Cisco IronPort AsyncOS 7.9 for Security Management ユーザ ガイド

IP インターフェイスの 設定

[Management Appliance] > [Network] > [IP Interfaces] ページ（および interfaceconfig コマンド）では、IP インターフェイスを追加、編集、または削除できます。

（注） セキュリティ管理アプライアンス上の管理インターフェイスに関連付けられた名前またはイーサネット ポートを変更することはできません。さらに、セキュリティ管理アプライアンスは後述のすべての機能をサポートしているわけではありません（たとえば、仮想ゲートウェイ）。

IP インターフェイスを設定する場合は、次の情報が必要です。

（注） 「セットアップ、インストール、および基本設定」の説明に従ってシステム セットアップ ウィザードを完了し、変更を保存している場合は、アプライアンス上に管理インターフェイスがすでに設定されているはずです。

GUI を使用した IP インターフェイスの作成

ステップ 1 [Management Appliance] > [Network] > [IP Interfaces] を選択します。

ステップ 2 [Add IP Interface] をクリックします。

ステップ 3 インターフェイスの名前を入力します。

ステップ 4 イーサネット ポートを選択し、IP アドレスを入力します。

ステップ 5 IP アドレスに対応するネットマスクを入力します。

ステップ 6 インターフェイスのホスト名を入力します。

ステップ 7 この IP インターフェイス上でイネーブルにする各サービスの横にあるチェックボックスをオンにします。必要に応じて、対応するポートを変更します。

ステップ 8 アプライアンス管理用にインターフェイスで HTTP から HTTPS へのリダイレクトをイネーブルにするかどうかを選択します。

ステップ 9 Cisco IronPort スパム隔離を使用している場合は、HTTP、HTTPS、またはその両方を選択し、それぞれにポート番号を指定できます。HTTP 要求を HTTPS にリダイレクトするかどうかも選択できます。最後に、IP インターフェイスが Cisco IronPort スパム隔離のデフォルト インターフェイスであるかどうか、およびホスト名を URL として使用するかまたはカスタム URL を指定するかを指定できます。

ステップ 10 変更を送信し、保存します。

FTP 経由でのアプライアンスへのアクセス

警告 [Management Appliance] > [Network] > [IP Interfaces] ページまたは interfaceconfig コマンドからサービスをディセーブルにすることにより、アプライアンスへの接続方法に応じて、GUI または CLI から切断できます。別のプロトコル、シリアル インターフェイス、または管理ポートのデフォルト設定を使用してアプライアンスに再接続できない場合は、このコマンドでサービスをディセーブルにしないでください。

ステップ 1 [Management Appliance] > [Network] > [IP Interfaces] ページ（または interfaceconfig コマンド）を使用して、インターフェイスに対して FTP アクセスをイネーブルにします。

この例では、管理インターフェイスはポート 21（デフォルト ポート）上での FTP アクセスをイネーブルにするように編集されています。

図 A-2 [Edit IP Interface] ページ

（注） 次のステップに移る前に、変更を保存することを忘れないでください。

ステップ 2 FTP 経由でインターフェイスにアクセスします。インターフェイスに対して正しい IP アドレスを使用していることを確認します。

例：
ftp 192.168.42.42

ブラウザの多くは、FTP 経由でもインターフェイスにアクセスできます。

例：
ftp://192.10.10.10

ステップ 3 実行しようとする特定のタスクのディレクトリを参照します。FTP 経由でインターフェイスにアクセスしたら、次のディレクトリを参照してファイルをコピーおよび追加（「GET」および「PUT」）できます。 表 A-3 を参照してください。

ステップ 4 ご使用の FTP プログラムを使用して、適切なディレクトリに対するファイルのアップロードおよびダウンロードを行います。

セキュア コピー（scp）アクセス

クライアント オペレーティング システムでセキュア コピー（ scp ）コマンドがサポートされている場合は、表 A-3 に示すディレクトリ間でファイルをコピーできます。たとえば、次の例では、ファイル
/tmp/test.txt は、クライアント マシンからホスト名 mail3.example.com を持つアプライアンスの configuration ディレクトリにコピーされます。

（注） このコマンドでは、ユーザ（admin）のパスワードを求めるプロンプトが表示されます。この例を参考用としてだけ示します。オペレーティング システムのセキュア コピーの実装方法によって異なる場合があります。

この例では、同じファイルがアプライアンスからクライアント マシンにコピーされます。

Cisco IronPort アプライアンスに対するファイルの転送および取得には、セキュア コピー（ scp ）を FTP に代わる方法として使用できます。

（注） operators グループおよび administrators グループのユーザだけが、アプライアンスへのアクセスにセキュア コピー（scp）を使用できます。詳細については、「AsyncOS の以前のバージョンへの復元」を参照してください。

シリアル接続によるアクセス

シリアル接続を使用してアプライアンスに接続している場合、図 A-3 にシリアル ポート コネクタのピン番号を示し、 表 A-4 にシリアル ポート コネクタのピン割り当ておよびインターフェイス信号を定義します。

図 A-3 シリアル ポートのピン番号