Flex-Configを使用したセキュアファイアウォール脅威対策におけるBFDの設定

ダウンロード オプション

  • PDF     (1.9 MB)
    Adobe Reader を使ってさまざまなデバイスで表示
  • ePub     (1.5 MB)
    iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
  • Mobi (Kindle)     (1.1 MB)
    Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示
Updated: 2023 年 7 月 26 日
Document ID:220641

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポート コンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

    はじめに

    このドキュメントでは、7.2以前のバージョンが稼働するSecure Firewall Management Center(SCM)でFlex-Configを使用してBFDプロトコルを設定する方法について説明します。

    前提条件

    Cisco Secure Firewall Management Center(FMC)を備えたCisco Secure Firewall Threat Defense(FTD)で設定されたBorder Gateway Protocol(BGP)。

    要件

    次の項目に関する知識があることが推奨されます。

    -BGPプロトコル
    -BFDの概念

    使用するコンポーネント

    - 7.2以前のバージョンが稼働しているCisco Secure Firewall Management Center。

    このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されたものです。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

    バックグラウンド情報

    Bidirectional Forwarding Detection(BFD)は、メディアタイプ、カプセル化、トポロジ、およびルーティングプロトコルを問わず、高速フォワーディングパス障害検出時間を提供するように設計された検出プロトコルです。

    設定

    バージョン7.2以前を実行しているFMCのBFD設定は、Flex-Configのポリシーとオブジェクトを使用して設定する必要があります。

    ステップ 1：

    FlexconfigオブジェクトからBFDテンプレートを作成します。

    BFDテンプレートは、BFD間隔値のセットを指定します。BFDテンプレートに設定されているBFD間隔の値は、単一のインターフェイスに固有のものではありません。シングルホップおよびマルチホップセッションの認証も設定できます。

    Flex-Configオブジェクトを作成するには、一番上のObjectsタブを選択し、左側の列でFlexConfigオプションをクリックしてから、FlexConfig Objectオプションをクリックし、Add FlexConfig Objectをクリックします。

    Flex-Config Object

    ステップ 2

    BFDプロトコルに必要なパラメータを追加します。

    BFDテンプレートは、BFD間隔値のセットを指定します。BFDテンプレートに設定されているBFD間隔の値は、単一のインターフェイスに固有のものではありません。シングルホップおよびマルチホップセッションの認証も設定できます。

    bfd-template [single-hop | multi-hop] template_name
    • single-hop：シングルホップBFDテンプレートを指定します。

    • multi-hop：マルチホップBFDテンプレートを指定します。

    • template_name：テンプレート名を指定します。テンプレート名にスペースを含めることはできません。

    • （オプション）シングルホップBFDテンプレートでエコーを設定します。

    注:エコーモードは、シングルホップテンプレートでのみ有効にできます。

    BFDテンプレートで間隔を設定します。

    interval both milliseconds | microseconds {both | min-tx} microseconds | min-tx milliseconds echo

    • both：最小送信間隔機能および最小受信間隔機能。

    • ミリ秒単位の間隔。値の範囲は 50 ～ 999 です。

    • microseconds:bootadmin-txに対してBFD間隔をマイクロ秒単位で指定します。

    • microseconds：指定可能な範囲は50,000 ～ 999,000。

    • min-tx：最小送信間隔機能。

    BFDテンプレートで認証を設定します。

    authentication {md5 | meticulous-mds | meticulous-sha-1 | sha-1}[0|8] wordkey-id id

    • authentication：認証タイプを指定します。

    • md5:Message Digest 5(MD5)認証。

    • meticulous-md5：キーによるMD5認証を入念に行います。

    • meticulous-sha-1：キー設定されたSHA-1認証を細心の注意を払って実行します。

    • sha-1：キー設定されたSHA-1認証。

    • 0|8:0（ゼロ）は、暗号化されていないパスワードが後に続くことを指定します。8は、ENCRYPTEDパスワードが続くことを指定します。

    • word:BFDパスワード（キー）。最大29文字の1桁のパスワード/キーです。数字で始まり、その後に空白が続くパスワードはサポートされていません。たとえば、0パスと1は無効です。

    • key-id：認証キーID。

    • id：キー文字列と一致する共有キーID。範囲は0 ～ 255文字です。

    Edit Flex Config Object

    ステップ 3

    BFDテンプレートをインターフェイスに関連付けます。

    BFD SingleHop Object

    注:BFDマルチホップテンプレートを宛先のマップに関連付けます。

    ステップ 4（任意）： 

    マルチホップテンプレートに関連付けることができる宛先を含むBFDマップを作成します。マルチホップBFDテンプレートがすでに設定されている必要があります。

    BFDマルチホップテンプレートを宛先のマップに関連付けます。

    bfd map {ipv4 | ipv6} destination/cdir source/cdire template-name

    • ipv4:IPv4アドレスを設定します。

    • ipv6:IPv6アドレスを設定します。

    • destination/cdir：宛先のプレフィックス/長さを指定します。形式はA.B.C.D/<0-32>です。

    • source/cdir：宛先のプレフィックス/長さを指定します。形式はX:X:X;X::X/<0-128>です。

    • template-name：このBFDマップに関連付けられているマルチホップテンプレートの名前を指定します。

    Saveボタンをクリックして、オブジェクトを保存します。

    BFD Multi Hop Object

    ステップ 5

    上部にあるDevicesタブをクリックして、FlexConfigオプションを選択します。

    Save Flex Config

    ステップ 6

    新しいFlexConfigポリシーを作成するには、New Policyボタンをクリックします。

    Select Flex Config Policy

    ステップ 7

    ポリシーに名前を付け、ポリシーに割り当てられたデバイスを選択します。Add to Policyをクリックし、次にSavebuttonをクリックします。

    Devices on Flex Config Policy

    ステップ 8

    左側の列でFlexConfigオブジェクトを選択し、>ボタンをクリックしてオブジェクトをFlexConfigポリシーに追加し、Saveボタンをクリックします。

    Assign Objects on Flex Config Policy

    ステップ 9

    上部にあるDevicesタブをクリックして、Device Managementオプションをクリックします。


    Save Flex Config Policy

    ステップ 10

    BFD設定を割り当てるデバイスを選択します。

    Select Device to Config

    ステップ 11

    Routingタブをクリックし、左側の列のBGPセクションの設定に応じてIPv4またはIPv6をクリックしてから、Neighborタブをクリックし、edit pencilボタンをクリックして編集します。

    Select Neighbor for the BFD

    ステップ 12

    BFDフォールオーバーのチェックボックスをオンにして、OKボタンをクリックします。

    BFD Fallover

    ステップ 13

    Deployボタンをクリックしてから、Deploymentボタンをクリックします。

    Deployment Section

    手順 14：

    チェックボックスをクリックして、変更を割り当てるデバイスを選択してから、Deployボタンをクリックします。

    Select Device to Deploy

    手順 15：

    Deployボタンをクリックします。

    Deploy Confirmation

    ステップ 16：

    Deployボタンをクリックします。

    Deploy Warnings

    注：警告は予期されたものであり、単なる情報です。

    確認

     次のコマンドを使用して、CLIセッションでBFD設定とステータスを直接確認します。

    > system support diagnostic-cli 
Attaching to Diagnostic CLI ... Press 'Ctrl+a then d' to detach.
Type help or '?' for a list of available commands.

SF3130-A> enable
Password: 
SF3130-A# show running-config | inc bfd
bfd-template single-hop Template
 bfd template Template
  neighbor 172.16.10.2 fall-over bfd single-hop
                 
SF3130-A# show bfd summary
                    Session          Up          Down
Total               1                1           0           
 
SF3130-A# show bfd neighbors

IPv4 Sessions
NeighAddr                                       LD/RD         RH/RS       State   Int
172.16.10.2                                      1/1          Up

    トラブルシュート

    現在、この設定に関する特定のトラブルシューティング情報はありません。

    更新履歴

    改定 発行日 コメント
    1.0
    26-Jul-2023
    初版
    TAC Authored

    シスコ エンジニア提供

    • エデルパシェコ
      セキュリティエスカレーションエンジニア

    このドキュメントは役に立ちましたか?

    Feedbackフィードバック

    シスコに問い合わせ

    このドキュメントは次の製品に対応しています