Cisco Application Control Engine Module コマンド リファレンス Software Version A2(1.0)
はじめに
はじめに
発行日;2012/01/07 | ドキュメントご利用ガイド | ダウンロード ; この章pdf , ドキュメント全体pdf (PDF - 9MB) | フィードバック

目次

はじめに

はじめに

このマニュアルの内容は、次のとおりです。

Catalyst 6500 シリーズ スイッチまたは Cisco 7600 シリーズ ルータ(以降、それぞれスイッチ、ルータと呼びます)における Cisco Application Control Engine(ACE)モジュールの CLI(コマンドライン インターフェイス)

CLI の使用方法

構文、オプションおよび関連するコマンドの CLI コマンド

この章で主に説明されている項目は次のとおりです。

「対象読者」

「マニュアルの構成」

「関連資料」

「記号と表記法」

「マニュアルの入手方法、テクニカル サポート、およびシスコのセキュリティ ガイドライン」

「オープン ソース ライセンス通知」

対象読者

このマニュアルは、ACE の設定を行う責任を持つ、訓練を受けた認定サービス技術者を対象としています。

Web マスター

システム管理者

システム オペレータ

マニュアルの構成

このマニュアルはコマンド モードによって、アルファベット順に編成されています。内容は次のとおりです。

 

内容

第 1 章「CLI の使用方法」

ACE で CLI を使用する方法について説明しています。

第 2 章「CLI コマンド」

ACE で使用する 次の CLI コマンドの種類について説明しています。

ACE に、ログインしたあとに入力可能なコマンド

コンフィギュレーション モード コマンド。ACE にログインしたあとに、グローバル コンフィギュレーション モード とそのモードのサブセットにアクセスできます。

関連資料

このマニュアルに加えて、ACE には次のようなマニュアルもあります。

 

マニュアル名
内容

Release Note for the Cisco Application Control Engine Module

ACE の動作時の考慮事項、警告および CLI コマンドについて説明しています。

Cisco Application Control Engine Module Hardware Installation Note

ACE をCatalyst 6500 シリーズ スイッチまたは Cisco 7600 シリーズ ルータに取り付けるための情報について説明しています。

Cisco Application Control Engine Module Getting Started Guide

ACE の初期設定および設定作業の実行方法について説明しています。

Cisco Application Control Engine Module Administration Guide

ACE で、次の管理タスクを実行する方法について説明しています。

ACE の設定

リモート アクセスの確立

ソフトウェア ライセンスの管理

クラスマップおよびポリシーマップの設定

ACE ソフトウェアの管理

SNMP の設定

冗長性の設定

XML インターフェイスの設定

ACE ソフトウェアのアップグレード

Cisco Application Control Engine Module Virtualization Configuration Guide

単一または複数のコンテキストで、ACE を実行する方法について説明しています。

Cisco Application Control Engine Module Routing and Bridging Configuration Guide

ACE で次のルーティングおよびブリッジング機能を設定する方法について説明しています。

VLAN インターフェイス

ルーティング

ブリッジング

Dynamic Host Configuration Protocol(DHCP)

Cisco Application Control Engine Module Server Load-Balancing Configuration Guide

ACE で、次のロード バランシング機能を設定する方法について説明しています。

実サーバおよびサーバ ファーム

サーバ ファームでトラフィックを実サーバにロードバランスするクラスマップおよびポリシーマップ

サーバ ヘルス モニタリング(プローブ)

スティッキ性

ファイアウォール ロード バランシング

TCL スクリプト

Cisco Application Control Engine Module Security Configuration Guide

次の ACE のセキュリティ機能の設定方法について説明しています。

Security access control lists (ACL; アクセス コントロール リスト)

Terminal Access Controller Access Control System Plus
(TACACS+)、Remote Authentication Dial-In User Service(RADIUS)、または Lightweight Directory Access Protocol(LDAP)サーバを使用するユーザ認証とアカウンティング

アプリケーション プロトコルおよび HTTP ディープ パケット インスペクション

TCP/IP 正規化 および 終了パラメータ

ネットワーク アドレス変換(NAT)

Cisco Application Control Engine Module SSL Configuration Guide

ACE に、次の Secure Sockets Layer (SSL)機能 を設定する方法を説明しています。

SSL 認証およびSSL キー

SSL 開始

SSL 終了

エンドツーエンド SSL

Cisco Application Control Engine Module System Message Guide

ACE でシステム メッセージ ロギングを設定する方法について説明しています。このマニュアルには、ACE で生成されたシステム ログ(Syslog)メッセージとその説明も記載されています。

Cisco CSM-to-ACE Conversion Tool User Guide

CSM-to-ACE Conversion Tool を使用して、Cisco Content Switching Module(CSM)実行コンフィギュレーション ファイルまたはスタートアップ コンフィギュレーション ファイルを ACE に移行させる方法を説明しています。

Cisco CSS-to-ACE Conversion Tool User Guide

CSS-to-ACE Conversion Tool を使用して、Cisco Content Services Switches(CSS)実行コンフィギュレーション ファイルまたはスタートアップ コンフィギュレーション ファイルを ACE に移行させる方法を説明しています。

記号と表記法

このマニュアルでは、次の表記法を使用しています。

 

表記
内容

太字

コマンド、コマンド オプション、およびキーワードは 太字 で示しています。文中のコマンドも太字で示します。

イタリック体

ユーザが値を指定する引数は、 イタリック体 で示しています。イタリック体は新しい用語、本のタイトル、単語の強調にも使用します。

{ }

必須の引数およびキーワードを囲みます。

[ ]

省略可能な引数およびキーワードを囲みます。

{ x | y | z }

必ずどれか 1 つを選択しなければならない必須キーワードは、波カッコで囲み、縦棒で区切って示しています。

[ x | y | z ]

どれか 1 つを選択できる省略可能なキーワードは、角カッコで囲み、縦棒で区切って示しています。

ストリング

引用符を付けない一組の文字。ストリングの前後には引用符を使用しません。引用符を使用すると、その引用符も含めてストリングとみなされます。

screen フォント

システムが表示する端末セッションおよび情報は、screen フォントで示しています。

太字 screen フォント

ユーザがコマンドラインに入力しなければならない情報は、 太字 screen フォントで示しています。

イタリック体 screen フォント

ユーザが値を指定する引数は、 イタリック体 screen フォントで示しています。

^

^ 記号は、Ctrl キーを表します。たとえば、画面に表示される ^D というキーの組み合わせは、Ctrl キーを押しながら D キーを押すことを意味します。

< >

パスワードのように出力されない文字は、かぎカッコ(< >)で囲んで示しています。

(注)は、次のように表しています。


) 「注釈」です。役立つ情報や、このマニュアル以外の参照資料などを紹介しています。


注意は、次のように表しています。


注意要注意」の意味です。機器の損傷またはデータ損失を予防するための注意事項が記述されています。

CLI 構文の形式の詳細については、 第 1 章「CLI の使用方法」 を参照してください。

マニュアルの入手方法、テクニカル サポート、およびシスコのセキュリティ ガイドライン

マニュアルの入手方法、マニュアルに関するフィードバックの提供、テクニカル サポート、およびシスコ製品のセキュリティ ガイドラインに関する情報については、次の URL で、毎月更新される『 What's New in Cisco Product Documentation 』を参照してください。ここには、シスコの新規および改訂版の技術マニュアルの一覧が示されています。

http://www.cisco.com/en/US/docs/general/whatsnew/whatsnew.html

Japan TAC Web サイト

Japan TAC Web サイトでは、利用頻度の高い TAC Web サイト( http://www.cisco.com/tac )のドキュメントを日本語で提供しています。Japan TAC Web サイトには、次の URL からアクセスしてください。

http://www.cisco.com/jp/go/tac

サポート契約を結んでいない方は、「ゲスト」としてご登録いただくだけで、Japan TAC Web サイトのドキュメントにアクセスできます。

Japan TAC Web サイトにアクセスするには、Cisco.com のログイン ID とパスワードが必要です。ログイン ID とパスワードを取得していない場合は、次の URL にアクセスして登録手続きを行ってください。

http://www.cisco.com/jp/register/

オープン ソース ライセンス通知

以下は、このソフトウェア ライセンスについての通知です。

OpenSSL/Open SSL Project

This product includes software developed by the OpenSSL Project for use in the OpenSSL Toolkit ( http://www.openssl.org/ ).

This product includes cryptographic software written by Eric Young (eay@cryptsoft.com).

This product includes software written by Tim Hudson (tjh@cryptsoft.com).

License Issues

The OpenSSL toolkit stays under a dual license, i.e. both the conditions of the OpenSSL License and the original SSLeay license apply to the toolkit. See below for the actual license texts. Actually both licenses are BSD-style Open Source licenses. In case of any license issues related to OpenSSL please contact openssl-core@openssl.org.

OpenSSL License:

Copyright © 1998-2007 The OpenSSL Project. All rights reserved.

Redistribution and use in source and binary forms, with or without modification, are permitted provided that the following conditions are met:

1. Redistributions of source code must retain the copyright notice, this list of conditions and the following disclaimer.

2. Redistributions in binary form must reproduce the above copyright notice, this list of conditions, and the following disclaimer in the documentation and/or other materials provided with the distribution.

3. All advertising materials mentioning features or use of this software must display the following acknowledgment: "This product includes software developed by the OpenSSL Project for use in the OpenSSL Toolkit ( http://www.openssl.org/ )".

4. The names "OpenSSL Toolkit" and "OpenSSL Project" must not be used to endorse or promote products derived from this software without prior written permission. For written permission, please contact openssl-core@openssl.org.

5. Products derived from this software may not be called "OpenSSL" nor may "OpenSSL" appear in their names without prior written permission of the OpenSSL Project.

6. Redistributions of any form whatsoever must retain the following acknowledgment:

"This product includes software developed by the OpenSSL Project for use in the OpenSSL Toolkit ( http://www.openssl.org/ )".

THIS SOFTWARE IS PROVIDED BY THE OpenSSL PROJECT "AS IS"' AND ANY EXPRESSED OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL THE OpenSSL PROJECT OR ITS CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.

This product includes cryptographic software written by Eric Young (eay@cryptsoft.com). This product includes software written by Tim Hudson (tjh@cryptsoft.com).

Original SSLeay License:

Copyright © 1995-1998 Eric Young (eay@cryptsoft.com). All rights reserved.

This package is an SSL implementation written by Eric Young (eay@cryptsoft.com).

The implementation was written so as to conform with Netscapes SSL.

This library is free for commercial and non-commercial use as long as the following conditions are adhered to. The following conditions apply to all code found in this distribution, be it the RC4, RSA, lhash, DES, etc., code; not just the SSL code. The SSL documentation included with this distribution is covered by the same copyright terms except that the holder is Tim Hudson (tjh@cryptsoft.com).

Copyright remains Eric Young's, and as such any Copyright notices in the code are not to be removed. If this package is used in a product, Eric Young should be given attribution as the author of the parts of the library used. This can be in the form of a textual message at program startup or in documentation (online or textual) provided with the package.

Redistribution and use in source and binary forms, with or without modification, are permitted provided that the following conditions are met:

1. Redistributions of source code must retain the copyright notice, this list of conditions and the following disclaimer.

2. Redistributions in binary form must reproduce the above copyright notice, this list of conditions and the following disclaimer in the documentation and/or other materials provided with the distribution.

3. All advertising materials mentioning features or use of this software must display the following acknowledgement:

"This product includes cryptographic software written by Eric Young (eay@cryptsoft.com)".

The word ‘cryptographic' can be left out if the routines from the library being used are not cryptography-related.

4. If you include any Windows specific code (or a derivative thereof) from the apps directory (application code) you must include an acknowledgement: "This product includes software written by Tim Hudson (tjh@cryptsoft.com)".

THIS SOFTWARE IS PROVIDED BY ERIC YOUNG "AS IS" AND ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL THE AUTHOR OR CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.

The license and distribution terms for any publicly available version or derivative of this code cannot be changed. i.e. this code cannot simply be copied and put under another distribution license [including the GNU Public License].