この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
ASAv の導入では、ASDM へのアクセスを事前設定します。導入時に指定したクライアント IP アドレスから、Web ブラウザで ASAv 管理 IP アドレスに接続できます。この章では、他のクライアントが ASDM にアクセスできるようにする方法と CLI アクセスを許可する方法（SSH または Telnet）についても説明します。この章で取り上げるその他の必須の設定作業には、ASDM でウィザードが提供するライセンスのインストールおよび一般的な設定作業が含まれます。
| ステップ 1 |
ASDM クライアントとして指定した PC で次の URL を入力します。 https://asa_ip_address/admin 次のボタンを持つ ASDM 起動ウィンドウが表示されます。
|
| ステップ 2 |
ランチャをダウンロードするには、次の手順を実行します。
|
| ステップ 3 |
Java Web Start を使用するには：
|
次の ASDM ウィザードおよび手順を使用して初期設定を行うことができます。
Startup Wizard の実行
（オプション）ASAv の背後のパブリック サーバへのアクセス許可
（オプション）VPN ウィザードの実行
（オプション）ASDM の他のウィザードの実行
CLI で設定する場合は、「Cisco ASA Series CLI configuration guides」を参照してください。
セキュリティ ポリシーをカスタマイズして導入方法に最適化するには、[Startup Wizard] を実行します。
| ステップ 1 |
を選択します。 |
| ステップ 2 |
セキュリティ ポリシーをカスタマイズして、導入方法に最適化します。次を設定できます。
|
ペインでは、インターネットから内部サーバにアクセスできるようにするためのセキュリティ ポリシーが自動的に設定されます。ビジネス オーナーとして、内部ネットワーク サービス（Web サーバや FTP サーバなど）に外部ユーザがアクセスできるようにする必要がある場合があります。これらのサービスは、ASAv の背後にある、Demilitarized Zone（DMZ; 緩衝地帯）と呼ばれる別のネットワーク上に配置できます。DMZ にパブリック サーバを配置すると、パブリック サーバに対する攻撃は内部ネットワークには影響しません。
次のウィザード（）を使用して、VPN を設定できます。
Site-to-Site VPN Wizard：ASAv と別の VPN 対応デバイス間で IPsec サイト間トンネルを作成します。
AnyConnect VPN Wizard：Cisco AnyConnect VPN クライアントに対する SSL VPN リモート アクセスを設定します。AnyConnect は ASA へのセキュアな SSL 接続を提供し、これにより、リモート ユーザによる企業リソースへのフル VPN トンネリングが可能となります。ASA ポリシーを設定すると、リモート ユーザが最初にブラウザを使用して接続するときに、AnyConnect クライアントをダウンロードできます。AnyConnect 3.0 以降を使用する場合、クライアントは、SSL または IPSec IKEv2 VPN プロトコルを実行できます。
Clientless SSL VPN Wizard：ブラウザにクライアントレス SSL VPN リモート アクセスを設定します。クライアントレス ブラウザベース SSL VPN によって、ユーザは Web ブラウザを使用して ASA へのセキュアなリモートアクセス VPN トンネルを確立できます。認証されると、ユーザにはポータル ページが表示され、サポートされる特定の内部リソースにアクセスできるようになります。ネットワーク管理者は、グループ単位でユーザにリソースへのアクセス権限を付与します。ACL は、特定の企業リソースへのアクセスを制限したり、許可するために適用できます。
IPsec (IKEv1 or IKEv2) Remote Access VPN Wizard：Cisco IPsec クライアント用の IPsec VPN リモート アクセスを設定します。
高可用性を備えたフェールオーバー、VPN クラスタ ロード バランシング、およびパケット キャプチャを設定するには、ASDM でその他のウィザードを実行します。
High Availability and Scalability Wizard：フェールオーバーまたは VPN ロード バランシングを設定します。
Packet Capture Wizard：パケット キャプチャを設定し、実行します。このウィザードは、入出力インターフェイスのそれぞれでパケット キャプチャを 1 回実行します。パケットをキャプチャすると、PC にパケット キャプチャを保存し、パケット アナライザでチェックおよびリプレイできます。
ASAv の設定を続行するには、『Navigating the Cisco ASA Series Documentation』を参照してください。
フィードバック