このセクションでは、利用可能なすべてのインターフェイスがリストされます。インターフェイスをさらに追加することはできません。

それぞれの管理インターフェイスに対して、以下のオプションを設定できます。

• [有効にする（Enabled）]：管理インターフェイスを有効にします。デフォルト eth0 管理インターフェイスを無効にしないでください。eth0 インターフェイスを必要とするプロセスもあります。

• [チャネル（Channels）]：イベントのみのインターフェイスを設定します。Management Center では 1 つのイベント インターフェイスしか設定できません。これを行うには、[管理トラフィック（Management Traffic）] チェックボックスをオフにし、[イベント トラフィック（Event Traffic）] チェックボックスをオンのままにします。その他の管理インターフェイスの場合は、両方のチェックボックスをオンにする必要があります。

• [モード（Mode）]：リンク モードを指定します。GigabitEthernet インターフェイスでは、自動ネゴシエーションの値を変更しても反映されないことに注意してください。

• [MTU]：最大伝送ユニット（MTU）を設定します。デフォルトは 1500 です。設定可能な MTU の範囲は、モデルとインターフェイスのタイプによって異なる場合があります。

  システムは、設定された MTU 値から自動的に 18 バイトを削減するため、IPv6 の場合、1298 未満の値は MTU の最小値である 1280 に準拠しません。IPv4 の場合は、594 未満の値は MTU の最小値 576 に準拠しません。たとえば、構成値 576 は自動的に 558 に削減されます。

• [MDI/MDIX]：[自動-MDIX（Auto-MDIX）] を設定します。

• [IPv4 設定（IPv4 Configuration）]：IPv4 IP アドレスを設定します。次のどちらかを選択します。

  • [スタティック（Static）]：IPv4 の管理 IP アドレスとネットマスクを手動で入力します。

  • [DHCP]：DHCP を使用するインターフェイスを設定します（eth0 のみ）。

  • [無効（Disabled）]：無効 IPv4。IPv4 と IPv6 の両方を無効にしないでください。

• [IPv6 設定（IPv6 Configuration）]：IPv6 IP アドレスを設定します。次のどちらかを選択します。

  • [スタティック（Static）]：IPv6 の管理 IP アドレスとプレフィックス長を手動で入力します。

  • [DHCP]：DHCPv6 を使用するインターフェイスを設定します（eth0 のみ）。

  • [ルータ割当て（Router Assigned）]：ステートレス自動設定を有効にします。

  • [無効（Disabled）]：IPv6 を無効にします。IPv4 と IPv6 の両方を無効にしないでください。

[ルート（Routes）] エリアで、スタティック ルートを編集アイコン（）をクリックして編集するか、またはルートを追加アイコン（）をクリックして追加します。表示アイコン（）をクリックして、ルートの統計を表示します。

次の設定をスタティック ルートに対して設定できます。

• [宛先（Destination）]：ルートを作成する宛先ネットワークのアドレスを設定します。

• [ネットマスク（Netmask）] または [プレフィックス長（Prefix Length）]：ネットワークのネットマスク（IPv4）またはプレフィックス長（IPv6）を設定します。

• [インターフェイス（Interface）]：出力管理インターフェイスを設定します。

• [ゲートウェイ（Gateway）]：ゲートウェイ IP アドレスを設定します。

次の共有設定を行うことができます。

• [ホスト名（Hostname）]：Management Center ホスト名を設定します。ホスト名を変更する場合、syslog メッセージに反映される新しいホスト名を使用するには、Management Center を再起動します。再起動するまでは、新しいホスト名が Syslog メッセージに反映されません。

• [ドメイン（Domains）]：カンマで区切られた、Management Center の検索ドメインを設定します。これらのドメインは、ping systemなど、コマンドで完全修飾ドメイン名を指定しない場合にホスト名に追加されます。ドメインは、管理インターフェイスまたは管理インターフェイスを経由するコマンドでのみ、使用されます。

• [プライマリ DNS サーバ（Primary DNS Serve）]、[セカンダリ DNS サーバ（Secondary DNS Server）]、[ターシャリ DNS サーバ（Tertiary DNS Server）]：優先度順に使用される DNS サーバを設定します。

• [リモート管理ポート（Remote Management Port）]：管理対象デバイスとの通信用のリモート管理ポートを設定します。Management Center および管理対象デバイスは、双方向の SSL 暗号化通信チャネル（デフォルトではポート 8305）を使用して通信します。

  （注）	Cisco は、リモート管理ポートをデフォルト設定のままにしておくことを強く推奨していますが、管理ポートがネットワーク上の他の通信と競合する場合は、別のポートを選択できます。管理ポートを変更する場合は、展開内の相互に通信する必要があるすべてのデバイスの管理ポートを変更する必要があります。

Management Center は、ポート TCP/443（HTTPS）および TCP/80（HTTP）でインターネットに直接接続するように構成されています。HTTP ダイジェスト経由で認証できるプロキシ サーバを使用できます。

1. [有効（Enabled）] チェックボックスをオンにします。
2. [HTTP プロキシ（HTTP Proxy）] フィールドに、プロキシ サーバの IP アドレスまたは完全修飾ドメイン名を入力します。
3. [ポート（Port）] フィールドに、ポート番号を入力します。
4. [プロキシ認証の使用（Use Proxy Authentication）] を選択してから [ユーザ名（User Name）] と [パスワード（Password）] を入力して、認証資格情報を設定します。

このセクションでは、利用可能なすべてのインターフェイスがリストされます。インターフェイスをさらに追加することはできません。

それぞれの管理インターフェイスに対して、以下のオプションを設定できます。

• [有効にする（Enabled）]：管理インターフェイスを有効にします。デフォルト eth0 管理インターフェイスを無効にしないでください。eth0 インターフェイスを必要とするプロセスもあります。

• [チャネル（Channels）]：（8000 シリーズのみ）イベント オンリーのインターフェイスを設定します。8000 シリーズのデバイスで eth1 管理インターフェイスを有効にして、イベント インターフェイスとして機能させることができます。これを設定するには、[管理トラフィック（Management Traffic）] チェックボックスをオフにして、[イベント トラフィック（Event Traffic）] チェックボックスをオンのままにしておきます。eth0 管理インターフェイスを入力するには、両方のチェックボックスをオンのままにしておきます。

  管理チャネルとイベント チャネルの両方にデフォルト管理インターフェイスを使用することをお勧めします。その後、別個のイベント専用インターフェイスを有効にします。Firepower Management Center イベント専用インターフェイスは管理チャネルのトラフィックを受け入れることができないので、デバイス イベント インターフェイスで管理チャネルを単に無効にしてください。

• [モード（Mode）]：リンク モードを指定します。GigabitEthernet インターフェイスでは、自動ネゴシエーションの値を変更しても反映されないことに注意してください。

• [MTU]：最大伝送ユニット（MTU）を設定します。デフォルトは 1500 です。設定可能な MTU の範囲は、モデルとインターフェイスのタイプによって異なる場合があります。

  システムは、設定された MTU 値から自動的に 18 バイトを削減するため、IPv6 の場合、1298 未満の値は MTU の最小値である 1280 に準拠しません。IPv4 の場合は、594 未満の値は MTU の最小値 576 に準拠しません。たとえば、構成値 576 は自動的に 558 に削減されます。

• [MDI/MDIX]：[自動-MDIX（Auto-MDIX）] を設定します。

• [IPv4 設定（IPv4 Configuration）]：IPv4 IP アドレスを設定します。次のどちらかを選択します。

  • [スタティック（Static）]：IPv4 の管理 IP アドレスとネットマスクを手動で入力します。

  • [DHCP]：DHCP を使用するインターフェイスを設定します（eth0 のみ）。

  • [無効（Disabled）]：無効 IPv4。IPv4 と IPv6 の両方を無効にしないでください。

• [IPv6 設定（IPv6 Configuration）]：IPv6 IP アドレスを設定します。次のどちらかを選択します。

  • [スタティック（Static）]：IPv6 の管理 IP アドレスとプレフィックス長を手動で入力します。

  • [DHCP]：DHCPv6 を使用するインターフェイスを設定します（eth0 のみ）。

  • [ルータ割当て（Router Assigned）]：ステートレス自動設定を有効にします。

  • [無効（Disabled）]：IPv6 を無効にします。IPv4 と IPv6 の両方を無効にしないでください。

[ルート（Routes）] エリアで、スタティック ルートを編集アイコン（）をクリックして編集するか、またはルートを追加アイコン（）をクリックして追加します。表示アイコン（）をクリックして、ルートの統計を表示します。

次の設定をスタティック ルートに対して設定できます。

• [宛先（Destination）]：ルートを作成する宛先ネットワークのアドレスを設定します。

• [ネットマスク（Netmask）] または [プレフィックス長（Prefix Length）]：ネットワークのネットマスク（IPv4）またはプレフィックス長（IPv6）を設定します。

• [インターフェイス（Interface）]：出力管理インターフェイスを設定します。

• [ゲートウェイ（Gateway）]：ゲートウェイ IP アドレスを設定します。

以下の共有設定を行うことができます。

• [ホスト名（Hostname）]：デバイスのホスト名を設定します。ホスト名を変更する場合、Syslog メッセージに新しいホスト名を反映させるには、デバイスをリブートします。再起動するまでは、新しいホスト名が Syslog メッセージに反映されません。

• [ドメイン（Domains）]：カンマで区切ったデバイスの検索ドメインを設定します。これらのドメインは、コマンドで完全修飾ドメイン名を指定しないときに、ホスト名に ping system などとして加えられます。ping systemドメインは、管理インターフェイスまたは管理インターフェイスを経由するコマンドでのみ、使用されます。

• [プライマリ DNS サーバ（Primary DNS Server）]、[セカンダリ DNS サーバ（Secondary DNS Server）]、[テリタリ DNS サーバ（Tertiary DNS Server）]：DNS サーバが優先順で使用されるよう設定します。

• [リモート管理ポート（Remote Management Port）]：Management Center で通信のリモート管理ポートを設定します。Management Center および管理対象デバイスは、双方向の SSL 暗号化通信チャネル（デフォルトではポート 8305）を使用して通信します。

  （注）	Cisco は、リモート管理ポートをデフォルト設定のままにしておくことを強く推奨していますが、管理ポートがネットワーク上の他の通信と競合する場合は、別のポートを選択できます。管理ポートを変更する場合は、導入内の相互に通信する必要があるすべてのデバイスの管理ポートを変更する必要があります。

デバイスは、ポート TCP/443（HTTPS）および TCP/80（HTTP）でインターネットに直接接続するように設定されています。HTTP ダイジェスト経由で認証できるプロキシ サーバを使用できます。

1. [有効（Enabled）] チェックボックスをオンにします。
2. [HTTP プロキシ（HTTP Proxy）] フィールドに、プロキシ サーバの IP アドレスまたは完全修飾ドメイン名を入力します。
3. [ポート（Port）] フィールドに、ポート番号を入力します。
4. [プロキシ認証の使用（Use Proxy Authentication）] を選択してから [ユーザ名（User Name）] と [パスワード（Password）] を入力して、認証資格情報を設定します。

configure network management-interface enable management_interface

configure network management-interface disable-management-channel management_interface

これは Firepower 4100 または 9300 デバイスの例です。有効なインターフェイス名はデバイス タイプによって異なります。

> configure network management-interface enable management1
Configuration updated successfully

> configure network management-interface disable-management-channel management1
Preserve existing configuration- currently no IP addresses on eth1 to update (bootproto IPv4:,bootproto IPv6:
at /usr/local/sf/lib/perl/5.10.1/SF/NetworkConf/NetworkSettings.pm line 821.
Configuration updated successfully

>

管理チャネルとイベント チャネルの両方にデフォルト管理インターフェイスを使用することをお勧めします。その後、別個のイベント専用インターフェイスを有効にします。Firepower Management Center イベント専用インターフェイスは管理チャネルのトラフィックを受け入れることができないので、デバイス イベント インターフェイスで管理チャネルを単に無効にしてください。

management_interface 引数を指定しない場合は、デフォルト管理インターフェイスのネットワーク設定を変更します。イベント インターフェイスを設定する際には、必ず management_interface 引数を指定してください。イベント インターフェイスは、管理インターフェイスの個別のネットワーク、または同じネットワークに配置できます。自分で設定するインターフェイスに接続すると、切断されます。新しい IP アドレスに再接続できます。

1. IPv4 アドレスを設定します。

   • 手動設定

     configure network ipv4 manual ip_address netmask gateway_ip [management_interface]

     例：

     > configure network ipv4 manual 10.10.10.45 255.255.255.0 10.10.10.1 management1
     Setting IPv4 network configuration.
     Network settings changed.
     
     >
     
     

   • DHCP（デフォルト管理インターフェイスのみでサポート）。

     configure network ipv4 dhcp

2. IPv6 アドレスを設定します。

   • ステートレス自動設定

     configure network ipv6 router [management_interface]

     例：

     > configure network ipv6 router management1
     Setting IPv6 network configuration.
     Network settings changed.
     
     >
     
     

   • 手動設定

     configure network ipv6 manual ip6_address ip6_prefix_length [ip6_gateway_ip] [management_interface]

     例：

     > configure network ipv6 manual 2001:0DB8:BA98::3210 64 2001:0DB8:BA98::3211 management1
     Setting IPv6 network configuration.
     Network settings changed.
     
     >
     
     

   • DHCPv6（デフォルト管理インターフェイスのみでサポート）。

     configure network ipv6 dhcp

configure network static-routes {ipv4 | ipv6}add management_interface destination_ip netmask_or_prefix gateway_ip

> configure network static-routes ipv4 add management0 10.89.89.0 255.255.255.0 10.10.1.1 
Configuration updated successfully

> configure network static-routes ipv4 add management1 10.89.89192.168.6.0 255.255.255.0 10.10.10.1
Configuration updated successfully

> configure network static-routes ipv6 add management1 2001:0DB8:AA89::5110 64 2001:0DB8:BA98::3211
Configuration updated successfully

>

スタティック ルートを表示するには、show network-static-routes と入力します（デフォルト ルートは表示されません）。

> show network-static-routes
---------------[ IPv4 Static Routes ]---------------
Interface                 : management0
Destination               : 10.89.89.0
Gateway                   : 10.10.1.1
Netmask                   : 255.255.255.0
[…]

configure network hostname 名前

> configure network hostname farscape1

再起動するまでは、新しいホスト名が Syslog メッセージに反映されません。

configure network dns searchdomains domain_list

> configure network dns searchdomains example.com,cisco.com

カンマで区切ったデバイスの検索ドメインを設定します。これらのドメインは、コマンドで完全修飾ドメイン名を指定しないときに、ホスト名に ping system などとして加えられます。ping systemドメインは、管理インターフェイスまたは管理インターフェイスを経由するコマンドでのみ、使用されます。

configure network dns servers dns_ip_list

> configure network dns servers 10.10.6.5,10.20.89.2,10.80.54.3

configure network management-interface tcpport number

> configure network management-interface tcpport 8555

Management Center および管理対象デバイスは、双方向の SSL 暗号化通信チャネル（デフォルトではポート 8305）を使用して通信します。

configure network http-proxy

> configure network http-proxy
Manual proxy configuration
Enter HTTP Proxy address: 10.100.10.10
Enter HTTP Proxy Port: 80
Use Proxy Authentication? (y/n) [n]: Y
Enter Proxy Username: proxyuser
Enter Proxy Password: proxypassword
Confirm Proxy Password: proxypassword