[デバイス（Device）] > [詳細設定（Advanced Configuration）] で [設定の表示（View Configuration）] をクリックします。

詳細設定の目次で [FlexConfig] > [FlexConfigオブジェクト（FlexConfig Objects）] をクリックします。

PPTP インスペクションを有効にするオブジェクトを作成します。

1. 新しいオブジェクトを作成するには、[+] ボタンをクリックします。

2. オブジェクトの名前を入力します。例、Enable_PPTP_Global_Inspection。

3. [テンプレート（Template）] エディタで、インデントを含む次の行を入力します。

   
   policy-map global_policy
    class inspection_default
     inspect pptp
   
   

4. [ネゲートテンプレート（Negate Template）] エディタで、この設定を元に戻すために必要な行を入力します。

   適切なサブモードでコマンドを有効にするために、ネゲート テンプレートに、親コマンドと同様にこれらのコマンドも含める必要があります。

   FlexConfig ポリシーからこのオブジェクトを削除した場合（正常に導入された後）、および導入が失敗した場合でも（設定を前の状態にリセットするため）、ネゲート テンプレートが適用されます。

   したがって、この例では、ネゲート テンプレートは次のようになります。

   
   policy-map global_policy
    class inspection_default
     no inspect pptp
   
   

   オブジェクトは次のようになります。

   
   

   

   
   

   （注）	Iinspection_default クラスには有効になっているその他のインスペクション コマンドがあるため、クラス全体を無効にはしたくありません。同様に、global_policy ポリシー マップにはその他のインスペクションが含まれているため、ポリシー マップも無効にはしたくありません。

5. [OK] をクリックしてオブジェクトを保存します。

SIP 検査を無効にするオブジェクトを作成します。

1. 新しいオブジェクトを作成するには、[+] ボタンをクリックします。

2. オブジェクトの名前を入力します。例、Disable_SIP_Global_Inspection。

3. [テンプレート（Template）] エディタで、インデントを含む次の行を入力します。

   
   policy-map global_policy
    class inspection_default
     no inspect sip
   
   

4. [ネゲートテンプレート（Negate Template）] エディタで、この設定を元に戻すために必要な行を入力します。

   「no」コマンドを無効化するための「negate」コマンドは、機能を有効化するコマンドです。そのため、「ネゲート」テンプレートは機能を無効化するためだけのコマンドではなく、「ポジティブ」テンプレートでの操作を元に戻すためのコマンドです。ネゲート テンプレートの要点は、変更を元に戻す点にあります。

   したがって、この例では、ネゲート テンプレートは次のようになります。

   
   policy-map global_policy
    class inspection_default
     inspect sip
   
   

   オブジェクトは次のようになります。

   
   

   

   
   

5. [OK] をクリックしてオブジェクトを保存します。

オブジェクトを FlexConfig ポリシーに追加します。

1. 目次で [FlexConfigポリシー（FlexConfig Policy）] をクリックします。

2. [グループリスト（Group List）] で [+] をクリックします。

3. Enable_PPTP_Global_Inspection オブジェクトと Disable_SIP_Global_Inspection オブジェクトを選択して、[OK] をクリックします。

   グループ リストは次のようになります。

   
   

   

   
   

   プレビューはテンプレートのコマンドで更新されます。予想されるコマンドが表示されているか確認します。

   
   

   

   
   

4. [保存（Save）] をクリックします。

   これでポリシーを展開できます。

変更を保存します。

1. Web ページの右上にある [変更の展開（Deploy Changes）] アイコンをクリックします。

   

2. [今すぐ展開（Deploy Now）] ボタンをクリックします。

   展開が完了するまで待機するか、[OK] をクリックして、後でタスク リストまたは展開履歴を確認します。

CLI コンソールまたは SSH セッションで、show running-config policy-map コマンドを使用し、実行コンフィギュレーションが正しく変更されているか確認します。

> show running-config policy-map 
!
policy-map type inspect dns preset_dns_map
 parameters
  message-length maximum client auto
  message-length maximum 512
  no tcp-inspection
policy-map global_policy
 class inspection_default
  inspect dns preset_dns_map 
  inspect ftp 
  inspect h323 h225 
  inspect h323 ras 
  inspect rsh 
  inspect rtsp 
  inspect sqlnet 
  inspect skinny  
  inspect sunrpc 
  inspect xdmcp 
  inspect netbios 
  inspect tftp 
  inspect ip-options 
  inspect icmp 
  inspect icmp error 
  inspect pptp 
!

[デバイス（Device）] > [詳細設定（Advanced Configuration）] で [設定の表示（View Configuration）] をクリックします。

詳細設定の目次で [FlexConfig] > [FlexConfigポリシー（FlexConfig Policy）] をクリックします。

FlexConfig ポリシーの Disable_SIP_Global_Inspection オブジェクトのエントリの右側にある [X] をクリックして、ポリシーから削除します。

オブジェクトのコマンドは、プレビューから削除されます。negate コマンドはプレビューには追加されず、バックグラウンドで実行されます。

[保存（Save）] をクリックします。

変更を保存します。

1. Web ページの右上にある [変更の展開（Deploy Changes）] アイコンをクリックします。

   

2. [今すぐ展開（Deploy Now）] ボタンをクリックします。

   展開が完了するまで待機するか、[OK] をクリックして、後でタスク リストまたは展開履歴を確認します。

CLI コンソールまたは SSH セッションで、show running-config policy-map コマンドを使用し、実行コンフィギュレーションが正しく変更されているか確認します。

> show running-config policy-map 
!
policy-map type inspect dns preset_dns_map
 parameters
  message-length maximum client auto
  message-length maximum 512
  no tcp-inspection
policy-map global_policy
 class inspection_default
  inspect dns preset_dns_map 
  inspect ftp 
  inspect h323 h225 
  inspect h323 ras 
  inspect rsh 
  inspect rtsp 
  inspect sqlnet 
  inspect skinny  
  inspect sunrpc 
  inspect xdmcp 
  inspect netbios 
  inspect tftp 
  inspect ip-options 
  inspect icmp 
  inspect icmp error 
  inspect pptp 
  inspect sip  
!

[デバイス（Device）] > [詳細設定（Advanced Configuration）] で [設定の表示（View Configuration）] をクリックします。

詳細設定の目次で [FlexConfig] > [FlexConfigオブジェクト（FlexConfig Objects）] をクリックします。

新しいオブジェクトを作成するには、[+] ボタンをクリックします。

オブジェクトの名前を入力します。例、[Enable_PPTP_Inspection_on_Interface]。

内部インターフェイスの変数を追加します。

1. [変数（Variables）] リストの上にある [+] をクリックします。

2. 変数の名前、[pptp-if] などを入力します。

3. [種類（Type）] で [インターフェイス（Interface）] を選択します。

4. [値（Value）] で [内部（inside）] インターフェイスを選択します。

   ダイアログボックスは次のようになります。

   
   

   

   
   

5. [追加（Add）] をクリックします。

[テンプレート（Template）] エディタで、インデントを含む次の行を入力します。

access-list MATCH_ACL permit ip host 192.168.1.55 host 198.51.100.1 
class-map MATCH_CMAP
 match access-list MATCH_ACL
policy-map PPTP_POLICY
 class MATCH_CMAP
  inspect pptp
service-policy PPTP_POLICY interface {{pptp-if.name}}

[ネゲートテンプレート（Negate Template）] エディタで、この設定を元に戻すために必要な行を入力します。

この例では、クラス マップ、ポリシー マップ、およびサービス ポリシーは、PPTP インスペクションを適用するためにのみ存在していると仮定しています。したがって、ネゲート テンプレートでこれらをすべて削除します。

ただし、インターフェイスの既存のサービス ポリシーに PPTP インスペクションを実際に追加する場合は、ポリシー マップやサービス ポリシーを無効にはしません。ポリシー マップからクラスを無効にするか、またはポリシー マップ内のクラス内でインスペクションを単純にオフにします。ネゲート テンプレートで予期せぬ結果が生じないようにするには、その他の FlexConfig オブジェクトに実装している内容について明確に把握する必要があります。

ネストされた項目を削除する場合は、作成順とは逆の順番で削除する必要があります。したがって、最初にサービス ポリシーを削除して、最後にアクセス リストを削除します。そうしないと、使用中のオブジェクトを削除しようとして、システムからエラーが返され、削除できなくなります。

no service-policy PPTP_POLICY interface {{pptp-if.name}}
no policy-map PPTP_POLICY
no class-map MATCH_CMAP
no access-list MATCH_ACL permit ip host 192.168.1.55 host 198.51.100.1 

オブジェクトは次のようになります。

[OK] をクリックしてオブジェクトを保存します。

オブジェクトを FlexConfig ポリシーに追加します。

1. 目次で [FlexConfigポリシー（FlexConfig Policy）] をクリックします。

2. [グループリスト（Group List）] で [+] をクリックします。

3. [Enable_PPTP_Inspection_on_Interface] オブジェクトを選択し、[OK] をクリックします。

   グループ リストは次のようになります。

   
   

   

   
   

   プレビューはテンプレートのコマンドで更新されます。次の図に示されているように、予想していたコマンドが表示されていることを確認します。プレビューでは、インターフェイス変数は名前「inside」に解決されることに注意してください。変数には特に注意してください。プレビューで正しく解決されていない場合、変数は正確に展開されません。プレビューで変数が正しく変換されるまで、FlexConfig オブジェクトを編集します。

   
   

   

   
   

4. [保存（Save）] をクリックします。

   これでポリシーを展開できます。

変更を保存します。

1. Web ページの右上にある [変更の展開（Deploy Changes）] アイコンをクリックします。

   

2. [今すぐ展開（Deploy Now）] ボタンをクリックします。

   展開が完了するまで待機するか、[OK] をクリックして、後でタスク リストまたは展開履歴を確認します。

CLI コンソールまたは SSH セッションで show running-config コマンドのバリエーションを使用して、実行コンフィギュレーションに正しい変更が含まれていることを確認します。

> show running-config access-list MATCH_ACL 
access-list MATCH_ACL extended permit ip host 192.168.1.55 host 198.51.100.1 

> show running-config class 
!
class-map MATCH_CMAP
 match access-list MATCH_ACL
class-map inspection_default
 match default-inspection-traffic
!

> show running-config policy-map PPTP_POLICY 
!
policy-map PPTP_POLICY
 class MATCH_CMAP
  inspect pptp 
!
> show running-config service-policy 
service-policy global_policy global
service-policy PPTP_POLICY interface inside

現在の PTP 設定を確認します。

> show ptp clock
 No clock information is available in PTP forwarding mode.
> show ptp port
 No clock information is available in PTP forwarding mode.

PTP クロック側インターフェイスの設定を確認します。

1. FDM で、[デバイス（Device）] > [インターフェイス（Interfaces）] の [すべてのインターフェイスを表示（View All Interfaces）] をクリックします。

2. リストでインターフェイスを検索し、[モード（Mode）] 列を確認します。BridgeGroupMember はブリッジ グループの一部であることを意味します。それ以外の場合はルーテッドです。

FDM で、[デバイス（Device）] > [詳細設定（Advanced Configuration）] の [設定の表示（View Configuration）] をクリックします。

詳細設定の目次で [FlexConfig] > [FlexConfigオブジェクト（FlexConfig Objects）] をクリックします。

PTP を有効にして適切なインターフェイスに設定するために必要なオブジェクトを作成します。

1. 新しいオブジェクトを作成するには、[+] ボタンをクリックします。

2. オブジェクトの名前を入力します。たとえば、Enable_PTP と入力します。

3. [テンプレート（Template）] エディタで、必要なコマンドをインデントを含めて入力します。

   次の例では、PTP ドメイン 10 の GigabitEthernet1/2 で PTP を設定しています。これらの設定は、ネットワークに関連する設定に合わせて調整する必要があります。システムがネットワーク内の PTP クロックに接続できるインターフェイスで、PTP を有効にします。バックアップ クロックを使用できる他のインターフェイスがある場合は、PTP を有効にするための行を追加し、ルーテッド インターフェイスの場合は、そのインターフェイスの IGMP グループをこの一連のコマンドに結合します。

   この例では、GigabitEthernet1/2 はブリッジ グループ メンバーであるため、igmp コマンドを含めないでください。igmp コマンドはブリッジ グループ メンバーではサポートされていないため、コマンドを含めると、システムがコマンドを認識できないことを示す展開エラーが表示されます。

   
   multicast-routing
   ptp mode e2etransparent
   ptp domain 10
   interface GigabitEthernet1/2
    ptp enable
   

   GigabitEthernet1/2 がルーテッド インターフェイスの場合は、224.0.1.129 IGMP グループ（すべてのネットワークの正しい IP アドレス）に参加するように igmp コマンドを含める必要があります。完成したオブジェクトは次のようになります。

   
   multicast-routing
   ptp mode e2etransparent
   ptp domain 10
   interface GigabitEthernet1/2
    ptp enable
    igmp join-group 224.0.1.129
   

4. [ネゲートテンプレート（Negate Template）] エディタで、この設定を元に戻すために必要な行を入力します。

   適切なサブモードでコマンドを有効にするために、ネゲート テンプレートに、親コマンドと同様にこれらのコマンドも含める必要があります。

   FlexConfig ポリシーからこのオブジェクトを削除した場合（正常に導入された後）、および導入が失敗した場合でも（設定を前の状態にリセットするため）、ネゲート テンプレートが適用されます。

   したがって、この例では、ネゲート テンプレートは次のようになります。

   
   no multicast-routing
   no ptp mode e2etransparent
   no ptp domain 10
   interface GigabitEthernet1/2
    no ptp enable
   

   ルーテッド インターフェイスのネゲート テンプレートは、次のようになります。

   
   no multicast-routing
   no ptp mode e2etransparent
   no ptp domain 10
   interface GigabitEthernet1/2
    no ptp enable
    no igmp join-group 224.0.1.129
   

   オブジェクトは次のようになります。

   
   

   

   
   

5. [OK] をクリックしてオブジェクトを保存します。

オブジェクトを FlexConfig ポリシーに追加します。

1. 目次で [FlexConfigポリシー（FlexConfig Policy）] をクリックします。

2. [グループリスト（Group List）] で [+] をクリックします。

3. Enable_PTP オブジェクトを選択し、[OK] をクリックします。

   グループ リストは次のようになります。

   
   

   

   
   

   プレビューはテンプレートのコマンドで更新されます。予想されるコマンドが表示されているか確認します。

   
   

   

   
   

4. [保存（Save）] をクリックします。

   これでポリシーを展開できます。

変更を保存します。

1. Web ページの右上にある [変更の展開（Deploy Changes）] アイコンをクリックします。

   

2. [今すぐ展開（Deploy Now）] ボタンをクリックします。

   展開が完了するまで待機するか、[OK] をクリックして、後でタスク リストまたは展開履歴を確認します。

PTP 設定を確認します。

> show ptp clock
 PTP CLOCK INFO
  PTP Device Type: End to End Transparent Clock
  Operation mode: One Step
  Clock Identity: 34:62:88:FF:FE:1:73:81
  Clock Domain: 10
  Number of PTP ports: 4
> show ptp port
 PTP PORT DATASET: GigabitEthernet1/1
  Port identity: Clock Identity: 34:62:88:FF:FE:1:73:81
  Port identity: Port Number: 1
  PTP version: 2
  Port state: Disabled

 PTP PORT DATASET: GigabitEthernet1/2
  Port identity: Clock Identity: 34:62:88:FF:FE:1:73:81
  Port identity: Port Number: 2
  PTP version: 2
  Port state: Enabled

 PTP PORT DATASET: GigabitEthernet1/3
  Port identity: Clock Identity: 34:62:88:FF:FE:1:73:81
  Port identity: Port Number: 3
  PTP version: 2
  Port state: Disabled

 PTP PORT DATASET: GigabitEthernet1/4
  Port identity: Clock Identity: 34:62:88:FF:FE:1:73:81
  Port identity: Port Number: 4
  PTP version: 2
  Port state: Disabled