マニュアルの目的

このマニュアルでは、ネットワークの不正利用を防いだり、リモート サイトとユーザをネットワークに接続するバーチャル プライベート ネットワークを設定したりするための、セキュリティ アプライアンスで使用できるコマンドについて説明します。

Web ベースの GUI アプリケーションである ASDM を使用して、セキュリティ アプライアンスを設定したり、監視したりすることもできます。ASDM には、一般的なコンフィギュレーション シナリオで導くコンフィギュレーション ウィザードと、あまり一般的でないシナリオにはオンライン ヘルプがあります。詳細については、
http://www.cisco.com/univercd/cc/td/doc/product/netsec/secmgmt/asdm/index.htm を参照してください。

このマニュアルは、Cisco PIX 500 シリーズ セキュリティ アプライアンス（PIX 515/515E、PIX 525、および PIX 535）および Cisco ASA 5500 シリーズ セキュリティ アプライアンス（ASA 5510、ASA 5520、および ASA 5540）に適用されます。このマニュアルを通じて、「セキュリティ アプライアンス」という語は、特に指定がなければ、一般的にサポートされているすべてのモデルに適用されます。PIX 501、PIX 506E、および PIX 520 セキュリティ アプライアンスは、Software Version 7.0(1) で、サポートされていません。

対象読者

このマニュアルは、次のタスクを実行するネットワーク管理者を対象としています。

• ネットワーク セキュリティの管理

• ファイアウォール/セキュリティ アプライアンスのインストールと設定

• VPN の設定

• 侵入検知ソフトウェアの設定

このマニュアルと『 Cisco Security Appliance Command Line Configuration Guide 』を併せて使用してください。

マニュアルの構成

このマニュアルは、次の章で構成されています。

• 第 1 章「コマンドライン インターフェイスの使用方法」 では、セキュリティ アプライアンス コマンドとアクセス コマンドを紹介します。

• 第 2 章「aaa accounting command コマンド～ accounting-server-group コマンド」 では、aaa accounting から accounting-server-group までのコマンドの詳細について説明します。

• 第 3 章「acl-netmask-convert コマンド～ auto-update timeout コマンド」 では、activation-key から auto-update timeout まのコマンドの詳細について説明します。

• 第 4 章「backup interface コマンド～ browse-networks コマンド」 では、backup-servers から boot までのコマンドの詳細について説明します。

• 第 5 章「cache コマンド～ clear compression コマンド」 では、cache-time から clear capture までのコマンドの詳細について説明します。

• 第 6 章「clear configure コマンド～ clear configure zonelabs-integrity コマンド」 では、clear configure から clear configure virtual までのコマンドの詳細について説明します。

• 第 7 章「clear console-output コマンド～ clear xlate コマンド」 では、clear console-output から clear xlate までのコマンドの詳細について説明します。

• 第 8 章「client-access-rule コマンド～ crl configure コマンド」 では、client-access-rule から crl-configure までのコマンドの詳細について説明します。

• 第 9 章「crypto ca authenticate コマンド～ customization コマンド」 では、crypto ca authenticate から crypto map set までのコマンドの詳細について説明します。

• 第 10 章「ddns コマンド～ debug xdmcp コマンド」 では、debug aaa から debug xdmcp までのコマンドの詳細について説明します。

• 第 11 章「default コマンド～ duplex コマンド」 では、default から duplex までのコマンドの詳細について説明します。

• 第 12 章「email コマンド～ functions コマンド」 では、email から functions までのコマンドの詳細について説明します。

• 第 13 章「gateway コマンド～ hw-module module shutdown コマンド」 では、gateway から hw-module module shutdown までのコマンドの詳細について説明します。

• 第 14 章「icmp コマンド～ imap4s コマンド」 では、icmp から imap4s までのコマンドの詳細について説明します。

• 第 15 章「inspect ctiqbe コマンド～ inspect xdmcp コマンド」 では、inspect ctiqbe から inspect xdmcp までのコマンドの詳細について説明します。

• 第 16 章「interface-dhcp コマンド～ issuer-name コマンド」 では、interface-dhcp から issuer-name までのコマンドの詳細について説明します。

• 第 17 章「java-trustpoint コマンド～ kill コマンド」 では、join-failover-group から kill までのコマンドの詳細について説明します。

• 第 18 章「l2tp tunnel hello コマンド～ log-adj-changes コマンド」 では、12tp tunnel hello から login までのコマンドの詳細について説明します。

• 第 19 章「logging asdm コマンド～ logout message コマンド」 では、logging asdm から logout message までのコマンドの詳細について説明します。

• 第 20 章「mac address コマンド～ multicast-routing コマンド」 では、mac-address から multicast-routing までのコマンドの詳細について説明します。

• 第 21 章「nac コマンド～ override-account-disable コマンド」 では、name から outstanding までのコマンドの詳細について説明します。

• 第 22 章「packet-tracer コマンド～ pwd コマンド」 では、participate から pwd までのコマンドの詳細について説明します。

• 第 23 章「queue-limit コマンド～ rtp-conformance コマンド」 では、queue-limit から router ospf までのコマンドの詳細について説明します。

• 第 24 章「same-security-traffic コマンド～ show asdm sessions コマンド」 では、same-security-traffic から show asdm sessions までのコマンドの詳細について説明します。

• 第 25 章「show asp drop コマンド～ show curpriv コマンド」 では、show asp drop から show curpriv までのコマンドの詳細について説明します。

• 第 26 章「show ddns update interface コマンド～ show ipv6 traffic コマンド」 では、show debug から show ipv6 traffic までのコマンドの詳細について説明します。

• 第 27 章「show isakmp ipsec-over-tcp stats コマンド～ show route コマンド」 では、show isakmp sa から show route までのコマンドの詳細について説明します。

• 第 28 章「show running-config コマンド～ show running-config isakmp コマンド」 では、show running-config から show running-config isakmp までのコマンドの詳細について説明します。

• 第 29 章「show running-config ldap コマンド～ show running-config wccp コマンド」 では、show running-config logging から show running-config webvpn までのコマンドの詳細について説明します。

• 第 30 章「show service-policy コマンド～ show webvpn svc コマンド」 では、show service-policy から show xlate までのコマンドの詳細について説明します。

• 第 31 章「shun コマンド～ sysopt radius ignore-secret コマンド」 では、shun から sysopt uauth allow-http-cache までのコマンドの詳細について説明します。

• 第 32 章「tcp-map コマンド～ type echo コマンド」 では、tcp-map から tunnel-limit までのコマンドの詳細について説明します。

• 第 33 章「urgent-flag コマンド～ zonelabs integrity ssl-client-authentication コマンド」 では、urgent-flag から write terminal までのコマンドの詳細について説明します。

マニュアルの表記法

コマンドの説明では、次の表記法を使用しています。

• 選択する必要があるものは、中カッコ ({ }) で囲んで示しています。

• オプションの要素は、大カッコ ([ ]) で囲んで示しています。

• どちらか選択する必要がある要素は、パイプ ( | ) で区切って示しています。

• 記載されているとおりに入力するコマンドおよびキーワードは、Boldface フォントで示しています。

• ユーザが値を指定する引数は、Italics フォントで示しています。

例では、次の表記法を使用しています。

• 画面に表示される情報は、screen フォントで示しています。

• ユーザが入力する情報は、 boldface screen フォントで示しています。

• ユーザが値を指定する引数は、 italic screen フォントで示しています。

（注） 「注釈」です。役立つ情報や、このマニュアル以外の参照資料などを紹介しています。

モード、プロンプト、およびシンタックスの詳細については、 第 1 章「コマンドライン インターフェイスの使用方法」 を参照してください。

関連資料

詳細については、次のマニュアルを参照してください。

• Cisco ASDM Release Notes

• Cisco ASA 5500 Series Adaptive Security Appliance Getting Started Guide

• Cisco ASA 5500 Series Hardware Installation Guide

• Cisco ASA 5500 Series Quick Start Guide

• Cisco ASA 5500 Series Release Notes

• Cisco PIX Security Appliance Release Notes

• Cisco PIX 515E Quick Start Guide

• Cisco Security Appliance Command Line Configuration Guide

• Cisco Security Appliance System Log Messages

• Guide for Cisco PIX 6.2 and 6.3 Users Upgrading to Cisco PIX Software Version 7.0

• Regulatory Compliance and Safety Information for the Cisco ASA 5500 Series

• Release Notes for Cisco Secure Desktop

• Migrating to ASA for VPN 3000 Concentrator Series Administrators

• Selected ASDM VPN Configuration Procedures for the Cisco ASA 5500 Series

技術情報の入手方法

シスコの製品マニュアルやその他の資料は、Cisco.com でご利用いただけます。ここでは、シスコが提供する製品マニュアル リソースについて説明します。

シスコ製品のセキュリティの概要

シスコでは、オンラインの Security Vulnerability Policy ポータル（英文のみ）を無料で提供しています。URL は次のとおりです。

http://www.cisco.com/en/US/products/products_security_vulnerability_policy.html

このサイトは、次の目的に利用できます。

• シスコ製品のセキュリティ脆弱性を報告する。

• シスコ製品に伴うセキュリティ事象についてサポートを受ける。

• シスコからセキュリティ情報を受け取るための登録をする。

シスコ製品に関するセキュリティ勧告、セキュリティ上の注意事項、およびセキュリティ対策の最新のリストには、次の URL からアクセスできます。

http://www.cisco.com/go/psirt

セキュリティ勧告、セキュリティ上の注意事項、およびセキュリティ対策がアップデートされた時点でリアルタイムに確認する場合は、次の URL から Product Security Incident Response Team Really Simple Syndication（PSIRT RSS）フィードに登録してください。PSIRT RSS フィードへの登録方法については、次の URL を参照してください。

http://www.cisco.com/en/US/products/products_psirt_rss_feed.html

シスコ製品のセキュリティ問題の報告

シスコでは、セキュアな製品を提供すべく全力を尽くしています。製品のリリース前には内部でテストを行い、すべての脆弱性を早急に修正するよう努力しています。万一、シスコ製品に脆弱性が見つかった場合は、PSIRT にご連絡ください。

• 緊急の場合 ： security-alert@cisco.com （英語のみ）

緊急とは、システムがアクティブな攻撃を受けている場合、または至急の対応を要する重大なセキュリティ上の脆弱性が報告されている場合を指します。これに該当しない場合はすべて、緊急でないと見なされます。

• 緊急でない場合 ： psirt@cisco.com （英語のみ）

緊急の場合は、電話で PSIRT に連絡することもできます。

• 1 877 228-7302（英語のみ）

• 1 408 525-6532（英語のみ）

---

ヒント シスコに機密情報をお送りいただく際には、PGP（Pretty Good Privacy）または GnuPG などの互換製品を使用して、暗号化することをお勧めします。PSIRT は、PGP バージョン 2.x から 9.x を使用して暗号化された情報に対応しています。

無効になった、または有効期限が切れた暗号鍵は、絶対に使用しないでください。PSIRT に連絡する際に使用する正しい公開鍵には、Security Vulnerability Policy ページの Contact Summary セクションからリンクできます。次の URL にアクセスしてください。

http://www.cisco.com/en/US/products/products_security_vulnerability_policy.html

このページ上のリンクからは、現在使用されている最新の PGP 鍵の ID にアクセスできます。

PGP を持っていない、または使用していない場合は、機密情報を送信する前に PSIRT に問い合せ、他のデータ暗号化方法を確認してください。

---

Product Alerts および Field Notices

シスコ製品に対する変更やアップデートは、Cisco Product Alerts および Cisco Field Notices で通知されます。Cisco.com のプロダクト アラート ツールを使用すると、これらの通知を受け取ることができます。このツールを使用すれば、プロファイルを作成して、情報を受け取る製品を選択できます。

プロダクト アラート ツールにアクセスするには、Cisco.com の登録ユーザとなる必要があります。登録ユーザは、次の URL でこのツールを使用できます。

http://tools.cisco.com/Support/PAT/do/ViewMyProfiles.do?local=en

Cisco.com にユーザ登録するには、次の URL にアクセスします。

http://tools.cisco.com/RPF/register/register.do

テクニカル サポート

Cisco Technical Support では、24 時間テクニカル サポートを提供しています。Cisco.com の Cisco Technical Support Web サイトでは、多数のサポート リソースをオンラインで提供しています。また、シスコと正式なサービス契約を交わしているお客様には、Cisco Technical Assistance Center（TAC）のエンジニアが電話でのサポートにも対応します。シスコと正式なサービス契約を交わしていない場合は、代理店にお問い合せください。

Cisco Support Web サイト

Cisco Support Web サイトでは、シスコ製品やシスコの技術に関するトラブルシューティングにお役立ていただけるように、オンラインでマニュアルやツールを提供しています。この Web サイトは、24 時間、いつでも利用可能です。URL は次のとおりです。

http://www.cisco.com/en/US/support/index.html

Cisco Support Web サイトのツールにアクセスするには、Cisco.com のユーザ ID とパスワードが必要です。サービス契約が有効で、ユーザ ID またはパスワードを取得していない場合は、次の URL にアクセスして登録手続きを行ってください。

http://tools.cisco.com/RPF/register/register.do

---

（注） オンラインまたは電話でサービス リクエストを発行する前に、Cisco Product Identification Tool を使用して製品のシリアル番号を確認してください。Cisco Support Web サイトでこのツールを使用するには、Get Tools & Resources リンクをクリックし、All Tools (A-Z) タブをクリックした後、アルファベット順のリストから Cisco Product Identification Tool を選択します。このツールには、3 つの検索オプションがあります。製品 ID またはモデル名による検索、ツリー表示による検索、show コマンド出力のコピー アンド ペーストによる特定製品の検索です。検索結果では、製品が図示され、シリアル番号ラベルの位置が強調表示されます。ご使用の製品でシリアル番号ラベルを確認し、その情報を記録してからサービス コールをかけてください。

---

---

ヒント
ブラウザが Web ページをリフレッシュしていないと思われる場合は、Ctrl キーを押したまま F5 を押すことで強制的にブラウザに Web ページを更新させます。

技術情報を検索する場合は、Cisco.com の Web サイト全体ではなく、技術マニュアルに検索対象を絞り込みます。Cisco.com のホームページで Search ボックスを使用した後、表示されたページで Search ボックスの隣の Advanced Search リンクをクリックし、Technical Support & Documentation オプション ボタンをオンにします。

Cisco.com の Web サイトまたは特定の技術マニュアルに関するフィードバックを送るには、Cisco.com のすべての Web ページの下部にある Contacts & Feedback をクリックします。

---

その他の資料および情報の入手

シスコの製品、テクノロジー、およびネットワーク ソリューションに関する情報について、さまざまな資料をオンラインおよび印刷物で入手できます。

• Cisco Online Subscription Center は、シスコのさまざまな E メール ニュースレターやその他の通信に登録できる Web サイトです。プロファイルを作成し、受信を希望する情報を選択してください。Cisco Online Subscription Center には、次の URL からアクセスできます。

http://www.cisco.com/offer/subscribe

• 『 Cisco Product Quick Reference Guide 』は手軽でコンパクトな参照ツールです。チャネル パートナー経由で販売される多くのシスコ製品に関する簡単な製品概要、主要な機能、サンプル部品番号、および簡単な技術仕様を記載しています。年 2 回の更新の際には、シスコのチャネル製品の最新情報が収録されます。『 Cisco Product Quick Reference Guide 』の注文方法および詳細については、次の URL にアクセスしてください。

http://www.cisco.com/go/guide

• Cisco Marketplace では、シスコの書籍やリファレンス ガイド、マニュアル、ロゴ製品を数多く提供しています。購入を希望される場合は、次の URL にアクセスしてください。

http://www.cisco.com/go/marketplace/

• Cisco Press では、ネットワーク全般、トレーニング、および認定資格に関する出版物を幅広く発行しています。これらの出版物は、初級者にも上級者にも役立ちます。Cisco Press の最新の出版情報などについては、次の URL からアクセスしてください。

http://www.ciscopress.com

• 『 Internet Protocol Journal 』は、インターネットおよびイントラネットの設計、開発、運用を担当するエンジニア向けに、シスコが発行する季刊誌です。『 Internet Protocol Journal 』には、次の URL からアクセスしてください。

http://www.cisco.com/ipj

• シスコが提供するネットワーキング製品、および各種のカスタマー サポート サービスは、次の URL から入手できます。

http://www.cisco.com/en/US/products/index.html

• Networking Professionals Connection は対話形式の Web サイトです。このサイトでは、ネットワーキング製品やテクノロジーに関する質問、提案、および情報をネットワーキング担当者がシスコの専門家や他のネットワーキング担当者と共有できます。次の URL にアクセスしてディスカッションに参加してください。

http://www.cisco.com/discuss/networking

• 「What's New in Cisco Documentation」は、シスコ製品の最新のマニュアル リリースに関する情報を提供するオンライン出版物です。このオンライン出版物は毎月更新され、製品カテゴリ別に編成されているため、製品のマニュアルを簡単に検索できます。次の URL で「What's New in Cisco Documentation」の最新リリースを見ることができます。

http://www.cisco.com/univercd/cc/td/doc/abtunicd/136957.htm

• シスコは、国際的なレベルのネットワーク関連トレーニングを実施しています。最新情報については、次の URL からアクセスしてください。

http://www.cisco.com/en/US/learning/index.html