- このマニュアルについて
- コマンドライン インターフェイスの 使用方法
- aaa accounting command コマンド～ accounting-server-group コマンド
- acl-netmask-convert コマンド～ auto-update timeout コマンド
- backup interface コマンド～ browse-networks コマンド
- cache コマンド～ clear compression コマンド
- clear configure コマンド～ clear configure zonelabs-integrity コマンド
- clear console-output コマンド～ clear xlate コマンド
- client-access-rule コマンド～ crl configure コマンド
- crypto ca authenticate コマンド～ customization コマンド
- ddns コマンド～ debug xdmcp コマンド
- default コマンド～ duplex コマンド
- email コマンド～ functions コマンド
- gateway コマンド～ hw-module module shutdown コマンド
- icmp コマンド～ imap4s コマンド
- inspect ctiqbe コマンド～ inspect xdmcp コマンド
- interface-dhcp コマンド～ issuer-name コマンド
- java-trustpoint コマンド～ kill コマンド
- l2tp tunnel hello コマンド～ log-adj-changes コマンド
- logging asdm コマンド～ logout message コマンド
- mac address コマンド～ multicast-routing コマンド
- nac コマンド～ override-account-disable コマンド
- packet-tracer コマンド～ pwd コマンド
- queue-limit コマンド～ rtp-conformance コマンド
- same-security-traffic コマンド～ show asdm sessions コマンド
- show asp drop コマンド～ show curpriv コマンド
- show ddns update interface コマンド ～ show ipv6 traffic コマンド
- show isakmp ipsec-over-tcp stats コマンド～ show route コマンド
- show running-config コマンド～ show running-config isakmp コマンド
- show running-config ldap コマンド～ show running-config wccp コマンド
- show service-policy コマンド～ show webvpn svc コマンド
- shun コマンド～ sysopt radius ignore-secret コマンド
- tcp-map コマンド～ type echo コマンド
- urgent-flag コマンド～ zonelabs integrity ssl-client-authentication コマンド
- 索引
Cisco ASA 5500 シリーズ/Cisco PIX 500 シリーズ Cisco セキュリティ アプライアンス コマンド リファレンス Software Version 7.2(2)
偏向のない言語
この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
翻訳について
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
- Updated:
- 2017年6月6日
章のタイトル： backup interface コマンド～ browse-networks コマンド
backup interface コマンド～ browse-networks コマンド
backup interface
組み込みスイッチを持つモデル（ASA 5505 適応型セキュリティ アプライアンスなど）では、インターフェイス コンフィギュレーション モードで backup interface コマンドを使用して、VLAN インターフェイスを ISP などのバックアップ用インターフェイスに指定します。このコマンドを入力できるのは、VLAN インターフェイスのインターフェイス コンフィギュレーション モードだけです。このコマンドは、プライマリ インターフェイスを通るデフォルトのルートがダウンしない限り、バックアップに指定したインターフェイスを通過しようとするトラフィックをすべてブロックします。通常の状態に戻すには、 no backup interface コマンドを使用します。
no backup interface vlan number
シンタックスの説明
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
使用上のガイドライン
backup interface コマンドで Easy VPN を設定すると、バックアップ インターフェイスがプライマリになった場合に、セキュリティ アプライアンスは VPN 規則を新しいプライマリ インターフェイスに移動します。バックアップ インターフェイスの状態を表示するには、 show interface コマンドを参照してください。
プライマリ インターフェイスがダウンした場合にバックアップ インターフェイスを使用できるように、必ずプライマリとバックアップの両方のインターフェイスにデフォルト ルートを設定してください。たとえば、プライマリ インターフェイス用に管理ディスタンスの低いルート、バックアップ インターフェイス用に管理ディスタンスの高いルートの 2 つのデフォルト ルートを設定します。DHCP サーバから取得したデフォルト ルートの管理ディスタンスを上書きする方法については、 dhcp client route distance コマンドを参照してください。ISP のデュアル サポートの設定について詳しくは、 sla monitor コマンドと track rtr コマンドを参照してください。
management-only コマンドを設定しているインターフェイスをバックアップ インターフェイスに設定することはできません。
例
次の例では、4 つの LAN インターフェイスを設定しています。backup-ip インターフェイスでは、プライマリ インターフェイスがダウンしている場合に限り、通過トラフィックを許可します。 route コマンドは、プライマリ インターフェイスおよびバックアップ インターフェイスのデフォルト ルートを作成しています。バックアップ ルートに低い管理ディスタンスが設定されています。
関連コマンド
|
|
|
|---|---|
backup-servers
バックアップ サーバを設定するには、グループ ポリシー コンフィギュレーション モードで backup-servers コマンドを使用します。バックアップ サーバを削除するには、このコマンドの no 形式を使用します。backup-servers アトリビュートを実行コンフィギュレーションから削除するには、引数を付けずにこのコマンドの no 形式を使用します。これで、backup-servers の値を別のグループ ポリシーから継承できます。
IPSec バックアップ サーバにより、VPN クライアントは、プライマリ セキュリティ アプライアンスが利用できない場合に中央のサイトに接続できます。バックアップ サーバを設定すると、IPSec トンネルが確立されるときにセキュリティ アプライアンスがクライアントにサーバ リストをプッシュします。
backup-servers {server1 server2.. . . server10 | clear-client-config | keep-client-config}
no backup-servers [server1 server2.. . . server10 | clear-client-config | keep-client-config]
シンタックスの説明
デフォルト
クライアントまたはプライマリ セキュリティ アプライアンス上にバックアップ サーバを設定しない限り、バックアップ サーバは存在しません。
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
バックアップ サーバは、クライアントまたはプライマリ セキュリティ アプライアンス上に設定します。セキュリティ アプライアンス上にバックアップ サーバを設定すると、セキュリティ アプライアンスはバックアップ サーバ ポリシーをグループ内のクライアントにプッシュし、クライアント上にバックアップ サーバ リストが設定されている場合、そのリストを置き換えます。
（注） ホスト名を使用する場合は、バックアップ DNS サーバとバックアップ WINS サーバを、プライマリ DNS サーバとプライマリ WINS サーバとは別のネットワーク上に置くことをお勧めします。同一ネットワーク上に置くと、ハードウェア クライアントの背後のクライアントが DHCP を介してハードウェア クライアントから DNS 情報および WINS 情報を取得し、プライマリ サーバとの接続が失われ、バックアップ サーバに異なる DNS 情報および WINS 情報がある場合、DHCP リースが期限切れになるまでクライアントをアップデートできません。さらに、ホスト名を使用するときに DNS サーバが利用できないと、重大な遅延が発生することがあります。
例
次の例は、「FirstGroup」という名前のグループ ポリシーに IP アドレス 10.10.10.1 および 192.168.10.14 のバックアップ サーバを設定する方法を指定しています。
hostname(config)# group-policy FirstGroup attributes
hostname(config-group-policy)# backup-servers 10.10.10.1 192.168.10.14
banner
セッション バナー、ログイン バナー、または「今日のお知らせ」バナーを設定するには、グローバル コンフィギュレーション モードで banner コマンドを使用します。指定したバナー キーワード（ exec 、 login 、または motd ）のすべての行を削除するには、 no banner コマンドを使用します。
banner {exec | login | motd text }
[no] banner {exec | login | motd [ text ]}
シンタックスの説明
ユーザが Telnet を使用してセキュリティ アプライアンスにアクセスしたときに、パスワード ログイン プロンプトを表示する前にバナーを表示するようにシステムを設定します。 |
|
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
banner コマンドは、指定したキーワードに対応するバナーを表示するように設定します。 text 文字列は、最初の空白文字（スペース）の後に続く、行末（復帰または改行（LF））までのすべての文字で構成されます。テキスト内にあるスペースはそのまま表示されます。ただし、CLI ではタブを入力できません。
先に既存のバナーを消去しない限り、後続の text エントリはその末尾に追加されます。
（注） トークン $(domain) と $(hostname) を使用すると、それぞれセキュリティ アプライアンスのドメイン名とホスト名に置き換えられます。コンテキスト コンフィギュレーションで $(system) トークンを入力すると、コンテキストはシステム コンフィギュレーションに設定されているバナーを使用します。
バナーを複数行にするには、追加する 1 行ごとに banner コマンドを新しく入力します。入力した行は、既存バナーの末尾に追加されていきます。RAM およびフラッシュ メモリの容量による限界を除いて、バナーの長さに制限はありません。
Telnet または SSH でセキュリティ アプライアンスにアクセスする場合、バナー メッセージの処理に必要なシステム メモリが十分にないときや、TCP 書き込みエラーが発生したときは、セッションが閉じます。exec バナーと motd バナーだけが、SSH を介したセキュリティ アプライアンスへのアクセスをサポートしています。login バナーは SSH をサポートしていません。
バナーを置き換えるには、no banner コマンドを使用してから、新しい行を追加します。
no banner {exec | login | motd} コマンドは、指定したバナー キーワードのすべての行を削除します。
no banner コマンドでは、テキスト文字列の一部だけを削除できません。そのため、no banner コマンドの末尾に入力した text はすべて無視されます。
例
次の例は、 exec 、 login 、および motd の各バナーを設定する方法を示しています。
次の例は、 motd バナーにもう 1 行を追加する方法を示しています。
関連コマンド
|
|
|
|---|---|
banner（グループ ポリシー）
リモート クライアントの接続時にリモート クライアント上でバナー（ウェルカム テキスト）を表示するには、グループ ポリシー コンフィギュレーション モードで banner コマンドを使用します。バナーを削除するには、このコマンドの no 形式を使用します。このオプションを使用すると、バナーを別のグループ ポリシーから継承できます。バナーを継承しないようにするには、 banner none コマンドを使用します。
banner { value banner_string | none}
（注） VPN グループ ポリシーで複数のバナーを設定し、いずれかのバナーを削除すると、すべてのバナーが削除されます。
シンタックスの説明
バナーにヌル値を設定して、バナーを拒否します。デフォルトのグループ ポリシーまたは指定されているグループ ポリシーからバナーを継承しないようにします。 |
|
バナー テキストを設定します。文字列の最大サイズは 500 文字です。復帰を挿入するには、「\n」シーケンスを使用します。 |
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
例
次の例は、「FirstGroup」という名前のグループ ポリシーにバナーを作成する方法を示しています。
blocks
ブロック診断（ show blocks コマンドで表示）に追加のメモリを割り当てるには、特権 EXEC モードで blocks コマンドを使用します。値をデフォルトに戻すには、このコマンドの no 形式を使用します。割り当てられるメモリ量は最大 150 KB ですが、空きメモリの 50% を超えることはありません。オプションで、メモリ サイズを手動で指定できます。
blocks queue history enable [ memory_size ]
no blocks queue history enable [ memory_size ]
シンタックスの説明
（オプション）動的な値を適用するのではなく、ブロック診断用のメモリ サイズをバイト単位で設定します。この値が空きメモリよりも大きい場合は、エラー メッセージが表示され、値は受け入れられません。この値が空きメモリの 50% を超える場合は、警告メッセージが表示されますが、値は受け入れられます。 |
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
現在割り当てられているメモリを表示するには、 show blocks queue history コマンドを入力します。
例
次の例では、ブロック診断用のメモリ サイズを増やしています。
次の例では、ブロック診断用のメモリ サイズを 3000 バイトに増やしています。
次の例では、ブロック診断用のメモリ サイズを 3000 バイトに増やそうとしていますが、値が空きメモリを上回っています。
次の例では、ブロック診断用のメモリ サイズを 3000 バイトに増やしていますが、値が空きメモリの 50% を超えています。
関連コマンド
|
|
|
|---|---|
boot
システムが次回のリロードで使用するシステム イメージ、およびシステムが起動時に使用するコンフィギュレーション ファイルを指定するには、グローバル コンフィギュレーション モードで boot コマンドを使用します。デフォルト値に戻すには、このコマンドの no 形式を使用します。
no boot { config | system } url
シンタックスの説明
デフォルト
boot config コマンドを指定しないと、スタートアップ コンフィギュレーションが非表示の場所に保存され、スタートアップ コンフィギュレーションを利用するコマンド（ show startup-config コマンドや copy startup-config コマンド）だけで使用されます。
boot system コマンドにデフォルトはありません。場所を指定しないと、セキュリティ アプライアンスは、起動する有効なイメージを、まず内蔵フラッシュ メモリで探し、次に外部フラッシュ メモリで探します。有効なイメージが見つからない場合は、システム イメージがロードされず、セキュリティ アプライアンスは、ROMMON モードまたは Monitor モードに入るまでブート ループ状態になります。
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
このコマンドを、 write memory コマンドを使用してスタートアップ コンフィギュレーションに保存すると、BOOT と CONFIG_FILE という環境変数にも設定が保存されます。この環境変数は、セキュリティ アプライアンスが再起動するときにスタートアップ コンフィギュレーションと起動するソフトウェア イメージを決めるために使用します。
最大 4 つの boot system コマンド エントリを入力し、異なるイメージを指定して、順番に起動を試みることができます。セキュリティ アプライアンスは、最初に見つけた有効なイメージを起動します。
現在の実行コンフィギュレーションとは別の場所のスタートアップ コンフィギュレーション ファイルを使用したい場合は、実行コンフィギュレーションを保存した後で、必ずスタートアップ コンフィギュレーション ファイルを新しい場所にコピーしてください。保存後にコピーしておかないと、新しいスタートアップ コンフィギュレーションが実行コンフィギュレーションで上書きされます。
ヒント ASDM イメージ ファイルは、asdm image コマンドで指定します。
例
次の例は、起動時にセキュリティ アプライアンスが configuration.txt という名前のコンフィギュレーション ファイルをロードするように指定しています。
関連コマンド
|
|
|
|---|---|
border style
認証された WebVPN ユーザに表示される WebVPN ホームページの境界線をカスタマイズするには、webvpn カスタマイゼーション モードで border style コマンドを使用します。
コマンドをコンフィギュレーションから削除し、値が継承されるようにするには、このコマンドの no 形式を使用します。
シンタックスの説明
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
style オプションは、有効な Cascading Style Sheet（CSS）パラメータとして表現されます。このパラメータの説明は、このマニュアルでは取り扱いません。CSS パラメータの詳細については、World Wide Web Consortium（W3C）の Web サイト www.w3.org の CSS 仕様を参照してください。『CSS 2.1 Specification』の「Appendix F」には、CSS パラメータの使いやすいリストがあります。この付録は www.w3.org/TR/CSS21/propidx.html で入手可能です。
ここでは、WebVPN ページに対する変更で最もよく行われるページの配色を変更するためのヒントを紹介します。
•
カンマ区切りの RGB 値、HTML の色値、または色の名前（HTML で認識される場合）を使用できます。
• RGB 形式は 0,0,0 で、各色（赤、緑、青）について 0 ～ 255 の範囲で 10 進値を入力します。このカンマ区切りのエントリは、他の 2 色と混合する各色の輝度のレベルを示しています。
• HTML 形式は #000000 で、16 進形式の 6 桁の数値です。先頭と 2 番目は赤を、3 番目と 4 番目は緑を、5 番目と 6 番目は青を表しています。
（注） WebVPN ページを簡単にカスタマイズするには、ASDM を使用することをお勧めします。ASDM には、色見本やプレビュー機能など、スタイルの要素を設定するのに便利な機能があります。
例
次の例では、境界線の背景色を RGB カラー #66FFFF（緑色の一種）にカスタマイズしています。
関連コマンド
|
|
|
browse-networks
認証された WebVPN ユーザに表示される WebVPN ホームページの Browse Networks ボックスをカスタマイズするには、webvpn カスタマイゼーション モードで browse-networks コマンドを使用します。
browse-networks { title | message | dropdown } { text | style } value
[ no ] browse-networks { title | message | dropdown } { text | style } value
コマンドをコンフィギュレーションから削除し、値が継承されるようにするには、このコマンドの no 形式を使用します。
シンタックスの説明
実際に表示するテキスト（最大 256 文字）、または Cascading Style Sheet（CSS）パラメータ（最大 256 文字）です。 |
デフォルト
デフォルトのタイトルのテキストは「Browse Networks」です。
background-color:#99CCCC;color:black;font-weight:bold;text-transform:uppercase
デフォルトのメッセージのテキストは「Enter Network Path」です。
background-color:#99CCCC;color:maroon;font-size:smaller
デフォルトのドロップダウンのテキストは「File Folder Bookmarks」です。
border:1px solid black;font-weight:bold;color:black;font-size:80%
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
style オプションは、有効な Cascading Style Sheet（CSS）パラメータとして表現されます。このパラメータの説明は、このマニュアルでは取り扱いません。CSS パラメータの詳細については、World Wide Web Consortium（W3C）の Web サイト www.w3.org の CSS 仕様を参照してください。『CSS 2.1 Specification』の「Appendix F」には、CSS パラメータの使いやすいリストがあります。この付録は www.w3.org/TR/CSS21/propidx.html で入手可能です。
ここでは、WebVPN ページに対する変更で最もよく行われるページの配色を変更するためのヒントを紹介します。
• カンマ区切りの RGB 値、HTML の色値、または色の名前（HTML で認識される場合）を使用できます。
• RGB 形式は 0,0,0 で、各色（赤、緑、青）について 0 ～ 255 の範囲で 10 進値を入力します。このカンマ区切りのエントリは、他の 2 色と混合する各色の輝度のレベルを示しています。
• HTML 形式は #000000 で、16 進形式の 6 桁の数値です。先頭と 2 番目は赤を、3 番目と 4 番目は緑を、5 番目と 6 番目は青を表しています。
（注） WebVPN ページを簡単にカスタマイズするには、ASDM を使用することをお勧めします。ASDM には、色見本やプレビュー機能など、スタイルの要素を設定するのに便利な機能があります。
例
次の例では、タイトルを「Browse Corporate Networks」に変更し、スタイル内のテキストを青色に変更しています。
関連コマンド
|
|
|
フィードバック