Cisco IronPort AsyncOS 7.9 for Security Management ユーザ ガイド

テクニカル サポート

GUI の右上にある [Help and Support] メニューを使用して、Cisco IronPort カスタマー サポートに関連する機能にアクセスします。

テクニカル サポート機能には、[Open a Support Case] ページと [Remote Access] ページの 2 つのページが含まれます。

サポート 要求の作成

[Help and Support] > [Open a Support Case] ページ、または supportrequest コマンドを使用すると、アプライアンスの設定をカスタマー サポートまたは他のユーザに送信したり、サポートを必要とする問題を説明するコメントを入力することができます。 supportrequest コマンドの詳細については、『 Cisco IronPort AsyncOS CLI Reference Guide 』を参照してください。このコマンドを使用するには、アプライアンスがインターネットにメールを送信できる必要があります。

ステップ 1 [Help and Support] > [Open a Support Case] を選択します。

ステップ 2 連絡先情報（名前、電子メール アドレス、および電話番号）を入力します。

ステップ 3 問題の内容を入力します。

ステップ 4 オプションで、[Other recipients] フィールドに、追加受信者の電子メール アドレスを入力します。

デフォルトでは、フォームの上部にあるチェックボックスを選択した場合、サポート要求（コンフィギュレーション ファイルを含む）は、Cisco IronPort カスタマー サポートに送信されます。また、コンフィギュレーション ファイルを他の電子メール アドレスに送信することもできます。複数のアドレスを指定する場合は、カンマで区切ります。

ステップ 5 この問題に関してすでにカスタマー サポート チケットをお持ちの場合は、ページの下部にチケット番号を入力してください。

ステップ 6 [Send] をクリックします。

トラブル チケットが自動的に作成されます。詳細については、「シスコのテクニカル サポート」を参照してください。

カスタマー サポートの リモート アクセスのイネーブル化

ステップ 1 セキュリティ管理アプライアンス GUI の右側で、[Help and Support] > [Remote Access] を選択します。

ステップ 2 [Edit Remote Access Settings] を選択します。

ステップ 3 [Allow remote access to this appliance] チェックボックスをオンにします。

ステップ 4 カスタマー サポート パスワードを入力します。

ステップ 5 カスタマー サポート エンジニアからオプションを変更するよう指示された場合を除いて、[Secure Tunnel] を選択したままにし、ポート番号は 25 のままにします。

ステップ 6 変更を送信し、保存します。

リモート アクセスをイネーブルにすると、デバッグとシステムへの一般的なアクセスのために、カスタマー サポートが使用する特別なアカウントが有効になります。これは、Cisco IronPort カスタマー サポートがシステムの設定、設定の理解、および問題レポートの調査でカスタマーを補助するなど作業に使用します。また、CLI で techsupport コマンドを使用することもできます。

セキュアなトンネルの使用をイネーブルにすると、アプライアンスが、指定されたポートを介してサーバ upgrades.cisco.com への SSH トンネルを作成します。デフォルトでは、この接続はポート 25 で行われます。システムは、電子メール メッセージを送信するために、このポートを介して一般的なアクセスを行う必要があるため、このポートは大部分の環境で機能します。 upgrades.cisco.com への接続が確立されたら、カスタマー サポートは SSH トンネルを使用してアプライアンスへのアクセスを取得できます。ポート 25 を介した接続が許可されている限り、これにより、大部分のファイアウォールの制限がバイパスされます。また、CLI で techsupport tunnel コマンドを使用することもできます。

リモート アクセス モードとトンネル モードの両方で、パスワードが必要です。これは、システムへのアクセスに使用されるパスワードでは ない ことを理解しておくことが重要です。そのパスワードとシステムのシリアル番号がカスタマー サポート担当者に提供された後で、アプライアンスへのアクセスに使用されるパスワードが生成されます。

テクニカル サポート トンネルがイネーブルになると、 upgrades.cisco.com に 7 日間接続されたままになります。7 日の経過後も確立された接続は切断されませんが、いったん切断されるとトンネルに再接続できません。SSH トンネル接続に設定されたタイムアウトはリモート アクセス アカウントに適用されません。リモート アクセス アカウントは、特に非アクティブ化するまでアクティブのままになります。

パケット キャプチャの開始

パケット キャプチャを開始するには、次の 2 つの方法があります。

• 「コマンド ライン プロンプトからのパケット キャプチャの開始」

• 「GUI からのパケット キャプチャの開始」

コマンド ライン プロンプトからのパケット キャプチャの開始

パケット キャプチャを開始するには、コマンド ライン プロンプトから packetcapture > start コマンドを入力します。実行されているパケット キャプチャを停止する必要がある場合は、 packetcapture > stop コマンドを実行します。アプライアンスは、セッションが終了するとパケット キャプチャを停止します。

GUI からのパケット キャプチャの開始

ステップ 1 セキュリティ管理アプライアンス上で、[Help and Support] > [Packet Capture] を選択します。

ステップ 2 [Start Capture] を選択します。

ステップ 3 次の図に、実行中のパケット キャプチャ プロセスを示します。

実行されているキャプチャを停止するには、[Stop Capture] をクリックします。以前に開始されたキャプチャは、セッション間で維持されます。

（注） GUI では、GUI で開始されたパケット キャプチャだけが表示されます。packetcapture > start コマンドを使用してコマンド ライン プロンプトから開始されたパケット キャプチャは表示されません。同様に、コマンド ラインでは、packetcapture > start コマンドを使用してコマンド ライン プロンプトから開始された現在のパケット キャプチャの実行ステータスだけが表示されます。キャプチャは一度に 1 つだけ実行できます。

パケット キャプチャ設定の編集

パケット キャプチャの編集には、次の 2 つの方法があります。

• 「コマンド ライン プロンプトからのパケット キャプチャ設定の編集」

• 「GUI からのパケット キャプチャ設定の編集」

コマンド ライン プロンプトからのパケット キャプチャ設定の編集

CLI でパケット キャプチャ設定を編集するには、コマンド ライン プロンプトから packetcapture > setup コマンドを実行します。

GUI からのパケット キャプチャ設定の編集

ステップ 1 セキュリティ管理アプライアンス上で、[Help and Support] > [Packet Capture] を選択します。

ステップ 2 [Edit Settings] を選択します。

ステップ 3 表 15-1 に、設定可能なパケット キャプチャの項目を示します。

ステップ 4 変更を送信します。これらの変更はすぐに有効になり、保存は不要です。