- マニュアルの概要
- クイック スタート手順
- FWSM について
- Firewall Services Module を使用する ためのスイッチの設定
- Firewall Services Module の接続およ び設定の管理
- セキュリティ コンテキストの設定
- ファイアウォール モードの設定
- インターフェイス パラメータの設定
- 基本設定
- IP ルーティングおよび DHCP サービス の設定
- IPv6 の設定
- アクセス リストでのトラフィックの 識別
- ネットワーク アクセスの許可または 拒否
- NAT の設定
- フェールオーバーの設定
- AAA サーバとローカル データベース の設定
- ネットワーク アクセスへの AAA の 適用
- フィルタリング サービスの適用
- ARP 検査およびブリッジング パラメー タの設定
- モジュラ ポリシー フレームワークの 使用
- ネットワーク攻撃の回避
- アプリケーション レイヤ プロトコル 検査の適用
- 管理アクセスの設定
- ソフトウェア、ライセンス、および設 定の管理
- FWSM のモニタリング
- FWSM のトラブルシューティング
- 仕様
- 設定例
- CLI の使用
- アドレス、プロトコル、およびポート
- 用語集
- 索引
Catalyst 6500 シリーズ スイッチ/Cisco 7600 シリーズ ルータ Firewall Services Module コンフィギュレーション ガイド Release 3.1(1)
偏向のない言語
この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
翻訳について
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
- Updated:
- 2017年5月28日
章のタイトル： ソフトウェア、ライセンス、および設 定の管理
ソフトウェア、ライセンス、および設定の管理
この章では、FTP、TFTP、HTTP、または HTTPS サーバからFWSMに新しいソフトウェアをインストールする方法について説明します。アプリケーション ソフトウェア、メンテナンス ソフトウェア、およびASDM管理ソフトウェアはアップグレード可能です。自動アップデート サポートをイネーブルにすることもできます。この章で説明する内容は次のとおりです。
•
「アプリケーションまたはASDMソフトウェアのインストール」
ライセンスの管理
ソフトウェアをインストールすると、オリジナル イメージから既存のアクティベーション キーが取り出され、FWSMファイル システムのファイルに保存されます。ここでは、次の内容について説明します。
アクティベーション キーの取得
アクティベーション キーを取得するには、製品許可キーが必要です。これは、シスコの代理店から購入できます。製品許可キーの取得後、アクティベーション キーを取得するための登録を Web 上で行います。手順は次のとおりです。
ステップ 1 次のコマンドを入力して、FWSMのシリアル番号を取得します。
ステップ 2 Web ブラウザを次のいずれかの Web サイトに接続します（URL は大文字と小文字が区別されます）。
Cisco.com に登録されている場合、次の Web サイトを使用してください。
Cisco.com に登録されていない場合、次の Web サイトを使用してください。
ステップ 3 プロンプトが表示されたら、次の情報を入力します。
アクティベーション キーが自動的に生成され、入力した電子メール アドレスに送信されます。
新しいアクティベーション キーの入力
アクティベーション キーを入力するには、次のコマンドを入力します。
keyは 4 つの要素からなる 16 進数の文字列です。各要素の間にスペースを 1 つずつ入れます。有効な形式のキーは、次のとおりです。
0xe02888da 0x4ba7bed6 0xf1c123ae 0xffd8624e
先行する 0x は、省略してもかまいません。値はすべて 16 進数とみなされます。
すでにマルチコンテキスト モードになっている場合は、システム実行スペースでこのコマンドを入力します。
（注） アクティベーション キーはコンフィギュレーション ファイルに保管されません。キーは、装置のシリアル番号と対応付けられています。
実行中のイメージに変更を反映するには、新しいアクティベーション キーの入力後にFWSMを再起動する必要があります。
次に、FWSMでアクティベーション キーを変更する例を示します。
アプリケーションまたはASDMソフトウェアのインストール
• 「FWSM CLIからのアプリケーション ソフトウェアのインストール」
• 「メンテナンス パーティションからのアプリケーション ソフトウェアのインストール」
インストレーションの概要
アプリケーション ソフトウェアは、次のいずれかの方法でアップグレードできます。
• FWSMCLI から現在のアプリケーション パーティションへのインストール
この方法の利点は、メンテナンス パーティションを起動する必要がないことです。通常どおりにログインし、新しいソフトウェアをコピーできます。
TFTP、FTP、HTTP、または HTTPS サーバからのダウンロードがサポートされます。
ソフトウェアを、他方のアプリケーション パーティションにコピーすることはできません。ただし、旧バージョンのソフトウェアをバックアップとして現在のパーティションに保存する場合には、他のパーティションにコピーするほうが便利なことがあります。
その場合には、ネットワーク アクセスにより運用設定を行う必要があります。マルチコンテキスト モードでは、admin コンテキスト経由でネットワークに接続する必要があります。
• メンテナンス パーティションから任意のアプリケーション パーティションへのインストール
この方法の利点は、両方のアプリケーション パーティションにソフトウェアをコピーできることです。運用設定を行う必要はありません。メンテナンス パーティションのルーティング パラメータの一部を設定するだけで、VLAN 1 上のサーバに到達できます。
欠点としては、メンテナンス パーティションを起動しなければならない点があります。アプリケーション パーティションを運用している場合には、不便なことがあります。
この方法でサポートされるのは、FTP サーバからのダウンロードだけです。
ASDMをアップグレードする場合、FWSMCLI から現在のアプリケーション パーティションへのインストールのみが可能です。
アプリケーション パーティションおよびメンテナンス パーティションの詳細については、「Firewall Services Module ブート パーティションの管理」を参照してください。
FWSM CLIからのアプリケーション ソフトウェアのインストール
通常の運用中にFWSMにログインし、TFTP、FTP、HTTP、または HTTPS サーバからアプリケーション ソフトウェアを現在のアプリケーション パーティションにコピーすることができます。
マルチコンテキスト モードの場合は、システム実行スペースで作業する必要があります。
FTP、TFTP、または HTTP(S) サーバから現在のアプリケーション パーティションにソフトウェアをアップグレードする手順は、次のとおりです。
ステップ 1 選択した FTP、TFTP、または HTTP(S) サーバへのアクセスを確認するため、次のコマンドを入力します。
ステップ 2 アプリケーション ソフトウェアをコピーするには、次のコマンドを使用して、適切なダウンロード サーバを指定します。
• TFTP サーバからコピーするには、次のコマンドを入力します。
flash キーワードは、FWSMのアプリケーション パーティションを示します。 flash パーティションにコピーできるのは、イメージとASDMソフトウェアのみです。コンフィギュレーション ファイルは disk パーティションにコピーされます。
• FTP サーバからコピーするには、次のコマンドを入力します。
• HTTP または HTTPS サーバからコピーするには、次のコマンドを入力します。
• セキュア コピーを使用するには、SSH をイネーブルにしてから、次のコマンドを入力します。
次に、Linux クライアントから次のコマンドを入力します。
-v は詳細の意味です。 -pw を指定しない場合、パスワードの入力を求められます。
次に、FTP サーバからアプリケーション ソフトウェアをコピーする例を示します。
ステップ 3 新しいソフトウェアを実行するには、システムをリロードする必要があります。フェールオーバーのペアがない場合、次のコマンドを入力します。
「Proceed with reload?」のプロンプトで、Enter を押してコマンドを確定します。
フェールオーバーのペアがある場合は、「フェールオーバー ペアのアップグレード」を参照してください。
メンテナンス パーティションからのアプリケーション ソフトウェアのインストール
メンテナンス パーティションにログインすると、アプリケーション ソフトウェアをいずれかのアプリケーション パーティション（cf:4 または cf:5）にインストールできます。
（注） FWSMのメンテナンス パーティションで使用できるのは、スイッチ上の VLAN 1 だけです。FWSMは、VLAN 1 での 802.1Q タギングをサポートしていません。
FWSMでは、メンテナンス ソフトウェア Release 2.1(2) 以降を使用することが必要です。アップグレードの詳細については、「メンテナンス ソフトウェアのインストール」を参照してください。
（注） アクティブ/スタンバイのフェールオーバー ペアを使用している場合、まずスタンバイ ユニットでこの手順を実行し、スタンバイ ユニットのリロード後に、アクティブ ユニットのシステム実行スペースで no failover active コマンドを使用してアクティブ ユニットをスタンバイ ユニットに切り替えてから、アクティブ ユニットをアップグレードします。
アクティブ/アクティブのフェールオーバーの場合、プライマリ ユニットのシステム実行スペースで failover active コマンドを入力して、プライマリ ユニットで両方のフェールオーバー グループをアクティブにします。その後、セカンダリ ユニットでもこの手順を実行します。セカンダリ ユニットのアップグレード手順が完了したら、プライマリ ユニットのシステム実行スペースで no failover active コマンドを使用して、セカンダリ ユニットで両方のフェールオーバー グループをアクティブにします。その後、アクティブ ユニットをアップグレードします。
FWSMでは、2.3 から 3.1 へのフェールオーバー ペアのアップグレードを行うには、システムを停止させる必要があります。停止させずにアップグレードが行えるのは、リリース 3.1 以降のみです。2.x からのアップグレードの詳細については、『Upgrading the Catalyst 6500 Series Switch and Cisco 7600 Series Router Firewall Services Module to Release 3.1』を参照してください。
メンテナンス パーティションにログインし、FTP サーバからアプリケーション ソフトウェアをインストールする手順は、次のとおりです。
ステップ 1 アプリケーション パーティションには、それぞれ独自のスタートアップ コンフィギュレーションがあるため、必要に応じて、バックアップ アプリケーション パーティションにコピーするために、現在の設定を利用できるようにする必要があります。利用可能な TFTP、FTP、または HTTP(S) サーバにコピーするか、 show running-config コマンドを入力して、端末から設定をカット＆ペーストします。
ステップ 2 必要に応じて、次のコマンドを入力して、FWSMのセッションを終了します。
コンフィギュレーション モードで作業している場合、 exit コマンドを複数回入力しなければならないことがあります。
ステップ 3 現在のブート パーティションを表示するには、OS に応じたコマンドを入力します。新しいデフォルト ブート パーティションを設定する際、現在のブート パーティションをメモしておいてください。
ステップ 4 OS に応じて、次のコマンドを入力して、デフォルト ブート パーティションをバックアップに変更します。
ステップ 5 OS に応じて、スイッチのプロンプトで次のコマンドを入力して、FWSMのメンテナンス パーティションを起動します。
• Cisco IOS ソフトウェアの場合、次のコマンドを入力します。
• Catalyst OS ソフトウェアの場合、次のコマンドを入力します。
ステップ 6 OS に応じて、次のコマンドを入力して、FWSMへのセッションを開始します。
ステップ 7 次のコマンドを入力して、FWSMのメンテナンス パーティションにルートとしてログインします。
ステップ 8 ネットワーク パラメータを設定する手順は、次のとおりです。
a. 次のコマンドを入力して、メンテナンス パーティションに IP アドレスを割り当てます。
これは、メンテナンス パーティションで使用できる唯一の VLAN である VLAN 1 のアドレスです。
b. 次のコマンドを入力して、メンテナンス パーティションにデフォルト ゲートウェイを割り当てます。
c. （任意）FTP サーバに ping を実行して接続していることを確認する場合は、次のコマンドを入力します。
ステップ 9 次のコマンドを入力して、FTP サーバからアプリケーション ソフトウェアをダウンロードします。
cf:4 および cf:5 は、FWSM上のアプリケーション パーティションです。新しいソフトウェアをバックアップ パーティションにインストールします。
ステップ 10 次のコマンドを入力して、メンテナンス パーティションからログアウトします。
ステップ 11 OS に応じたコマンドを入力して、バックアップ アプリケーション パーティション（ステップ 4でデフォルトとして設定した）でFWSMを再起動します。
• Cisco IOS ソフトウェアの場合、次のコマンドを入力します。
• Catalyst OS ソフトウェアの場合、次のコマンドを入力します。
ステップ 12 OS に応じて、次のコマンドを入力して、FWSMへのセッションを開始します。
デフォルトでは、FWSMにログインするためのパスワードは cisco です（ password コマンドで変更可能）。このパーティションにスタートアップ コンフィギュレーションがない場合、デフォルト パスワードが使用されます。
ステップ 13 次のコマンドを入力して、イネーブル EXEC モードを開始します。
デフォルト パスワードは空白です（ enable password コマンドで変更可能）。このパーティションにスタートアップ コンフィギュレーションが存在しない場合、デフォルト パスワードが使用されます。
ステップ 14 アプリケーション パーティションには、それぞれ独自のスタートアップ コンフィギュレーションがあるため、場合によっては、現在の設定をアプリケーション パーティションにコピーする必要あります。このパーティションで古い設定が動作している場合、実行コンフィギュレーションへのコピーを行う前に古い設定を消去することが必要な場合があります。実行コンフィギュレーションを消去するには、 clear configure all コマンドを入力します。設定を実行コンフィギュレーションにコピーするには、次のいずれかの方法を使用します。
• TFTP サーバからコピーするには、次のコマンドを入力します。
• FTP サーバからコピーするには、次のコマンドを入力します。
• HTTP または HTTPS サーバからコピーするには、次のコマンドを入力します。
• ローカル フラッシュ メモリからコピーするには、次のコマンドを入力します。
ステップ 15 次のコマンドを使用して、実行コンフィギュレーションをスタートアップに保存します。
ステップ 16 デフォルトのコンテキスト モードはシングル モードなので、マルチ コンテキスト モードで作業している場合は、次のコマンドを使用して、新しいアプリケーション パーティションでモードをマルチに設定します。
FWSM CLIからのASDMのインストール
通常の運用中にFWSMにログインし、TFTP、FTP、HTTP、または HTTPS サーバからASDMソフトウェアを現在のアプリケーション パーティションにコピーすることができます。
マルチコンテキスト モードの場合は、システム実行スペースで作業する必要があります。
ASDMソフトウェアをコピーするには、次のコマンドを使用して、適切なダウンロード サーバを指定します。
• TFTP サーバからコピーするには、次のコマンドを入力します。
flash キーワードは、FWSMのアプリケーション パーティションを示します。 flash パーティションにコピーできるのは、イメージとASDMソフトウェアのみです。コンフィギュレーション ファイルは disk パーティションにコピーされます。
• FTP サーバからコピーするには、次のコマンドを入力します。
• HTTP または HTTPS サーバからコピーするには、次のコマンドを入力します。
• セキュア コピーを使用するには、SSH をイネーブルにしてから、次のコマンドを入力します。
そして、Linux クライアントから次のコマンドを入力します。
-v は詳細の意味です。 -pw を指定しない場合、パスワードの入力を求められます。
次に、TFTP サーバからASDMをコピーする例を示します。
次に、HTTPS サーバからASDMをコピーする例を示します。
フェールオーバー ペアのアップグレード
フェールオーバー設定の 2 台のユニットには、同じメジャー（最初の番号）、マイナー（2 番めの番号）、メンテナンス（3 番めの番号）バージョンのソフトウエアがインストールされている必要があります。ただし、アップグレード作業中はユニットのバージョン パリティを維持する必要はなく、各ユニットで異なるバージョンのソフトウェアが動作していても、フェールオーバーはサポートされます。長期的な互換性と安定性を確保するには、できるだけ両モジュールとも同じバージョンにアップグレードすることを推奨します。
表22-1 に、フェールオーバー ペアで無停止アップグレードを実行するためにサポートされているシナリオを示します。
• 「アクティブ/スタンバイ フェールオーバー ペアのアップグレード」
• 「アクティブ/アクティブ フェールオーバー ペアのアップグレード」
アクティブ/スタンバイ フェールオーバー ペアのアップグレード
アクティブ/スタンバイ フェールオーバー設定の 2 台のユニットをアップグレードする手順は、次のとおりです。
（注） FWSMでは、2.3 から 3.1 へのアップグレードを行うには、システムを停止させる必要があります。停止させずにアップグレードが行えるのは、リリース 3.1 以降のみです。2.x からのアップグレードの詳細については、『Upgrading the Catalyst 6500 Series Switch and Cisco 7600 Series Router Firewall Services Module to Release 3.1』を参照してください。
ステップ 1 新しいソフトウェアを 2 台のユニットにダウンロードします。「FWSM CLIからのアプリケーション ソフトウェアのインストール」を参照してください。
ステップ 2 アクティブ ユニットで次のコマンドを入力して、スタンバイ ユニットをリロードし、新しいイメージをブートします。
ステップ 3 スタンバイ ユニットのリロードが完了し、Standby Ready ステートになったら、アクティブ ユニットで次のコマンドを入力して、アクティブ ユニットをスタンバイ モードに切り替えます。
（注） スタンバイ ユニットが Standby Ready ステートになっているかどうかを確認するには、show failover コマンドを使用します。
ステップ 4 次のコマンドを入力して、前のアクティブ ユニット（現在は新しいスタンバイ ユニット）をリロードします。
ステップ 5 （任意）新しいスタンバイ ユニットのリロードが完了し、Standby Ready ステートになったら、次のコマンドを入力して、元のアクティブ ユニットをアクティブ状態に戻します。
アクティブ/アクティブ フェールオーバー ペアのアップグレード
アクティブ/アクティブ フェールオーバー設定の 2 台のユニットをアップグレードする手順は、次のとおりです。
（注） FWSMでは、2.3 から 3.1 へのアップグレードを行うには、システムを停止させる必要があります。停止させずにアップグレードが行えるのは、リリース 3.1 以降のみです。2.x からのアップグレードの詳細については、『Upgrading the Catalyst 6500 Series Switch and Cisco 7600 Series Router Firewall Services Module to Release 3.1』を参照してください。
ステップ 1 新しいソフトウェアを 2 台のユニットにダウンロードします。「FWSM CLIからのアプリケーション ソフトウェアのインストール」を参照してください。
ステップ 2 プライマリ ユニットのシステム実行スペースで次のコマンドを入力して、プライマリ ユニットで両方のフェールオーバー グループをアクティブにします。
ステップ 3 プライマリ ユニットのシステム実行スペースで次のコマンドを入力して、セカンダリ ユニットをリロードと新しいイメージのブーとを行います。
ステップ 4 セカンダリ ユニットのリロードが完了し、ユニットの両方のフェールオーバー グループが Standby Ready ステートになったら、プライマリ ユニットのシステム実行スペースで次のコマンドを入力して、セカンダリ ユニットで両方のフェールオーバー グループをアクティブにします。
（注） セカンダリ ユニットで両方のフェールオーバー グループが Standby Ready ステートになっているかどうかを確認するには、show failover コマンドを使用します。
ステップ 5 プライマリ ユニットの両方のフェールオーバー グループが Standby Ready ステートになっていることを確認してから、次のコマンドを使用してプライマリ ユニットをリロードします。
preempt コマンドで設定した場合、フェールオーバー グループは、先行遅延時間の経過後、指定ユニット上で自動的にアクティブになります。 preempt コマンドで設定されていない場合、フェールオーバー グループは、 failover active group コマンドを使用して指定ユニット上でアクティブ状態に戻すことができます。
メンテナンス ソフトウェアのインストール
FWSMRelease 3.1 へのアップグレードを行うには、事前にメンテナンス ソフトウェア Release 2.1(2) 以降をインストールしておく必要があります。ここでは、次の内容について説明します。
メンテナンス ソフトウェア リリースの確認
メンテナンス ソフトウェア リリースを確認するには、メンテナンス パーティションを起動し、次の手順でリリースを表示します。
ステップ 1 必要に応じて、次のコマンドを入力して、FWSMのセッションを終了します。
コンフィギュレーション モードで作業している場合、 exit コマンドを複数回入力しなければならないことがあります。
ステップ 2 OS に応じて、スイッチのプロンプトで次のコマンドを入力して、FWSMのメンテナンス パーティションを起動します。
• Cisco IOS ソフトウェアの場合、次のコマンドを入力します。
• Catalyst OS ソフトウェアの場合、次のコマンドを入力します。
ステップ 3 OS に応じて、次のコマンドを入力して、FWSMへのセッションを開始します。
ステップ 4 次のコマンドを入力して、FWSMのメンテナンス パーティションにルートとしてログインします。
ステップ 5 次のコマンドを入力して、ログイン後にメンテナンス バージョンを表示します。
メンテナンス ソフトウェアのアップグレード
メンテナンス ソフトウェアをアップグレードする必要がある場合、次の手順を実行します。
ステップ 1 次の URL で Cisco.com からメンテナンス ソフトウェアをダウンロードします。
http://www.cisco.com/cgi-bin/tablebuild.pl/cat6000-serv-maint
FWSM管理コンテキストからアクセス可能な TFTP、HTTP、または HTTPS サーバにソフトウェアをプットします。
ステップ 2 必要に応じて、次の手順で、メンテナンス パーティションからログアウトし、アプリケーション パーティションをリロードします。
a. 次のコマンドを入力して、メンテナンス パーティションからログアウトします。
b. 必要に応じて、OS に応じたコマンドを入力して、アプリケーション パーティションでFWSMを再起動します。
–Cisco IOS ソフトウェアの場合、次のコマンドを入力します。
–Catalyst OS ソフトウェアの場合、次のコマンドを入力します。
c. OS に応じて、次のコマンドを入力して、FWSMへのセッションを開始します。
ステップ 3 メンテナンス パーティション ソフトウェアをアップグレードするには、次のいずれかのコマンドを使用して、適切なダウンロード サーバを指定します。
マルチコンテキスト モードの場合は、システム実行スペースで作業する必要があります。
• TFTP サーバからメンテナンス ソフトウェアをダウンロードするには、次のコマンドを入力します。
サーバ情報を確定するよう促されます。コマンドにサーバ情報を指定しなかった場合は、このプロンプトが出力された時点で入力することができます。
• HTTP または HTTPS サーバからメンテナンス ソフトウェアをダウンロードするには、次のコマンドを入力します。
メンテナンス パーティションのルート アカウントおよびゲスト アカウントのパスワードは、アップグレード後も保持されます。
ステップ 4 次のコマンドを入力して、FWSMのリロードと新しいメンテナンス ソフトウェアのロードを行います。
または、メンテナンス パーティションの起動の準備として FWSM からログアウトすることもできます。メンテナンス パーティションから、両方のアプリケーション パーティションにアプリケーション ソフトウェアをインストールできます。FWSMセッションを終了するには、次のコマンドを入力します。
コンフィギュレーション モードで作業している場合、 exit コマンドを複数回入力しなければならないことがあります。
FWSMをメンテナンス パーティションにリロードする方法については、「メンテナンス パーティションからのアプリケーション ソフトウェアのインストール」を参照してください。
コンフィギュレーション ファイルのダウンロードおよびバックアップ
ここでは、コンフィギュレーション ファイルのダウンロードおよびバックアップの手順について説明します。内容は次のとおりです。
• 「スタートアップまたは実行コンフィギュレーションへのテキスト コンフィギュレーションのダウンロード」
• 「ディスクへのコンテキスト コンフィギュレーションのダウンロード」
フラッシュ メモリ内のファイルの確認
フラッシュ メモリ内のファイルを表示し、ファイルに関する情報を確認することができます。
• フラッシュ メモリ内のファイルを表示するには、次のコマンドを入力します。
• 特定のファイルに関する拡張情報を表示するには、次のコマンドを入力します。
hostname# show file information [path:/]filename
デフォルト パスは、内部フラッシュ メモリのルート ディレクトリ（ディスク:/）です。
hostname# show file info admin.cfg
disk:/admin.cfg:
type is ascii text
file size is 959 bytes
スタートアップまたは実行コンフィギュレーションへのテキスト コンフィギュレーションのダウンロード
次のタイプのサーバからシングル モード コンフィギュレーションまたはマルチモード システム コンフィギュレーションに、テキスト ファイルをダウンロードすることができます。
マルチモード コンテキストについては、「ディスクへのコンテキスト コンフィギュレーションのダウンロード」を参照してください。
（注） コンフィギュレーションを実行コンフィギュレーションにコピーする場合、2 つの設定を結合します。結合によって、新しいコンフィギュレーションのコマンドが実行コンフィギュレーションに追加されます。設定が同じ場合、変更はありません。コマンドが矛盾する場合、またはコマンドがコンテキストの稼働に影響を与える場合、結合の作用はコマンドによって異なります。エラーが発生することもあれば、予想外の結果が生じることもあります。
スタートアップ コンフィギュレーションまたは実行コンフィギュレーションを、サーバからFWSMにコピーするには、次のコマンドを使用して、適切なダウンロード サーバを指定します。
• TFTP サーバからコピーするには、次のコマンドを入力します。
• FTP サーバからコピーするには、次のコマンドを入力します。
コンフィギュレーション ファイルには、ASCII またはバイナリを使用できます。
• HTTP または HTTPS サーバからコピーするには、次のコマンドを入力します。
ディスクへのコンテキスト コンフィギュレーションのダウンロード
コンテキスト コンフィギュレーションをディスクにコピーするには、次のコマンドを使用して、システム実行スペースの適切なダウンロード サーバを指定します。
• TFTP サーバからコピーするには、次のコマンドを入力します。
• FTP サーバからコピーするには、次のコマンドを入力します。
• HTTP または HTTPS サーバからコピーするには、次のコマンドを入力します。
設定のバックアップ
設定をバックアップするには、次のコマンドのいずれかを入力します。
• 「シングルモード コンフィギュレーションまたはマルチモード システム コンフィギュレーションのバックアップ」
• 「フラッシュ メモリ内のコンテキスト コンフィギュレーションのバックアップ」
シングルモード コンフィギュレーションまたはマルチモード システム コンフィギュレーションのバックアップ
シングル コンテキスト モードで、またはマルチモードのシステム コンフィギュレーションから、外部サーバまたはローカル フラッシュ メモリに、スタートアップ コンフィギュレーションまたは実行コンフィギュレーションをコピーすることができます。
• TFTP サーバにコピーするには、次のコマンドを入力します。
• FTP サーバにコピーするには、次のコマンドを入力します。
• ローカル フラッシュ メモリにコピーするには、次のコマンドを入力します。
宛先ディレクトリが存在することを確認してください。存在しない場合、 mkdir コマンドを使用してディレクトリを作成します。
フラッシュ メモリ内のコンテキスト コンフィギュレーションのバックアップ
マルチ コンテキスト モードで、ローカル フラッシュ メモリ内のコンテキスト コンフィギュレーションをコピーするには、システム実行スペースで次のいずれかのコマンドを入力します。
• TFTP サーバにコピーするには、次のコマンドを入力します。
• FTP サーバにコピーするには、次のコマンドを入力します。
• ローカル フラッシュ メモリにコピーするには、次のコマンドを入力します。
宛先ディレクトリが存在することを確認してください。存在しない場合、 mkdir コマンドを使用してディレクトリを作成します。
コンテキスト内のコンテキスト コンフィギュレーションのバックアップ
マルチコンテキスト モードでは、コンテキスト内で、次のバックアップを実行できます。
• 実行コンフィギュレーションを（admin コンテキストに接続している）スタートアップ コンフィギュレーション サーバにコピーするには、次のコマンドを入力します。
• 実行コンフィギュレーションを、コンテキスト ネットワークに接続している TFTP サーバにコピーするには、次のコマンドを入力します。
端末ディスプレイからの設定のコピー
自動アップデート サポートの設定
自動アップデートとは、自動アップデート サーバで設定とソフトウェア イメージを多数のFWSMにダウンロードし、中央の離れた場所からFWSMの基本的監視を行えるようにするためのプロトコル仕様です。FWSMは、ソフトウェア イメージやコンフィギュレーション ファイルのアップデートがないかどうか確認するため、定期的に自動アップデート サーバへのポーリングを行います。
（注） 自動アップデートは、シングル コンテキスト モードでのみサポートされています。
自動アップデート サーバとの通信の設定
ステップ 1 次のコマンドを入力して、AUS の URL を指定します。
設定できるサーバは 1 台のみです。 https を指定した場合、SSL が使用されます。URL の user および password 引数は、サーバへのログイン時の基本認証に使用されます。設定の表示に、 write terminal 、 show configuration 、または show tech-support コマンドを使用した場合、user と password は「********」と表示されます。
デフォルト ポートは、HTTP の場合は 80、HTTPS の場合は 443 です。
source interface 引数には、AUS への要求送信時に使用するインターフェイスを指定します。 management-access コマンドで指定したのと同じインターフェイスを指定した場合、自動アップデート要求は、管理アクセスで使用されるのと同じ IPSec VPN トンネルを使用して送信されます。
verify-certificate キーワードを指定すると、AUS によって返された証明書を確認します。
ステップ 2 （任意）次のコマンドを入力して、AUS との通信時の送信先となる装置 ID を特定します。
使用する ID を指定するには、次のいずれかのパラメータを使用します。
• hardware-serial ― FWSMのシリアル番号を使用します。
• ipaddress ― 指定したインターフェイスの IP アドレスを使用します。インターフェイス名を指定しなかった場合、AUS との通信に使用するインターフェイスの IP アドレスが使用されます。
• mad-address ― 指定したインターフェイスの MAC アドレスを使用します。インターフェイス名を指定しなかった場合、AUS との通信に使用するインターフェイスの MAC アドレスが使用されます。
• string ― 指定したテキスト識別子を使用します。テキスト識別子には、スペース、「‘」、「"」、「>」、「&」、「?」の文字は使用できません。
ステップ 3 （任意）次のコマンドを入力して、設定またはイメージのアップデートがあるかどうかを確認するための AUS へのポーリングの間隔を指定します。
poll-period 引数には、アップデートの確認を行う間隔（分単位）を指定します。デフォルトは 720 分（12 時間）です。
retry-count 引数には、最初の接続に失敗した場合の、サーバへの再接続の試行回数を指定します。デフォルトは 0 回です。
poll-period 引数には、次の再試行までの待ち時間（分単位）を指定します。デフォルトは 5 です。
ステップ 4 （任意）自動アップデート サーバへのアクセスが一定時間ない場合、次のコマンドを入力して、トラフィックを中断します。
period には、タイムアウト時間を分単位で指定します。指定可能な範囲は 1 ～ 35,791 です。デフォルトはタイムアウトなし（0）です。デフォルトに戻す場合は、このコマンドの no 形式を入力します。
このコマンドを使用して、FWSMのイメージとコンフィギュレーションが最新であることを保証します。この状態は、システム ログ メッセージ 201008 としてレポートされます。
次の例では、外部インターフェイスから IP アドレス 209.165.200.224、ポート番号 1742 の AUS にポーリングし、証明書の確認を行うようFWSMを設定します。
また、装置 ID としてFWSMのホスト名を使用し、ポーリング間隔をデフォルトの 720 分から 600 分に減らすよう設定します。ポーリングに失敗した場合、AUS への再接続を 10 回行い、次の再接続の試行まで 3 分待つようにします。
自動アップデート ステータスの表示
自動アップデートのステータスを表示するには、次のコマンドを入力します。
次に、 show auto-update コマンドの出力例を示します。
フィードバック