Cisco ASDM ユーザ ガイド 5.2(3)F

始める前に

---

ここでは、次の項目について説明します。

• 「ASDM アクセスに対する FWSM の設定」

• 「CLI での透過またはルーテッド ファイアウォール モードの設定」

• 「ASDM ランチャのダウンロード」

• 「ASDM の起動」

• 「History Metrics」

• 「コンフィギュレーションの概要」

ASDM アクセスに対する FWSM の設定

ASDM を使用するには、HTTPS サーバをイネーブルにし、FWSM への HTTPS 接続を許可する必要があります。 setup コマンドを使用すれば、これらのタスクが実行されます。ここでは、ASDM へのアクセスを手動で設定する方法について説明します。

FWSM は、コンテキストごとに最大 5 つの同時 ASDM インスタンス、およびすべてのコンテキスト間で最大 80 の ASDM インスタンスを許可します。リソース クラスを使用すると、コンテキストごとに許可する ASDM セッションの数を制御できます（「リソース クラスの設定」を参照）。

ASDM へのアクセスを設定するには、次の手順を実行します。

ステップ 1 FWSM が HTTPS 接続を受け入れる IP アドレスを識別するには、各アドレスまたはサブネットに次のコマンドを入力します。

ステップ 2 HTTPS サーバをイネーブルにするには、次のコマンドを入力します。

たとえば、HTTPS サーバをイネーブルにし、アドレスが 192.168.1.2 である内部インターフェイスのホストが ASDM にアクセスするには、次のコマンドを入力します。

192.168.3.0 ネットワークのすべてのユーザに内部インターフェイスの ASDM へのアクセスを許可するには、次のコマンドを入力します。

CLI での透過またはルーテッド ファイアウォール モードの設定

ASDM のシングルモードでは、モードの変更はできません。マルチモードでは、ASDM の管理コンテキストモードでのモード変更はできません。CLI でモードの変更をする必要があります。

モードを変更すると、FWSM はコンフィギュレーションをクリアします。これは、多くのコマンドが両方のモードでサポートされていないためです。すでに実装済みのコンフィギュレーションがある場合は、モードを変更する前に必ずコンフィギュレーションのバックアップを作成してください。新しくコンフィギュレーションを作成するときにこのバックアップを参照する場合があります。

firewall transparent コマンドでモードを変更する FWSM にテキスト コンフィギュレーションをダウンロードする場合は、必ずこのコマンドをコンフィギュレーションの最上部に置いてください。これによって、FWSM は、このコマンドを読み取り次第すぐにモードを変更し、その後は、ダウンロードしたコンフィギュレーションの読み取りを続けます。このコマンドがコンフィギュレーションの後ろの方にあると、FWSM はそれ以前に記述されているコンフィギュレーションの行をすべてクリアします。

• 透過モードに設定するには、各コンテキストで次のコマンドを入力します。

• ルーテッド モードに設定するには、各コンテキストで次のコマンドを入力します。

ASDM ランチャのダウンロード

ASDM ランチャは Windows 専用です。ASDM ランチャは、ASDM を Java アプレットとして実行する改良点の 1 つです。重複する認証と証明書ダイアログボックスがなくなり、起動が高速化して、入力済みの IP アドレスとユーザ名をキャッシュします。

ASDM ランチャをダウンロードするには、次の手順を実行します。

ステップ 1 FWSM のネットワークでサポートされている Web ブラウザで、次の URL を入力します。

透過ファイアウォール モードでは、管理 IP アドレスを入力します。

（注） 必ず https を入力してください。http ではありません。

ステップ 2 すべてのプロンプトで OK または Yes をクリックします。名前とパスワードのプロンプトでも同様です。デフォルトでは、名前とパスワードは空白にします。

表示されるページに次のボタンがあります。

• Download ASDM Launcher and Start ASDM

• Run ASDM as a Java Applet

ステップ 3 Download ASDM Launcher and Start ASDM をクリックします。

インストーラが PC にダウンロードされます。

ステップ 4 インストーラを実行して ASDM ランチャをインストールします。

ASDM の起動

この項では、ASDM を起動する方法について説明します。起動するには次の方法があります。

• 「ASDM ランチャによる ASDM の起動」

• 「デモ モードでの ASDM の使用」

• 「Web ブラウザによる ASDM の起動」

Web ブラウザによる ASDM の起動

Web ブラウザから ASDM を起動するには、次の手順を実行します。

---

ステップ 1 FWSM のネットワークでサポートされている Web ブラウザで、次の URL を入力します。

https://interface_ip_address

 

透過ファイアウォール モードでは、管理 IP アドレスを入力します。

---

（注） 必ず https を入力してください。http ではありません。

---

ステップ 2 すべてのブラウザのプロンプトで OK または Yes をクリックします。名前とパスワードのプロンプトでも同様です。デフォルトでは、名前とパスワードは空白にします。

表示されるページに次のボタンがあります。

• Download ASDM Launcher and Start ASDM

• Run ASDM as a Java Applet

ステップ 3 Run ASDM as a Java Applet をクリックします。

ステップ 4 すべての Java プロンプトで OK または Yes をクリックします。名前とパスワードのプロンプトでも同様です。デフォルトでは、名前とパスワードは空白にします。

---

 

History Metrics

History Metrics ペインで、FWSM を設定してさまざまな統計情報の履歴を保存し、ASDM を使用して Graph/Table で表示できます。履歴メトリックをイネーブルにしない場合、監視できるのはリアルタイムの統計情報だけです。履歴メトリックをイネーブルにすると、直前の 10 分間、60 分間、12 時間、5 日間の統計グラフを表示できます。

フィールド

• ASDM History Metrics：履歴メトリックをイネーブルにします。このチェックボックスをオフにすると、履歴メトリックはクリアされ、ディセーブルになります。

モード

次の表に、この機能を使用できるモードを示します。

コンフィギュレーションの概要

FWSM を設定および監視するには、次の手順を実行します。

ステップ 1 初期コンフィギュレーションには Startup Wizard を使用します。 Configuration > Properties > Startup Wizard の順にクリックします。

ステップ 2 高度な機能を設定するには、ツールバーの Configuration ボタンをクリックし、機能のボタンをクリックします。次のような機能があります。

• ルーテッド インターフェイスの設定 ：IP アドレス、名前、セキュリティ レベルなどのインターフェイスの基本パラメータを設定します。透過モードでは、ブリッジ グループのパラメータも設定できます。

• セキュリティ ポリシー：アクセス ルール、AAA ルール、フィルタ ルール、サービス ポリシー ルールがあります。

– アクセス ルールの設定 ：FWSM を通過する IP トラフィックを許可または拒否します。透過ファイアウォール モードでは、非 IP トラフィックを許可するための EtherType アクセスリストも適用できます。

– EtherType ルールの設定（透過モードのみ） ：FWSM を通過する IP トラフィック以外を許可または拒否します。

– AAA Rules ：HTTP など特定のタイプのトラフィックに対して、認証と認可のいずれかまたは両方を要求します。FWSM は、RADIUS サーバまたは TACACS+ サーバにアカウンティング情報を送信することもあります。

– Filter Rules ：特定のウェブサイトまたは FTP サーバへの発信アクセスを禁止します。FWSM は、Websense Enterprise または Sentian を N2H2 で実行する別のサーバと連携して動作します。URL フィルタリング サーバを設定するには、 Configuration > Properties > URL Filtering を参照します。ルールを追加するには、まず設定が必要です。

– Service Policy Rules ：アプリケーション検査、接続の制限、TCP 正規化を適用します。検査エンジンは、ユーザのデータ パケット内に IP アドレッシング情報を埋め込むサービスや、ダイナミックに割り当てられるポート上でセカンダリ チャネルを開くサービスに必要です。これらのプロトコルでは、FWSM が詳細なパケット検査を行うことが必要となります。TCP 接続、UDP 接続、および初期接続を制限することもできます。接続と初期接続の数を制限することで、DoS 攻撃（サービス拒絶攻撃）から保護されます。初期接続とは、送信元と宛先の間で必要になるハンドシェイクを完了していない接続要求のことです。TCP 正規化は、正常に見えないパケットをドロップします。

• NAT の設定 ：保護されたネットワークで使用するアドレスをパブリック インターネットで使用するアドレスに変換します。これによって、プライベート アドレスを内部ネットワークで使用できます。プライベート アドレスは、インターネットにルーティングできません。

• ダイナミック ルーティングおよびスタティック ルーティングの設定 ：（シングルモードのみ）OSPF、RIP、マルチキャスト、非対称ルーティングを設定します。

• グローバル オブジェクトの追加 ：FWSM にポリシーを組み込む際に不可欠な再利用コンポーネントの設定、表示、修正がすべてできます。再利用コンポーネントまたはグローバル オブジェクトには、次のものがあります。

–ネットワーク オブジェクト グループ

–IP 名

–サービス グループ

–検査マップ

–時間範囲

ステップ 3 FWSM を監視するには、ツールバーの Monitoring ボタンをクリックし、機能のボタンをクリックします。次のような機能があります。

• インターフェイス ：ARP テーブル、DHCP、ダイナミック アクセスリスト、インターフェイスの統計値を監視します。

• ルーティングのモニタリング ：ルート、OSPF LSA、OSPF ネイバーを監視します。

• プロパティのモニタリング ：管理セッション、AAA サーバ、フェールオーバー、CRL、DNS キャッシュ、システムの統計情報を監視します。

• システム ログ メッセージのモニタリング ：システム ログ メッセージを監視します。

• フェールオーバーのモニタリング ：（マルチモードのシステムの場合）システムのフェールオーバーを監視します。