[デバイス（Device）] をクリックしてから、[System Settings] > [Management Access] の順にリンクをクリックします。

管理アドレスのルールを作成するには、以下の手順に従います。

1. [管理インターフェイス（Management Interface）] タブを選択します。

   ルールのリストは、指定したポートへのアクセスが許可されるアドレスを定義します。Firepower Device Manager（HTTPS Web インターフェイス）の場合は 443、SSH CLI の場合は 22 です。

   ルールは番号付きリストではありません。IP アドレスが要求されたポートの任意のルールと一致する場合、そのユーザはデバイスへのログイン試行が許可されます。

   （注）	ルールを削除するには、ルールの [ごみ箱（trash can）] アイコン（）をクリックします。すべてのプロトコルのルールを削除した場合は、誰もプロトコルを使用してそのインターフェイスのデバイスにアクセスすることはできません。

2. [+] をクリックし、次のオプションを入力します。

   • [プロトコル（Protocol）]：ルールが HTTPS（ポート 443）または SSH（ポート 22）用かを選択します。

   • [IPアドレス（IP Address）]：システムにアクセスできる IPv4 ネットワーク、IPv6 ネットワーク、またはホストを定義するネットワーク オブジェクトを選択します。「任意」のアドレスを指定するには、[any-ipv4] (0.0.0.0/0) および [any-ipv6] (::/0) を選択します。

3. [OK] をクリックします。

データインターフェイスへのルールを作成するには、以下の手順に従います。

1. [データインターフェイス（Data Interfaces）] タブを選択します。

   ルールのリストには、インターフェイス上の指定されたポート（Firepower Device Manager（HTTPS Web インターフェイス）の場合は 443、SSH CLI の場合は 22）へのアクセスが許可されるアドレスが定義されています。

   ルールは番号付きリストではありません。IP アドレスが要求されたポートの任意のルールと一致する場合、そのユーザはデバイスへのログイン試行が許可されます。

   （注）	ルールを削除するには、ルールの [ごみ箱（trash can）] アイコン（）をクリックします。すべてのプロトコルのルールを削除した場合は、誰もプロトコルを使用してそのインターフェイスのデバイスにアクセスすることはできません。

2. [+] をクリックし、次のオプションを入力します。

   • [インターフェイス（Interface）]：管理アクセスを許可するインターフェイスを選択します。

   • [プロトコル（Protocols）]：ルールが HTTPS（ポート 443）または SSH（ポート 22）、またはその両方用かを選択します。外部インターフェイスがリモート アクセス VPN 接続プロファイルで使用されている場合、その外部インターフェイスに HTTPS ルールを設定することはできません。

   • [許可されたネットワーク（Allowed Networks）]：システムにアクセスできる IPv4 ネットワーク、IPv6 ネットワーク、またはホストを定義するネットワーク オブジェクトを選択します。「任意」のアドレスを指定するには、[any-ipv4] (0.0.0.0/0) および [any-ipv6] (::/0) を選択します。

3. [OK] をクリックします。

[デバイス（Device）] をクリックしてから、[システム設定（System Settings）] > [ログ設定（Logging Settings）]リンクの順にクリックします。

[診断ログの設定（Diagnostic Log Settings）] > [オン（On）] をクリックします。

診断ログ メッセージを確認したい各場所のスライダを [オン（On）] に切り替えて、最低の重大度レベルを選択します。

[保存（Save）] をクリックします。

[デバイス（Device）] をクリックしてから、[システム設定（System Settings）] > [DHCPサーバ（DHCP Server）] リンクをクリックします。

[設定（Configuration）] タブで、自動設定およびグローバル設定を設定します。

1. 自動設定を利用する場合、[自動設定を有効にする（Enable Auto Configuration）] > [オン（On）] をクリックしてから（スライダは右側に移動）、DHCP を介してアドレスを取得するインターフェイスを [次のインターフェイスから取得（From Interface）] で選択します。

2. 自動設定を有効にしない場合、または自動設定された設定を上書きするには、次のグローバル オプションを設定します。これらの設定は、DHCP サーバをホストするすべてのインターフェイスで DHCP クライアントに送信されます。

   • [プライマリWINS IPアドレス（Primary WINS IP Address）] 、[セカンダリWINS IPアドレス（Secondary WINS IP Address）] ：Windows インターネット ネーム サービス（WINS）サーバ クライアントのアドレスは、NetBIOS の名前解決に使用されます。

   • [プライマリDNS IPアドレス（Primary DNS IP Address）]、[セカンダリDNS IPアドレス（Secondary DNS IP Address）]：クライアントがドメイン名の解決に使用するドメイン ネーム システム（DNS）サーバのアドレス。OpenDNS パブリック DNS サーバを設定するには、[OpenDNSを使用する（Use OpenDNS）] をクリックします。ボタンをクリックすると、適切な IP アドレスがフィールドにロードされます。

3. [保存（Save）] をクリックします。

[DHCPサーバ（DHCP Servers）] タブをクリックし、サーバを設定します。

1. 次のいずれかを実行します。

   • まだリストされていないインターフェイスの DHCP サーバを設定するには、[+] をクリックします。

   • 既存の DHCP サーバを編集するには、そのサーバの編集アイコン（）をクリックします。

   サーバを削除するには、サーバのごみ箱アイコン（）をクリックします。

2. サーバ プロパティを設定します。

   • [DHCPサーバを有効にする（Enable DHCP Server）] ：サーバを有効にするかどうかを決定します。サーバを設定できますが、使用する準備が整うまでサーバは無効にしておきます。

   • [インターフェイス（Interface）] ：クライアントに DHCP アドレスを提供するインターフェイスを選択します。インターフェイスは静的 IP アドレスを持っている必要があります。インターフェイスで DHCP サーバを実行する場合、インターフェイス アドレスの取得に DHCP を使用することはできません。ブリッジ グループの場合、 メンバー インターフェイスではなく、ブリッジ仮想インターフェイス（BVI）で DHCP サーバを設定します。そうすると、サーバはすべてのメンバー インターフェイスで有効になります。

     診断インターフェイスで DHCP サーバを設定することはできません。[デバイス（Device）] > [システム設定（System Settings）] > [管理インターフェイス（Management Interface）] ページの管理インターフェイスで設定します。

   • [アドレスプール（Address Pool）] ：アドレスを要求するクライアントにサーバが提供できる IP アドレスの最小から最大までの範囲。プールの開始アドレスと終了アドレスをハイフンで区切って指定します。たとえば、 10.100.10.12-10.100.10.250 のように指定します。

     IP アドレスの範囲は、選択したインターフェイスと同じサブネット上に存在する必要があり、インターフェイス自体の IP アドレス、ブロードキャスト アドレス、またはサブネット ネットワーク アドレスを含めることはできません。

     アドレスプールのサイズは、FTD デバイス上のプールあたり 256 アドレスに制限されています。アドレス プールの範囲が 253 アドレスよりも大きい場合、FTD インターフェイスのネットマスクは、クラス C アドレス（たとえば、255.255.255.0）にはできないため、それよりいくらか大きく、たとえば、255.255.254.0 にする必要があります。

3. [OK] をクリックします。

[デバイス（Device）] をクリックし、[システム設定（System Settings）] > [DNSサーバ（DNS Server）] リンクの順にクリックします。

[プライマリ、セカンダリ、ターシャリDNS IPアドレス（Primary, Secondary, Tertiary DNS IP address）] に、DNS サーバの IP アドレスを優先順位に従って 3 つまで入力します。

[ドメイン検索名（Domain Search Name）] に、example.com などのネットワークのドメイン名を入力します。

[保存（Save）] をクリックします。

[デバイス（Device）] をクリックし、次に [システム設定（System Settings）] > [管理インターフェイス（Management Interface）] リンクをクリックします。

管理ゲートウェイの定義方法を選択します。

管理アドレス、サブネット マスクまたは IPv6 プレフィックス、および IPv4、IPv6、またはその両方のゲートウェイ（必要に応じて）を設定します。

（オプション）スタティック IPv4 アドレスを設定する場合、ポート上で DHCP サーバを設定します。

1. [DHCPサーバを有効化（Enable DHCP Server）] > [オン（On）] をクリックします。

2. サーバの [アドレスプール（Address Pool）] を入力します。

   アドレス プールとは、アドレスを要求するクライアントに対してサーバが提供できる、最小から最大までの IP アドレスの範囲です。IP アドレスの範囲は管理アドレスと同じサブネット上にある必要があり、次のものを含めることはできません：インターフェイス自体の IP アドレス、ブロードキャスト アドレス、またはサブネットのネットワーク アドレス。プールに開始/終了アドレスをハイフンで区切って指定します。たとえば、192.168.45.46-192.168.45.254 などです。

[保存（Save）] をクリックして警告を読み、[OK] をクリックします。

[デバイス（Device）] をクリックし、[システム設定（System Settings）] > [ホスト名（Hostname）] リンクの順にクリックします。

新しいホスト名を入力します。

[保存（Save）] をクリックします。

[デバイス（Device）] をクリックし、[システム設定（System Settings）] > [NTP] リンクの順にクリックします。

[NTPタイムサーバ（NTP Time Server）] で、独自のタイム サーバとシスコのタイム サーバのどちらを使用するか選択します。

[保存（Save）] をクリックします。

[デバイス（Device）] をクリックしてから、[システム設定（System Settings）] > [URLフィルタリングの設定（URL Filtering Preferences）] リンクの順にクリックします。

次のオプションを設定します。

• [自動更新の有効化（Enable Automatic Updates）]：カテゴリとレピュテーションを含む更新された URL データをチェックしてダウンロードすることをシステムに許可します。データは通常 1 日に 1 回更新されますが、システムは 30 分ごとに更新をチェックします。デフォルトでは、更新が有効になっています。このオプションを選択解除した状態でカテゴリとレピュテーションのフィルタリングを使用している場合、このオプションを周期的に有効にして新しい URL データを取得してください。
• [不明なURLに対するCisco CSIのクエリ （Query Cisco CSI for Unknown URLs）] ：ローカル URL フィルタリング データベースのカテゴリおよびレピュテーションのデータを含まない URL の更新情報を Cisco CSI でチェックするかどうかを切り替えます。ルックアップが適度な制限時間内に更新情報を返した場合、その情報は、URL の状況に基づいてアクセス ルールを選択する際に使用されます。それ以外の場合、URL は分類されていないカテゴリと照合されます。メモリ制限によりインストールされる URL データベースが小さいローエンドのシステムでは、このオプションを選択することが重要です。

[保存（Save）] をクリックします。