Cisco Secure Firewall ASA シリーズコマンドリファレンス、I ～ R コマンド

match ehlo-reply-parameter

ESMTP ehlo reply パラメータに関して一致条件を設定するには、ポリシーマップコンフィギュレーションモードで match ehlo-reply-parameter コマンドを使用します。この機能を無効にするには、このコマンドの no 形式を使用します。

match [ not ] ehlo-reply-parameter parameter

no match [ not ] ehlo-reply-parameter parameter

構文の説明


パラメータ	ehlo reply パラメータを指定します。

コマンドデフォルト

デフォルトの動作や値はありません。

コマンドモード

次の表に、コマンドを入力できるモードを示します。


コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
ポリシーマップコンフィギュレーション	対応	対応	対応	対応	—

コマンド履歴


リリース	変更内容
7.2(1)	このコマンドが追加されました。

例

次に、ESMTP インスペクションポリシーマップに ehlo reply パラメータに関して一致条件を設定する例を示します。


ciscoasa
(config)#
 policy-map type inspect esmtp esmtp_map

ciscoasa (config-pmap)# match ehlo-reply-parameter auth

コマンド	説明
class-map	レイヤ 3/4 のクラスマップを作成します。
clear configure class-map	すべてのクラスマップを削除します。
match any	クラスマップにすべてのトラフィックを含めます。
match port	クラスマップ内の特定のポート番号を指定します。
show running-config class-map	クラスマップコンフィギュレーションに関する情報を表示します。

match filename

FTP 転送のファイル名に関して一致条件を設定するには、クラスマップコンフィギュレーションモードまたはポリシーマップコンフィギュレーションモードで match filename コマンドを使用します。一致条件を削除するには、このコマンドの no 形式を使用します。

match [ not ] filename regex [ regex_name | class regex_class_name ]

no match [ not ] filename regex [ regex_name | class regex_class_name ]

構文の説明


regex_name	正規表現を指定します。
class regex_class_name	正規表現のクラスマップを指定します。

コマンドデフォルト

デフォルトの動作や値はありません。

コマンドモード

次の表に、コマンドを入力できるモードを示します。


コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
クラスマップまたはポリシーマップコンフィギュレーション	対応	対応	対応	対応	—

コマンド履歴


リリース	変更内容
7.2(1)	このコマンドが追加されました。

使用上のガイドライン

このコマンドは、FTP クラスマップまたは FTP ポリシーマップ内で設定できます。FTP クラスマップに入力できるエントリは 1 つのみです。

例

次に、FTP インスペクションクラスマップに FTP 転送ファイル名に関して一致条件を設定する例を示します。


ciscoasa(config)# class-map type inspect ftp match-all ftp_class1
ciscoasa(config-cmap)# description Restrict FTP users ftp1, ftp2, and ftp3 from accessing /root
ciscoasa(config-cmap)# match username regex class ftp_regex_user
ciscoasa(config-cmap)# match filename regex ftp-file

コマンド	説明
class-map	レイヤ 3/4 のクラスマップを作成します。
clear configure class-map	すべてのクラスマップを削除します。
match any	クラスマップにすべてのトラフィックを含めます。
match port	クラスマップ内の特定のポート番号を指定します。
show running-config class-map	クラスマップコンフィギュレーションに関する情報を表示します。

match filetype

FTP 転送のファイルタイプに関して一致条件を設定するには、クラスマップコンフィギュレーションモードまたはポリシーマップコンフィギュレーションモードで match filetype コマンドを使用します。一致条件を削除するには、このコマンドの no 形式を使用します。

match [ not ] filetype regex [ regex_name | class regex_class_name ]

no match [ not ] filetype regex [ regex_name | class regex_class_name ]

構文の説明


regex_name	正規表現を指定します。
class regex_class_name	正規表現のクラスマップを指定します。

コマンドデフォルト

デフォルトの動作や値はありません。

コマンドモード

次の表に、コマンドを入力できるモードを示します。


コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
クラスマップまたはポリシーマップコンフィギュレーション	対応	対応	対応	対応	—

コマンド履歴


リリース	変更内容
7.2(1)	このコマンドが追加されました。

使用上のガイドライン

このコマンドは、FTP クラスマップまたは FTP ポリシーマップ内で設定できます。FTP クラスマップに入力できるエントリは 1 つのみです。

例

次に、FTP インスペクションポリシーマップに FTP 転送ファイルタイプに関して一致条件を設定する例を示します。


ciscoasa(config-pmap)# match filetype class regex ftp-regex-filetype

コマンド	説明
class-map	レイヤ 3/4 のクラスマップを作成します。
clear configure class-map	すべてのクラスマップを削除します。
match any	クラスマップにすべてのトラフィックを含めます。
match port	クラスマップ内の特定のポート番号を指定します。
show running-config class-map	クラスマップコンフィギュレーションに関する情報を表示します。

match flow ip destination-address

クラスマップにフロー IP 宛先アドレスを指定するには、クラスマップコンフィギュレーションモードで match flow ip destination-address コマンドを使用します。この指定を削除するには、このコマンドの no 形式を使用します。

matchflowipdestination-address

nomatchflowipdestination-address

構文の説明

このコマンドには引数またはキーワードはありません。

コマンドデフォルト

デフォルトの動作や値はありません。

コマンドモード

次の表に、コマンドを入力できるモードを示します。


コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
クラスマップコンフィギュレーション	対応	対応	対応	対応	—

コマンド履歴


リリース	変更内容
7.0(1)	このコマンドが追加されました。

使用上のガイドライン

match コマンドは、クラスマップのトラフィッククラスに含まれているトラフィックを指定するために使用されます。これらのコマンドには、クラスマップに含まれるトラフィックを定義するさまざまな基準が含まれています。モジュラポリシーフレームワークを使用したセキュリティ機能を設定する一環として、class-map グローバルコンフィギュレーションコマンドを使用してトラフィッククラスを定義します。クラスマップコンフィギュレーションモードから、match コマンドを使用して、クラスに含めるトラフィックを定義できます。

トラフィッククラスをインターフェイスに適用すると、そのインターフェイス上で受信したパケットは、クラスマップの match ステートメントで定義した基準と比較されます。指定した基準にパケットが一致すると、パケットはトラフィッククラスに含まれ、そのトラフィッククラスに関連付けられているアクションの対象になります。あらゆるトラフィッククラスのいずれの基準にも一致しないパケットは、デフォルトのトラフィッククラスに割り当てられます。

トンネルグループでフローベースのポリシーアクションを有効にするには、match flow ip destination-address と match tunnel-group コマンドを、class-map 、policy-map 、および service-policy コマンドとともに使用します。フローを定義する基準は、宛先 IP アドレスです。固有の IP 宛先アドレスに向かうトラフィックは、すべてフローと見なされます。ポリシーのアクションは、トラフィックのクラス全体ではなく各フローに適用されます。QoS アクションポリシーを適用するには、match flow ip destination-address コマンドを使用します。トンネルグループ内の各トンネルを指定されたレートに規制するには、 match tunnel-group を使用します。

例

次の例では、トンネルグループ内でフローベースのポリシングをイネーブルにして、指定のレートに各トンネルを制限する方法を示します。


ciscoasa(config)# class-map cmap
ciscoasa(config-cmap)# match
 tunnel-group
ciscoasa(config-cmap)# match flow ip destination-address
ciscoasa(config-cmap)# exit
ciscoasa(config)# policy-map pmap
ciscoasa(config-pmap)# class cmap
ciscoasa(config-pmap)# police 56000
ciscoasa(config-pmap)# exit
ciscoasa(config)# service-policy pmap global
ciscoasa(config)#

コマンド	説明
class-map	トラフィッククラスをインターフェイスに適用します。
clear configure class-map	すべてのトラフィックマップ定義を削除します。
match access-list	クラスマップ内のアクセスリストトラフィックを指定します。
show running-config class-map	クラスマップコンフィギュレーションに関する情報を表示します。
tunnel-group	VPN の接続固有レコードを格納するデータベースを作成し、管理します。

match header（ポリシーマップタイプインスペクション ESMTP）

ESMTP ヘッダーの一致条件を設定するには、ポリシーマップタイプインスペクション ESMTP コンフィギュレーションモードで match header コマンドを使用します。この機能を無効にするには、このコマンドの no 形式を使用します。

match [ not ] header [ [ length | line length ] gt bytes | to-fields count gt to_fields_number ]

no match [ not ] header [ [ length | line length ] gt bytes | to-fields count gt to_fields_number ]

構文の説明


length gt bytes	ESMTP ヘッダーメッセージの長さを照合することを指定します。
line length gt bytes	ESMTP ヘッダーメッセージの 1 行の長さを照合することを指定します。
to-fields count gt to_fields_number	To: フィールドの数を照合することを指定します。

コマンドデフォルト

デフォルトの動作や値はありません。

コマンドモード

次の表に、コマンドを入力できるモードを示します。


コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
ポリシーマップタイプインスペクション ESMTP コンフィギュレーション	対応	対応	対応	対応	—

コマンド履歴


リリース	変更内容
7.2(1)	このコマンドが追加されました。

例

次に、ESMTP インスペクションポリシーマップにヘッダーに関して一致条件を設定する例を示します。


ciscoasa
(config)#
 policy-map type inspect esmtp esmtp_map

ciscoasa (config-pmap)# match header length gt 512

コマンド	説明
class-map	レイヤ 3/4 のクラスマップを作成します。
clear configure class-map	すべてのクラスマップを削除します。
match any	クラスマップにすべてのトラフィックを含めます。
match port	クラスマップ内の特定のポート番号を指定します。
show running-config class-map	クラスマップコンフィギュレーションに関する情報を表示します。

match header（ポリシーマップタイプインスペクション IPv6）

IPv6 ヘッダーの一致条件を設定するには、ポリシーマップタイプインスペクション IPv6 コンフィギュレーションモードで match header コマンドを使用します。この機能を無効にするには、このコマンドの no 形式を使用します。

match [ not ] header { ah | count gt number | destination-option | esp | fragment | hop-by-hop | routing-address count gt number | routing-type { eq | range } number }

no match [ not ] header { ah | count gt number | destination-option | esp | fragment | hop-by-hop | routing-address count gt number | routing-type { eq | range } number }

構文の説明


ah	IPv6 認証拡張ヘッダーを照合します。
count gt number	IPv6 拡張ヘッダーの最大数（0 ～ 255）を指定します。
destination-option	IPv6 宛先オプション拡張ヘッダーを照合します。
esp	IPv6 カプセル化セキュリティペイロード（ESP）拡張ヘッダーを照合します。
fragment	IPv6 フラグメント拡張ヘッダーを照合します。
hop-by-hop	IPv6 ホップバイホップ拡張ヘッダーを照合します。
not	（オプション）指定したパラメータを照合しません。
routing-address count gt number	IPv6 ルーティングヘッダータイプ 0 のアドレスの最大数として、0 ～ 255 の数値よりも大きい値を設定します。
routing-type {eq \| range } number	IPv6 ルーティングヘッダータイプ（0 ～ 255）を照合します。範囲を指定するには、値をスペースで区切ります（例：30 40 ）

コマンドデフォルト

デフォルトの動作や値はありません。

コマンドモード

次の表に、コマンドを入力できるモードを示します。


コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
ポリシーマップタイプインスペクション IPv6 コンフィギュレーション	対応	対応	対応	対応	—

コマンド履歴


リリース	変更内容
8.2(1)	このコマンドが追加されました。

使用上のガイドライン

照合するヘッダーを指定します。デフォルトでは、パケットはログに記録されます（log ）。パケットを破棄する場合は、一致コンフィギュレーションモードで drop コマンドを入力します（必要に応じて、log コマンドを入力してログに記録することもできます）。

照合する拡張ごとに、match コマンドと drop アクション（オプション）を再入力します。

例

次に、ヘッダーが hop-by-hop、destination-option、routing-address、および routing type 0 であるすべての IPv6 パケットを破棄してログに記録するインスペクションポリシーマップを作成する例を示します。


policy-map type inspect ipv6 ipv6-pm
 parameters
 match header hop-by-hop
  drop log
 match header destination-option
  drop log
 match header routing-address count gt 0
  drop log
 match header routing-type eq 0
  drop log

コマンド	説明
class-map	レイヤ 3/4 のクラスマップを作成します。
clear configure class-map	すべてのクラスマップを削除します。
match any	クラスマップにすべてのトラフィックを含めます。
match port	クラスマップ内の特定のポート番号を指定します。
show running-config class-map	クラスマップコンフィギュレーションに関する情報を表示します。

match header-flag

DNS ヘッダーフラグに関して一致条件を設定するには、クラスマップコンフィギュレーションモードまたはポリシーマップコンフィギュレーションモードで match header-flag コマンドを使用します。設定されたヘッダーフラグを削除するには、このコマンドの no 形式を使用します。

match [ not ] header-flag [ eq ] { f_well_known | f_value }

no match [ not ] header-flag [ eq ] { f_well_known | f_value }

構文の説明


eq	完全一致を指定します。設定されていない場合は、match-all ビットマスク照合を指定します。
f_well_known	既知の名前で DNS ヘッダーフラグビットを指定します。複数のフラグビットを入力し、論理 OR を適用することもできます。 QR（Query、（注）QR=1、DNS 応答を示します） AA（Authoritative Answer） TC（TrunCation） RD（Recursion Desired） RA（Recursion Available）
f_value	任意の 16 ビット値を 16 進数形式で指定します。

コマンドデフォルト

このコマンドは、デフォルトでディセーブルになっています。

コマンドモード

次の表に、コマンドを入力できるモードを示します。


コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
クラスマップまたはポリシーマップコンフィギュレーション	対応	対応	対応	対応	—

コマンド履歴


リリース	変更内容
7.2(1)	このコマンドが追加されました。

使用上のガイドライン

このコマンドは、DNS クラスマップまたは DNS ポリシーマップで設定できます。DNS クラスマップでは、入力できるエントリは 1 つのみです。

例

次に、DNS インスペクションポリシーマップに DNS ヘッダーフラグに関して一致条件を設定する例を示します。


ciscoasa(config)# policy-map type inspect dns preset_dns_map
ciscoasa(config-pmap)# match header-flag AA

コマンド	説明
class-map	レイヤ 3/4 のクラスマップを作成します。
clear configure class-map	すべてのクラスマップを削除します。
match any	クラスマップにすべてのトラフィックを含めます。
match port	クラスマップ内の特定のポート番号を指定します。
show running-config class-map	クラスマップコンフィギュレーションに関する情報を表示します。

match im-subscriber

SIP IM 加入者に関して一致条件を設定するには、クラスマップコンフィギュレーションモードまたはポリシーマップコンフィギュレーションモードで match im-subscriber コマンドを使用します。一致条件を削除するには、このコマンドの no 形式を使用します。

match [ not ] im-subscriber regex [ regex_name | class regex_class_name ]

no match [ not ] im-subscriber regex [ regex_name | class regex_class_name ]

構文の説明


regex_name	正規表現を指定します。
class regex_class_name	正規表現のクラスマップを指定します。

コマンドデフォルト

デフォルトの動作や値はありません。

コマンドモード

次の表に、コマンドを入力できるモードを示します。


コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
クラスマップまたはポリシーマップコンフィギュレーション	対応	対応	対応	対応	—

コマンド履歴


リリース	変更内容
7.2(1)	このコマンドが追加されました。

使用上のガイドライン

このコマンドは、SIP クラスマップまたは SIP ポリシーマップ内で設定できます。SIP クラスマップに入力できるエントリは 1 つのみです。

例

次に、SIP インスペクションクラスマップに SIP IM 加入者に関して一致条件を設定する例を示します。


ciscoasa(config-cmap)# match im-subscriber regex class im_sender

コマンド	説明
class-map	レイヤ 3/4 のクラスマップを作成します。
clear configure class-map	すべてのクラスマップを削除します。
match any	クラスマップにすべてのトラフィックを含めます。
match port	クラスマップ内の特定のポート番号を指定します。
show running-config class-map	クラスマップコンフィギュレーションに関する情報を表示します。

match interface

指定されたインターフェイスのいずれかを起点とするネクストホップが存在するルートを配布するには、ルートマップコンフィギュレーションモードで match interface コマンドを使用します。match interface エントリを削除するには、このコマンドの no 形式を使用します。

match interface interface-name

no match interface interface-name

構文の説明


interface-name	インターフェイスの名前（物理インターフェイスではありません）。複数のインターフェイス名を指定できます。

コマンドデフォルト

一致インターフェイスは定義されません。

コマンドモード

次の表に、コマンドを入力できるモードを示します。


コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
ルートマップコンフィギュレーション	対応	—	対応	対応	—

コマンド履歴


リリース	変更内容
7.0(1)	このコマンドが追加されました。
9.0(1)	マルチコンテキストモードのサポートが追加されました。

使用上のガイドライン

コマンド構文内の省略記号（...）は、コマンドを入力するときに、interface-type interface-number 引数に対応する値を複数指定できることを意味します。

route-map global コンフィギュレーションコマンド、match および set コンフィギュレーションコマンドを使用すると、あるルーティングプロトコルから別のルーティングプロトコルにルートを再配布するための条件を定義できます。各 route-map コマンドには、そのコマンドに関連付けられた match および set コマンドがあります。match コマンドは、一致基準（現在の route-map コマンドで再配布が許可される条件）を指定します。set コマンドは、設定アクション（ match コマンドが指定している基準を満たした場合に実行する特定の再配布アクション）を指定します。no route-map コマンドは、ルートマップを削除します。

match ルートマップコンフィギュレーションコマンドには、複数の形式があります。match コマンドは任意の順序で指定できます。set コマンドで指定した設定アクションに従ってルートを再配布するには、すべての match コマンドで「一致」する必要があります。match コマンドの no 形式を使用すると、指定した一致基準が削除されます。match コマンドで複数のインターフェイスが指定されている場合は、no match interface interface-name を使用して 1 つのインターフェイスを削除できます。

ルートマップは、いくつかの部分にわかれている可能性があります。route-map コマンドに関係のあるいずれの match 句とも一致しないルートは無視されます。一部のデータだけを変更する場合は、別のルートマップセクションを設定し、明示的な一致を指定します。

例

次に、ネクストホップが外部のルートを配布する例を示します。


ciscoasa(config)# route-map name 
ciscoasa(config-route-map)# match interface outside

コマンド	説明
match ip next-hop	指定したアクセスリストのいずれかによって渡されるネクストホップルータアドレスを持つルートを配布します。
match ip route-source	アクセスリストで指定されたアドレスにあるルータおよびアクセスサーバーによってアドバタイズされたルートを再配布します。
match metric	指定したメトリックを持つルートを再配布します。
route-map	あるルーティングプロトコルから別のルーティングプロトコルにルートを再配布する条件を定義します。
set metric	ルートマップの宛先ルーティングプロトコルのメトリック値を指定します。

match invalid-recipients

ESMTP 無効受信者アドレスに関して一致条件を設定するには、ポリシーマップコンフィギュレーションモードで match invalid-recipients コマンドを使用します。この機能を無効にするには、このコマンドの no 形式を使用します。

match [ not ] invalid-recipients count gt number

no match [ not ] invalid-recipients count gt number

構文の説明


count gt number	無効な受信者数を照合することを指定します。

コマンドデフォルト

デフォルトの動作や値はありません。

コマンドモード

次の表に、コマンドを入力できるモードを示します。


コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
ポリシーマップコンフィギュレーション	対応	対応	対応	対応	—

コマンド履歴


リリース	変更内容
7.2(1)	このコマンドが追加されました。

例

次に、ESMTP インスペクションポリシーマップに無効な受信者数に関して一致条件を設定する例を示します。


ciscoasa
(config)#
 policy-map type inspect esmtp esmtp_map

ciscoasa (config-pmap)# match invalid-recipients count gt 1000

コマンド	説明
class-map	レイヤ 3/4 のクラスマップを作成します。
clear configure class-map	すべてのクラスマップを削除します。
match any	クラスマップにすべてのトラフィックを含めます。
match port	クラスマップ内の特定のポート番号を指定します。
show running-config class-map	クラスマップコンフィギュレーションに関する情報を表示します。

match ip address

指定したいずれかのアクセスリストによって渡されるルートアドレスまたはマッチパケットがあるルートを再配布するには、ルートマップコンフィギュレーションモードで match ip address コマンドを使用します。デフォルト設定に戻すには、このコマンドの no 形式を使用します。

match ip address { acl_id . . . | prefix-list prefix_list_id . . . }

no match ip address { acl_id . . . | prefix-list prefix_list_id . . . }

構文の説明

acl_id

アクセスリストの名前を指定します。複数のアクセスリストを指定できます。

prefix-list prefix_list_id

プレフィックスリストの名前を指定します。複数のプレフィックスリストを指定できます。

（注）

OSPF ではサポートされていません。

コマンドデフォルト

デフォルトの動作や値はありません。

コマンドモード

次の表に、コマンドを入力できるモードを示します。


コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
ルートマップコンフィギュレーション	対応	—	対応	対応	—

コマンド履歴


リリース	変更内容
7.0(1)	このコマンドが追加されました。
9.0(1)	マルチコンテキストモードのサポートが追加されました。
9.20(2)	OSPF でのプレフィックスリストのサポートは終了しました。

使用上のガイドライン

route-map コマンドと、match および set コンフィギュレーションコマンドを使用すると、あるルーティングプロトコルから別のルーティングプロトコルにルートを再配布するための条件を定義できます。各 route-map コマンドには、そのコマンドに関連付けられた match および set コマンドがあります。match コマンドは、一致基準（現在の route-map コマンドで再配布が許可される条件）を指定します。set コマンドは、設定アクション（ match コマンドが指定している基準を満たした場合に実行する特定の再配布アクション）を指定します。no route-map コマンドは、ルートマップを削除します。

例

次の例では、内部ルートを再配布する方法を示します。


ciscoasa(config)# route-map test 
ciscoasa(config-route-map)# match ip address acl_dmz1 acl_dmz2

コマンド	説明
match interface	指定したいずれかのインターフェイスの外部にネクストホップを持つ、すべてのルートを配布します。
match ip next-hop	指定したアクセスリストのいずれかによって渡されるネクストホップルータアドレスを持つルートを配布します。
match ipv6 address	指定したいずれかのアクセスリストによって渡される IPv6 ルートアドレスまたはマッチパケットがあるルートを再配布します。
match metric	指定したメトリックを持つルートを再配布します。
route-map	あるルーティングプロトコルから別のルーティングプロトコルにルートを再配布する条件を定義します。
set metric	ルートマップの宛先ルーティングプロトコルのメトリック値を指定します。

match ip next-hop

指定されたいずれかのアクセスリストによって渡されるネクストホップルータアドレスがあるルートを再配布するには、ルートマップコンフィギュレーションモードで match ip next-hop コマンドを使用します。ネクストホップエントリを削除するには、このコマンドの no 形式を使用します。

match ip next-hop { acl . . . } | prefix-list prefix_list

no match ip next-hop { acl . . . } | prefix-list prefix_list

構文の説明


acl	ACL の名前です。複数の ACL を指定できます。
prefix-list `prefix_list`	プレフィックスリストの名前です。

コマンドデフォルト

ルートは自由に配布されます。ネクストホップアドレスを照合する必要はありません。

コマンドモード

次の表に、コマンドを入力できるモードを示します。


コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
ルートマップコンフィギュレーション	対応	—	対応	対応	—

コマンド履歴


リリース	変更内容
7.0(1)	このコマンドが追加されました。
9.0(1)	マルチコンテキストモードのサポートが追加されました。

使用上のガイドライン

コマンド構文に含まれる省略符号（...）は、コマンド入力に acl 引数の値を複数含めることができることを示します。

route-map global コンフィギュレーションコマンド、match および set コンフィギュレーションコマンドを使用すると、あるルーティングプロトコルから別のルーティングプロトコルにルートを再配布するための条件を定義できます。各 route-map コマンドには、そのコマンドに関連付けられた match および set コマンドがあります。match コマンドは、一致基準（現在の route-map コマンドで再配布が許可される条件）を指定します。set コマンドは、設定アクション（ match コマンドが指定している基準を満たした場合に実行する特定の再配布アクション）を指定します。no route-map コマンドは、ルートマップを削除します。

match ルートマップコンフィギュレーションコマンドには、複数の形式があります。match コマンドは任意の順序で入力できます。set コマンドで指定した設定アクションに従ってルートを再配布するには、すべての match コマンドで「一致」する必要があります。match コマンドの no 形式を使用すると、指定した一致基準が削除されます。

ルートがルートマップを通過するようにするときには、ルートマップに複数の要素を持たせることができます。 route-map コマンドに関係のあるいずれの match 句とも一致しないルートは無視されます。一部のデータのみを修正するには、別のルートマップセクションを設定して、正確に一致する基準を指定する必要があります。

例

次に、アクセスリスト acl_dmz1 または acl_dmz2 によって渡されるネクストホップルータアドレスがあるルートを配布する例を示します。


ciscoasa(config)# route-map name
ciscoasa(config-route-map)# match ip next-hop acl_dmz1 acl_dmz2

コマンド	説明
match interface	指定したいずれかのインターフェイスの外部にネクストホップを持つ、すべてのルートを再配布します。
match ip next-hop	指定したアクセスリストのいずれかによって渡されるネクストホップルータアドレスを持つルートを配布します。
match metric	指定したメトリックを持つルートを再配布します。
route-map	あるルーティングプロトコルから別のルーティングプロトコルにルートを再配布する条件を定義します。
set metric	ルートマップの宛先ルーティングプロトコルのメトリック値を指定します。

match ip route-source

ACL に指定されているアドレスにあるルータおよびアクセスサーバーによってアドバタイズされたルートを再配布するには、ルートマップコンフィギュレーションモードで match ip route-source コマンドを使用します。ネクストホップエントリを削除するには、このコマンドの no 形式を使用します。

match ip route-source { acl . . . } prefix-list prefix_list

match ip route-source { acl . . . }

構文の説明


acl	ACL の名前です。複数の ACL を指定できます。
`prefix_list`	プレフィックスリストの名前です。

コマンドデフォルト

ルート送信元でのフィルタリングはありません。

コマンドモード

次の表に、コマンドを入力できるモードを示します。


コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
ルートマップコンフィギュレーション	対応	—	対応	対応	—

コマンド履歴


リリース	変更内容
7.0(1)	このコマンドが追加されました。
9.0(1)	マルチコンテキストモードのサポートが追加されました。

使用上のガイドライン

コマンド構文に含まれる省略符号（...）は、コマンド入力に access-list-name 引数の値を複数含めることができることを示します。

route-map global コンフィギュレーションコマンド、match および set コンフィギュレーションコマンドを使用すると、あるルーティングプロトコルから別のルーティングプロトコルにルートを再配布するための条件を定義できます。各 route-map コマンドには、そのコマンドに関連付けられた match および set コマンドがあります。match コマンドは、一致基準（現在の route-map コマンドで再配布が許可される条件）を指定します。set コマンドは、設定アクション（ match コマンドが指定している基準を満たした場合に実行する特定の再配布アクション）を指定します。no route-map コマンドは、ルートマップを削除します。

match ルートマップコンフィギュレーションコマンドには、複数の形式があります。match コマンドは任意の順序で入力できます。set コマンドで指定した設定アクションに従ってルートを再配布するには、すべての match コマンドで「一致」する必要があります。match コマンドの no 形式を使用すると、指定した一致基準が削除されます。

ルートマップは、いくつかの部分にわかれている可能性があります。route-map コマンドに関係のあるいずれの match 句とも一致しないルートは無視されます。一部のデータのみを修正するには、別のルートマップセクションを設定して、正確に一致する基準を指定する必要があります。ルートのネクストホップアドレスと送信元ルータアドレスが同じではない場合があります。

例

次に、acl_dmz1 および acl_dmz2 という ACL で指定されたアドレスにあるルータおよびアクセスサーバーによってアドバタイズされたルートを配布する例を示します。


ciscoasa(config)# route-map name 
ciscoasa(config-route-map)# match ip route-source acl_dmz1 acl_dmz2

match ipv6 address

指定したいずれかのアクセスリストによって渡される IPv6 ルートアドレスまたはマッチパケットがあるルートを再配布するには、ルートマップコンフィギュレーションモードで match ipv6 address コマンドを使用します。デフォルト設定に戻すには、このコマンドの no 形式を使用します。

match ipv6 address { acl . . . } prefix-list

no match ipv6 address { acl . . . } prefix-list

構文の説明


acl	アクセスリストの名前を指定します。複数のアクセスリストを指定できます。
prefix-list	照合するプレフィックスリストの名前を指定します。

コマンドデフォルト

デフォルトの動作や値はありません。

コマンドモード

次の表に、コマンドを入力できるモードを示します。


コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
ルートマップコンフィギュレーション	対応	—	対応	対応	—

コマンド履歴


リリース	変更内容
9.1(2)	このコマンドが追加されました。

使用上のガイドライン

route-map global コンフィギュレーションコマンド、match および set コンフィギュレーションコマンドを使用すると、あるルーティングプロトコルから別のルーティングプロトコルにルートを再配布するための条件を定義できます。各 route-map コマンドには、そのコマンドに関連付けられた match および set コマンドがあります。match コマンドは、一致基準（現在の route-map コマンドで再配布が許可される条件）を指定します。set コマンドは、設定アクション（ match コマンドが指定している基準を満たした場合に実行する特定の再配布アクション）を指定します。no route-map コマンドは、ルートマップを削除します。

例

次に、内部ルートを再配布する例を示します。access-list acl_dmz1 extended permit ipv6 any <net> <mask>


ciscoasa(config)# access-list acl_dmz1 extended permit ipv6 any <net> <mask>
ciscoasa(config)# route-map name 
ciscoasa(config-route-map)# match ipv6 address acl_dmz1 acl_dmz2

match login-name

インスタントメッセージ用のクライアントログイン名に関して一致条件を設定するには、クラスマップまたはポリシーマップコンフィギュレーションモードで match login-name コマンドを使用します。一致条件を削除するには、このコマンドの no 形式を使用します。

match [ not ] login-name regex [ regex_name | class regex_class_name ]

no match [ not ] login-name regex [ regex_name | class regex_class_name ]

構文の説明


regex_name	正規表現を指定します。
class regex_class_name	正規表現のクラスマップを指定します。

コマンドデフォルト

デフォルトの動作や値はありません。

コマンドモード

次の表に、コマンドを入力できるモードを示します。


コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
クラスマップまたはポリシーマップコンフィギュレーション	対応	対応	対応	対応	—

コマンド履歴


リリース	変更内容
7.2(1)	このコマンドが追加されました。

使用上のガイドライン

このコマンドは、IM クラスマップまたは IM ポリシーマップ内で設定できます。IM クラスマップに入力できるエントリは 1 つのみです。

例

次に、インスタントメッセージングクラスマップにクライアントログイン名に関して一致条件を設定する例を示します。


ciscoasa(config)# class-map type inspect im im_class
ciscoasa(config-cmap)# match login-name regex login

match media-type

H.323 メディアタイプに関して一致条件を設定するには、ポリシーマップコンフィギュレーションモードで match media-type コマンドを使用します。この機能を無効にするには、このコマンドの no 形式を使用します。

match [ not ] media-type [ audio | data | video ]

no match [ not ] media-type [ audio | data | video ]

構文の説明


audio	オーディオメディアタイプを照合することを指定します。
data	データメディアタイプを照合することを指定します。
video	ビデオメディアタイプを照合することを指定します。

コマンドデフォルト

デフォルトの動作や値はありません。

コマンドモード

次の表に、コマンドを入力できるモードを示します。


コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
ポリシーマップコンフィギュレーション	対応	対応	対応	対応	—

コマンド履歴


リリース	変更内容
7.2(1)	このコマンドが追加されました。

例

次に、H.323 インスペクションクラスマップにオーディオメディアタイプに関して一致条件を設定する例を示します。


ciscoasa(config-cmap)# match media-type audio

match message class

M3UA メッセージのメッセージクラスおよびタイプに対して一致条件を設定するには、ポリシーマップコンフィギュレーションモードで match message class コマンドを使用します。一致条件を削除するには、このコマンドの no 形式を使用します。

match [ not ] message class class_id [ id message_id ]

no match [ not ] message class class_id [ id message_id ]

構文の説明


class_id	メッセージクラス。サポートされているクラスとタイプのリストについては、「使用上のガイドライン」を参照してください。
id `message_id`	指定されているクラス内のメッセージタイプ。

コマンドデフォルト

M3UA インスペクションでは、レート制限なしにすべてのメッセージクラスおよびタイプが許可されます。

コマンドモード

次の表に、コマンドを入力できるモードを示します。


コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
ポリシーマップコンフィギュレーション	対応	対応	対応	対応	—

コマンド履歴


リリース	変更内容
9.6(2)	このコマンドが追加されました。

使用上のガイドライン

このコマンドは M3UA インスペクションポリシーマップで設定できます。メッセージクラスおよびタイプに基づいてパケットをドロップまたはレート制限できます。次の表に、使用可能な値を示します。これらのメッセージの詳細については、M3UA の RFC およびドキュメンテーションを参照してください。


M3UA メッセージクラス	メッセージ ID タイプ
0（管理メッセージ）	0 ～ 1
1（転送メッセージ）	1
2（SS7 シグナリングネットワーク管理メッセージ）	1 ～ 6
3（ASP 状態メンテナンスメッセージ）	1 ～ 6
4（ASP トラフィックメンテナンスメッセージ）	1 ～ 4
9（ルーティングキー管理メッセージ）	1 ～ 4

例

次に、M3UA メッセージに関して一致条件を設定する例を示します。


ciscoasa(config)# policy-map type inspect m3ua m3ua-map
ciscoasa(config-pmap)# match message class 2 id 6
ciscoasa(config-pmap-c)# drop
ciscoasa(config-pmap-c)# match message class 9
ciscoasa(config-pmap-c)# drop

match message id

GTP メッセージ ID の一致条件を設定するには、ポリシーマップコンフィギュレーションモードで match message id コマンドを使用します。一致条件を削除するには、このコマンドの no 形式を使用します。

match [ not ] message { v1 | v2 } id [ message_id | range lower_range upper_range }

no match [ not ] message { v1 | v2 } id [ message_id | range lower_range upper_range }

構文の説明


{v1 \| v2 }	（9.5(1) 以降）GTP のバージョンを示します。GTPv0 ～ 1 の場合は v1 、GTPv2 の場合は v2 を使用します。
message_id	メッセージ ID。1 ～ 255 を指定できます。
range lower_range upper_range	メッセージ ID の範囲。範囲の下限と上限を指定します。

コマンドデフォルト

デフォルトの動作や値はありません。

コマンドモード

次の表に、コマンドを入力できるモードを示します。


コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
ポリシーマップコンフィギュレーション	対応	対応	対応	対応	—

コマンド履歴


リリース	変更内容
7.2(1)	このコマンドが追加されました。
9.5(1)	{v1 \| v2 } キーワードが追加されました。

使用上のガイドライン

このコマンドは、GTP ポリシーマップで設定できます。

例

次に、GTP インスペクションポリシーマップにメッセージ ID に関して一致条件を設定する例を示します。


ciscoasa(config-pmap)# match message id 33

リリース 9.5(1) 以降では、{v1 | v2 } キーワードを追加する必要があります。


ciscoasa(config-pmap)# match message v2 id 33

match message length

GTP メッセージ ID の一致条件を設定するには、ポリシーマップコンフィギュレーションモードで match message length コマンドを使用します。一致条件を削除するには、このコマンドの no 形式を使用します。

match [ not ] message length min min_length max max_length

no match [ not ] message length min min_length max max_length

構文の説明


min min_length	メッセージ ID の最小の長さを指定します。値の範囲は 1 ～ 65536 です。
max max_length	メッセージ ID の最大の長さを指定します。値の範囲は 1 ～ 65536 です。

コマンドデフォルト

デフォルトの動作や値はありません。

コマンドモード

次の表に、コマンドを入力できるモードを示します。


コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
ポリシーマップコンフィギュレーション	対応	対応	対応	対応	—

コマンド履歴


リリース	変更内容
7.2(1)	このコマンドが追加されました。

使用上のガイドライン

このコマンドは、GTP ポリシーマップで設定できます。

例

次に、GTP インスペクションポリシーマップにメッセージの長さに関して一致条件を設定する例を示します。


ciscoasa(config-pmap)# match message length min 8 max 200

match message-path

Via ヘッダーフィールドの指定に従って SIP メッセージが通過するパスに関する一致条件を設定するには、クラスマップまたはポリシーマップコンフィギュレーションモードで match message-path コマンドを使用します。一致条件を削除するには、このコマンドの no 形式を使用します。

match [ not ] message-path regex [ regex_name | class regex_class_name ]

no match [ not ] message-path regex [ regex_name | class regex_class_name ]

構文の説明


regex_name	正規表現を指定します。
class regex_class_name	正規表現のクラスマップを指定します。

コマンドデフォルト

デフォルトの動作や値はありません。

コマンドモード

次の表に、コマンドを入力できるモードを示します。


コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
クラスマップまたはポリシーマップコンフィギュレーション	対応	対応	対応	対応	—

コマンド履歴


リリース	変更内容
7.2(1)	このコマンドが追加されました。

使用上のガイドライン

このコマンドは、SIP クラスマップまたは SIP ポリシーマップ内で設定できます。SIP クラスマップに入力できるエントリは 1 つのみです。

例

次の例では、SIP インスペクションクラスマップで SIP メッセージによって取得されるパスの一致条件を設定する方法を示します。


ciscoasa(config-cmap)# match message-path regex class sip_message

match metric

指定されたメトリックを持つルートを再配布するには、ルートマップコンフィギュレーションモードで match metric コマンドを使用します。エントリを削除するには、このコマンドの no 形式を使用します。

match metric number

no match metric number

構文の説明


number	ルートメトリック（5 つの部分からなる IGRP のメトリック）。有効な値は 0 ～ 4294967295 です。

コマンドデフォルト

メトリック値に関するフィルタリングを行いません。

コマンドモード

次の表に、コマンドを入力できるモードを示します。


コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
ルートマップコンフィギュレーション	対応	—	対応	対応	—

コマンド履歴


リリース	変更内容
7.0(1)	このコマンドが追加されました。
9.0(1)	マルチコンテキストモードのサポートが追加されました。

使用上のガイドライン

route-map global コンフィギュレーションコマンド、match および set コンフィギュレーションコマンドを使用すると、あるルーティングプロトコルから別のルーティングプロトコルにルートを再配布するための条件を定義できます。各 route-map コマンドには、そのコマンドに関連付けられた match および set コマンドがあります。match コマンドは、一致基準（現在の route-map コマンドで再配布が許可される条件）を指定します。set コマンドは、設定アクション（ match コマンドが指定している基準を満たした場合に実行する特定の再配布アクション）を指定します。no route-map コマンドは、ルートマップを削除します。

match ルートマップコンフィギュレーションコマンドには、複数の形式があります。match コマンドの順序は任意に指定できます。すべての match コマンドが満たされないと、set コマンドで指定した設定アクションに従ってルートの再配布が行われません。match コマンドの no 形式を使用すると、指定した一致基準が削除されます。

ルートマップは、いくつかの部分にわかれている可能性があります。route-map コマンドに関係のあるいずれの match 句とも一致しないルートは無視されます。一部のデータのみを修正するには、別のルートマップセクションを設定して、正確に一致する基準を指定する必要があります。

例

次に、メトリックが 5 のルートを再配布する例を示します。


ciscoasa(config)# route-map name
ciscoasa(config-route-map)# match metric 5

match mime

ESMTP MIME エンコーディングタイプ、MIME ファイル名の長さ、または MIME ファイルタイプに関して一致条件を設定するには、ポリシーマップコンフィギュレーションモードで match mime コマンドを使用します。この機能を無効にするには、このコマンドの no 形式を使用します。

match [ not ] mime [ encoding type | filename length gt bytes | filetype regex ]

no match [ not ] mime [ encoding type | filename length gt bytes | filetype regex ]

構文の説明


encoding type	エンコーディングタイプを照合することを指定します。
filename length gt bytes	ファイル名の長さを照合することを指定します。
filetype regex	ファイルタイプを照合することを指定します。

コマンドデフォルト

デフォルトの動作や値はありません。

コマンドモード

次の表に、コマンドを入力できるモードを示します。


コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
ポリシーマップコンフィギュレーション	対応	対応	対応	対応	—

コマンド履歴


リリース	変更内容
7.2(1)	このコマンドが追加されました。

例

次に、ESMTP インスペクションポリシーマップに MIME ファイル名の長さに関して一致条件を設定する例を示します。


ciscoasa
(config)#
 policy-map type inspect esmtp esmtp_map

ciscoasa (config-pmap)# match mime filename length gt 255

match msisdn

Create PDP Context 要求、Create Session 要求、および Modify Bearer Response メッセージの GTP モバイルステーション国際サブスクライバディレクトリ番号（MSISDN）情報要素の一致条件を設定するには、ポリシーマップコンフィギュレーションモードで match msisdn コマンドを使用します。一致条件を削除するには、このコマンドの no 形式を使用します。

match [ not ] msisdn regex { regex_name | class class_name }

no match [ not ] msisdn regex { regex_name | class class_name }

構文の説明


`regex_name`	正規表現オブジェクトの名前。
class `class_name`	正規表現クラスの名前。

コマンドデフォルト

デフォルトの動作や値はありません。

コマンドモード

次の表に、コマンドを入力できるモードを示します。


コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
ポリシーマップコンフィギュレーション	対応	対応	対応	対応	—

コマンド履歴


リリース	変更内容
9.10(1)	このコマンドが導入されました。

使用上のガイドライン

このコマンドは、GTP ポリシーマップで設定できます。

Create PDP Context 要求のモバイルステーション国際サブスクライバディレクトリ番号（MSISDN）情報要素をフィルタリングできます。特定の MSISDN に基づいて、または最初の x 桁数に応じた MSISDN の範囲に基づいて、メッセージをドロップしたり、必要に応じてログに記録したりできます。MSISDN を指定するには、正規表現を使用します。MSISDN フィルタリングは GTPv1 および GTPv2 のみでサポートされています。

例

次に、正規表現オブジェクトを使用して MSISDN 一致条件を設定する例を示します。


ciscoasa(config)# policy-map type inspect gtp gtp-map
 
ciscoasa(config-pmap)# match msisdn regex msisdn1
 
ciscoasa(config-pmap-c)# drop log

次に、正規表現クラスを使用して MSISDN 一致条件を設定する例を示します。


ciscoasa(config)# policy-map type inspect gtp gtp-map
 
ciscoasa(config-pmap)# match msisdn regex class msisdn2
 
ciscoasa(config-pmap-c)# drop log

match opc

M3UA データメッセージの発信ポイントコード（OPC）に関して一致条件を設定するには、ポリシーマップコンフィギュレーションモードで match opc コマンドを使用します。一致条件を削除するには、このコマンドの no 形式を使用します。

match [ not ] opc code

no match [ not ] opc code

構文の説明


code	zone -region -sp 形式の発信ポイントコード。

コマンドデフォルト

M3UA インスペクションでは、すべての発信ポイントコードが許可されます。

コマンドモード

次の表に、コマンドを入力できるモードを示します。


コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
ポリシーマップコンフィギュレーション	対応	対応	対応	対応	—

コマンド履歴


リリース	変更内容
9.6(2)	このコマンドが追加されました。

使用上のガイドライン

このコマンドは M3UA インスペクションポリシーマップで設定できます。発信ポイントコードに基づいてパケットをドロップできます。ポイントコードは zone -region -sp 形式で、各要素に使用可能な値は SS7 バリアントによって異なります。バリアントはポリシーマップの ss7 variant コマンドで定義できます。

ITU：ポイントコードは 14 ビットで 3-8-3 形式です。値の範囲は、[0-7]-[0-255]-[0-7] です。これは、デフォルトの SS7 バリエーションです。
ANSI：ポイントコードは 24 ビットで 8-8-8 形式です。値の範囲は、[0-255]-[0-255]-[0-255] です。
Japan：ポイントコードは 16 ビットで 5-4-7 形式です。値の範囲は、[0-31]-[0-15]-[0-127] です。
China：ポイントコードは 24 ビットで 8-8-8 形式です。値の範囲は、[0-255]-[0-255]-[0-255] です。

例

次に、ITU の特定の発信ポイントコードに関して一致条件を設定する例を示します。


ciscoasa(config)# policy-map type inspect m3ua m3ua-map
ciscoasa(config-pmap)# match opc 1-5-1 
ciscoasa(config-pmap-c)# drop log 
ciscoasa(config-pmap-c)# parameters
ciscoasa(config-pmap-p)# ss7 variant ITU

match peer-ip-address

インスタントメッセージのピア IP アドレスに関して一致条件を設定するには、クラスマップまたはポリシーマップコンフィギュレーションモードで match peer-ip-address コマンドを使用します。一致条件を削除するには、このコマンドの no 形式を使用します。

match [ not ] peer-ip-address ip_address ip_address_mask

no match [ not ] peer-ip-address ip_address ip_address_mask

構文の説明


ip_address	クライアントまたはサーバーのホスト名または IP アドレスを指定します。
ip_address_mask	クライアントまたはサーバー IP アドレスのネットマスクを指定します。

コマンドデフォルト

デフォルトの動作や値はありません。

コマンドモード

次の表に、コマンドを入力できるモードを示します。


コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
クラスマップまたはポリシーマップコンフィギュレーション	対応	対応	対応	対応	—

コマンド履歴


リリース	変更内容
7.2(1)	このコマンドが追加されました。

使用上のガイドライン

このコマンドは、IM クラスマップまたは IM ポリシーマップ内で設定できます。IM クラスマップに入力できるエントリは 1 つのみです。

例

次に、インスタントメッセージングクラスマップにピア IP アドレスに関して一致条件を設定する例を示します。


ciscoasa(config)# class-map type inspect im im_class
ciscoasa(config-cmap)# match peer-ip-address 10.1.1.0 255.255.255.0

match peer-login-name

インスタントメッセージのピアログイン名に関して一致条件を設定するには、クラスマップまたはポリシーマップコンフィギュレーションモードで match peer-login-name コマンドを使用します。一致条件を削除するには、このコマンドの no 形式を使用します。

match [ not ] peer-login-name regex [ regex_name | class regex_class_name ]

no match [ not ] peer-login-name regex [ regex_name | class regex_class_name ]

構文の説明


regex_name	正規表現を指定します。
class regex_class_name	正規表現のクラスマップを指定します。

コマンドデフォルト

デフォルトの動作や値はありません。

コマンドモード

次の表に、コマンドを入力できるモードを示します。


コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
クラスマップまたはポリシーマップコンフィギュレーション	対応	対応	対応	対応	—

コマンド履歴


リリース	変更内容
7.2(1)	このコマンドが追加されました。

使用上のガイドライン

このコマンドは、IM クラスマップまたは IM ポリシーマップ内で設定できます。IM クラスマップに入力できるエントリは 1 つのみです。

例

次に、インスタントメッセージングクラスマップにピアログイン名に関して一致条件を設定する例を示します。


ciscoasa(config)# class-map type inspect im im_class
ciscoasa(config-cmap)# match peer-login-name regex peerlogin

match port

モジュラポリシーフレームワークを使用する場合、クラスマップコンフィギュレーションモードで match port コマンドを使用して、アクションを適用するポートを照合します。 match port コマンドを削除するには、このコマンドの no 形式を使用します。

match port { tcp | udp | sctp } { eq port | range beg_port end_port }

no match port { tcp | udp | sctp } { eq port | range beg_port end_port }

構文の説明


eq `port`	単一のポート名またはポート番号を指定します。
range `beg_port` `end_port`	ポート範囲の開始値および終了値を 1 ～ 65535 の範囲で指定します。
tcp	TCP ポートを指定します。
sctp	SCTP ポートを指定します。
udp	UDP ポートを指定します。

コマンドデフォルト

デフォルトの動作や値はありません。

コマンドモード

次の表に、コマンドを入力できるモードを示します。


コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
クラスマップコンフィギュレーション	対応	対応	対応	対応	—

コマンド履歴


リリース	変更内容
7.0(1)	このコマンドが追加されました。
9.7(1)	sctp キーワードが追加されました。

使用上のガイドライン

モジュラポリシーフレームワークの設定手順は、次の 4 つの作業で構成されます。

class-map コマンドまたは class-map type management コマンドを使用して、アクションを適用するレイヤ 3 およびレイヤ 4 のトラフィックを指定します。

class-map コマンドの入力後に、match port コマンドを入力してトラフィックを指定します。あるいは、 match access-list コマンドなど、別のタイプの match コマンドを入力できます（class-map type management コマンドでのみ match port コマンドが許可されます）。クラスマップには match port コマンドを 1 つだけ含めることができ、他のタイプの match コマンドと組み合わせることはできません。

（アプリケーションインスペクションのみ）policy-map type inspect コマンドを使用して、アプリケーションインスペクショントラフィックの特別なアクションを定義します。
policy-map コマンドを使用して、レイヤ 3 と 4 のトラフィックにアクションを適用します。
service-policy コマンドを使用して、インターフェイスでのアクションをアクティブにします。

例

次に、クラスマップおよび match port コマンドを使用して、トラフィッククラスを定義する例を示します。


ciscoasa(config)# class-map cmap
ciscoasa(config-cmap)# match port tcp eq 8080

match ppid

SCTP インスペクションのためにペイロードプロトコル ID（PPID）に関して一致条件を設定するには、インスペクションポリシーマップコンフィギュレーションモードで match ppid コマンドを使用します。一致条件を削除するには、このコマンドの no 形式を使用します。

match [ not ] ppid ppid_1 [ ppid_2 ]

no match [ not ] ppid ppid_1 [ ppid_2 ]

構文の説明


`ppid_1` [`ppid_2` ]	PPID 番号（0 ～ 4294967295）または名前で SCTP PPID を指定します（使用可能な名前については、CLI ヘルプを参照）。範囲を指定するための 2 つ目の（より大きな） PPID を含めることができます。

コマンドデフォルト

デフォルトの動作や値はありません。

コマンドモード

次の表に、コマンドを入力できるモードを示します。


コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
インスペクションポリシーマップコンフィギュレーション	対応	対応	対応	対応	—

コマンド履歴


リリース	変更内容
9.5(2)	このコマンドが追加されました。

使用上のガイドライン

このコマンドは、SCTP インスペクションポリシーマップで設定できます。このコマンドを使用すると、PPID に対してフィルタ処理を行い、それらの ID に特別なアクション（ドロップ、ログ、レート制限など）を適用できます。

PPID に対してフィルタ処理を行う場合は、次の点に注意してください。

PPID はデータチャンクに含まれており、1 つのパケットが複数のデータチャンクを持つ場合があります。パケットに異なる PPID を持つデータチャンクが含まれている場合、パケットはフィルタ処理されず、割り当てられたアクションがパケットに適用されません。
PPID フィルタリングを使用してパケットをドロップまたはレート制限する場合は、トランスミッタによりドロップされたパケットが再送されることに注意してください。レート制限が適用された PPID のパケットは再試行で通過する可能性がありますが、ドロップされた PPID のパケットは再びドロップされます。ネットワーク上のこのような反復的ドロップの最終成果を評価することができます。

例

次に、未割り当ての PPID （この例の作成時点で未割り当て）をドロップし、PPID 32 ～ 40 にレート制限を適用し、Diameter PPID をログに記録する SCTP インスペクションポリシーマップを作成する例を示します。


policy-map type inspect sctp sctp-pmap
 match ppid 58 4294967295
  drop
 match ppid 26
  drop
 match ppid 49
  drop
 match ppid 32 40
  rate-limit 1000
 match ppid diameter
  log

match precedence

クラスマップに precedence 値を指定するには、クラスマップコンフィギュレーションモードで match precedence コマンドを使用します。この指定を削除するには、このコマンドの no 形式を使用します。

matchprecedencevalue

nomatchprecedence値

構文の説明


`value`	最大 4 つの precedence 値をスペースで区切って指定します。指定できる範囲は、0 ～ 7 です。

コマンドデフォルト

デフォルトの動作や値はありません。

コマンドモード

次の表に、コマンドを入力できるモードを示します。


コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
クラスマップコンフィギュレーション	対応	対応	対応	対応	—

コマンド履歴


リリース	変更内容
7.0(1)	このコマンドが追加されました。

使用上のガイドライン

match コマンドは、クラスマップのトラフィッククラスに含まれているトラフィックを指定するために使用されます。これらのコマンドには、クラスマップに含まれるトラフィックを定義するさまざまな基準が含まれています。モジュラポリシーフレームワークを使用したセキュリティ機能を設定する一環として、class-map グローバルコンフィギュレーションコマンドを使用してトラフィッククラスを定義します。クラスマップコンフィギュレーションモードから、match コマンドを使用して、クラスに含めるトラフィックを定義できます。

トラフィッククラスをインターフェイスに適用すると、そのインターフェイス上で受信したパケットは、クラスマップの match ステートメントで定義した基準と比較されます。指定した基準にパケットが一致すると、パケットはトラフィッククラスに含まれ、そのトラフィッククラスに関連付けられているアクションの対象になります。あらゆるトラフィッククラスのいずれの基準にも一致しないパケットは、デフォルトのトラフィッククラスに割り当てられます。

IP ヘッダーに TOS バイトで表される値を指定するには、match precedence コマンドを使用します。

例

次に、クラスマップおよび match precedence コマンドを使用して、トラフィッククラスを定義する例を示します。


ciscoasa(config)# class-map cmap
ciscoasa(config-cmap)# match
 precedence 1
ciscoasa(config-cmap)#

match protocol

MSN や Yahoo などの特定のインスタントメッセージプロトコルに関して一致条件を設定するには、クラスマップまたはポリシーマップコンフィギュレーションモードで match protocol コマンドを使用します。一致条件を削除するには、このコマンドの no 形式を使用します。

match [ not ] protocol { msn-im | yahoo-im }

no match [ not ] protocol { msn-im | yahoo-im }

構文の説明


msn-im	MSN インスタントメッセージングプロトコルを照合することを指定します。
yahoo-im	Yahoo インスタントメッセージングプロトコルを照合することを指定します。

コマンドデフォルト

デフォルトの動作や値はありません。

コマンドモード

次の表に、コマンドを入力できるモードを示します。


コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
クラスマップまたはポリシーマップコンフィギュレーション	対応	対応	対応	対応	—

コマンド履歴


リリース	変更内容
7.2(1)	このコマンドが追加されました。

使用上のガイドライン

このコマンドは、IM クラスマップまたは IM ポリシーマップ内で設定できます。IM クラスマップに入力できるエントリは 1 つのみです。

例

次に、インスタントメッセージングクラスマップに Yahoo インスタントメッセージングプロトコルに関して一致条件を設定する例を示します。


ciscoasa(config)# class-map type inspect im im_class
ciscoasa(config-cmap)# match protocol yahoo-im

match question

DNS の質問またはリソースレコードに関して一致条件を設定するには、クラスマップまたはポリシーマップコンフィギュレーションモードで match question コマンドを使用します。設定されたセクションを削除するには、このコマンドの no 形式を使用します。

match { question | { resource-record answer | authority | additional } }

no match { question | { resource-record answer | authority | additional } }

構文の説明


question	DNS メッセージの質問部分を指定します。
resource-record	DNS メッセージのリソースレコード部分を指定します。
answer	Answer RR セクションを指定します。
authority	Authority RR セクションを指定します。
additional	Additional RR セクションを指定します。

コマンドデフォルト

このコマンドは、デフォルトでディセーブルになっています。

コマンドモード

次の表に、コマンドを入力できるモードを示します。


コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
クラスマップまたはポリシーマップコンフィギュレーション	対応	対応	対応	対応	—

コマンド履歴


リリース	変更内容
7.2(1)	このコマンドが追加されました。

使用上のガイドライン

デフォルトでは、このコマンドは DNS ヘッダーを調べ、指定されたフィールドとマッチングします。また、他の DNS match コマンドと併用して、特定の質問または RR タイプのインスペクションを定義できます。

このコマンドは、DNS クラスマップまたは DNS ポリシーマップ内で設定できます。DNS クラスマップ内で入力できるエントリは 1 つのみです。

例

次に、DNS インスペクションポリシーマップに DNS 質問に関して一致条件を設定する例を示します。


ciscoasa(config)# policy-map type inspect dns preset_dns_map
ciscoasa(config-pmap)# match question

コマンド	説明
inspect m3ua	M3UA インスペクションをイネーブルにします。
policy-map type inspect	インスペクションポリシーマップを作成します。

コマンド	説明
inspect gtp	GTP トラフィックのインスペクションを設定します。
match message id	メッセージ ID に基づいてトラフィックを照合します。

コマンド	説明
drop	基準に一致するパケットをドロップします。
log	基準に一致するパケットをログに記録します。
inspect gtp	GTP アプリケーションインスペクションをイネーブルにします。
policy-map type inspect gtp	GTP インスペクションポリシーマップを作成または編集します。

コマンド	説明
inspect m3ua	M3UA インスペクションをイネーブルにします。
match dpc	M3UA 宛先ポイントコードと一致させます。
policy-map type inspect	インスペクションポリシーマップを作成します。
ss7 variant	ポリシーマップで使用する SS7 バリアントを指定します。

コマンド	説明
class-map type inspect	インスペクションクラスマップを作成します。
show running-config class-map	クラスマップコンフィギュレーションに関する情報を表示します。

コマンド	説明
drop	一致するトラフィックをドロップします。
inspect sctp	SCTP インスペクションをイネーブルにします。
log	一致するトラフィックをログに記録します。
policy-map type inspect sctp	SCTP インスペクションポリシーマップを作成します。
rate-limit	一致するトラフィックにレート制限を適用します。

Cisco Secure Firewall ASA シリーズ コマンドリファレンス、I ～ R コマンド

偏向のない言語

翻訳について

検索結果

章のタイトル： match e – match q

match e – match q

match ehlo-reply-parameter

構文の説明

コマンド デフォルト

コマンド モード

コマンド履歴

例

関連コマンド

match filename

構文の説明

コマンド デフォルト

コマンド モード

コマンド履歴

使用上のガイドライン

例

関連コマンド

match filetype

構文の説明

コマンド デフォルト

コマンド モード

コマンド履歴

使用上のガイドライン

例

関連コマンド

match flow ip destination-address

構文の説明

コマンド デフォルト

コマンド モード

コマンド履歴

使用上のガイドライン

例

関連コマンド

match header（ポリシー マップ タイプ インスペクション ESMTP）

構文の説明

コマンド デフォルト

コマンド モード

コマンド履歴

例

関連コマンド

match header（ポリシー マップ タイプ インスペクション IPv6）

構文の説明

コマンド デフォルト

コマンド モード

コマンド履歴

使用上のガイドライン

例

関連コマンド

match header-flag

構文の説明

コマンド デフォルト

コマンド モード

コマンド履歴

使用上のガイドライン

例

関連コマンド

match im-subscriber

構文の説明

コマンド デフォルト

コマンド モード

コマンド履歴

使用上のガイドライン

例

関連コマンド

match interface

構文の説明

コマンド デフォルト

コマンド モード

コマンド履歴

使用上のガイドライン

例

関連コマンド

match invalid-recipients

構文の説明

コマンド デフォルト

コマンド モード

コマンドデフォルト

コマンドモード

コマンドデフォルト

コマンドモード

コマンドデフォルト

コマンドモード

コマンドデフォルト

コマンドモード

match header（ポリシーマップタイプインスペクション ESMTP）

コマンドデフォルト

コマンドモード

match header（ポリシーマップタイプインスペクション IPv6）

コマンドデフォルト

コマンドモード

コマンドデフォルト

コマンドモード

コマンドデフォルト

コマンドモード

コマンドデフォルト

コマンドモード

コマンドデフォルト

コマンドモード

コマンドデフォルト

コマンドモード

コマンドデフォルト

コマンドモード

コマンドデフォルト

コマンドモード

コマンドデフォルト

コマンドモード

コマンドデフォルト

コマンドモード

コマンドデフォルト

コマンドモード

コマンドデフォルト

コマンドモード

コマンドデフォルト

コマンドモード