rommon #1> interface gigabitethernet0/0
rommon #2> address 10.86.118.4
rommon #3> server 10.86.118.21
rommon #4> gateway 10.86.118.21
rommon #5> file asa961-smp-k8.bin

rommon #6> set
ROMMON Variable Settings:
  ADDRESS=10.86.118.3
  SERVER=10.86.118.21
  GATEWAY=10.86.118.21
  PORT=GigabitEthernet0/0
  VLAN=untagged
  IMAGE=asa961-smp-k8.bin
  CONFIG=
  LINKTIMEOUT=20
  PKTTIMEOUT=4
  RETRY=20

rommon #7> ping server
Sending 20, 100-byte ICMP Echoes to server 10.86.118.21, timeout is 4 seconds:

Success rate is 100 percent (20/20)

rommon #8> sync
Updating NVRAM Parameters... 

rommon #9> tftpdnld
ROMMON Variable Settings:
  ADDRESS=10.86.118.3
  SERVER=10.86.118.21
  GATEWAY=10.86.118.21
  PORT=GigabitEthernet0/0
  VLAN=untagged
  IMAGE=asa961-smp-k8.bin
  CONFIG=
  LINKTIMEOUT=20
  PKTTIMEOUT=4
  RETRY=20

tftp asa961-smp-k8.bin@10.86.118.21 via 10.86.118.21

Received 14450688 bytes

Launching TFTP Image...
Cisco ASA Security Appliance admin loader (3.0) #0: Mon Mar 5 16:00:07 MST 2016

Loading...

ソフトウェア イメージが正常にロードされると、ASA は自動的に ROMMON モードを終了します。

rommon #2> address 10.86.118.4
rommon #3> server 10.86.118.21
rommon #4> gateway 10.86.118.21
rommon #5> file asa961-smp-k8.bin
rommon #5> interface Data0
rommon #6> vlan 1
Data0
Link is UP
MAC Address: 0012.d949.15b8

rommon #7> set
ROMMON Variable Settings:
  ADDRESS=10.86.118.4
  SERVER=10.86.118.21
  GATEWAY=10.86.118.21
  PORT=Data0
  VLAN=1
  IMAGE=asa961-smp-k8.bin
  CONFIG=
  LINKTIMEOUT=20
  PKTTIMEOUT=2
  RETRY=20

rommon #8> ping server
Sending 20, 100-byte ICMP Echoes to server 10.86.118.21, timeout is 2 seconds:

Success rate is 100 percent (20/20)

rommon #9> tftpdnld
Clearing EOBC receive queue ...
cmostime_set = 1
ROMMON Variable Settings:
  ADDRESS=10.86.118.3
  SERVER=10.86.118.21
  GATEWAY=10.86.118.21
  PORT=Data0
  VLAN=1
  IMAGE=asa961-smp-k8.bin
  CONFIG=
  LINKTIMEOUT=20
  PKTTIMEOUT=4
  RETRY=20

tftp asa961-smp-k8.bin@10.86.118.21 via 10.86.118.21
Starting download. Press ESC to abort.

ソフトウェア イメージが正常にロードされると、ASASM は自動的に ROMMON モードを終了します。

dir [disk0: | disk1:]

内部フラッシュ メモリの場合、disk0: と入力します。disk1: キーワードは外部フラッシュ メモリを表します。デフォルトは、内部フラッシュ メモリです。

show file information [path:/]filename

示されているファイル サイズは例にすぎません。

デフォルト パスは、内部フラッシュ メモリのルート ディレクトリ（disk0:/）です。

delete disk0: filename

パスを指定しないと、デフォルトにより、ファイルは現在の作業ディレクトリから削除されます。ファイルを削除するときは、ワイルドカードを使用できます。削除するファイル名を求めるプロンプトが表示されます。その後、削除を確認する必要があります。

rommon #1> erase [disk0: | disk1: | flash:]

• TFTP サーバからコピーします。

  copy [/noconfirm] [interface_name] tftp://server[/path]/src_filename {disk0|disk1}:/[path/]dest_filename

  例：

  
  ciscoasa# copy tftp://10.1.1.67/files/context1.cfg disk0:/context1.cfg
  
  Address or name of remote host [10.1.1.67]?
  
  Source filename [files/context1.cfg]?
  
  Destination filename [context1.cfg]?
  Cryptochecksum: db8ba196 9ad189a8 7f5f501f 1bec469b
  !!!!!!!!!!!
  11143 bytes copied in 5.710 secs (2228 bytes/sec)
  
  

• FTP サーバからコピーします。

  copy [/noconfirm] [interface_name] ftp://[user[:password]@]server[/path]/src_filename {disk0|disk1}:/[path/]dest_filename

  例：

  
  ciscoasa# copy ftp://jcrichton:aeryn@10.1.1.67/files/context1.cfg disk0:/contexts/context1.cfg
  
  Address or name of remote host [10.1.1.67]?
  
  Source username [jcrichton]?
  
  Source password [aeryn]?
  
  Source filename [files/context1.cfg]?
  
  Destination filename [contexts/context1.cfg]?
  Cryptochecksum: db8ba196 9ad189a8 7f5f501f 1bec469b
  !!!!!!!!!!!
  11143 bytes copied in 5.710 secs (2228 bytes/sec)
  
  

• HTTP（S） サーバからコピーします。

  copy [/noconfirm] [interface_name] http[s]://[user[:password]@]server[:port][/path]/src_filename {disk0|disk1}:/[path/]dest_filename

  例：

  
  ciscoasa# copy https://asun:john@10.1.1.67/files/moya.cfg disk0:/contexts/moya.cfg
  
  Address or name of remote host [10.1.1.67]?
  
  Source username [asun]?
  
  Source password [john]?
  
  Source filename [files/moya.cfg]?
  
  Destination filename [contexts/moya.cfg]?
  Cryptochecksum: db8ba196 9ad189a8 7f5f501f 1bec469b
  !!!!!!!!!!!
  11143 bytes copied in 5.710 secs (2228 bytes/sec)
  
  

• SMB サーバからコピーします。

  copy [/noconfirm] [interface_name] smb://[user[:password]@]server[/path]/src_filename {disk0|disk1}:/[path/]dest_filename

  例：

  
  ciscoasa# copy /noconfirm smb://chiana:dargo@10.1.1.67/test.xml disk0:/test.xml
  
  Cryptochecksum: db8ba196 9ad189a8 7f5f501f 1bec469b
  !!!!!!!!!!!
  11143 bytes copied in 5.710 secs (2228 bytes/sec)
  
  

• SCP サーバからコピーします。

  ;int=interface オプションは、ルート ルックアップをバイパスして、常に指定されたインターフェイスを使用して SCP サーバに到達します。

  copy [/noconfirm] [interface_name] scp://[user[:password]@]server[/path]/src_filename[;int=interface_name] {disk0|disk1}:/[path/]dest_filename

  例：

  
  ciscoasa# copy scp://pilot@10.86.94.170/test.cfg disk0:/test.cfg
  
  Address or name of remote host [10.86.94.170]?
  
  Source username [pilot]?
  
  Destination filename [test.cfg]?
  
  The authenticity of host '10.86.94.170 (10.86.94.170)' can't be established.
  RSA key fingerprint is <65:d9:9d:fe:1a:bc:61:aa:64:9d:fc:ee:99:87:38:df:a8:8e:d9:e9:ff:42:de:e8:8d:2d:bf:a9:2b:85:2e:19>(SHA256).
  Are you sure you want to continue connecting (yes/no)? yes
  
  Please use the following commands to add the hash key to the configuration:
    ssh pubkey-chain
      server 10.86.94.170
        key-hash sha256 65:d9:9d:fe:1a:bc:61:aa:64:9d:fc:ee:99:87:38:df:a8:8e:d9:e9:ff:42:de:e8:8d:2d:bf:a9:2b:85:2e:19
  
  
  Password: <type in password>
  !!!!!!
  6006 bytes copied in 8.160 secs (750 bytes/sec)
  
  

• TFTP サーバからコピーします。

  copy [/noconfirm] [interface_name] tftp://server[/path]/src_filename {startup-config | running-config}

  例：

  
  ciscoasa# copy tftp://10.1.1.67/files/old-running.cfg running-config
  
  

• FTP サーバからコピーします。

  copy [/noconfirm] [interface_name] ftp://[user[:password]@]server[/path]/src_filename {startup-config | running-config}

  例：

  
  ciscoasa# copy ftp://jcrichton:aeryn@10.1.1.67/files/old-startup.cfg startup-config
  
  

• HTTP（S） サーバからコピーします。

  copy [/noconfirm] [interface_name] http[s]://[user[:password]@]server[:port][/path]/src_filename {startup-config | running-config}

  例：

  
  ciscoasa# copy https://asun:john@10.1.1.67/files/new-running.cfg running-config
  
  

• SMB サーバからコピーします。

  copy [/noconfirm] [interface_name] smb://[user[:password]@]server[/path]/src_filename {startup-config | running-config}

  例：

  
  ciscoasa# copy /noconfirm smb://chiana:dargo@10.1.1.67/new-running.cfg running-config
  
  

• SCP サーバからコピーします。

  copy [/noconfirm] [interface_name] scp://[user[:password]@]server[/path]/src_filename[;int=interface_name] {startup-config | running-config}

  例：

  
  ciscoasa# copy scp://pilot:moya@10.86.94.170/new-startup.cfg startup-config
  
  

  ;int=interface オプションは、ルート ルックアップをバイパスして、常に指定されたインターフェイスを使用して SCP サーバに到達します。

backup-package backup [interface name] location disk n: [passphrase string]

このコマンドを使用して、以降のバックアップ操作で構成データをバックアップする際に使用するパラメータを指定します。

interface name では、バックアップ操作の発信インターフェイスを指定します。

location disk n では、データのバックアップに使用するストレージ メディアを指定します。

passphrase string は、バックアップしたデータをセキュリティで保護するために使用します。

backup-package restore [ interface name] location disk n: [ passphrase string]

このコマンドを使用して、以降の復元操作で使用する復元パラメータを指定します。復元パラメータは、前述のバックアップ操作のパラメータを反映しています。

backup-package {backup | restore } auto

このコマンドを使用して、自動モードのバックアップまたは復元をイネーブル/ディセーブルにします。復元に選択したモードも ROMMON 変数に保存されます。

• TFTP サーバにコピーします。

  copy [/noconfirm] [interface_name] {startup-config | running-config} tftp://server[/path]/dst_filename

  例：

  
  ciscoasa# copy running-config tftp://10.1.1.67/files/new-running.cfg
  
  

• FTP サーバにコピーします。

  copy [/noconfirm] [interface_name] {startup-config | running-config} ftp://[user[:password]@]server[/path]/dst_filename

  例：

  
  ciscoasa# copy startup-config ftp://jcrichton:aeryn@10.1.1.67/files/new-startup.cfg
  
  

• SMB サーバにコピーします。

  copy [/noconfirm] [interface_name] {startup-config | running-config} smb://[user[:password]@]server[/path]/dst_filename

  例：

  
  ciscoasa# copy /noconfirm running-config smb://chiana:dargo@10.1.1.67/new-running.cfg
  
  

• SCP サーバにコピーします。

  copy [/noconfirm] [interface_name] {startup-config | running-config} scp://[user[:password]@]server[/path]/dst_filename[;int=interface_name]

  例：

  
  ciscoasa# copy startup-config
  scp://pilot:moya@10.86.94.170/new-startup.cfg
  
  

  ;int=interface オプションは、ルート ルックアップをバイパスして、常に指定されたインターフェイスを使用して SCP サーバに到達します。

• ローカル フラッシュ メモリにコピーします。

  copy [/noconfirm] {startup-config | running-config} {disk0|disk1}:/[path/]dst_filename

  例：

  
  ciscoasa# copy /noconfirm running-config disk0:/new-running.cfg
  
  

  宛先ディレクトリが存在することを確認してください。存在しない場合は、まず mkdir コマンドを使用してディレクトリを作成します。

• フラッシュから TFTP サーバにコピーします。

  copy [/noconfirm] [interface_name] {disk0|disk1}:/[path/]src_filename tftp://server[/path]/dst_filename

  例：

  
  ciscoasa# copy disk0:/asa-os.bin tftp://10.1.1.67/files/asa-os.bin
  
  

• フラッシュから FTP サーバにコピーします。

  copy [/noconfirm] [interface_name] {disk0|disk1}:/[path/]src_filename ftp://[user[:password]@]server[/path]/dst_filename

  例：

  
  ciscoasa# copy disk0:/asa-os.bin ftp://jcrichton:aeryn@10.1.1.67/files/asa-os.bin
  
  

• フラッシュから SMB サーバにコピーします。

  copy [/noconfirm] [interface_name] {disk0|disk1}:/[path/]src_filename smb://[user[:password]@]server[/path]/dst_filename

  例：

  
  ciscoasa# copy /noconfirm copy disk0:/asdm.bin
  smb://chiana:dargo@10.1.1.67/asdm.bin
  
  

• フラッシュから SCP サーバにコピーします。

  copy [/noconfirm] [interface_name] {disk0|disk1}:/[path/]src_filename scp://[user[:password]@]server[/path]/dst_filename[;int=interface_name]

  例：

  
  ciscoasa# copy disk0:/context1.cfg
  scp://pilot:moya@10.86.94.170/context1.cfg
  
  

  ;int=interface オプションは、ルート ルックアップをバイパスして、常に指定されたインターフェイスを使用して SCP サーバに到達します。

• フラッシュからローカル フラッシュ メモリにコピーします。

  copy [/noconfirm] {disk0|disk1}:/[path/]src_filename {disk0|disk1}:/[path/]dst_filename

  例：

  
  ciscoasa# copy /noconfirm disk1:/file1.cfg disk0:/file1.cfgnew-running.cfg
  
  

  宛先ディレクトリが存在することを確認してください。存在しない場合は、まず mkdir コマンドを使用してディレクトリを作成します。

 
ciscoasa/contexta# copy running-config startup-config

ciscoasa/contexta# copy running-config tftp:/server[/path]/filename

more system:running-config

 
ciscoasa # show import webvpn plug-in
ica
rdp
ssh, telnet
vnc
 

 
ciscoasa # export webvpn plug-in protocol rdp tftp://tftpserver/backupfilename

auto-update server url [source interface] [verify-certificate | no-verification]

ここで、url には次の構文があります。

http [s ]:// [user: password@ ]server_ip [: port ]/ pathname

source interface キーワードおよび引数は、Auto Update サーバに要求を送信するときに使用するインターフェイスを指定します。management-access コマンドで指定したインターフェイスと同じインターフェイスを指定すると、Auto Update 要求は管理アクセスに使用されるのと同じ IPsec VPN トンネルを通過します。

HTTPS の場合、verify-certificate キーワード（デフォルト）は、Auto Update サーバが返す証明書を検証します。検証をディセーブルにするには（推奨されません）、no-verification キーワードを指定します。

auto-update device-id {hardware-serial | hostname | ipaddress [if-name] | mac-address [if-name] | string text}

使用する ID は、次のいずれかのパラメータによって決まります。

• hardware-serial 引数は、ASA のシリアル番号を指定します。

• hostname 引数は、ASA のホスト名を指定します。

• ipaddress キーワードは、指定したインターフェイスの IP アドレスを指定します。インターフェイス名を指定しない場合、Auto Update サーバとの通信に使用するインターフェイスの IP アドレスが使用されます。

• mac-address キーワードは、指定のインターフェイスの MAC アドレスを指定します。インターフェイス名を指定しない場合、Auto Update サーバとの通信に使用するインターフェイスの MAC アドレスが使用されます。

• string キーワードは、指定のテキスト識別子を指定します。空白や ’、“、>、&、? は使用できません。

auto-update poll-period poll-period [retry-count [retry-period]]

poll-period 引数は、更新を確認する間隔（分単位）を指定します。デフォルトは 720 分（12 時間）です。

retry-count 引数は、サーバへの最初の接続に失敗した場合に、再試行する回数を指定します。デフォルトは 0 です。

retry-period 引数は、リトライの間の待機時間（分単位）を指定します。デフォルトは 5 分です。

auto-update poll-at days-of-the-week time [ randomize minutes ] [retry_count [retry_period ]]

days-of-the-week 引数は、Monday、Tuesday、Wednesday、Thursday、Friday、Saturday、および Sunday の中の任意の曜日または曜日の組み合わせです。それ以外に、daily（月曜日から日曜日）、weekdays（月曜日から金曜日）、および weekend（土曜日と日曜日）の値が設定可能です。

time 引数は、ポーリングの開始時刻を HH:MM 形式で指定します。たとえば、午前 8 時は 8:00、午後 8 時は 20:00 とします。

randomize minutes キーワードおよび引数は、指定した開始時刻に続いてポーリングをランダムに実行する期間を指定します。範囲は 1 ～ 1439 分です。

retry_count 引数は、最初の接続に失敗したときに、Auto Update サーバへの再接続を試みる回数を指定します。デフォルトは 0 です。

retry_period 引数は、接続の試行から次の試行までの待機時間を指定します。デフォルトは 5 分です。範囲は 1 ～ 35791 分です。

auto-update timeout period

period 引数は、1 ～ 35791 の範囲で分単位のタイムアウト期間を指定します。デフォルトはタイムアウトなし（0 分）です。デフォルトに戻すには、このコマンドの no 形式を使用します。

auto-update timeout コマンドを使用して、最新のイメージと設定が ASA に存在することを確認します。この状態は、システム ログ メッセージ 201008 で報告されます。

ciscoasa(config)# client-update enable

client-update {component {asdm | image } | device-id dev_string | family family_name | type type} url url-string rev-nums rev-nums}

component {asdm | image } パラメータでは、ASDM または ASA のブート イメージのいずれかをソフトウェア コンポーネントとして指定します。

device-id dev_string パラメータでは、Auto Update クライアントが自身を識別するために使用する固有の文字列を指定します。最大で 63 文字です。

family family_name パラメータでは、Auto Update クライアントが自身を識別するために使用するファミリ名を指定します。asa、pix、または 7 文字以内のテキスト文字列を指定します。

rev-nums rev-nums パラメータでは、このクライアントのソフトウェアまたはファームウェア イメージを指定します。最大 4 個のイメージを、任意の順序でカンマで区切って指定します。

type type パラメータでは、クライアント アップデートを通知するクライアントのタイプを指定します。このコマンドは、Windows クライアントのアップデートでも使用されるため、クライアントのリストには Windows オペレーティング システムも複数含まれています。

url url-string パラメータでは、ソフトウェアまたはファームウェア イメージの URL を指定します。この URL は、クライアントに適合するファイルを指している必要があります。すべての Auto Update クライアントでは、URL のプレフィックスとしてプロトコル「http://」または「https://」を使用する必要があります。

特定のタイプの ASA すべてに適用するクライアント アップデートのパラメータを設定します。つまり、ASA のタイプ、および更新されたイメージの取得元となる URL または IP アドレスを指定します。また、リビジョン番号も指定する必要があります。リモートの ASA のリビジョン番号が、指定したリビジョン番号の 1 つと一致する場合は、クライアントのアップデートは不要です。アップデートは無視されます。

Cisco 5525-X ASA にクライアント アップデートを設定するには、次のコマンドを入力します。

ciscoasa(config)# client-update type asa5525 component asdm url 
http://192.168.1.114/aus/asdm601.bin rev-nums 8.0(1)