Cisco Firepower Threat Defense バージョン 6.1 コンフィギュレーション ガイド（Firepower Device Manager 用）
偏向のない言語
この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
翻訳について
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
- Updated:
- 2017年12月8日
章のタイトル： システム設定
システム設定
ここでは、[システム設定（System Settings）] ページでグループ化されているさまざまなシステム設定の設定方法について説明します。設定は、システムの機能全体を網羅しています。
- 管理アクセス リストの設定
- 診断ロギングの設定
- DHCP サーバの設定
- DNS の設定
- 管理 IP アドレスの設定
- デバイスのホスト名の設定
- Network Time Protocol（NTP）の設定
- Cisco 集合型セキュリティ インテリジェンス （CSI）の クラウド の基本設定の設定
管理アクセス リストの設定
デフォルトでは、任意の IP アドレスから、デバイスの Firepower Device Manager ウェブまたは管理アドレスの CLI インターフェイスにアクセスできます。システム アクセスは、ユーザ名/パスワードのみで保護されています。ただし、特定の IP アドレスまたはサブネットのみからの接続を許可するようアクセス リストを設定し、さらにレベルの高い保護を提供することができます。
 注意 | 特定のアドレスへのアクセスを制限すると、システムから簡単にロックアウトできます。現在使用している IP アドレスへのアクセスを削除し、「任意」のアドレスへのエントリが存在しない場合、ポリシーを展開した時点でシステムへのアクセスは失われます。アクセス リストを設定する場合は、特に注意してください。 |
診断ロギングの設定
診断ロギングは、接続に関係していないイベントの syslog メッセージを提供します。個々のアクセス コントロール ルール内に接続ロギングを設定します。次に、診断メッセージのロギングを設定する方法について説明します。
| ステップ 1 | [デバイス（Device）]メニューのデバイス名をクリックしてから、 リンクをクリックします。 [システム設定（System Settings）] ページをすでに開いている場合、目次の [ロギングの設定（Logging Settings）]をクリックします。 |
| ステップ 2 | をクリックします。 このページの残りのフィールドを設定しても、この設定を有効にしない限り、診断ログ メッセージは生成されません。 |
| ステップ 3 | 診断ログ メッセージを表示する各々の場所のスライダを [オン（On）]にしてから、最小重大度レベルを選択します。
次の場所にメッセージをロギングすることができます。
|
| ステップ 4 | [保存（Save）]をクリックします。 |
重大度
次の表に、syslog メッセージの重大度の一覧を示します。
 （注） | Firepower Threat Defenseは、重大度 0（緊急）の syslog メッセージを生成しません。 |
DHCP サーバの設定
DHCP サーバは、IP アドレスなどのネットワーク構成パラメータを DHCP クライアントに提供します。Firepower Threat Defenseデバイスは、インターフェイスに接続されている DHCP クライアントに、DHCP サーバを提供します。DHCP サーバは、ネットワーク構成パラメータを DHCP クライアントに直接提供します。
IPv4 DHCP クライアントは、サーバに到達するために、マルチキャスト アドレスよりもブロードキャストを使用します。DHCP クライアントは UDP ポート 68 でメッセージを待ちます。DHCP サーバは UDP ポート 67 でメッセージを待ちます。DHCP サーバは、BOOTP 要求をサポートしていません。
DHCP クライアントは、サーバが有効になっているインターフェイスと同じネットワークに属している必要があります。つまり、スイッチがあるとしても、サーバとクライアントの間にルータを介在させることはできません。
| ステップ 1 | [デバイス（Device）]メニューのデバイス名をクリックしてから、 リンクをクリックします。 [システム設定（System Settings）] ページをすでに開いている場合、目次の [DHCP サーバ（DHCP Server）]をクリックします。 リストには、DHCP サーバを設定したインターフェイスと、サーバが有効にされているかどうか、そしてサーバのアドレス プールが表示されます。
| ||
| ステップ 2 | 自動設定とグローバル設定を設定します。
DHCP 自動設定では、指定したインターフェイスで動作している DHCP クライアントから取得した DNS サーバ、ドメイン名、および WINS サーバの情報が、DHCP サーバから DHCP クライアントに提供されます。通常、外部インターフェイスで DHCP を使用してアドレスを取得する場合には自動設定を使用しますが、DHCP を介してアドレスを取得するインターフェイスを選択することもできます。自動設定を使用できない場合には、必要なオプションを手動で定義できます。 | ||
| ステップ 3 | 次のいずれかを実行します。 | ||
| ステップ 4 | サーバ プロパティを設定します。
| ||
| ステップ 5 | 新しいサーバの [追加（Add）]と、既存のサーバの [保存（Save）] をクリックします。 |
DNS の設定
ドメイン ネーム システム（DNS）サーバは、IP アドレスのホスト名の解決に使用されます。これらのサーバは管理インターフェイスによって使用されます。DNS サーバは初期システム設定の際に設定しますが、次のプロシージャを使用して設定を変更することができます。
configure network dns servers コマンドと configure network dns searchdomains コマンドを使用して、CLI で DNS 設定を変更することも可能です。
| ステップ 1 | [デバイス（Device）]メニューのデバイス名をクリックしてから、 リンクをクリックします。 [システム設定（System Settings）] ページをすでに開いている場合、目次の [DNS サーバ（DNS Server）]をクリックします。 |
| ステップ 2 | [プライマリ、セカンダリ、ターシャリ DNS IP アドレス（Primary, Secondary, Tertiary DNS IP address）]に、DNS サーバの IP アドレスを優先順位に従って 3 つまで入力します。
使用していたプライマリ DNS サーバからの応答がなくなると、セカンダリが使用され、最後にターシャリが使用されます。 OpenDNS パブリック DNS サーバを設定するには、[OpenDNS を使用する（Use OpenDNS）]をクリックします。ボタンをクリックすると、適切な IP アドレスがフィールドにロードされます。 |
| ステップ 3 | [ドメイン検索名（Domain Search Name）]に、example.com などのネットワークのドメイン名を入力します。
このドメインは、完全修飾されていないホスト名に追加されます（たとえば serverA.example.com ではなく serverA のようなホスト名）。 |
| ステップ 4 | [保存（Save）]をクリックします。 |
管理 IP アドレスの設定
CLI セットアップ ウィザードを使用すると、システムの初期設定時にデバイスの管理アドレスとゲートウェイを設定します。これは、Firepower Device Manager の Web インターフェイス および CLI にアクセスするアドレスです。
Firepower Device Manager のセットアップ ウィザードを使用すると、管理アドレスとゲートウェイ アドレスはデフォルトのまま変更されません。
必要に応じて、Firepower Device Manager を通じてこれらのアドレスを変更できます。また、CLI で configure network ipv4 manual および configure network ipv6 manual コマンドを使用することで、管理アドレスとゲートウェイを変更することもできます。または、CLI から設定する場合は、DHCP または IPv6 自動設定を使用するように管理インターフェイスを設定できます。
注意 | 現在接続されているアドレスを変更した場合は、その変更がすぐに適用されるため、変更の保存と同時に、Firepower Device Manager にアクセスできなくなります。デバイスに接続し直す必要があります。新しいアドレスが管理ネットワークで使用できることを確認します。 |
デバイスのホスト名の設定
デバイス ホスト名を変更できます。
CLI で configure network hostname コマンドを使用してホスト名を変更することもできます。
注意 | ホスト名を使用してシステムに接続しているときにホスト名を変更すると、変更はただちに適用されるため、変更を保存するときに Firepower Device Manager へのアクセスが失われます。デバイスに接続し直す必要があります。 |
Network Time Protocol（NTP）の設定
システムの時刻を定義するには、Network Time Protocol（NTP）サーバを設定する必要があります。NTP サーバは初期システム設定の際に設定しますが、次のプロシージャを使用して設定を変更することができます。NTP 接続に関する問題が発生した場合は、NTP のトラブルシューティングを参照してください。
| ステップ 1 | [デバイス（Device）]メニューのデバイス名クリックしてから、 リンクをクリックします。 [システム設定（System Settings）] ページをすでに開いている場合、目次の [NTP]をクリックします。 |
| ステップ 2 | [NTPタイム サーバ（NTP Time Server）]で、独自のサーバを（手動で）使用するか、シスコのタイム サーバを使用するかどうかを選択します。
|
| ステップ 3 | [保存（Save）]をクリックします。 |
Cisco 集合型セキュリティ インテリジェンス （CSI）の クラウド の基本設定の設定
システムは、レピュテーション、リスク、脅威インテリジェンスに関して Cisco 集合型セキュリティ インテリジェンス（CSI）を使用します。
URL フィルタリングと FirePOWER の AMP（マルウェア ファイル ポリシーに使用）に必要なライセンスを保有している場合、システムは、これらの機能を自動的に有効にし、Cisco CSI から必要な情報を取得するための通信を有効にします。とはいえ、通信を制御するためのオプションの一部はユーザが設定できます。
| ステップ 1 | [デバイス（Device）]メニューのデバイス名をクリックしてから、 の順にクリックします。 [システム設定（System Settings）] ページをすでに開いている場合、目次の [クラウドの基本設定（Cloud Preferences）]と [URL フィルタリングの基本設定（Filtering Preferences）]をクリックします。 |
| ステップ 2 | 次のオプションを設定します。
|
| ステップ 3 | [保存（Save）]をクリックします。 |
フィードバック