Catalyst 6500 シリーズ スイッチ/Cisco 7600 シリーズ ルータ Firewall Services Module コマンド リファレンス 3.1(1)

deny

特定のタイプとバージョン、またはそのいずれかのデバイスの接続を拒否します。

none

クライアント アクセス ルールを無効にします。client-access-rule をヌル値に設定します。その結果、制限が無効となります。デフォルト グループ ポリシーまたは指定されたグループ ポリシーからの値の継承を禁止します。

permit

特定のタイプとバージョン、またはそのいずれかのデバイスの接続を許可します。

priority

ルールのプライオリティを判別します。最小の整数を持つルールが、最大のプライオリティを持ちます。したがって、クライアント タイプとバージョン、またはそのいずれかに一致し、最小の整数を持つルールが適用されるルールとなります。プライオリティの低いルールが相反する場合、FWSM は無視します。

type type

フリー形式の文字列（たとえば、VPN 3002）で、デバイスのタイプを指定します。ワイルドカードとして * 文字を使用できる場合を除いて、文字列が show vpn-sessiondb remote 出力の表示と完全に一致する必要があります。

version version

フリー形式の文字列（たとえば、7.0）で、デバイスのバージョンを指定します。ワイルドカードとして * 文字を使用できる場合を除いて、文字列が show vpn-sessiondb remote 出力の表示と完全に一致する必要があります。

3.1(1)

このコマンドが追加されました。

acl-in <ACL>

クライアントがインバウンド トラフィックに使用するポリシーを提供します。

acl-out <ACL>

クライアントがアウトバウンド トラフィックに使用するポリシーを提供します。

AYT

クライアント PC ファイアウォール アプリケーションがファイアウォール ポリシーを制御するように指定します。FWSM は、ファイアウォールが稼働しているかどうかをチェックします。[Are You There?] と尋ね、応答がないと FWSM によってトンネルが取り除かれます。

cisco-integrated

Cisco Integrated ファイアウォール タイプを指定します。

cisco-security-agent

Cisco Intrusion Prevention Security Agent ファイアウォール タイプを指定します。

CPP

VPN クライアント ファイアウォール ポリシーの送信元として Policy Pushed を指定します。

custom

Custom ファイアウォール タイプを指定します。

description <string>

ファイアウォールについて記述します。

networkice-blackice

Network ICE Black ICE ファイアウォール タイプを指定します。

none

クライアント ファイアウォール ポリシーがないことを指定します。ポリシーが使用されないように、ファイアウォール ポリシーにヌル値を設定します。デフォルトまたは指定したグループ ポリシーからファイアウォール ポリシーを継承できないようにします。

opt

オプションのファイアウォール タイプを指定します。

product-id

ファイアウォール製品を指定します。

req

必須のファイアウォール タイプを指定します。

sygate-personal

Sygate Personal ファイアウォール タイプを指定します。

sygate-personal-pro

Sygate Personal Pro ファイアウォール タイプを指定します。

sygate-security-agent

Sygate Security Agent ファイアウォール タイプを指定します。

vendor-id

ファイアウォール ベンダーを指定します。

zonelabs-zonealarm

Zone Labs Zone Alarm ファイアウォール タイプを指定します。

zonelabs-zonealarmorpro policy

Zone Labs Zone Alarm または Pro ファイアウォール タイプを指定します。

zonelabs-zonealarmpro policy

Zone Labs Zone Alarm Pro ファイアウォール タイプを指定します。

3.1(1)

このコマンドが追加されました。

rev-nums rev-nums

このクライアントのソフトウェアまたはファームウェア イメージを指定します。カンマで区切り、最大 4 つまで入力できます。

type

クライアントの更新を通知する OS（オペレーティング システム）を指定します。OS リストには、次の内容が含まれます。

• Windows：Windows ベースのすべてのプラットフォーム

• WIN9X：Windows 95、Windows 98、および Windows ME のプラットフォーム

• WinNT：Windows NT 4.0、Windows 2000、および Windows XP のプラットフォーム

• vpn3002：VPN 3002 ハードウェア クライアント

url url-string

ソフトウェア/ファームウェア イメージの URL を指定します。この URL は、このクライアントに適切なファイルを指している必要があります。

3.1(1)

このコマンドが追加されました。

clear configure tunnel-group

設定されたトンネル グループをすべて消去します。

show running-config tunnel-group

指定された証明書マップ エントリを表示します。

tunnel-group-map enable

crypto ca certificate map コマンドを使用して作成された証明書マップ エントリにトンネル グループを対応付けます。

mode

コマンド エイリアスを作成するコマンド モードを指定します。たとえば、 exec （ユーザ モードおよび特権 EXEC モード）、 configure 、または interface を指定します。

command_alias

既存のコマンドに対して新しい名前を指定します。

original_command

コマンド エイリアスを作成する既存のコマンドまたはキーワード付きのコマンドを指定します。

3.1(1)

このコマンドが追加されました。

clear configure command-alias

非デフォルトのすべてのコマンド エイリアスをクリアします。

show running-config command-alias

設定された非デフォルトのすべてのコマンド エイリアスを表示します。

limit

キューに格納する最大コマンド数を指定します。範囲は、1 ～ 2147483647 です。

3.1

このコマンドが追加されました。

debug mgcp

MGCP のデバッグ情報を表示できるようにします。

mgcp-map

MGCP マップを定義し、MGCP マップ コンフィギュレーション モードを開始します。

show mgcp

MGCP の設定およびセッション情報を表示します。

timeout [ mgcp ]

MGCP メディア接続が閉じられるまでのアイドル タイムアウトを設定します。

timeout [ mgcp-pat ]

MGCP PAT xlate が削除されるまでのアイドル タイムアウトを設定します。

1.1(1)

このコマンドが追加されました。

router ospf

ルータ コンフィギュレーション モードを開始します。

show running-config router

グローバル ルータ コンフィギュレーションに指定されているコマンドを表示します。

: password

（任意）HTTP（HTTPS）認証に対して、パスワードを指定します。

: port

（任意）ポートを指定します。HTTP の場合、デフォルトは 80 です。HTTPS の場合、デフォルトは 443 です。

@

（任意）名前とパスワード、またはそのいずれかを入力する場合、サーバの IP アドレスの前にアットマーク（@）を入力します。

filename

コンフィギュレーションのファイル名を指定します。

http [ s ]

HTTP または HTTPS のいずれかを指定します。

path

（任意）ファイル名へのパスを指定します。

server

サーバの IP アドレスまたは名前を指定します。IPv6 サーバのアドレスでは、ポートを指定する場合、IP アドレスをカッコで囲み、IP アドレスのコロンがポート番号の前のコロンであると誤って解釈されないようにする必要があります。たとえば、次のアドレスとポートを入力します。

user

（任意）HTTP（HTTPS）認証に対して、ユーザ名を指定します。

2.2(1)

このコマンドが追加されました。

clear configure

実行コンフィギュレーションをクリアします。

configure memory

スタートアップ コンフィギュレーションに実行コンフィギュレーションをマージします。

configure net

指定された TFTP URL のコンフィギュレーション ファイルに実行コンフィギュレーションをマージします。

show running-config

実行コンフィギュレーションを表示します。

2.2(1)

このコマンドが追加されました。

clear configure

実行コンフィギュレーションをクリアします。

configure http

指定した HTTP（HTTPS）URL のコンフィギュレーション ファイルを実行コンフィギュレーションにマージします。

configure net

指定された TFTP URL のコンフィギュレーション ファイルに実行コンフィギュレーションをマージします。

configure factory-default

CLI で入力するコマンドを実行コンフィギュレーションに追加します。

show running-config

実行コンフィギュレーションを表示します。

: filename

パスとファイル名を指定します。 tftp-server コマンドを使用してファイル名が設定されている場合は、この引数を省略できます。

tftp-server コマンドの名前だけでなく、このコマンドでファイル名を指定する場合、FWSM は tftp-server コマンドのファイル名をディレクトリとして扱い、 configure net コマンドのファイル名をそのディレクトリの下にあるファイルとして追加します。

tftp-server コマンドの値を上書きするには、パスおよびファイル名の前にスラッシュを入力します。スラッシュは、パスが tftpboot ディレクトリに対する相対パスでなく、絶対パスであることを示します。このファイルに対して生成された URL には、ファイル名パスの前に二重スラッシュ（//）が付加されます。必要なファイルが tftpboot ディレクトリ内にある場合は、ファイル名パスに tftpboot ディレクトリのパスを含めることができます。

tftp-server コマンドを使用して TFTP サーバ アドレスを指定した場合は、コロン（:）を入力し、そのあとにファイル名のみを入力します。

server :

TFTP サーバの IP アドレスまたは名前を設定します。このアドレスは、 tftp-server コマンドで設定されたアドレス（存在する場合）を上書きします。IPv6 サーバのアドレスでは、IP アドレスをカッコで囲み、IP アドレスのコロンがファイル名の前のコロンであると誤って解釈されないようにする必要があります。たとえば、次のアドレスを入力します。

[fe80::2e0:b6ff:fe01:3b7a]

デフォルト ゲートウェイ インターフェイスは、セキュリティが最大のインターフェイスです。 tftp-server コマンドを使用して、別のインターフェイス名を設定できます。

3.1(1)

このコマンドが追加されました。

configure http

指定した HTTP（HTTPS）URL のコンフィギュレーション ファイルを実行コンフィギュレーションにマージします。

configure memory

スタートアップ コンフィギュレーションに実行コンフィギュレーションをマージします。

show running-config

実行コンフィギュレーションを表示します。

tftp-server

その他のコマンドで使用する デフォルトの TFTP サーバおよびパスを設定します。

write net

TFTP サーバに実行コンフィギュレーションをコピーします。

2.2(1)

このコマンドが追加されました。

clear configure

実行コンフィギュレーションをクリアします。

configure http

指定した HTTP（HTTPS）URL のコンフィギュレーション ファイルを実行コンフィギュレーションにマージします。

configure memory

スタートアップ コンフィギュレーションに実行コンフィギュレーションをマージします。

configure net

指定された TFTP URL のコンフィギュレーション ファイルに実行コンフィギュレーションをマージします。

show running-config

実行コンフィギュレーションを表示します。

url

コンテキストのコンフィギュレーションの URL を設定します。管理コンテキストからすべてのリモート URL にアクセス可能にする必要があります。次の URL 構文を参照してください。

• disk:/ [ path / ] filename

この URL は、内部フラッシュ メモリを示します。

• ftp:// [ user [ : password ] @ ] server [: port ] / [ path / ] filename [ ;type= xx ]

type には、次のいずれかのキーワードを使用できます。

– ap ― ASCII パッシブ モード

– an ― ASCII 通常モード

– ip ― （デフォルト）バイナリ パッシブ モード

– in ― バイナリ通常モード

• http [ s ] :// [ user [ : password ] @ ] server [: port ] / [ path / ] filename

• tftp:// [ user [ : password ] @ ] server [: port ] / [ path / ] filename [ ;int= interface_name ]

サーバのアドレスへのルートを無効にする場合、インターフェイス名を指定します。

2.2(1)

このコマンドが追加されました。

allocate-interface

インターフェイスをコンテキストに割り当てます。

context

システム コンフィギュレーション内にセキュリティ コンテキストを作成し、コンテキスト コンフィギュレーション モードを開始します。

show context

コンテキスト（システム実行スペース）リストまたは現在のコンテキストに関する情報を表示します。

number

コンソール セッションが終了するまでのアイドル時間を分数（0 ～ 60）で指定します。

3.1(1)

このコマンドが追加されました。

clear configure console

コンソール接続の設定をデフォルトに戻します。

show running-config console timeout

FWSM に対するコンソール接続のアイドル タイムアウトを表示します。

timeout

接続、変換 UDP、および RPC スロットのアイドル時間を設定します。

action

メッセージがこの検査をパスしない場合に実行するアクションを指定します。

allow

メッセージを許可します。

bytes

バイト数を指定します。 min オプションの許容範囲は 1 ～ 65535 です。 max オプションの場合は 1 ～ 50000000 です。

drop

接続を終了します。

log

（任意）Syslog を生成します。

max

（任意）許可されるコンテキストの最大長を指定します。

min

許可されるコンテキストの最小長を指定します。

reset

クライアントおよびサーバに TCP リセット メッセージを送信します。

3.1

このコマンドが追加されました。

class-map

セキュリティ アクションを適用するトラフィック クラスを定義します。

http-map

拡張 HTTP 検査を設定するために HTTP マップを定義します。

debug appfw

拡張 HTTP 検査に関連付られたトラフィックの詳細情報を表示します。

inspect http

特定の HTTP マップがアプリケーション検査で使用されるようにします。

policy-map

特定のセキュリティ アクションにクラス マップを対応付けます。

action

メッセージがこのコマンドの検査をパスしない場合に実行するアクションを指定します。

allow

メッセージを許可します。

drop

接続を終了します。

log

（任意）Syslog メッセージを生成します。

match-req-rsp

（任意）HTTP 応答の content-type フィールドが、対応する HTTP 要求メッセージの accept フィールドに一致することを確認します。

reset

クライアントおよびサーバに TCP リセット メッセージを送信します。

3.1

このコマンドが追加されました。

audio/* |

audio/basic |

video/x-msvideo

audio/mpeg |

audio/x-adpcm |

audio/midi

audio/x-ogg |

audio/x-wav |

audio/x-aiff |

application/octet-stream

application/pdf

application/msword

application/vnd.ms-excel

application/vnd.ms-powerpoint

application/postscript

application/x-java-arching

application/x-msn-messenger

application/x-gzip

image |

application/x-java-xm

application/zip

image/jpeg |

image/cgf |

image/gif |

image/x-3ds |

image/png |

image/tiff |

image/x-portable-bitmap |

image/x-bitmap |

image/x-niff |

text/* |

image/x-portable-greymap |

image/x-xpm |

text/plain |

text/css

text/html |

text/xmcd

text/richtext |

text/sgml

video/-flc

text/xml

video/*

video/sgi

video/mpeg

video/quicktime

video/x-mng

video/x-avi

video/x-fli

class-map

セキュリティ アクションを適用するトラフィック クラスを定義します。

http-map

拡張 HTTP 検査を設定するために HTTP マップを定義します。

debug appfw

拡張 HTTP 検査に関連付られたトラフィックの詳細情報を表示します。

inspect http

特定の HTTP マップがアプリケーション検査で使用されるようにします。

policy-map

特定のセキュリティ アクションにクラス マップを対応付けます。

name

名前として、32 文字までの長さのテキスト文字列を設定します。この名前は大文字と小文字が区別されるので、たとえば、[customerA] と [CustomerA] という名前の 2 つのコンテキストを設定できます。文字、数字、またはハイフンを使用できますが、ハイフンで名前を開始または終了することはできません。

[System] または [Null]（大文字または小文字）は予約名なので、使用できません。

noconfirm

（任意）確認プロンプトを表示することなく、コンテキストを削除します。このオプションは、自動化されたスクリプトで便利です。

2.2(1)

このコマンドが追加されました。

allocate-interface

コンテキストにインターフェイスを割り当てます。

changeto

各コンテキスト間またはシステムの実行スペースとの切り替えを行います。

config-url

コンテキスト設定の場所を指定します。

join-failover-group

コンテキストをフェールオーバー グループに割り当てます。

show context

コンテキスト情報を表示します。

/noconfirm

確認プロンプトを表示することなく、ファイルをコピーします。

running-config

実行コンフィギュレーションを指定します。

startup-config

スタートアップ コンフィギュレーションを指定します。シングル モードのスタートアップ コンフィギュレーションまたはマルチ コンテキスト モードのシステムのスタートアップ コンフィギュレーションは、フラッシュ メモリで非表示になっているファイルです。コンテキスト内から、 config-url コマンドを使用して、スタートアップ コンフィギュレーションの場所が指定されます。たとえば、 config-url コマンドの HTTP サーバを指定してから、 copy startup-config running-config コマンドを入力する場合、FWSM は管理コンテキスト インターフェイスを使用して HTTP サーバからスタートアップ コンフィギュレーションをコピーします。

url

コピーする送信元または宛先ファイルを指定します。送信元 URL と宛先 URL のすべての組み合わせが許可されるとは限りません。たとえば、リモート サーバから別のリモート サーバにはコピーできません。このコマンドは、ローカルとリモート ロケーション間のコピー用です。コンテキストでは、コンテキスト インターフェイスを使用して実行コンフィギュレーションまたはスタートアップ コンフィギュレーションを TFTP または FTP サーバにコピーできますが、サーバから実行コンフィギュレーションまたはスタートアップ コンフィギュレーションにコピーすることはできません。他のオプションについては、 startup-config キーワードを参照してください。TFTP サーバから実行中のコンテキスト コンフィギュレーションにダウンロードする場合は、 configure net コマンドも参照してください。

次の URL 構文を参照してください。

• disk:/ [ path / ] filename

このオプションは、内部フラッシュ メモリのコンフィギュレーション パーティションを示します。

• flash: [ image | asdm ]

このオプションは、アプリケーション イメージまたは ASDM をコピーする内部フラッシュ メモリを示します。 image は、デフォルトです。

• ftp:// [ user [ : password ] @ ] server [: port ] / [ path / ] filename [ ;type= xx ]

type には、次のいずれかのキーワードを使用できます。

– ap ― ASCII パッシブ モード

– an ― ASCII 通常モード

– ip ― （デフォルト）バイナリ パッシブ モード

– in ― バイナリ通常モード

• http [ s ] :// [ user [ : password ] @ ] server [: port ] / [ path / ] filename

• tftp:// [ user [ : password ] @ ] server [: port ] / [ path / ] filename [ ;int= interface_name ]

サーバのアドレスへのルートを無効にする場合、インターフェイス名を指定します。

パス名にスペースを入れることはできません。パス名にスペースがある場合は、 copy tftp コマンドではなく、 tftp-server コマンドでパスを設定します。

2.2(1)

このコマンドが追加されました。

3.1(1)

コンテキストからサーバにコピーする機能が追加されました。

configure net

TFTP サーバから実行コンフィギュレーションにファイルをコピーします。

copy capture

キャプチャ ファイルを TFTP サーバにコピーします。

tftp-server

デフォルトの TFTP サーバを設定します。

write memory

実行コンフィギュレーションをスタートアップ コンフィギュレーションに保存します。

write net

TFTP サーバに実行コンフィギュレーションをコピーします。

/noconfirm

確認プロンプトを表示することなく、ファイルをコピーします。

/pcap

未加工のデータとしてパケット キャプチャをコピーします。

buffer_name

キャプチャを識別するための一意の名前を指定します。

context_name /

セキュリティ コンテキストで定義されるパケット キャプチャをコピーします。

url

パケット キャプチャ ファイルをコピーする宛先を指定します。次の URL 構文を参照してください。

• disk:/ [ path / ] filename

このオプションは、内部フラッシュ メモリのコンフィギュレーション パーティションを示します。

• ftp:// [ user [ : password ] @ ] server [: port ] / [ path / ] filename [ ;type= xx ]

サーバ上の FTP パスは相対パス（ path / filename ）です。絶対パス（/ path / filename ）を使用するには、サーバ アドレスの後にスラッシュ（/）を入力します。

ftp:// server / / [ path / ] filename

type には、次のいずれかのキーワードを使用できます。

– ap ― ASCII パッシブ モード

– an ― ASCII 通常モード

– ip ― （デフォルト）バイナリ パッシブ モード

– in ― バイナリ通常モード

• http [ s ] :// [ user [ : password ] @ ] server [: port ] / [ path / ] filename

• tftp:// [ user [ : password ] @ ] server [: port ] / [ path / ] filename [ ;int= interface_name ]

サーバのアドレスへのルートを無効にする場合、インターフェイス名を指定します。

パス名にスペースを入れることはできません。パス名にスペースがある場合は、 copy tftp コマンドではなく、 tftp-server コマンドでパスを設定します。

2.2(1)

このコマンドが追加されました。

capture

パケット キャプチャ機能をイネーブルにして、パケット スニフィングおよびネットワーク障害検出を有効にします。

clear capture

キャプチャ バッファを消去します。

show capture

オプションが指定されていない場合に、キャプチャのコンフィギュレーションを表示します。

page-fault

（任意）ページ フォールトの結果を受けて、FWSM を強制的にクラッシュします。

watchdog

（任意）ウォッチドッグの結果を受けて、FWSM を強制的にクラッシュします。

3.1

このコマンドが追加されました。

clear crashinfo

クラッシュ情報ファイルの内容をクリアします。

crashinfo save disable

フラッシュ メモリへのクラッシュ情報の書き込みを禁止します。

crashinfo test

フラッシュ メモリ内のファイルにクラッシュ情報を保存する FWSM の機能をテストします。

show crashinfo

クラッシュ情報ファイルの内容を表示します。

3.1(1)

crashinfo save enable コマンドは廃止され、すでに無効になっています。代わりに、 no crashinfo save disable コマンドを使用してください。

clear crashinfo

クラッシュ ファイルの内容をクリアします。

crashinfo force

FWSM を強制的にクラッシュさせます。

crashinfo test

フラッシュ メモリ内のファイルにクラッシュ情報を保存する FWSM の機能をテストします。

show crashinfo

クラッシュ ファイルの内容を表示します。

3.1(1)

このコマンドが追加されました。

clear crashinfo

クラッシュ ファイルの内容を削除します。

crashinfo force

FWSM を強制的にクラッシュします。

crashinfo save disable

フラッシュ メモリへのクラッシュ情報の書き込みを禁止します。

show crashinfo

クラッシュ ファイルの内容を表示します。

必須

ピア証明書の検証用に必須の CRL が使用可能である必要があります。

optional

必須の CRL が使用不可の場合でも、FWSM はピア証明書を受け入れることができます。

nocheck

FWSM が CRL のチェックを実行しないように指定します。

3.1(1)

このコマンドが追加されました。

clear configure crypto ca trustpoint

すべてのトラストポイントを削除します。

crypto ca trustpoint

トラストポイント サブモードを開始します。

crl configure

crl コンフィギュレーション モードを開始します。

3.1(1)

このコマンドが追加されました。

clear configure crypto ca trustpoint

すべてのトラストポイントを削除します。

crypto ca trustpoint

トラストポイント サブモードを開始します。