HTTP スキャンがイネーブルになっているかどうかを示します。
– [Configure Web Scanning]：CSC SSM で HTTP スキャンを設定するためのウィンドウを開きます。
|
|
|
|||
|---|---|---|---|---|
|
|
|
|
|
|
|
|
|
|||
「CSC SSMの管理」を参照してください。
[Mail] ペインでは、電子メール関連の機能がイネーブルになっているかどうかを確認し、CSC SSM にアクセスして電子メール関連機能を設定できます。
これらの領域の設定の詳細については、次の項目を参照してください。
|
|
|
|||
|---|---|---|---|---|
|
|
|
|
|
|
|
|
|
|||
[SMTP] タブ
[SMTP] タブには、CSC SSM の SMTP 電子メール機能に固有のフィールドとリンクが表示されます。
（注） CSC SSM GUI にアクセスするには、CSC SSM のパスワードを再入力する必要があります。非アクティブ状態が 10 分間続くと、CSC SSM ブラウザのセッションがタイムアウトになります。CSC SSM ブラウザを閉じて ASDM の他のリンクをクリックした場合は、1 つのセッションがすでに開いているため、CSC SSM パスワードの再入力は求められません。
• [Scanning]：SMTP スキャンに関するフィールドとリンクが含まれています。
– [Incoming Scan]： 表示専用 。CSC SSM で着信 SMTP スキャン機能がイネーブルになっているかどうかを示します。
– [Configure Incoming Scan]：CSC SSM で着信 SMTP スキャン設定を行うためのウィンドウを開きます。
– [Outgoing Scan]： 表示専用 。CSC SSM で発信 SMTP スキャン機能がイネーブルになっているかどうかを示します。
– [Configure Outgoing Scan]：CSC SSM で発信 SMTP スキャン設定を行うためのウィンドウを開きます。
• [Content Filtering]：SMTP コンテンツ フィルタリングに関するフィールドとリンクが含まれています。
– [Incoming Filtering]： 表示専用 。CSC SSM で着信 SMTP 電子メールのコンテンツ フィルタリングがイネーブルになっているかどうかを示します。
– [Configure Incoming Filtering]：CSC SSM で着信 SMTP コンテンツ フィルタリングを設定するためのウィンドウを開きます。
– [Outgoing Filtering]： 表示専用 。CSC SSM で発信 SMTP 電子メールのコンテンツ フィルタリングがイネーブルになっているかどうかを示します。
– [Configure Outgoing Filtering]：CSC SSM で発信 SMTP コンテンツ フィルタリングを設定するためのウィンドウを開きます。
• [Anti-spam]：SMTP アンチスパム機能に関するフィールドとリンクが含まれています。
– [Spam Prevention]： 表示専用 。CSC SSM で SMTP アンチスパム機能がイネーブルになっているかどうかを示します。
– [Configure Anti-spam]：CSC SSM で SMTP アンチスパムを設定するためのウィンドウを開きます。
|
|
|
|||
|---|---|---|---|---|
|
|
|
|
|
|
|
|
|
|||
「CSC SSMの管理」を参照してください。
[POP3] タブ
[POP3] タブには、CSC SSM の POP3 電子メール機能に固有のフィールドとリンクが表示されます。
（注） CSC SSM GUI にアクセスするには、CSC SSM のパスワードを再入力する必要があります。非アクティブ状態が 10 分間続くと、CSC SSM ブラウザのセッションがタイムアウトになります。CSC SSM ブラウザを閉じて ASDM の他のリンクをクリックした場合は、1 つのセッションがすでに開いているため、CSC SSM パスワードの再入力は求められません。
• [Scanning]： 表示専用 。CSC SSM で POP3 電子メール スキャンがイネーブルになっているかどうかを示します。
• [Configure Scanning]：CSC SSM で POP3 電子メール スキャンを設定するためのウィンドウを開きます。
• [Anti-spam]： 表示専用 。CSC SSM で POP3 アンチスパム機能がイネーブルになっているかどうかを示します。
• [Configure Anti-spam]：CSC SSM で POP3 アンチスパム機能を設定するためのウィンドウを開きます。
• [Content Filtering]： 表示専用 。CSC SSM で POP3 電子メール コンテンツ フィルタリング機能がイネーブルになっているかどうかを示します。
• [Configure Content Filtering]：CSC SSM で POP3 電子メール コンテンツ フィルタリングを設定するためのウィンドウを開きます。
|
|
|
|||
|---|---|---|---|---|
|
|
|
|
|
|
|
|
|
|||
「CSC SSMの管理」を参照してください。
File Transfer
[File Transfer] ペインでは、FTP 関連の機能がイネーブルになっているかどうかを確認し、CSC SSM にアクセスして FTP 関連機能を設定できます。
（注） CSC SSM GUI にアクセスするには、CSC SSM のパスワードを再入力する必要があります。非アクティブ状態が 10 分間続くと、CSC SSM ブラウザのセッションがタイムアウトになります。CSC SSM ブラウザを閉じて ASDM の他のリンクをクリックした場合は、1 つのセッションがすでに開いているため、CSC SSM パスワードの再入力は求められません。
• [File Scanning]： 表示専用 。CSC SSM で FTP ファイル スキャンがイネーブルになっているかどうかを示します。
• [Configure File Scanning]：CSC SSM で FTP ファイル スキャン設定を行うためのウィンドウを開きます。
• [File Blocking]： 表示専用 。CSC SSM で FTP ファイル ブロッキングがイネーブルになっているかどうかを示します。
• [Configure File Blocking]：CSC SSM で FTP ファイル ブロッキング設定を行うためのウィンドウを開きます。
|
|
|
|||
|---|---|---|---|---|
|
|
|
|
|
|
|
|
|
|||
「CSC SSMの管理」を参照してください。
アップデート
[Updates] ペインでは、アップデートのスケジュール設定がイネーブルになっているかどうかを確認し、CSC SSM にアクセスしてアップデートのスケジュールを設定できます。
（注） CSC SSM GUI にアクセスするには、CSC SSM のパスワードを再入力する必要があります。非アクティブ状態が 10 分間続くと、CSC SSM ブラウザのセッションがタイムアウトになります。CSC SSM ブラウザを閉じて ASDM の他のリンクをクリックした場合は、1 つのセッションがすでに開いているため、CSC SSM パスワードの再入力は求められません。
• [Scheduled Updates]： 表示専用 。CSC SSM でアップデートのスケジュール設定がイネーブルになっているかどうかを示します。
• [Scheduled Update Frequency]：アップデートを実行するスケジュールに関する情報（「Hourly at 10 minutes past the hour」など）を表示します。
• [Component]：アップデート可能な CSC SSM ソフトウェアのコンポーネントの名前を表示します。
• [Scheduled Updates]： 表示専用 。対応するコンポーネントでアップデートのスケジュール設定がイネーブルになっているかどうかを示します。
• [Configure Updates]：CSC SSM でアップデートのスケジュール設定を行うためのウィンドウを開きます。
|
|
|
|||
|---|---|---|---|---|
|
|
|
|
|
|
|
|
|
|||
「CSC SSMの管理」を参照してください。
フィードバック