コンソール ケーブルの詳細については、ASA のハードウェア ガイドを参照してください。

ciscoasa>

このプロンプトは、ユーザ EXEC モードで作業していることを示します。ユーザ EXEC モードでは、基本コマンドのみを使用できます。

enable

パスワードを入力するように求められます。デフォルトではパスワードは空白に設定されているため、Enter キーを押して先に進みます。イネーブル パスワードを変更するには、ホスト名、ドメイン名、およびイネーブル パスワードと Telnet パスワードの設定を参照してください。

設定以外のすべてのコマンドは、特権 EXEC モードで使用できます。特権 EXEC モードからコンフィギュレーション モードに入ることもできます。

特権モードを終了するには、disable コマンド、exit コマンド、または quit コマンドを入力します。

configure terminal

グローバル コンフィギュレーション モードから ASA の設定を開始できます。グローバル コンフィギュレーション モードを終了するには、exit コマンド、quit コマンド、または end コマンドを入力します。

• 9600 ボー

• 8 データ ビット

• パリティなし

• 1 ストップ ビット

FXOS CLI に接続します。ユーザ クレデンシャルを入力します。デフォルトでは、admin ユーザとデフォルトのパスワード Admin123 を使用してログインできます。

connect asa

enable

パスワードを入力するように求められます。デフォルトではパスワードは空白に設定されているため、Enter キーを押して先に進みます。イネーブル パスワードを変更するには、ホスト名、ドメイン名、およびイネーブル パスワードと Telnet パスワードの設定を参照してください。

設定以外のすべてのコマンドは、特権 EXEC モードで使用できます。特権 EXEC モードからコンフィギュレーション モードに入ることもできます。

特権モードを終了するには、disable コマンド、exit コマンド、または quit コマンドを入力します。

configure terminal

グローバル コンフィギュレーション モードから ASA の設定を開始できます。グローバル コンフィギュレーション モードを終了するには、exit コマンド、quit コマンド、または end コマンドを入力します。

connect fxos

FXOS への認証を求められます。デフォルトのユーザ名：admin およびパスワード：Admin123 を使用します。ASA CLI に戻るには、exit と入力するか、または Ctrl-Shift-6、x と入力します。

connect module slot { console | telnet }

Telnet 接続を使用する利点は、モジュールに対して同時に複数のセッションを持つことができ、接続速度が速くなることです。

初めてモジュールにアクセスするときは、FXOS モジュールの CLI にアクセスします。その後 ASA アプリケーションに接続する必要があります。

connect asa

enable

パスワードを入力するように求められます。デフォルトではパスワードは空白に設定されているため、Enter キーを押して先に進みます。イネーブル パスワードを変更するには、ホスト名、ドメイン名、およびイネーブル パスワードと Telnet パスワードの設定を参照してください。

設定以外のすべてのコマンドは、特権 EXEC モードで使用できます。特権 EXEC モードからコンフィギュレーション モードに入ることもできます。

特権モードを終了するには、disable コマンド、exit コマンド、または quit コマンドを入力します。

configure terminal

グローバル コンフィギュレーション モードを終了するには、disable 、exit 、または quit コマンドを入力します。

トラブルシューティングのために FXOS モジュールの CLI を使用する場合があります。

コンソールを終了します。

Telnet セッションを終了します。

session {sfr | cxsc | ips } console

session wlan console

• 管理インターフェイスは、ご使用のモデルによって異なります。

  • ASA 5506-X および ASA 5508-X、ASA 5516-X：ASDM に接続するインターフェイスは GigabitEthernet 1/2 です。

  • ASA 5512-X 以降：ASDM に接続するインターフェイスは Management 0/0 です。

  • ASAv：ASDM に接続するインターフェイスは Management 0/0 です。

  • ISA 3000：ASDM に接続するインターフェイスは Management 1/1 です。

  • Firepower 4100/9300 シャーシ 上の ASA：ASDM に接続するインターフェイスは、FXOS シャーシ スーパーバイザ上で定義されている任意の管理タイプのインターフェイスです。

• デフォルトの管理アドレスは次のとおりです。

  • ASA アプライアンス：192.168.1.1。

  • ASAv：導入時に管理インターフェイスの IP アドレスを設定します。

  • Firepower 4100/9300 シャーシ 上の ASA：導入時に管理インターフェイスの IP アドレスを設定します。

• ASDM にアクセスできるクライアントは次のとおりです。

  • ASA アプライアンス：クライアントは 192.168.1.0/24 ネットワーク上にある必要があります。デフォルト コンフィギュレーションにより DHCP がイネーブルにされるため、管理ステーションにはこの範囲内の IP アドレスを割り当てることができます。

  • ASAv：導入時に管理クライアントの IP アドレスを設定します。ASAv は、接続されたクライアントに対して DHCP サーバとして機能しません。

  • Firepower 4100/9300 シャーシ 上の ASA：すべてのホストは、管理インターフェイス上の ASDM へのアクセスを許可されます。ASAv は、接続されたクライアントに対して DHCP サーバとして機能しません。

このコマンドは、設定をクリアします。

firewall transparent

security-level は、1 ～ 100 の数字です。100 が最も安全です。

その範囲にインターフェイス アドレスが含まれていないことを確認します。

route management_ifc management_host_ip mask gateway_ip 1

http server enable

http ip_address mask interface_name

write memory

mode multiple

プロンプトが表示されたら、既存の設定を管理コンテキストに変換することを承認します。ASA をリロードするよう求められます。

firewall transparent

このコマンドは、設定をクリアします。

• ルーテッド モード：インターフェイスをルーテッド モードで設定します。

  
  interface vlan number    
     ip address ip_address [mask]
     nameif name 
     security-level level       
     
  

  例：

  
  ciscoasa(config)# interface vlan 1
  ciscoasa(config-if)# ip address 192.168.1.1 255.255.255.0
  ciscoasa(config-if)# nameif inside
  ciscoasa(config-if)# security-level 100
  
  

  security-level は、1 ～ 100 の数字です。100 が最も安全です。

• トランスペアレント モード：ブリッジ仮想インターフェイスを設定し、ブリッジ グループに管理 VLAN を割り当てます。

  
  interface bvi number
     ip address ip_address [mask]
  
  interface vlan number    
     bridge-group bvi_number
     nameif name 
     security-level level
  
  

  例：

  
  ciscoasa(config)# interface bvi 1
  ciscoasa(config-if)# ip address 192.168.1.1 255.255.255.0
  
  ciscoasa(config)# interface vlan 1
  ciscoasa(config-if)# bridge-group 1
  ciscoasa(config-if)# nameif inside
  ciscoasa(config-if)# security-level 100
  
  

  security-level は、1 ～ 100 の数字です。100 が最も安全です。

dhcpd address ip_address-ip_address interface_name
dhcpd enable interface_name

この範囲内には管理アドレスを含めないでください。

route management_ifc management_host_ip mask gateway_ip 1

http server enable

http ip_address mask interface_name

write memory

mode multiple

プロンプトが表示されたら、既存の設定を管理コンテキストに変換することを承認します。ASASM をリロードするよう求められます。