FDMまたはCLISHを介したFTDでのSSHおよびHTTPSの管理アクセスの設定

はじめに

このドキュメントでは、ローカルまたはリモートで管理されるFTDでSSHおよびHTTPSの管理アクセスリストを設定および確認するプロセスについて説明します。

---

前提条件

要件

このドキュメントに関する固有の要件はありません。

---

使用するコンポーネント

• FDMによって管理されるバージョン7.4.1を実行しているCisco Secure Firewall Threat Defense。

---

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されたものです。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

---

設定

FTDは、FDMを使用してローカルで管理するか、FMCを介して管理できます。このドキュメントでは、主にFDMとCLIを使用した管理アクセスについて説明します。CLIを使用して、FDMとFMCの両方に変更を加えることができます。

FDMの手順

1. Firepowerデバイスマネージャ(FDM)にログインし、システム設定>管理アクセス>管理インターフェイスに移動します。

---

---

2. +アイコンをクリックして、ネットワークを追加するためのウィンドウを開きます。

---

---

3. SSHまたはHTTPSにアクセスするネットワークオブジェクトを追加します。新しいネットワークを作成する必要がある場合は、Create New Networkオプションを選択します。管理アクセスセクションでは、ネットワークまたはホストに対して複数のエントリを追加できます。

---

---

4. オプション: Create a New Networkオプションを選択すると、Add Network Objectウィンドウが開きます。

---

---

5. 加えた変更を確認し、展開します。

---

---

6. オプション:HTTPSに対する以前の変更を確認したら、SSHに対しても同じ操作を繰り返します。

---

---

7. 変更を展開し、許可されたネットワークおよびホストからFTDへのアクセスを確認します。

---

---

CLISHステップ

FDMとFMCの両方が管理されている場合は、CLI手順を使用できます。 指定したIPアドレスまたはネットワークからのHTTPS接続またはSSH接続を受け入れるようにデバイスを設定するには、configure https-access-listコマンドまたはconfigure ssh-access-listコマンドを実行します。

---

• サポートされているすべてのホストまたはネットワークを1つのコマンドに含める必要があります。このコマンドで指定されたアドレスは、それぞれのアクセスリストの現在の内容を上書きします。

• デバイスがローカルで管理されるハイアベイラビリティグループ内のユニットである場合、アクティブユニットが設定の更新を次に展開するときに、変更内容が上書きされます。 これがアクティブユニットの場合、変更は導入時にピアに伝搬されます。

> configure https-access-list x.x.x.x/x,y.y.y.y/y

The https access list was changed successfully.

> show https-access-list
ACCEPT     tcp  --  x.x.x.x/x             anywhere             state NEW tcp dpt:https
ACCEPT     tcp  --  y.y.y.y/y             anywhere             state NEW tcp dpt:https

SSH接続の場合は、configure ssh-access-listコマンドを実行します。

> configure ssh-access-list x.x.x.x/x

The ssh access list was changed successfully.

> show ssh-access-list
ACCEPT     tcp  --  x.x.x.x/x             anywhere             state NEW tcp dpt:ssh

ipaddress/CIDRの値にカンマで区切って、1つのコマンドに複数のエントリを設定することもできます。

---

確認

CLISHから確認するには、次のコマンドを実行します。

> show ssh-access-list
ACCEPT     tcp  --  anywhere             anywhere             state NEW tcp dpt:ssh

> show https-access-list
ACCEPT     tcp  --  anywhere             anywhere             state NEW tcp dpt:https

---

出力例は、f2b-sshエントリを示しています。SSHの試行が10回連続して失敗すると、システムによってf2b-sshdエントリが自動的に追加され、show ssh-access-listコマンド出力が実行されます。

---

> show ssh-access-list 
f2b-sshd   tcp  --  anywhere             anywhere             tcp dpt:ssh
ACCEPT     tcp  --  anywhere             anywhere             state NEW tcp dpt:ssh
Chain f2b-sshd (1 references)

---

「参考資料」セクションの「f2b」を参照してください。

---

参照資料

• Cisco Secure Firewall Threat Defenseコマンドリファレンス
• Firepower Device Manager用Cisco Firepower Threat Defense設定ガイド

更新履歴

改定	発行日	コメント
2.0	27-Jul-2026	概要、タイトル、スペル、文法、水平線の挿入をセクション/読みやすさに関するセクションに更新、CCWアラートを修正
1.0	20-Mar-2025	初版