Cisco ASA シリーズ コマンド リファレンス、S コマンド

all

デフォルトを含め、動作設定全体を表示します。

command

特定のコマンドに関連付けられたコンフィギュレーションを表示します。使用可能なコマンドについては、 show running-config ? を使用して CLI ヘルプを参照してください。

7.0(1)

このコマンドが追加されました。

8.3(1)

暗号化されたパスワードが出力に追加されました。

9.7(1)

このコマンドの出力も、IPv6 アドレスで設定された syslog サーバを表示します。

9.13(1)

• テレメトリ設定の詳細が出力に含まれています。
• 新しいコマンド：設定されたブロックサイズ値（デフォルト値を除く）を表示する tftp blocksize が追加されました。

clear configure

実行コンフィギュレーションをクリアします。

show configuration

スタートアップ コンフィギュレーションを表示します。

9.5(2)

このコマンドが追加されました。

saml idp

ホワイトリストに記載されたユーザとグループのインスペクション クラス マップを作成します。

9.0(1)

このコマンドが追加されました。

class-map type inspect scansafe

ホワイトリストに記載されたユーザとグループのインスペクション クラス マップを作成します。

default user group

ASA に入ってくるユーザのアイデンティティを ASA が判別できない場合のデフォルトのユーザ名やグループを指定します。

http [ s ]（パラメータ）

インスペクション ポリシー マップのサービス タイプ（HTTP または HTTPS）を指定します。

inspect scansafe

このクラスのトラフィックに対するクラウド Web セキュリティ インスペクションをイネーブルにします。

license

要求の送信元の組織を示すため、ASA がクラウド Web セキュリティ プロキシ サーバに送信する認証キーを設定します。

match user group

ユーザまたはグループをホワイトリストと照合します。

policy-map type inspect scansafe

インスペクション ポリシー マップを作成すると、ルールのために必要なパラメータを設定し、任意でホワイトリストを識別できます。

retry-count

再試行回数値を入力します。この値は、可用性をチェックするために、クラウド Web セキュリティ プロキシ サーバをポーリングする前に ASA が待機する時間です。

scansafe

マルチ コンテキスト モードでは、コンテキストごとにクラウド Web セキュリティを許可します。

scansafe general-options

汎用クラウド Web セキュリティ サーバ オプションを設定します。

server { primary | backup }

プライマリまたはバックアップのクラウド Web セキュリティ プロキシ サーバの完全修飾ドメイン名または IP アドレスを設定します。

show conn scansafe

大文字の Z フラグに示されたようにすべてのクラウド Web セキュリティ接続を表示します。

show scansafe statistics

合計と現在の http 接続を表示します。

user-identity monitor

AD エージェントから指定したユーザまたはグループ情報をダウンロードします。

whitelist

トラフィックのクラスでホワイトリスト アクションを実行します。

9.0(1)

このコマンドが追加されました。

class-map type inspect scansafe

ホワイトリストに記載されたユーザとグループのインスペクション クラス マップを作成します。

default user group

ASA に入ってくるユーザのアイデンティティを ASA が判別できない場合のデフォルトのユーザ名やグループを指定します。

http [ s ]（パラメータ）

インスペクション ポリシー マップのサービス タイプ（HTTP または HTTPS）を指定します。

inspect scansafe

このクラスのトラフィックに対するクラウド Web セキュリティ インスペクションをイネーブルにします。

license

要求の送信元の組織を示すため、ASA がクラウド Web セキュリティ プロキシ サーバに送信する認証キーを設定します。

match user group

ユーザまたはグループをホワイトリストと照合します。

policy-map type inspect scansafe

インスペクション ポリシー マップを作成すると、ルールのために必要なパラメータを設定し、任意でホワイトリストを識別できます。

retry-count

再試行回数値を入力します。この値は、可用性をチェックするために、クラウド Web セキュリティ プロキシ サーバをポーリングする前に ASA が待機する時間です。

scansafe

マルチ コンテキスト モードでは、コンテキストごとにクラウド Web セキュリティを許可します。

scansafe general-options

汎用クラウド Web セキュリティ サーバ オプションを設定します。

server { primary | backup }

プライマリまたはバックアップのクラウド Web セキュリティ プロキシ サーバの完全修飾ドメイン名または IP アドレスを設定します。

show conn scansafe

大文字の Z フラグに示されたようにすべてのクラウド Web セキュリティ接続を表示します。

show scansafe server

サーバが現在のアクティブ サーバ、バックアップ サーバ、または到達不能のいずれであるか、サーバのステータスを表示します。

user-identity monitor

AD エージェントから指定したユーザまたはグループ情報をダウンロードします。

whitelist

トラフィックのクラスでホワイトリスト アクションを実行します。

detail

SCTP アソシエーションに関する詳細情報を表示します。

9.5(2)

このコマンドが追加されました。

9.7(1)

詳細な出力に、マルチホーミング、複数のストリーム、およびフレーム リアセンブルに関する情報が含まれるようになりました。

show local-host

インターフェイスごとに、ASA 経由で接続を確立しているホストの情報を表示します。

show service-policy inspect sctp

SCTP インスペクションの統計情報を表示します。

show traffic

インターフェイスごとに、接続とインスペクションの統計情報を表示します。

csc

（オプション） csc コマンドを含むポリシーに関する詳細情報を表示します。

cxsc

（オプション） cxsc コマンドを含むポリシーに関する詳細情報を表示します。

dest_ip dest_mask

flow キーワードに対する宛先 IP アドレスおよびトラフィック フローのネットマスク。

details

（オプション） set connection キーワードの場合、クライアントごとの接続制限がイネーブルな場合に、クライアントごとの接続情報を表示します。

eq dest_port

flow キーワードの場合、この値に等しいフローの宛先ポートに相当します。

eq src_port

（オプション） flow キーワードの場合、この値に等しいフローの送信元ポートに相当します。

flow protocol

（オプション）5 つのタプル（プロトコル、送信元 IP アドレス、送信元ポート、宛先 IP アドレス、宛先ポート）で識別される特定フローに一致するポリシーを示します。このコマンドを利用すると、サービス ポリシー コンフィギュレーションによって、必要なサービスが特定の接続に提供されることを確認できます。

フローが 5 つのタプルとして示されるため、すべてのポリシーがサポートされるわけではません。次のサポート対象ポリシーが一致します。

• match access-list
• match port
• match rtp
• match default-inspection-traffic

global

（オプション）出力をグローバル ポリシーに制限します。

host dest_host

flow キーワードに対するトラフィック フローのホスト宛先 IP アドレス。

host src_host

flow キーワードに対するトラフィック フローのホスト送信元 IP アドレス。

icmp_control_message

（オプション）プロトコルとして ICMP を指定した場合の flow キーワードに対して、トラフィック フローの ICMP 制御メッセージを指定します。

icmp_number

（オプション）プロトコルとして ICMP を指定した場合の flow キーワードに対して、トラフィック フローの ICMP プロトコル番号を指定します。

inspect inspection [ arguments ]

（オプション） inspect コマンドを含むポリシーに関する詳細情報を表示します。詳細出力では、一部の inspect コマンドはサポートされません。すべてのインスペクションを表示するには、引数を使用せずに show service-policy コマンドを使用します。各インスペクションで使用できる引数は異なります。詳細については、CLI ヘルプを参照してください。

interface intf

（任意） intf 引数で指定したインターフェイスに適用されるポリシーを表示します。 intf は nameif コマンドで定義したインターフェイス名です。

ips

（オプション） ips コマンドを含むポリシーに関する詳細情報を表示します。

police

（オプション） police コマンドを含むポリシーに関する詳細情報を表示します。

priority

（オプション） priority コマンドを含むポリシーに関する詳細情報を表示します。

set connection

（オプション） set connection コマンドを含むポリシーに関する詳細情報を表示します。

sfr

（オプション） sfr コマンドを含むポリシーに関する詳細情報を表示します。

shape

（オプション） shape コマンドを含むポリシーに関する詳細情報を表示します。

src_ip src_mask

flow キーワードに対する送信元 IP アドレスおよびトラフィック フローで使用されるネットマスク。

user-statistics

（オプション） user-statistics コマンドを含むポリシーに関する詳細情報を表示します。このコマンドは、アイデンティティ ファイアウォールに関するユーザ統計情報を表示します。これには、選択したユーザの、送信パケット数、送信ドロップ数、受信パケット数および送信ドロップ数が含まれます。

7.0(1)

このコマンドが追加されました。

7.1(1)

csc キーワードが追加されました。

7.2(4)/8.0(4)

shape キーワードが追加されました。

8.4(2)

アイデンティティ ファイアウォール用の user-statistics キーワードのサポートが追加されました。

8.4(4.1)

ASA CX モジュール用の cxsc キーワードのサポートが追加されました。

9.2(1)

ASA FirePOWER モジュール用の sfr キーワードのサポートが追加されました。

9.5(2)

inspect sctp および inspect diameter キーワードが追加されました。

9.6(2)

inspect stun および inspect m3ua { drops | endpoint ip_address } キーワードが追加されました。

9.7(1)

inspect m3ua session キーワードと inspect gtp pdpmcb teid teid キーワードが追加されました。また、表示ルールの制限がクラス マップあたり 64 から 128 に引き上げられました。

9.10(1)

dns を検査する detail キーワードが追加されました。Cisco Umbrella に関する詳細が提供されます。

version_not_support

サポートされていない GTP バージョン フィールドを持つパケットの数を表示します。

msg_too_short

長さが 8 バイトより短いパケットの数を表示します。

unknown_msg

不明なタイプのメッセージ数を表示します。

unexpected_sig_msg

予期しないシグナリング メッセージ数を表示します。

unexpected_data_msg

予期しないデータ メッセージ数を表示します。

mandatory_ie_missing

必須情報要素（IE）が欠落しているメッセージ数を表示します。

mandatory_ie_incorrect

不正な形式の必須情報要素（IE）を持つメッセージ数を表示します。

optional_ie_incorrect

無効なオプション情報要素（IE）を持つメッセージ数を表示します。

ie_unknown

不明な情報要素（IE）を持つメッセージ数を表示します。

ie_out_of_order

順番どおりでない情報要素（IE）を持つメッセージ数を表示します。

ie_unexpected

予期しない情報要素（IE）を持つメッセージを表示します。

ie_duplicated

重複した情報要素（IE）を持つメッセージ数を表示します。

optional_ie_incorrect

不正な形式のオプション情報要素（IE）を持つメッセージ数を表示します。

total_dropped

ドロップされたメッセージの合計数を表示します。

signalling_msg_dropped

ドロップされた信号メッセージ数を表示します。

data_msg_dropped

ドロップされたデータ メッセージ数を表示します。

total_forwarded

転送されたメッセージの合計数を表示します。

signalling_msg_forwarded

転送された信号メッセージ数を表示します。

data_msg_forwarded

転送されたデータ メッセージ数を表示します。

total created_pdp

作成されたパケット データ プロトコル（PDP）またはベアラー コンテキストの合計数を表示します。

total deleted_pdp

削除されたパケット データ プロトコル（PDP）またはベアラー コンテキストの合計数を表示します。

total created_pdpmcb

total deleted_pdpmcb

total dup_sig_mcbinfo

total dup_data_mcbinfo

no_new_sgw_sig_mcbinfo

no_new_sgw_data_mcbinfo

これらのフィールドは、実装機能である PDP マスター制御ブロックの使用に関連しています。これらのカウンタは、トラブルシューティング向けにシスコ テクニカル サポートによって使用され、エンドユーザには直接の関係はありません。

pdp_non_existent

存在しない PDP コンテキストに対して受信したメッセージ数を表示します。

バージョン

GTP のバージョンを表示します。

TID

トンネル識別子を表示します。

MS Addr

モバイル ステーションのアドレスを表示します。

SGSN Addr

SGW Addr

サービング ゲートウェイ サービス ノード（SGSN）またはサービング ゲートウェイ（SGW）を表示します。

Idle

PDP またはベアラー コンテキストが使用されていない期間を表示します。

APN

アクセス ポイント名を表示します。

clear configure service-policy

サービス ポリシーのコンフィギュレーションをクリアします。

clear service-policy

すべてのサービス ポリシー コンフィギュレーションをクリアします。

service-policy

サービス ポリシーを設定します。

show running-config service-policy

実行コンフィギュレーションに設定されているサービス ポリシーを表示します。

バックアップ

（任意）バックアップ サーバに関する情報を表示します。

クライアント

（任意）参加ユニットの情報だけを表示します。

detail

（任意）参加ユニットごとの統計情報を含む、すべての統計情報を表示します。

hostname

（任意）特定の参加ユニットの情報だけを表示します。

8.2(1)

このコマンドが追加されました。

Primary License Server

プライマリ サーバの IP アドレス。

Version

共有ライセンスのバージョン。

Status（ステータス）

コマンドがバックアップ サーバで発行された場合、「Active」はこのデバイスがプライマリ共有ライセンス サーバとしての役割を果たしていることを意味します。「Inactive」は、デバイスがスタンバイ モードで待機しており、デバイスはプライマリ サーバと通信していることを意味します。

フェールオーバー ライセンスがプライマリ サーバで設定されると、バックアップ サーバは、フェールオーバー中、瞬間的に「Active」になりますが、通信の同期が再び完了すると「Inactive」に戻ります。

Shared license utilization

SSLVPN

Total for network

使用可能な共有セッションの合計数が表示されます。

Available

使用できる残りの共有セッションを表示します。

Utilized

アクティブなライセンス サーバに対して取得された共有セッション数を表示します。

This device

Platform limit

インストールされているライセンス応じて、デバイスの SSL VPN セッションの合計数を表示します。

現在の使用状況

現在このデバイスが所有する、共有プールからの共有 SSL VPN セッション数を表示します。

High usage

このデバイスが所有した共有 SSL VPN セッションの最大数を表示します。

Messages Tx/Rx/Error

登録
get
リリース
Transfer

各接続タイプの送信、受信およびエラーのパケット数を示します。

Client ID

一意のクライアント ID。

使用法

使用中のセッション数を表示します。

Hostname

このデバイスのホスト名を表示します。

activation-key

ライセンス アクティベーション キーを入力します。

clear configure license-server

共有ライセンス サーバ コンフィギュレーションをクリアします。

clear shared license

共有ライセンス統計情報をクリアします。

license-server address

共有ライセンス サーバの IP アドレスと参加者の共有秘密を指定します。

license-server backup address

参加者の共有ライセンス バックアップ サーバを指定します。

license-server backup backup-id

メインの共有ライセンス サーバのバックアップ サーバの IP アドレスおよびシリアル番号を指定します。

license-server backup enable

共有ライセンス バックアップ サーバになるユニットをイネーブルにします。

license-server enable

共有ライセンス サーバになるユニットをイネーブルにします。

license-server port

サーバが参加者からの SSL 接続をリッスンするポートを設定します。

license-server refresh-interval

サーバと通信する頻度を設定するために参加者に提供される更新間隔を設定します。

license-server secret

共有秘密を共有ライセンス サーバに設定します。

show activation-key

インストールされている現在のライセンスを表示します。

show running-config license-server

共有ライセンス サーバ コンフィギュレーションを表示します。

show vpn-sessiondb

VPN セッションのライセンス情報を表示します。

src_ip

（任意）このアドレスに関する情報を表示します。

statistics

（任意）インターフェイスのカウンタだけを表示します。

7.0(1)

このコマンドが追加されました。

8.2(2)

脅威イベントについては、重大度レベルが警告から通知に変更されました。脅威イベントは 5 分ごとにトリガーできます。

clear shun

現在イネーブルにされている回避をすべてディセーブルにし、回避統計をクリアします。

shun

新規接続を抑制し、既存のすべての接続からのパケットを不許可にすることにより、攻撃元ホストへのダイナミック応答をイネーブルにします。

7.0(1)

このコマンドが追加されました。

inspect sip

SIP アプリケーション インスペクションをイネーブルにします。

show conn

さまざまな接続タイプの接続状態を表示します。

timeout

さまざまなプロトコルおよびセッション タイプのアイドル状態の最大継続時間を設定します。

7.0(1)

このコマンドが追加されました。

inspect skinny

SCCP アプリケーション インスペクションをイネーブルにします。

show conn

さまざまな接続タイプの接続状態を表示します。

timeout

さまざまなプロトコルおよびセッション タイプのアイドル状態の最大継続時間を設定します。

sla-id

（任意）SLA 動作の ID 番号。有効な値は 1 ～ 2147483647 です。

7.2(1)

このコマンドが追加されました。

show running-config sla monitor

実行コンフィギュレーションの SLA 動作コンフィギュレーション コマンドを表示します。

sla monitor

SLA モニタリング動作を定義します。

sla-id

（任意）SLA 動作の ID 番号。有効な値は 1 ～ 2147483647 です。

7.2(1)

このコマンドが追加されました。

show running-config sla monitor

実行コンフィギュレーションの SLA 動作コンフィギュレーション コマンドを表示します。

sla monitor

SLA モニタリング動作を定義します。

8.2(1)

このコマンドが追加されました。

clear configure snmp-server

SNMP サーバ コンフィギュレーションをクリアします。

show running-config snmp-server

SNMP サーバ コンフィギュレーションを表示します。

snmp-server

SNMP サーバを設定します。

8.2(1)

このコマンドが追加されました。

clear configure snmp-server

SNMP サーバ コンフィギュレーションをクリアします。

show running-config snmp-server

SNMP サーバ コンフィギュレーションを表示します。

snmp-server

SNMP サーバを設定します。

8.2(1)

このコマンドが追加されました。

9.4(1)

出力は、ASA をポーリングしているアクティブなホストと、静的に設定されているホストのみを表示するように更新されました。

clear configure snmp-server

SNMP サーバ コンフィギュレーションをクリアします。

show running-config snmp-server

SNMP サーバ コンフィギュレーションを表示します。

snmp-server

SNMP サーバを設定します。

7.0(1)

このコマンドが追加されました。

clear configure snmp-server

SNMP サーバ コンフィギュレーションをクリアします。

clear snmp-server statistics

SNMP パケットの入力カウンタおよび出力カウンタをクリアします。

show running-config snmp-server

SNMP サーバ コンフィギュレーションを表示します。

snmp-server

SNMP サーバを設定します。

username

（任意）SNMP 情報を表示する特定のユーザ（複数可）を指定します。

8.2(1)

このコマンドが追加されました。

clear configure snmp-server

SNMP サーバ コンフィギュレーションをクリアします。

show running-config snmp-server

SNMP サーバ コンフィギュレーションを表示します。

snmp-server

SNMP サーバを設定します。

9.3(2)

このコマンドが追加されました。

show version

ソフトウェア バージョン、ハードウェア コンフィギュレーション、ライセンス キー、および関連する稼働時間データを表示します。

software authenticity key add special

SPI フラッシュに新しい開発キーを追加します。

software authenticity key revoke special

SPI フラッシュから古い開発キーを削除します。

show software authenticity keys

SPI フラッシュの開発キーを表示します。

show software authenticity file disk0:asa932-1fbff.SSA

開発キー ファイルの内容を表示します。

show software authenticity running

現在実行中のファイルに関連したデジタル署名情報を表示します。

show software authenticity

特定のイメージ ファイルのソフトウェア認証に関連したデジタル署名情報を表示します。

filename

（オプション）特定のイメージ ファイルを指定します。

9.3(2)

このコマンドが追加されました。

show version

ソフトウェア バージョン、ハードウェア コンフィギュレーション、ライセンス キー、および関連する稼働時間データを表示します。

9.3(2)

このコマンドが追加されました。

show software authenticity file disk0:asa932-1fbff.SSA

開発キー ファイルの内容を表示します。

show software authenticity keys

開発キーを表示します。

show software authenticity running

現在実行中のファイルに関連したデジタル署名情報を表示します。

software authenticity key add special

SPR フラッシュに新しい開発キーを追加します。

software authenticity key revoke special

SPR フラッシュから古い開発キーを削除します。

9.3(2)

このコマンドが追加されました。

show software authenticity file disk0:asa932-1fbff.SSA

開発キー ファイルの内容を表示します。

software authenticity key add special

SPR フラッシュに新しい開発キーを追加します。

software authenticity key revoke special

SPR フラッシュから古い開発キーを削除します。

hostname or A.B.C.D

（オプション）指定された SSH クライアント IPv4 アドレスのみの SSH セッション情報を表示します。

hostname or X:X:X:X::X

（オプション）指定された SSH クライアント IPv6 アドレスのみの SSH セッション情報を表示します。

detail

SSH セッションの詳細情報を表示します。

7.0(1)

このコマンドが追加されました。

9.1(2)

detail オプションが追加されました。

ssh disconnect

アクティブな SSH セッションを切断します。

ssh timeout

アイドル状態の SSH セッションのタイムアウト値を設定します。

cache

（オプション）SSL セッション キャッシュの統計情報を表示します。

ciphers [ level ]

（オプション） ssl cipher コマンドを使用して設定したレベルに基づき、使用するために設定されている暗号方式を表示します。次のいずれかのレベルを指定すると、そのレベルの暗号方式のみを表示できます。レベルを指定しない場合、中間レベルの SSL、TLS、DTLS の各バージョンが表示されます。

• all ：すべての暗号方式が含まれます。
• low ：NULL-SHA を除くすべての暗号が含まれます。
• medium ：NULL、DES、RC4 の暗号方式を除くすべての暗号方式が含まれます。
• fips ：すべての FIPS 準拠の暗号方式が含まれます。
• high ：TLSv1.2 にのみ適用され、最も強力な暗号方式のみが含まれます。

errors

（オプション）SSL エラーを表示します。

情報

（オプション）3DES ライセンスの有無にかかわらず、またデバイスでサポート可能なすべての暗号方式を使用して、SSL でサポートされている設定を表示します。

mib

（オプション）SSL MIB の統計情報を表示します。

オブジェクト

（オプション）SSL オブジェクトの統計情報を表示します。

8.4(1)

このコマンドが追加されました。

9.0(1)

マルチ コンテキスト モードのサポートが追加されました。

9.1(2)

detail オプションが追加されました。

9.3(2)

TLSv1.1 および TLSv1.2 のサポートが追加されました。 ciphers キーワードが追加されました。

9.12(1)

Show ssl cipher all コマンドが削除されて廃止され、show ssl cipher information コマンドが追加されました。

license-server port

サーバが参加者からの SSL 接続をリッスンするポートを設定します。

ssl ciphers

SSL、DTLS、および TLS プロトコルの暗号化アルゴリズムを指定します。

errors

（任意）ASA がスタートアップ コンフィギュレーションをロードしたときに生成されたエラーを表示します。

7.0(1)

errors キーワードが追加されました。

8.3(1)

暗号化されたパスワードが出力に追加されました。