内容

概要

前提条件

ハードウェア要件

ライセンス要件

使用するコンポーネント

コンフィギュレーション

仮想ルータの追加

スタティック ルートの追加

概要

このドキュメントは、FireSIGHT システムで仮想ルータを設定するためのクイック スタート ガイドです。

前提条件

ハードウェア要件

仮想ルーティング機能は、次のアプライアンスで使用できます。

- FirePOWER 7000 シリーズ アプライアンス

- FirePOWER 8000 シリーズ アプライアンス

注:NGIPS仮想デバイスで仮想ルータを有効にすることはできません。

ライセンス要件

FireSIGHT システムで仮想ルーティング機能を有効にするには、有効な制御ライセンスが必要です。デバイスのライセンスのステータスを確認するには、次の手順に従います。

- [Devices] > [Device Management] ページに移動します。

- 鉛筆アイコンをクリックし、仮想ルーティングを有効にするデバイスを編集します。

- [Device] タブを選択します。[Device] ページで、ライセンスのリストとステータスを確認します。

使用するコンポーネント

このドキュメントの情報は、次のハードウェアとソフトウェアのバージョンに基づくものです。

- FireSIGHT Management Center、FirePOWER 7000 シリーズ アプライアンス、および 8000 シリーズ アプライアンス

- ソフトウェア バージョン 5.2 以降

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、初期（デフォルト）設定の状態から起動しています。対象のネットワークが実稼働中である場合には、どのようなコマンドについても、その潜在的な影響について確実に理解しておく必要があります。

コンフィギュレーション

仮想ルータの追加

ステップ1:[Devices] > [Device Management] に移動します。

ステップ2:鉛筆アイコンをクリックして、仮想ルータを設定するデバイスを編集します。

ステップ3:[Virtual Routers] タブをクリックします。

ステップ4:[Add Virtual Router] ボタンをクリックします。[Add Virtual Router] ウィンドウが表示されます。

ステップ5:[General] タブの[Name] フィールドで、仮想ルータの名前を指定します。次の例では、仮想ルータ名として vRouter が使用されます。

ステップ6:IPv6アドレスをサポートする仮想ルータを指定するには、[IPv6 Support] チェックボックスをオンにします。 IPv6 非対応プロトコル（RIPｖ2 や OSPFv2 など）を明示的にサポートする必要がある場合は、このチェックボックスをオフにします。

ステップ7:TCPの完全適用を有効にしない場合は、オプションで[Strict TCP Enforcement] をオフにします。 このオプションは、デフォルトで有効です。

ステップ8:[Interfaces] の下の[Available] リストには、仮想ルータに割り当てることができるデバイス上のすべてのレイヤ3インターフェイス（ルーテッドやハイブリッドなど）が表示されます。仮想ルータにインターフェイスを割り当てるには、インターフェイスを選択して [Add] をクリックします。

ステップ9:[Save（保存）]をクリックします。[Apply Changes] ボタンを選択しない限り、変更は適用されません。

スタティック ルートの追加

ステップ1:[Add Virtual Router] ウィンドウが表示されたら、[Static] タブを選択します。「仮想ルータの追加 」の項のステップ 4 を参照してください。

ステップ2:[Add Static Route] ボタンをクリックします。

ステップ3:[Route Name] フィールドで、スタティックルートの名前を指定します。英数字とスペースを使用できます。

ステップ4:[Enabled] チェックボックスをオンにして、スタティックルートを有効にします。

ステップ5:[Preference] フィールドに1 ～ 65535の数値を入力して、ルート選択を決定します。 同じ宛先に対する複数のルートが存在する場合、優先順位が高いルートが選択されます。

ステップ6:[Type] ドロップダウンリストから、設定するスタティックルートのタイプを選択します。

ステップ7:[Destination] フィールドに、トラフィックをルーティングする宛先ネットワークのIPアドレスを入力します。

ステップ8:[Gateway] フィールドには、次の2つのオプションがあります。

- スタティック ルートの [Type] で [IP] を選択した場合は、IP アドレスを入力します。

- スタティック ルートの [Type] で [Interface] を選択した場合は、ドロップダウン リストからインターフェイスを選択します。

ステップ9:[OK] をクリックします。

ステップ10:[Save] をクリックします。[Apply Changes] ボタンを選択しない限り、変更は適用されません。