Cisco ASA with FirePOWER Services バージョン 6.2.2 ローカル管理設定ガイド

タスクのスケジューリング

---

さまざまな種類の管理タスクを、指定した回数（1 度または繰り返し）実行するようにスケジュールを設定できます。

（注） タスクによっては、低帯域幅のネットワークにかなりの負荷をかける可能性があります（ソフトウェアの自動更新が関係するタスクなど）。ネットワーク使用率が低い時間帯にこのようなタスクを実行するよう、スケジュールしてください。

詳細については、次の各項を参照してください。

• 定期タスクの設定：スケジュール済みタスクが定期的に実行されるようセットアップする方法について説明します。
• バックアップ ジョブの自動化：バックアップ ジョブをスケジュールする手順を示します。
• 侵入ポリシーの適用の自動化：侵入ポリシーの適用をキューイングする手順を示します。
• 位置情報データベースの更新の自動化：位置情報データベース（GeoDB）の自動更新をスケジュールする手順を示します。
• ソフトウェア更新の自動化：ソフトウェア更新のダウンロード、プッシュ、インストールをスケジュールする手順について示します。
• URL フィルタリング更新の自動化：URL フィルタリング データの更新を自動化する手順を示します。
• タスクの表示：スケジュールした後のタスクを表示したり管理したりする方法について説明します。
• スケジュール済みタスクの編集：既存のタスクを編集する方法について説明します。
• スケジュール済みタスクの削除：ワンタイム タスクや、定期タスクのすべてのインスタンスを削除する方法について説明します。

定期タスクの設定

ライセンス： 任意（Any）

定期タスクの頻度を設定する際には、すべてのタイプのタスクで同じ手順に従います。

ユーザ インターフェイスのほとんどのページに表示される時間はローカル時刻であり、ローカル設定で指定したタイム ゾーンに従ってそれが決定されます。さらに、ASA FirePOWER モジュールは、該当する場合にはローカル時刻の表示を夏時間（DST）に合わせて自動的に調整します。ただし、DST から標準時への移行日および元に戻る移行日をまたがる定期タスクは、移行を考慮して調整されません。つまり、標準時の午前 2:00 にタスク スケジュールを作成すると、DST 期間中は午前 3:00 に実行されます。同様に、DST の午前 2:00 にタスク スケジュールを作成すると、標準時には午前 1:00 に実行されます。

定期タスクを設定するには、次の手順を実行します。

手順 1 ASDM で、[設定（Configuration）] > [ASA FirePOWER 設定（ASA FirePOWER Configuration）] > [ツール（Tools）] > [スケジューリング（Scheduling）] の順に選択します。

[スケジューリング（Scheduling）] ページが表示されます。

手順 2 [タスクの追加（Add Task）] をクリックします。

[新しいタスク（New Task）] ページが表示されます。

手順 3 [ジョブ タイプ（Job Type）] リストから、スケジュールするタスクのタイプを選択します。

スケジュールできるタスク タイプについては、それぞれ該当する項で説明します。

手順 4 [実行するタスクのスケジュール（Schedule task to run）] オプションで、[定期（Recurring）] を選択します。

ページがリロードされ、定期タスクのオプションが示されます。

手順 5 [開始日付（Start On）] フィールドに、定期タスクを開始する日付を指定します。ドロップダウンリストを使用して月、日、年を選択できます。

手順 6 [繰り返し設定（Repeat Every）] フィールドに、タスクを繰り返す頻度を指定します。時間、日、週、または月の数値を指定できます。

ヒント 数値を入力するか、上矢印（）および下矢印（）アイコンをクリックして、間隔を指定できます。たとえば、2 日おきにタスクを実行するには、2 を入力して [日（Days）] を選択します。

手順 7 [実行時刻（Run At）] フィールドで、定期タスクを開始する時刻を指定します。

手順 8 [繰り返し設定（Repeat Every）] で [週（Weeks）] を選択した場合は、[繰り返し単位（Repeat On）] フィールドが表示されます。タスクを実行する曜日の横にあるチェック ボックスを選択してください。

手順 9 [繰り返し設定（Repeat Every）] に [月（Months）] を選択した場合は、[繰り返し単位（Repeat On）] フィールドが表示されます。ドロップダウンリストを使用して、タスクを実行する各月の日を選択します。

[新しいタスク（New Task）] ページ上のその他のオプションは、作成中のタスクに応じて異なります。詳細については、次の各項を参照してください。

– バックアップ ジョブの自動化

– 侵入ポリシーの適用の自動化

– ソフトウェア更新の自動化

– URL フィルタリング更新の自動化

バックアップ ジョブの自動化

スケジューラを使用して、ASA FirePOWER モジュールのバックアップを自動化できます。バックアップをスケジュール済みタスクとして設定するには、その前にバックアップ プロファイルを設計する必要があります。詳細については、バックアップ プロファイルの作成を参照してください。

バックアップ タスクを自動化するには、次の手順を実行します。

手順 1 ASDM で、[設定（Configuration）] > [ASA FirePOWER 設定（ASA FirePOWER Configuration）] > [ツール（Tools）] > [スケジューリング（Scheduling）] の順に選択します。

[スケジューリング（Scheduling）] ページが表示されます。

手順 2 [タスクの追加（Add Task）] をクリックします。

[新しいタスク（New Task）] ページが表示されます。

手順 3 [ジョブ タイプ（Job Type）] リストから、[バックアップ（Backup）] を選択します。

ページがリロードされ、バックアップのオプションが表示されます。

手順 4 バックアップをスケジュールする頻度として、ワンタイム タスクを示す [1 回（Once）] または定期タスクを示す [定期（Recurring）] を指定します。

• ワンタイム タスクの場合、ドロップダウンリストを使用して開始日時を指定します。[現在時刻（Current Time）] フィールドには、アプライアンスの現在時刻が示されます。
• 定期タスクの場合、タスクのインスタンスの間隔を設定するオプションがいくつかあります。詳細については、定期タスクの設定を参照してください。

手順 5 [ジョブ名（Job Name）] フィールドに、255 文字以内の英数字、スペース、ハイフンを使用して名前を入力します。

手順 6 [バックアップ プロファイル（Backup Profile）] リストから、適切なバックアップ プロファイルを選択します。

新しいバックアップ プロファイルの作成の詳細については、バックアップ プロファイルの作成を参照してください。

手順 7 オプションで、[コメント（Comment）] フィールドに、255 文字以内の英数字、スペース、ピリオドを使用してコメントを入力します。

ヒント コメント フィールドはページの [タスクの表示（View Tasks）] セクションに表示されるので、ある程度短くしてください。

手順 8 オプションで、[ステータスの送信先：（Email Status To:）] フィールドに、ステータス メッセージの送信先となるメール アドレス（またはカンマで区切った複数のメール アドレス）を入力します。

ステータス メッセージを送信するには、有効な電子メール中継サーバが設定されている必要があります。中継ホストの設定の詳細については、メール リレー ホストおよび通知アドレスの設定を参照してください。

手順 9 [保存（Save）] をクリックします。

タスクが追加されます。[タスクのステータス（Task Status）] ページで、実行中のタスクの状態を確認できます（実行時間が長いタスクのステータスの表示を参照）。

侵入ポリシーの適用の自動化

ライセンス： Protection

ASA FirePOWER モジュールに侵入ポリシーを適用する操作をキューイングすることができます。このタスクの実行時点で、侵入ポリシーを参照するアクセス コントロール ポリシーが、ASA FirePOWER モジュールに対して適用されている場合に限り、このタスクは侵入ポリシーを適用します。それ以外の場合、このタスクは完了せずに終了します。

このタスクをスケジュールする前に、侵入ポリシーをアクセス コントロール ポリシーに関連付けて、アクセス コントロール ポリシーをデバイスに適用する必要があります。侵入ポリシーおよびファイル ポリシーを使用したトラフィックの制御を参照してください。

ポリシー適用のキューイング方法：

手順 1 ASDM で、[設定（Configuration）] > [ASA FirePOWER 設定（ASA FirePOWER Configuration）] > [ツール（Tools）] > [スケジューリング（Scheduling）] の順に選択します。

現在の月のスケジュール カレンダー ページが表示されます。

手順 2 [タスクの追加（Add Task）] をクリックします。

[新しいタスク（New Task）] ページが表示されます。

手順 3 [ジョブ タイプ（Job Type）] リストから、[侵入ポリシー適用のキューイング（Queue Intrusion Policy Apply）] を選択します。

ページがリロードされ、ポリシー適用のキューイングに関するオプションが表示されます。

手順 4 タスクをスケジュールする頻度として、ワンタイム タスクを示す [1 回（Once）] または定期タスクを示す [定期（Recurring）] を指定します。

• ワンタイム タスクの場合、ドロップダウンリストを使用して開始日時を指定します。[現在時刻（Current Time）] フィールドには、ASA FirePOWER モジュールの現在時刻が示されます。
• 定期タスクの場合、タスクのインスタンスの間隔を設定するオプションがいくつかあります。詳細については、定期タスクの設定を参照してください。

手順 5 [ジョブ名（Job Name）] フィールドに、255 文字以内の英数字、スペース、ハイフンを使用して名前を入力します。

手順 6 [侵入ポリシー（Intrusion Policy）] フィールドには、次のオプションがあります。

• ASA FirePOWER モジュールに適用する侵入ポリシーを 1 つ選択します。
• [すべての侵入ポリシー（All intrusion policies）] を選択して、ASA FirePOWER モジュールにすでに適用されているすべての侵入ポリシーを適用します。

手順 7 オプションで、[コメント（Comment）] フィールドに、255 文字以内の英数字、スペース、ピリオドを使用してコメントを入力します。

ヒント スケジュール カレンダー ページの下部の [タスクの詳細（Task Details）] セクションにコメント フィールドが表示されるため、コメントの長さを制限してください。

手順 8 オプションで、[ステータスの送信先：（Email Status To:）] フィールドに、ステータス メッセージの送信先となるメール アドレス（またはカンマで区切った複数のメール アドレス）を入力します。

ステータス メッセージを送信するには、有効な電子メール中継サーバが設定されている必要があります。中継ホストの設定の詳細については、メール リレー ホストおよび通知アドレスの設定を参照してください。

手順 9 [保存（Save）] をクリックします。

タスクが追加されます。カレンダー ページの [タスクの詳細（Task Details）] セクションで、実行中のタスクの状態を確認できます（実行時間が長いタスクのステータスの表示を参照）。

手順 10 保存済みのタスクを編集するには、スケジュール カレンダー ページに表示されているタスクをクリックします。

[タスクの詳細（Task Details）] セクションがページの下部に表示されます。変更を行うには、編集アイコン（ ）をクリックします。

位置情報データベースの更新の自動化

ライセンス： 任意（Any）

スケジューラを使用して、位置情報データベース（GeoDB）の定期更新を自動化できます。GeoDB の定期更新は 7 日ごとに 1 度（週 1 回）実行されます。週ごとに更新が繰り返される時刻を設定できます。GeoDB 更新の詳細については、位置情報データベースの更新を参照してください。

位置情報データベースの更新を自動化するには、次の手順を実行します。

手順 1 ASDM で、[設定（Configuration）] > [ASA FirePOWER 設定（ASA FirePOWER Configuration）] > [更新（Updates）] を選択します。

[製品アップデート（Product Updates）] ページが表示されます。

手順 2 [位置情報の更新（Geolocation Updates）] タブをクリックします。

[位置情報の更新（Geolocation Updates）] ページが表示されます。

手順 3 [位置情報の定期更新（Recurring Geolocation Updates）] の下で、[週ごとの定期更新を有効にする（Enable Recurring Weekly Updates）] チェック ボックスを選択します。

[更新の開始時刻（Update Start Time）] フィールドが表示されます。

手順 4 [更新の開始時刻（Update Start Time）] フィールドで、週ごとに GeoDB 更新を行う曜日と時刻を指定します。

手順 5 [保存（Save）] をクリックします。

タスクが追加されます。[タスクのステータス（Task Status）] ページで、実行中のタスクの状態を確認できます（実行時間が長いタスクのステータスの表示を参照）。

ソフトウェア更新の自動化

ほとんどのパッチや機能リリースを自動的にダウンロードして ASA FirePOWER モジュールに適用することができます。

（注） 手動で更新をアップロードしてインストールする必要が生じる状況が 2 つあります。まず、ASA FirePOWER モジュールのメジャー アップデート（主要な更新）をスケジュールすることはできません。次に、サポート サイトにアクセスできないアプライアンスの更新や、そのアプライアンスからのプッシュをスケジュールすることはできません。ASA FirePOWER モジュールの手動更新について詳しくは、ASA FirePOWER モジュール ソフトウェアの更新を参照してください。

このプロセスをより確実に制御するには、更新がリリースされたことがわかった後、[1 回（Once）] オプションを使用してオフピーク時間帯に更新をダウンロード/インストールできます。

詳細については、次の各項を参照してください。

• ソフトウェア ダウンロードの自動化
• ソフトウェア インストールの自動化

ソフトウェア ダウンロードの自動化

シスコから最新のソフトウェア更新を自動的にダウンロードするスケジュール済みタスクを作成することができます。このタスクを使用すると、手動でインストールする予定の更新のダウンロードをスケジュールできます。

ソフトウェア更新のダウンロードを自動化するには、次の手順を実行します。

---

手順 1 ASDM で、[設定（Configuration）] > [ASA FirePOWER 設定（ASA FirePOWER Configuration）] > [ツール（Tools）] > [スケジューリング（Scheduling）] の順に選択します。

[スケジューリング（Scheduling）] ページが表示されます。

手順 2 [タスクの追加（Add Task）] をクリックします。

[新しいタスク（New Task）] ページが表示されます。

手順 3 [ジョブ タイプ（Job Type）] リストから、[最新の更新のダウンロード（Download Latest Update）] を選択します。

[新しいタスク（New Task）] ページがリロードされ、更新オプションが示されます。

手順 4 タスクをスケジュールする頻度として、ワンタイム タスクを示す [1 回（Once）] または定期タスクを示す [定期（Recurring）] を指定します。

• ワンタイム タスクの場合、ドロップダウンリストを使用して開始日時を指定します。[現在時刻（Current Time）] フィールドには、アプライアンスの現在時刻が示されます。
• 定期タスクの場合、タスクのインスタンスの間隔を設定するオプションがいくつかあります。詳細については、定期タスクの設定を参照してください。

手順 5 [ジョブ名（Job Name）] フィールドに、255 文字以内の英数字、スペース、ハイフンを使用して名前を入力します。

手順 6 [更新項目（Update Items）] セクションで、[ソフトウェア（Software）] を選択します。

手順 7 オプションで、[コメント（Comment）] フィールドに、255 文字以内の英数字、スペース、ピリオドを使用してコメントを入力します。

---

ヒント コメント フィールドはページの [タスクの表示（View Tasks）] セクションに表示されるので、ある程度短くしてください。

---

手順 8 オプションで、[ステータスの送信先：（Email Status To:）] フィールドに、ステータス メッセージの送信先となるメール アドレス（またはカンマで区切った複数のメール アドレス）を入力します。

ステータス メッセージを送信するには、有効な電子メール中継サーバが設定されている必要があります。中継ホストの設定の詳細については、メール リレー ホストおよび通知アドレスの設定を参照してください。

手順 9 [保存（Save）] をクリックします。

タスクが追加されます。[タスクのステータス（Task Status）] ページで、実行中のタスクの状態を確認できます（実行時間が長いタスクのステータスの表示を参照）。

---

 

ソフトウェア インストールの自動化

---

注意 インストールする更新によっては、ソフトウェアのインストール後にアプライアンスがリブートする場合があります。

---

ソフトウェア インストール タスクをスケジュールするには、次の手順を実行します。

---

手順 1 ASDM で、[設定（Configuration）] > [ASA FirePOWER 設定（ASA FirePOWER Configuration）] > [ツール（Tools）] > [スケジューリング（Scheduling）] の順に選択します。

[スケジューリング（Scheduling）] ページが表示されます。

手順 2 [タスクの追加（Add Task）] をクリックします。

[新しいタスク（New Task）] ページが表示されます。

手順 3 [ジョブ タイプ（Job Type）] リストから、[最新の更新のインストール（Install Latest Update）] を選択します。

ページがリロードされ、更新をインストールするためのオプションが表示されます。

手順 4 タスクをスケジュールする頻度として、ワンタイム タスクを示す [1 回（Once）] または定期タスクを示す [定期（Recurring）] を指定します。

• ワンタイム タスクの場合、ドロップダウンリストを使用して開始日時を指定します。[現在時刻（Current Time）] フィールドには、アプライアンスの現在時刻が示されます。
• 定期タスクの場合、タスクのインスタンスの間隔を設定するオプションがいくつかあります。詳細については、定期タスクの設定を参照してください。

手順 5 [ジョブ名（Job Name）] フィールドに、255 文字以内の英数字、スペース、ハイフンを使用して名前を入力します。

手順 6 オプションで、[コメント（Comment）] フィールドに、255 文字以内の英数字、スペース、ピリオドを使用してコメントを入力します。

---

ヒント コメント フィールドはページの [タスクの表示（View Tasks）] セクションに表示されるので、ある程度短くしてください。

---

手順 7 オプションで、[ステータスの送信先：（Email Status To:）] フィールドに、ステータス メッセージの送信先となるメール アドレス（またはカンマで区切った複数のメール アドレス）を入力します。

ステータス メッセージを送信するには、有効な電子メール中継サーバが設定されている必要があります。中継ホストの設定の詳細については、メール リレー ホストおよび通知アドレスの設定を参照してください。

手順 8 [保存（Save）] をクリックします。

タスクが追加されます。[タスクのステータス（Task Status）] ページで、実行中のタスクの状態を確認できます（実行時間が長いタスクのステータスの表示を参照）。

---

 

URL フィルタリング更新の自動化

ライセンス： URL Filtering

スケジューラを使用して、Collective Security Intelligence クラウドからの URL フィルタリング データの更新を自動化できます。URL フィルタリングを更新するタスクが正しく実行されるには：

• ASA FirePOWER モジュールがインターネットにアクセスできる必要があります。アクセスできない場合は、クラウドと通信できません。
• クラウド通信の有効化の説明に従って、URL フィルタリングを有効にする必要があります。

また、URL フィルタリングを有効にする際に、自動更新を有効にできることに注意してください。その場合、URL フィルタリング データの更新を確認するためにASA FirePOWER モジュールは必ず 30 分ごとにクラウドと通信します。自動更新がすでに有効になっている場合は、URL フィルタリング データを更新するスケジュール済みタスクを作成 しないでください 。

通常、毎日の更新は小規模ですが、最終更新日から 5 日を超えると、帯域幅によっては新しい URL フィルタリング データのダウンロードに最長 20 分かかる場合があります。その後、更新自体を実行するのに最長で 30 分かかることがあります。

URL フィルタリング データのタスクを自動化するには、次の手順を実行します。

手順 1 ASDM で、[設定（Configuration）] > [ASA FirePOWER 設定（ASA FirePOWER Configuration）] > [ツール（Tools）] > [スケジューリング（Scheduling）] の順に選択します。

[スケジューリング（Scheduling）] ページが表示されます。

手順 2 [タスクの追加（Add Task）] をクリックします。

[新しいタスク（New Task）] ページが表示されます。

手順 3 [ジョブ タイプ（Job Type）] リストから、[URL フィルタリング データベースの更新（Update URL Filtering Database）] を選択します。

ページがリロードされ、URL フィルタリング更新のオプションが示されます。

手順 4 更新をスケジュールする頻度として、ワンタイム更新を示す [1 回（Once）] または定期更新を示す [定期（Recurring）] を指定します。

• ワンタイム タスクの場合、ドロップダウンリストを使用して開始日時を指定します。[現在時刻（Current Time）] フィールドには、アプライアンスの現在時刻が示されます。
• 定期タスクの場合、タスクのインスタンスの間隔を設定するオプションがいくつかあります。詳細については、定期タスクの設定を参照してください。

手順 5 [ジョブ名（Job Name）] フィールドに、255 文字以内の英数字、スペース、ハイフンを使用して名前を入力します。

手順 6 オプションで、[コメント（Comment）] フィールドに、255 文字以内の英数字、スペース、ピリオドを使用してコメントを入力します。

ヒント コメント フィールドはページの [タスクの表示（View Tasks）] セクションに表示されるので、ある程度短くしてください。

手順 7 オプションで、[ステータスの送信先（Email Status To）] フィールドに、ステータス メッセージの送信先となるメール アドレス（またはカンマで区切った複数のメール アドレス）を入力します。

ステータス メッセージを送信するには、有効な電子メール中継サーバが設定されている必要があります。中継ホストの設定の詳細については、メール リレー ホストおよび通知アドレスの設定を参照してください。

手順 8 [保存（Save）] をクリックします。

タスクが追加されます。[タスクのステータス（Task Status）] ページで、実行中のタスクの状態を確認できます（実行時間が長いタスクのステータスの表示を参照）。

タスクの表示

スケジュール済みタスクを追加した後、それらのタスクを表示したり、状態を評価したりできます。ページの [表示オプション（View Options）] セクションで、カレンダーやスケジュール済みタスク リストを使用してスケジュール済みタスクを表示できます。

詳細については、次の各項を参照してください。

• カレンダーの使用
• タスク リストの使用法

カレンダーの使用

カレンダー表示オプションを使用すると、どの日にどのスケジュール済みタスクが行われるかを表示できます。

カレンダーを使用してスケジュール済みタスクを表示するには、次の手順を実行します。

---

手順 1 ASDM で、[設定（Configuration）] > [ASA FirePOWER 設定（ASA FirePOWER Configuration）] > [ツール（Tools）] > [スケジューリング（Scheduling）] の順に選択します。

[スケジューリング（Scheduling）] ページが表示されます。

手順 2 カレンダー ビューを使用して、次のタスクを実行できます。

• 二重左矢印アイコン（
）をクリックすると、1 年戻ります。

• 単一の左矢印アイコン（
）をクリックすると、1 ヵ月戻ります。

• 単一の右矢印アイコン（
）をクリックすると、1 ヵ月進みます。

• 二重右矢印アイコン（
）をクリックすると、1 年進みます。

• [今日（Today）] をクリックすると、現在の年月に戻ります。
• [タスクの追加（Add Task）] をクリックすると、新しいタスクをスケジュールできます。
• 1 つの日付をクリックすると、カレンダーの下にあるタスク リスト表に、特定の日付のスケジュール済みタスクがすべて表示されます。
• ある日付の特定のタスクをクリックすると、カレンダーの下にあるタスク リスト表にそのタスクが表示されます。

---

（注） タスク リストの使用方法の詳細については、タスク リストの使用法を参照してください。

---

---

 

スケジュール済みタスクの編集

以前に作成したスケジュール済みタスクを編集できます。この機能は、パラメータが正しいことを確認するために、スケジュール済みタスクを 1 度テストする場合に特に役立ちます。タスクが正常に完了したら、後で定期タスクに変更できます。

既存のスケジュール済みタスクを編集するには、次の手順を実行します。

手順 1 ASDM で、[設定（Configuration）] > [ASA FirePOWER 設定（ASA FirePOWER Configuration）] > [ツール（Tools）] > [スケジューリング（Scheduling）] の順に選択します。

[スケジューリング（Scheduling）] ページが表示されます。

手順 2 編集するタスク、またはタスクが表示されている日付をクリックします。

[タスクの詳細（Task Details）] 表に、選択した 1 つ以上のタスクが示されます。

手順 3 この表で、編集するタスクを見つけて編集アイコン（ ）をクリックします。

[タスクの編集（Edit Task）] ページが表示され、選択したタスクの詳細が示されます。

手順 4 必要に応じて、タスクの開始時間、ジョブ名、コメント、実行頻度（1 度または繰り返し）などを編集します。ジョブのタイプを変更することはできません。

残りのオプションは、編集中のタスクに応じて異なります。詳細については、次の各項を参照してください。

• バックアップ ジョブの自動化
• ソフトウェア更新の自動化
• URL フィルタリング更新の自動化

手順 5 [保存（Save）] をクリックして編集内容を保存します。

変更が保存され、[スケジューリング（Scheduling）] ページが再び表示されます。

スケジュール済みタスクの削除

[スケジュール表示（Schedule View）] ページから 2 種類の削除操作を実行できます。まだ実行されていない特定のワンタイム タスク、または定期タスクのすべてのインスタンスを削除できます。定期タスクの 1 つのインスタンスを削除すると、そのタスクのすべてのインスタンスが削除されます。1 度だけ実行するようスケジュールされているタスクを削除すると、そのタスクだけが削除されます。

以下の項では、タスクを削除する方法について説明します。

• タスクのすべてのインスタンスを削除するには、定期タスクの削除を参照してください。
• タスクの 1 つのインスタンスを削除するには、ワンタイム タスクの削除を参照してください。