ASAv の場合、RSA キー ペアは導入後に自動的に作成されます。

係数の値（ビット単位）は 512、768、1024、2048、3072、または 4096 です。指定するキー係数のサイズが大きいほど、RSA キー ペアの生成にかかる時間は長くなります。2048 文字以上の値を推奨します。

write memory

username name [ password password] privilege level

デフォルトの特権レベルは 2 です。0 ～ 15 の範囲でレベルを入力します。15 を指定すると、すべての特権を使用できます。ユーザにパスワード認証ではなく公開キー認証（ssh authentication ）を強制する場合は、パスワードなしでユーザを作成することを推奨します。username コマンドで公開キー認証およびパスワードの両方を設定した場合、ユーザはいずれの方法でもログインできます（この手順で AAA 認証を明示的に設定した場合）。注：ユーザ名とパスワードを作成しなければならないという事態を回避するため、username コマンド nopassword オプションnopassword オプションでは、任意のパスワードを入力できますが、パスワードなしは不可能です。

username name attributes

ssh authentication {pkf | publickey key}

ローカル username の場合、パスワード認証ではなく公開キー認証のみ、またはこれら両方の認証を有効にできます。SSH-RSA raw キー（証明書なし）を生成可能な任意の SSH キー生成ソフトウェア（ssh keygen など）を使用して、公開キー/秘密キーのペアを生成できます。ASA で公開キーを入力します。その後、SSH クライアントは秘密キー（およびキー ペアを作成するために使用したパスフレーズ）を使用して ASA に接続します。

pkf キーの場合、PKF でフォーマットされたキーを最大 4096 ビット貼り付けるよう求められます。Base64 形式では大きすぎてインラインで貼り付けることができないキーにはこのフォーマットを使用します。たとえば、ssh keygen を使って 4096 ビットのキーを生成してから PKF に変換し、そのキーに対して pkf キーワードが求められるようにすることができます。注： フェールオーバーで pkf オプションを使用することはできますが、PKF キーは、スタンバイ システムに自動的に複製されません。PKF キーを同期するには、write standby コマンドを入力する必要があります。

publickey キー の場合、これは Base64 でエンコードされた公開キーのことです。SSH-RSA raw キー（証明書なし）を生成可能な任意の SSH キー生成ソフトウェア（ssh keygen など）を使用して、キーを生成できます。

aaa authentication ssh console {LOCAL | server_group [LOCAL ]}

このコマンドは、ssh authentication コマンドでのユーザ名のローカル公開キー認証には影響しません。ASA では、公開キー認証に対し、ローカル データベースを暗黙的に使用します。このコマンドは、ユーザ名とパスワードにのみ影響します。ローカル ユーザが公開キー認証またはパスワードを使用できるようにするには、パスワード アクセスを有効にするため、このコマンドで明示的にローカル認証を設定する必要があります。

ssh source_IP_address mask source_interface

• source_interface ：名前付きインターフェイスを指定します。ブリッジ グループの場合、ブリッジ グループ メンバ インターフェイスを指定します。VPN 管理アクセスのみ（VPN トンネルを介した管理アクセスの設定を参照してください）の場合、名前付き BVI インターフェイスを指定します。

Telnet と異なり、SSH は最も低いセキュリティ レベルのインターフェイスで実行できます。

ssh timeout minutes

タイムアウトは 1 ～ 60 分に設定します。デフォルトは 5 分です。デフォルトの期間では一般に短すぎるので、実働前のテストとトラブルシューティングがすべて完了するまでは、長めに設定しておいてください。

ssh version version_number

ssh cipher encryption {all | fips | high | low | medium | custom colon-delimited_list_of_encryption_ciphers}

デフォルトは medium です。

• すべての暗号方式（3des-cbc aes128-cbc aes192-cbc aes256-cbc aes128-ctr aes192-ctr aes256-ctr）を使用する場合は、all キーワードを使用します。

• カスタム暗号ストリングを設定する場合は、custom キーワードを使用し、各暗号ストリングをコロンで区切って入力します。

• FIPS 対応の暗号方式（aes128-cbc aes256-cbc）のみを使用する場合は、fips キーワードを使用します。

• 強度が高の暗号方式のみ（aes256-cbc aes256-ctr）を使用する場合は、high キーワードを使用します。

• 強度が低、中、高の暗号方式（3des-cbc aes128-cbc aes192-cbc aes256-cbc aes128-ctr aes192-ctr aes256-ctr）を使用する場合は、low キーワードを使用します。

• 強度が中および高の暗号方式（3des-cbc aes128-cbc aes192-cbc aes256-cbc aes128-ctr aes192-ctr aes256-ctr）を使用する場合は、medium キーワードを使用します（デフォルト）。

ssh cipher integrity {all | fips | high | low | medium | custom colon-delimited_list_of_integrity_ciphers}

デフォルトは medium です。

• すべての暗号方式（hmac-sha1 hmac-sha1-96 hmac-md5 hmac-md5-96）を使用する場合は、all キーワードを使用します。

• カスタム暗号ストリングを設定する場合は、custom キーワードを使用し、各暗号ストリングをコロンで区切って入力します。

• FIPS 対応の暗号方式（hmac-sha1）のみを使用する場合は、fips キーワードを使用します。

• 強度が高の暗号方式のみ（hmac-sha1）を使用する場合は、high キーワードを使用します。

• 強度が低、中、高の暗号方式（hmac-sha1 hmac-sha1-96 hmac-md5 hmac-md5-96）を使用する場合は、low キーワードを使用します。

• 強度が中および高の暗号方式（hmac-sha1 hmac-sha1-96）を使用する場合は、medium キーワードを使用します（デフォルト）。

ssh key-exchange group {dh-group1-sha1 | dh-group14-sha1 }

DH キー交換は、いずれかの当事者単独では決定できない共有秘密を提供します。キー交換を署名およびホスト キーと組み合わせることで、ホスト認証が実現します。このキー交換方式により、明示的なサーバ認証が可能となります。DH グループ キー交換方式が指定されないと、DH グループ 1 のキー交換方式が使用されます。DH キー交換方法の使用方法の詳細については、RFC 4253 を参照してください。

• source_interface ：名前付きインターフェイスを指定します。ブリッジ グループの場合、ブリッジ グループ メンバ インターフェイスを指定します。VPN 管理アクセスのみ（VPN トンネルを介した管理アクセスの設定を参照してください）の場合、名前付き BVI インターフェイスを指定します。

インターフェイスが 1 つしかない場合は、インターフェイスのセキュリティ レベルが 100 である限り、そのインターフェイスにアクセスするように Telnet を設定することができます。

telnet timeout minutes

タイムアウトは 1 ～ 1440 分に設定します。デフォルトは 5 分です。デフォルトの期間では一般に短すぎるので、実働前のテストとトラブルシューティングがすべて完了するまでは、長めに設定しておいてください。

http source_IP_address mask source_interface

• source_interface ：名前付きインターフェイスを指定します。ブリッジ グループの場合、ブリッジ グループ メンバ インターフェイスを指定します。VPN 管理アクセスのみ（VPN トンネルを介した管理アクセスの設定を参照してください）の場合、名前付き BVI インターフェイスを指定します。

http server enable [port]

デフォルトでは、port は 443 です。ポート番号を変更する場合は、必ず ASDM アクセス URL に変更したポート番号を含めてください。たとえば、ポート番号を 444 に変更する場合は、次の URL を入力します。

https://10.1.1.1:444

http redirect interface_name [port]

port は、インターフェイスが HTTP 接続のリダイレクトに使用するポートを指定します。デフォルトは 80 です。

management-access management_interface

Easy VPN およびサイト間トンネルでは、名前付き BVI を指定できます（ルーテッド モード）。

fxos {https | ssh | snmp } permit {ipv4_address netmask | ipv6_address/ prefix_length} interface_name

fxos {https | ssh | snmp } port port

次のデフォルトを参照してください。

• HTTPS デフォルト ポート：3443

• SNMP デフォルト ポート：3061

• SSH デフォルト ポート：3022

ip-client interface_name

デフォルトでは、外部インターフェイスは有効になっています。

SSH と HTTPS はデフォルトで有効になっています。

console timeout number

デフォルトのタイムアウトは 0 であり、セッションがタイムアウトしないことを示します。

キーワードを入力する順序によって、プロンプト内の要素の順序が決まります。要素はスラッシュ（/）で区切ります。

banner {exec | login | motd } text

ユーザが ASA に接続すると、まず「今日のお知らせ」バナーが表示され、その後にログイン バナーとプロンプトが表示されます。ユーザが ASA に正常にログインすると、exec バナーが表示されます。

複数の行を追加する場合は、各行の前に banner コマンドを追加します。

バナー テキストに関する注意事項：

• スペースは使用できますが、CLI を使用してタブを入力することはできません。

• バナーの長さの制限は、RAM およびフラッシュ メモリに関するもの以外はありません。

• ASA のホスト名またはドメイン名は、$(hostname) 文字列と $(domain) 文字列を組み込むことによって動的に追加できます。

• システム コンフィギュレーションでバナーを設定する場合は、コンテキスト コンフィギュレーションで $(system) 文字列を使用することによって、コンテキスト内でそのバナー テキストを使用できます。

quota management-session number

• number ：0（無制限）～ 10000 のセッションの集約数を設定します。

show quota management-session