Cisco Performance Monitor 4.2 ユーザ ガイド

ステップ 1

RSA キーを生成し、サービス モジュールで SSH をイネーブルにします。

• SSL モジュールに管理ユーザ アカウントが存在していることを確認します。

• SSL モジュールでイネーブル パスワードを設定します。

• RSA キー ペアを生成し、SSH をイネーブルにするには、次のコマンドを使用します。

– ssl-proxy(config) # ip ssh rsa keypair-name ssh-key

– ssl-proxy(config) # crypto key generate rsa general-keys ssh-key

• SSH が正しく設定されていることを確認するには、次のように入力します。

ssl-proxy# show ip ssh

次のメッセージが表示されます。

SSH Enabled - version 1.5

ステップ 1

SNMP をイネーブルにして、コミュニティ ストリングをセットアップします。 SNMP は検証、ポーリング、およびモニタリングに必要です。

コンフィギュレーション モードに切り替えて、 snmp community community_string ro と入力します。 community_string は割り当てるコミュニティ ストリング（読み取り専用）です。

ステップ 2

（任意） システム名、連絡先、場所の変数を設定します。 Performance Monitor で、これらの変数が [View Device Detail] ウィンドウに表示されます。コンフィギュレーション モードに切り替えて、次のコマンドを使用します。

• システム名を設定するには、 hostname name と入力します。

• システムの連絡先を設定するには、 snmp contact contact と入力します。

• 場所を設定するには、 snmp location location と入力します。

ステップ 3

SNMP トラップをイネーブルにします。 コンフィギュレーション モードに切り替えて、次のコマンドを使用します。

snmp-server host ip_address version 2c public ipsec isakmp snmp
ip_address は Performance Monitor をインストールしたサーバの実際の IP アドレスです。

ステップ 4

HTTPS をイネーブルにします。 コンフィギュレーション モードに切り替えて、 ip http secure-server と入力します。

HTTPS をイネーブルにしている場合に限り、Performance Monitor で Easy VPN および DMVPN のセッションをモニタできます。

ステップ 1

SNMP をイネーブルにして、コミュニティ ストリングをセットアップします。 SNMP はポーリング、およびモニタリングに必要です。

コンフィギュレーション モードに切り替えて、 snmp community community_string ro と入力します。 community_string は割り当てるコミュニティ ストリング（読み取り専用）です。

ステップ 2

（任意） システム名、連絡先、場所の変数を設定します。 Performance Monitor で、これらの変数が [View Device Detail] ウィンドウに表示されます。コンフィギュレーション モードに切り替えて、次のコマンドを使用します。

• システム名を設定するには、 hostname name と入力します。

• システムの連絡先を設定するには、 snmp contact contact と入力します。

• 場所を設定するには、 snmp location location と入力します。

ステップ 3

CSM サービス モジュールの SNMP トラップをイネーブルにします。 コンフィギュレーション モードに切り替えて、次のコマンドを使用します。

ip_address は Performance Monitor をインストールしたサーバの実際の IP アドレスです。

ステップ 4

IPSec VPN サービス モジュールの SNMP トラップをイネーブルにします。 コンフィギュレーション モードに切り替えて、次のコマンドを使用します。

ip_address は Performance Monitorをインストールしたサーバの実際の IP アドレスで、 community_string は割り当て済みのコミュニティ ストリング（読み取り専用）です。

ステップ 1

Performance Monitor サーバをファイアウォール アプライアンス、デバイス、およびモジュールの SNMP ホストとして指定します。 ファイアウォール コマンドラインで snmp-server host inside ip_address コマンドを入力します。 ip_address は Performance Monitor をインストールしたサーバの実際の IP アドレスです。

ステップ 2

Performance Monitor サーバをポーリング対象の HTTP ホストとして指定します。 ファイアウォール コマンドラインで http ip_address netmask if_name と入力します。

• ip_address は Performance Monitor をインストールしたサーバの IP アドレスです。

• netmask は、サブネット アドレスに使用される IP アドレスのビット数を示すために IP で使用される、32 ビットのアドレス マスクです。

• if_name はインターフェイスの名前です（ inside など）。

netmask を使用すると、サブネット全体を HTTP ホストとして指定できます。たとえば、HTTP ホストとして 171.69.74.0 を指定するには、 http: 171.69.74.0 255.255.255.0 inside と入力します。

ステップ 3

HTTPS ポーリングをイネーブルにします。 ファイアウォール コマンドラインで http server enable と入力します。

ステップ 4

Syslog を設定します。 メッセージがすべての設定済みサーバ ホストに送信されます。エラーは実稼動環境だけで記録することを推奨します。ファイアウォール コマンドラインから Syslog ロギングをディセーブルにするには、 no logging on と入力します。

• ファイアウォール コマンドラインから Syslog ロギングをイネーブルにするには、 logging on と入力します。

• ファイアウォールでクロックを設定するには、 clock set hh:mm:ss { day month | month day } year と入力します。

• Syslog メッセージでタイムスタンプをイネーブルにするには、 logging timestamp と入力します。

• ログレベルを設定するには、 logging trap level と入力します。 level は、該当する最も低い重大度レベルです。たとえば、 logging trap error と入力すると、重大度レベルが error（レベル 3）から emergency（レベル 0）の間のすべてのメッセージが記録されます（Syslog メッセージには、次の重大度レベルがあります。0：Emergency、1：Alert、2：Critical、3：Error、4：Warning、5：Notification、6：Informational、7：Debugging)。

（注） ログレベルを低く設定しすぎると、多数のメッセージがトリガーされるため、ファイアウォールのパフォーマンスが低下する可能性があります。error 重大度レベルを使用することを推奨します。

• Performance Monitor をインストールしたサーバとして Syslog サーバ ホストを設定するには、 logging host if_name ip_address と入力します。 if_name はインターフェイス名で（たとえば、 dmz ）、 ip_address は Performance Monitor をインストールしたサーバの IP アドレス（たとえば、 logging host dmz 10.1.20.111 ）です。複数の Syslog のサーバ ホストを設定できます。

ステップ 1

VPN 3000 Concentrator Series Manager（4.01 以前のリリース）の HTTPS をイネーブルにします。

VPN 3000 Concentrator Series Manager では HTTP 接続と HTTPS 接続の両方がサポートされますが、ベスト プラクティスとして HTTPS の使用を推奨します。HTTPS 接続には SSL 認証が必要です。

1. VPN コンセントレータと同じプライベート ネットワーク内の、PC またはワークステーションでブラウザを開きます。

2. ブラウザの [Address] または [Location] フィールドで、 https:// address と入力します。 address はコンセントレータのプライベート インターフェイスの IP アドレス（たとえば、https://10.10.147.2）です。次に、Enter を押します。

3. ブラウザに VPN 3000 Concentrator Series Manager のログイン プロンプトが表示されない場合は、コンセントレータに telnet で接続（または直接アクセス）してください。CLI メニューから、[Configuration] > [System] > [Management Protocols] > [HTTP / HTTPS] を選択します。[Enable HTTPS] を選択します。変更を保存して適用します。

ステップ 2

VPN 3000 Concentrator Series Manager（4.1 以降のリリース）の HTTPS をイネーブルにします。 ブラウザまたはコンセントレータ CLI のいずれかを使用して、コンセントレータで HTTPS をイネーブルにできます。HTTPS 接続には SSL 認証が必要です。

• ブラウザから HTTPS をイネーブルにするには、標準 HTTP セッションから VPN 3000 Concentrator Series Manager にログインし、[Configuration] > [Tunneling and Security] > [SSL] > [HTTPS] を選択します。[Enable] チェックボックスをオンにして、[Apply] をクリックします。

• CLI から HTTPS をイネーブルにするには、コンセントレータに telnet 接続（または直接アクセス）し、CLI メニューから [Configuration] > [Tunneling and Security] > [SSL] > [HTTPS] > [Enable/Disable HTTPS] を選択します。次に、[Enable HTTPS] を選択し、変更を保存します。

ステップ 3

VPN 3000 Concentrator Series Manager（4.1 以降のリリース）の HTTPS 管理セッションをイネーブルにします。

1. VPN コンセントレータと同じプライベート ネットワーク内の、PC またはワークステーションでブラウザを開きます。

2. ブラウザの [Address] または [Location] フィールドで、 https:// address /admin と入力します。 address はコンセントレータの IP アドレスです。次に、Enter を押します。

3. VPN 3000 Concentrator Series Manager のログイン プロンプトが表示される場合、管理ユーザのユーザ名と大文字と小文字が区別されるパスワード（一連のアスタリスクとして表示される）を入力し、[Login] をクリックします。

4. [Configuration] > [Interfaces] を選択し、インターフェイス名をクリックします。

5. 選択するインターフェイスは、[Importing Devices] ウィザードで IP アドレスを入力するインターフェイスにする必要があります。「Importing Devices ウィザードを使用したデバイスのインポートまたは追加」を参照してください。

6. [WebVPN] タブをクリックし、[Allow Management HTTPS Sessions] チェックボックスをオンにします。

7. [Apply] をクリックします。

ステップ 4

SNMP をイネーブルにします。

1. この表の説明のとおり、VPN 3000 Concentrator Series Manager にログインします。

2. （任意）コミュニティ ストリングが設定されていない場合は、[Configuration] > [System] > [Management Protocols] > [SNMP Communities] を選択し、[Add] をクリックします。

3. コミュニティ ストリングを入力し、[Add] をクリックして、[Save Needed] をクリックします。

4. [Configuration] > [System] > [Management Protocols] > [SNMP] を選択します。

5. [Enable] チェックボックスをオンにして、[Apply] をクリックします。

ステップ 5

XML インターフェイスをイネーブルにします。

すべてのリモート アクセス VPN クラスタ内で少なくとも 1 つの VPN コンセントレータに対して、XML インターフェイスをイネーブルにする必要があります。クラスタに含まれないコンセントレータでは、XML インターフェイスをイネーブルにする必要はありません。

1. この表の説明のとおり、VPN 3000 Concentrator Series Manager にログインし、[Configuration] > [System] > [Management Protocols] > [XML] を選択します。

2. [Enable] チェックボックスをオンにして、[Apply] をクリックします。

ステップ 6

linkup トラップと linkdown トラップを設定します。

1. この表の説明のとおり、VPN 3000 Concentrator Series Manager にログインし、[Configuration] > [System] > [Events] > [Classes] を選択して、[Add] をクリックします。

2. [Class Name] リストから [IP] を選択します。

3. [Severity to Trap] リストから [1-3] を選択し、[Add] をクリックします。

4. [Configuration] > [System] > [Events] > [Trap Destinations] を選択し、[Add] をクリックします。

5. [Destination] フィールドで、Performance Monitor をインストールしたサーバの IP アドレスを入力します。

6. [SNMP Version] リストから [SNMPv2] を選択し、[Add] をクリックします。

ステップ 7

Syslog を設定します。

[Reports] タブの User Session Report 機能は、VPN コンセントレータで Syslog をイネーブルにしている場合にだけ動作します。

1. この表の説明のとおり、VPN 3000 Concentrator Series Manager にログインし、[Configuration] > [System] > [Events] > [Classes] を選択して、[Add] をクリックします。

2. [Class Name] リストから [AUTH] を選択し、[Enable] チェックボックスをオンにします。

3. [Severity to Syslog] リストから [1-5] を選択し、[Add] を 2 回クリックします。

4. [Class Name] リストから [IKE] を選択し、[Enable] チェックボックスをオンにします。

5. [Severity to Syslog] リストから [1-5] を選択し、[Add] をクリックします。

6. [Save Needed] をクリックし、[OK] をクリックします。

7. [Configuration] > [System] > [Events] > [Syslog Servers] を選択し、[Add] をクリックします。

8. [Syslog Server] フィールドで、Performance Monitor をインストールしたサーバの IP アドレスを入力し、[Add] をクリックします。

9. （任意）Performance Monitor がコンセントレータで Syslog メッセージを送信する唯一のアプリケーションである場合、このアプリケーション自体のパフォーマンスを向上するには、[Configuration] > [System] > [Events] > [General] を選択し、[Severity to Syslog] リストから [None] を選択して、[Apply] をクリックします。

10. [Enable] チェックボックスをオンにして、[Apply] をクリックします。

ステップ 1

HTTPS をイネーブルにします 。 ip http secure server と入力します。

Success: The task was completed in t sec.

変数は次の内容を表します。

• t ： 指定された検証にかかった秒数。

• x ： Performance Monitor で検証できなかったデバイスの数。この数には部分的に成功した検証は含まれていません。

• y ： Performance Monitor で検証を試行したデバイスの数。

部分的に成功した検証では、Performance Monitor で 1 つまたは複数のデバイスのクラスタ情報を収集できません。これは、Performance Monitor で XML クレデンシャルが正しく入力されなかった場合や、デバイスで XML インターフェイスがディセーブルになっている場合に発生します。

Failed: x of y devices were not imported.The task was completed in t sec.

Partial Success: Some of the VPN 3000 Series Concentrator clusters failed to be validated.The task was completed in t sec.

（全般）

The device DNS name | IP address could not be imported because the SNMP request timed out.

The device DNS name | IP address could not be imported because the object identifier is not supported.

The device DNS name | IP address could not be imported.Either HTTPS was not enabled or the credentials are not correct.

The device DNS name | IP address could not be imported.The device name could not be resolved into an IP address.

The device DNS name | IP address could not be imported.The chassis does not contain any supported services modules.

SSL

The device DNS name | IP address could not be imported.Either the version of SSL is not supported or the IP address is not for an SSL module.

The device DNS name | IP address could not be imported because the SSL module credentials are unknown.

The device DNS name | IP address could not be imported because Performance Monitor could not communicate with the SSL module.

The device DNS name | IP address could not be imported because the SSL login credentials are not correct.

Firewalls

The device DNS name | IP address could not be imported.Either the firewall HTTPS interface was not enabled or the credentials are not correct.

The device DNS name | IP address could not be imported.The device must be imported using the Admin context IP address or DNS name.

Routers

The device DNS name | IP address could not be imported because this router does not support the IPSec MIB.

RAS VPN

The device DNS name | IP address import was partially successful.To monitor the cluster clustername , you must import the device IP address .

The device DNS name | IP address import was partially successful.To monitor the cluster, you must enable the XML interface or enter the correct login credentials.

The device DNS name | IP address could not be imported. Performance Monitor cannot establish an HTTPS connection with the VPN 3000 Concentrator Series Manager.Please verify that HTTPS is enabled.

The device DNS name | IP address could not be imported. Performance Monitor cannot validate the device credentials against the VPN 3000 Concentrator Series Manager.Please verify that you entered the correct device credentials.

The device DNS name | IP address could not be imported. Performance Monitor cannot establish an HTTPS connection with the VPN 3000 Concentrator Series Manager: HTTP < HTTPCode > - < HTTPResponse >.Please verify that Management HTTPS sessions are allowed.

Adaptive Security Appliances

Some of the ASA Series clusters failed to be validated.

Performance Monitor では、少なくとも 1 つのデバイスが検証された場合や、少なくとも 1 つのクラスタが検証されていない場合、次の RAS VPN 検証の詳細が表示されます。

• x devices were imported successfully.

• Some of the VPN 3000 Series Concentrator clusters failed to be validated.すべてのリモート アクセス VPN クラスタ内で少なくとも 1 つの VPN コンセントレータに対して、XML インターフェイスをイネーブルにする必要があります。「デバイスのブートストラップ」を参照してください。

• y devices failed to be imported.これらのデバイスをモニタするには、インポートし直す必要があります。