• Firepower および Secure Firewall モデル：

  clock timezone zone

  • zone ：使用可能なタイムゾーン名のリストを表示するには、clock timezone ? コマンドを入力します。

  例：

  
  ciscoasa(config)# clock timezone ?
  Available timezones:
  CET
  CST6CDT
  Cuba
  EET
  Egypt
  Eire
  EST
  EST5EDT
  Factory
  GB
  GB-Eire
  GMT
  GMT0
  GMT-0
  GMT+0
  Greenwich
  Hongkong
  HST
  Iceland
  Iran
  Israel
  Jamaica
  Japan
  [...]
  
  ciscoasa(config)# clock timezone US/?
   
  configure mode commands/options:
    US/Alaska          US/Aleutian    US/Arizona    US/Central
    US/East-Indiana    US/Eastern     US/Hawaii     US/Indiana-Starke
    US/Michigan        US/Mountain    US/Pacific 
  
  ciscoasa(config)# clock timezone US/Mountain

• その他のすべてのモデルについては次を実行します。

  clock timezone zone [-]hours [minutes]

  • zone ：タイムゾーンを文字列で指定します（太平洋標準時の PST など）。

  • [-]hours ：UTC からのオフセットの時間数を設定します。たとえば、PST は -8 時間です。

  • minutes ：UTC からのオフセットの分数を設定します。

  例：

  
  ciscoasa(config)# clock timezone PST -8
  
  

• 夏時間の開始日と終了日を、特定の年の特定の日付として指定します。このコマンドを使用する場合は、日付を毎年再設定する必要があります。

  clock summer-time zone date {day month | month day } year hh:mm {day month | month day } year hh:mm [offset ]

  • zone ：タイムゾーンを文字列で指定します（太平洋夏時間の PDT など）。

  • day ：1 ～ 31 の日付を設定します。標準の日付形式に応じて、月日を April 1 または 1 April のように入力できます。

  • month ：月を文字列で設定します。標準の日付形式に応じて、月日を April 1 または 1 April のように入力できます。

  • year ：4 桁で年を設定します（2004 など）。年の範囲は 1993 ～ 2035 です。

  • hh:mm ：24 時間形式で、時間と分を設定します。

  • offset ：夏時間用に時間を変更する分数を設定します。デフォルト値は 60 分です。

  例：

  
  ciscoasa(config)# clock summer-time PDT 1 April 2010 2:00 60
  
  

• 夏時間の開始日と終了日を、年の特定の日付ではなく、月の日時の形式で指定します。このコマンドを使用すると、毎年変更する必要がない、繰り返される日付範囲を設定できます。

  clock summer-time zone recurring [week weekday month hh:mm week weekday month hh:mm ] [offset ]

  • zone ：タイムゾーンを文字列で指定します（太平洋夏時間の PDT など）。

  • week ：月の特定の週を 1 から 4 までの整数で指定するか、first または last という単語で指定します。たとえば、日付が 5 週目に当たる場合は、last を指定します。

  • weekday ：Monday、Tuesday、Wednesday などのように曜日を指定します。

  • month ：月を文字列で設定します。

  • hh:mm ：24 時間形式で、時間と分を設定します。

  • offset ：夏時間用に時間を変更する分数を設定します。デフォルト値は 60 分です。

  例：

  
  ciscoasa(config)# clock summer-time PDT recurring first Monday April 2:00 60
  
  

ntp server { ipv4_address | ipv6_address } [key key_id ] [source interface_name] [prefer ]

NTP 認証（ntp authenticate ）をイネーブルにした場合は、ntp trusted-key コマンドを使って設定した ID を使用して key keykey_id 引数を指定する必要があります。

source interface_name キーワード引数ペアは、NTP パケットの発信インターフェイスを識別します（ルーティング テーブル内のデフォルトのインターフェイスを使用しない場合）。マルチ コンテキスト モードではシステムにインターフェイスが含まれないため、管理コンテキストに定義されているインターフェイス名を指定します。

prefer キーワードは、精度が類似する複数のサーバーがある場合に、この NTP サーバーを優先サーバーに設定します。NTP では、どのサーバーの精度が最も高いかを判断するためのアルゴリズムを使用し、そのサーバーに同期します。サーバーの精度に差がない場合は、prefer キーワードで使用するサーバーを指定します。ただし、優先サーバーよりも精度が大幅に高いサーバーがある場合、ASA は精度の高いそのサーバーを使用します。たとえば、ASA では、優先サーバの stratum 3 の代わりに、サーバ stratum 2 を使用します。

複数のサーバーを指定できます。その中から ASA は最も精度の高いサーバーを使用します。

clock set hh:mm:ss {month day | day month } year

hh:mm:ss 引数には、時、分、秒を 24 時間形式で設定します。たとえば、午後 8:54 の場合は、20:54:00 と入力します。

day 値は、月の日付として 1 ～ 31 を設定します。標準の日付形式に応じて、月日を april 1 または 1 april のように入力できます。

month 値は、月を設定します。標準の日付形式に応じて、月日を april 1 または 1 april のように入力できます。

year 値は、4 桁で年を設定します（2004 など）。年の範囲は 1993 ～ 2035 です。

デフォルトの時間帯は UTC です。clock timezone コマンドを使用して、 clock set コマンドの入力後に時間帯を変更した場合、時間は自動的に新しい時間帯に調整されます。

このコマンドはハードウェア チップ内の時間を設定しますが、コンフィギュレーション ファイル内の時間は保存しません。この時間はリブート後も保持されます。他の clock コマンドとは異なり、このコマンドは特権 EXEC コマンドです。クロックをリセットするには、clock set コマンドを使用して新しい時刻を設定する必要があります。

ptp domain domain_num

domain_num 引数は、デバイスのすべてのポートのドメイン番号です。異なるドメインで受信されたパケットは、通常のマルチキャストパケットのように扱われるため、PTP 処理は行われません。この値の範囲は 0 ～ 255、デフォルト値は 0 です。ネットワーク内の PTP デバイスに設定されているドメイン番号を入力します。

ptp mode e2etransparent

このコマンドは、PTP がイネーブルになっているすべてのインターフェイスでエンド ツー エンド トランスペアレント モードをイネーブルにします。

ptp enable

システムが設定ドメイン内の PTP クロックに接続できる各インターフェイスで、PTP を有効にします。

key config-key password-encryption [new_passphrase [old_passphrase]]

暗号化されたパスワードがプレーン テキスト パスワードに変換されるため、no key config-key password-encrypt コマンドは注意して使用してください。パスワードの暗号化がサポートされていないソフトウェア バージョンにダウングレードするときは、このコマンドの no 形式を使用できます。

password encryption aes

パスワードの暗号化がイネーブルになり、マスター パスワードが使用可能になると、ただちにすべてのユーザー パスワードが暗号化されます。実行コンフィギュレーションには、パスワードは暗号化された形式で表示されます。

パスワードの暗号化をイネーブルにしたときに、パスフレーズが設定されていない場合、パスフレーズが将来的に使用可能になるものとしてコマンドは正常に実行されます。

後から no password encryption aes コマンドを使用してパスワードの暗号化をディセーブルにすると、暗号化された既存のパスワードは変更されず、マスター パスフレーズが存在する限り、暗号化されたパスワードはアプリケーションによって必要に応じて復号化されます。

write memory

このコマンドを入力しなければ、スタートアップ コンフィギュレーションのパスワードは引き続き可読状態となります（過去に暗号化された状態で保存されていない場合）。また、マルチ コンテキスト モードでは、マスター パスフレーズはシステム コンテキスト コンフィギュレーション内で変更されます。その結果、すべてのコンテキスト内のパスワードが影響を受けます。すべてのユーザー コンテキストではなく、システム コンテキスト モードで write memory コマンドを入力しないと、ユーザー コンテキストで暗号化されたパスワードは失効する可能性があります。また、すべての設定を保存するには、システム コンテキストで write memory all コマンドを使用します。

no key config-key password-encryption [old_passphrase]]

write memory

パスフレーズを含む不揮発性メモリは消去され、0xFF パターンで上書きされます。

マルチ モードでは、システム コンテキスト コンフィギュレーション内のマスター パスフレーズが変更されます。その結果、すべてのコンテキスト内のパスワードが影響を受けます。すべてのユーザー コンテキストではなく、システム コンテキスト モードで write memory コマンドを入力すると、ユーザー コンテキストで暗号化されたパスワードは失効する可能性があります。また、すべての設定を保存するには、システム コンテキストで write memory all コマンドを使用します。

write erase

reload

asp rule-engine transactional-commit option

オプションは次のとおりです。

• access-group：グローバルにまたはインターフェイスに適用されるアクセス ルール。

• nat：ネットワーク アドレス変換ルール。

asp load-balance per-packet auto

asp load-balance per-packet

ASP ロード バランシングは、auto コマンドを有効にしている場合でも、手動で無効化するまでは有効です。

no asp load-balance per-packet

このコマンドは、手動で ASP ロード バランシングをイネーブルにした場合にのみ適用されます。auto コマンドも有効にしている場合、ASP ロード バランシングは自動的に有効または無効な状態に戻ります。