ASA デバイスの導入準備
この手順を使用して、ASA モデルではなく単一のライブ ASA デバイスを CDO に導入準備します。複数の ASA を一度に導入準備する場合は、「一括での ASA の導入準備」を参照してください。
始める前に
-
Cisco Defense Orchestrator の管理対象デバイスへの接続を確認してください。
-
ASA の実行構成ファイルは 4.5 MB 未満である必要があります。実行構成ファイルのサイズを確認するには、「ASA 実行設定サイズの確認」を参照してください。
-
IP アドレッシング:各 ASA、ASAv、または ASA セキュリティコンテキストには一意の IP アドレスが必要であり、SDC は管理トラフィックを受信するように設定されたインターフェイスでその IP アドレスに接続する必要があります。
ASA デバイスに互換性のある証明書が存在しない場合、デバイスの導入準備が失敗する可能性があります。次の要件が満たされていることを確認します。
-
デバイスで TLS バージョン 1.0 以降を使用している。
-
デバイスにより提示される証明書が有効期限内であり、発効日が過去の日付である(すなわち、すでに有効になっており、後日に有効化されるようにスケジュールされていない)。
-
証明書は、SHA-256 証明書であること。SHA1 証明書は受け入れられません。
-
次のいずれかが該当すること。
-
デバイスは自己署名証明書を使用し、その証明書は認可されたユーザーにより信頼された最新の証明書と同じである。
-
デバイスは、信頼できる認証局(CA)が署名した証明書を使用し、提示されたリーフ証明書から関連 CA にリンクしている証明書チェーンを形成している。
-
導入準備プロセス中に証明書エラーが発生した場合は、詳細について証明書エラーのため ASA の導入準備ができないを参照してください。
互換性のある SSL 暗号スイートがデバイスにない場合、デバイスは Secure Device Connector(SDC)と正常に通信できません。次のいずれかの暗号スイートを使用します。
-
ECDHE-RSA-AES128-GCM-SHA256
-
ECDHE-ECDSA-AES128-GCM-SHA256
-
ECDHE-RSA-AES256-GCM-SHA384
-
ECDHE-ECDSA-AES256-GCM-SHA384
-
DHE-RSA-AES128-GCM-SHA256
-
ECDHE-RSA-AES128-SHA256
-
DHE-RSA-AES128-SHA256
-
ECDHE-RSA-AES256-SHA384
-
DHE-RSA-AES256-SHA384
-
ECDHE-RSA-AES256-SHA256
-
DHE-RSA-AES256-SHA256
ASA で使用する暗号スイートがこのリストにない場合、SDC はそれをサポートしていないため、ASA で暗号スイートを更新する必要があります。
手順
ステップ 1 |
ナビゲーションバーで、[デバイスとサービス(Devices & Services)] をクリックします。 |
||
ステップ 2 |
青色のプラスボタン |
||
ステップ 3 |
[ASA] タイルをクリックします。 |
||
ステップ 4 |
[デバイスの特定(Locate Device)] ステップで、次の手順を実行します。
|
||
ステップ 5 |
[ログイン情報(Credentials)] ステップで、CDO がデバイスへの接続に使用する、ASA 管理者または同様の最高特権の ASA ユーザーのユーザー名とパスワードを入力し、[次へ] をクリックします。 |
||
ステップ 6 |
(オプション) [完了(Done)] ステップで、デバイスのラベルを入力します。このラベルでデバイスのリストをフィルタリングできます。詳細については、ラベルとラベルグループに関するトピックを参照してください。 |
||
ステップ 7 |
デバイスまたはサービスにラベルを設定すると、[デバイスとサービス] リストに表示できます。
|