基本的なインターフェイス設定について
この項では、インターフェイスの機能と特殊なインターフェイスについて説明します。
Auto-MDI/MDIX 機能
RJ-45 インターフェイスでは、デフォルトの自動ネゴシエーション設定に Auto-MDI/MDIX 機能も含まれています。Auto-MDI/MDIX は、オートネゴシエーション フェーズでストレート ケーブルを検出すると、内部クロスオーバーを実行することでクロス ケーブルによる接続を不要にします。インターフェイスの Auto-MDI/MDIX をイネーブルにするには、速度とデュプレックスのいずれかをオートネゴシエーションに設定する必要があります。速度とデュプレックスの両方に明示的に固定値を指定すると、両方の設定でオートネゴシエーションがディセーブルにされ、Auto-MDI/MDIX もディセーブルになります。ギガビット イーサネットの速度と二重通信をそれぞれ 1000 と全二重に設定すると、インターフェイスでは常にオートネゴシエーションが実行されるため、Auto-MDI/MDIX は常にイネーブルになり、ディセーブルにできません。
管理インターフェイス
管理インターフェイスは、使用しているモデルに応じて、管理トラフィック専用の個別インターフェイスとなります。
管理インターフェイスの概要
次のインターフェイスに接続して ASA を管理できます。
-
任意の通過トラフィック インターフェイス
-
専用の管理スロット/ポート インターフェイス(使用しているモデルで使用できる場合)
管理アクセスの説明に従って、管理アクセスへのインターフェイスを設定する必要がある場合があります。
管理スロット/ポート インターフェイス
次の表に、モデルごとの管理インターフェイスを示します。
モデル |
管理 0/0 |
管理 0/1 |
管理 1/0 |
管理 1/1 |
通過トラフィックに対して設定可能 |
サブインターフェイスを使用可能 |
---|---|---|---|---|---|---|
Firepower 9300 |
該当なし インターフェイス ID は ASA 論理デバイスに割り当てた物理 mgmt タイプ インターフェイスに基づいています。 |
— |
— |
— |
— |
〇 |
ASA 5506-X |
— |
— |
— |
〇 |
— |
— |
ASA 5508-X |
— |
— |
— |
〇 |
— |
— |
ASA 5512-X |
〇 |
— |
— |
— |
— |
— |
ASA 5515-X |
〇 |
— |
— |
— |
— |
— |
ASA 5516-X |
— |
— |
— |
〇 |
— |
— |
ASA 5525-X |
〇 |
— |
— |
— |
— |
— |
ASA 5545-X |
〇 |
— |
— |
— |
— |
— |
ASA 5555-X |
〇 |
— |
— |
— |
— |
— |
ASA 5585-X |
〇 |
〇 |
〇 SSP をスロット 1 に設置した場合は、Management 1/0 および 1/1 ではスロット 1 の SSP への管理アクセスのみが提供されます。 |
〇 |
〇 |
〇 |
ISA 3000 |
— |
— |
— |
〇 |
— |
— |
ASASM |
— |
— |
— |
— |
— |
— |
ASAv |
〇 |
— |
— |
— |
— |
— |
(注) |
モジュールをインストールした場合は、モジュール管理インターフェイスでは、モジュールの管理アクセスのみが提供されます。ソフトウェア モジュールを搭載したモデルでは、ソフトウェア モジュールによって ASA と同じ物理管理インターフェイスが使用されます。 |
管理専用トラフィックに対する任意のインターフェイスの使用
任意のインターフェイスを、管理トラフィック用として設定することによって管理専用インターフェイスとして使用できます。これには、EtherChannel インターフェイスも含まれます(management-only コマンドを参照)。
トランスペアレント モードの管理インターフェイス
トランスペアレント ファイアウォール モードでは、許可される最大通過トラフィック インターフェイスに加えて、管理インターフェイス(物理インターフェイス、サブインターフェイス(使用しているモデルでサポートされている場合)、管理インターフェイスからなる EtherChannel インターフェイス(複数の管理インターフェイスがある場合)のいずれか)を個別の管理インターフェイスとして使用できます。他のインターフェイス タイプは管理インターフェイスとして使用できません。Firepower 9300 シャーシ では、管理インターフェイス ID は ASA 論理デバイスに割り当てた mgmt-type インターフェイスに基づいています。
マルチ コンテキスト モードでは、どのインターフェイスも(これには管理インターフェイスも含まれます)、コンテキスト間で共有させることはできません。コンテキスト単位で管理を行うには、管理インターフェイスのサブインターフェイスを作成し、管理サブインターフェイスを各コンテキストに割り当てます。ASA 5555-X 以前では、管理インターフェイスのサブインターフェイスは許可されないので、コンテキスト単位で管理を行うには、データ インターフェイスに接続する必要があります。
管理インターフェイスは、通常のブリッジ グループの一部ではありません。動作上の目的から、設定できないブリッジ グループの一部です。
(注) |
トランスペアレント ファイアウォール モードでは、管理インターフェイスによってデータ インターフェイスと同じ方法で MAC アドレス テーブルがアップデートされます。したがって、いずれかのスイッチ ポートをルーテッド ポートとして設定しない限り、管理インターフェイスおよびデータ インターフェイスを同じスイッチに接続しないでください(デフォルトでは、Catalyst スイッチがすべての VLAN スイッチ ポートの MAC アドレスを共有します)。そうしないと、物理的に接続されたスイッチから管理インターフェイスにトラフィックが到着すると、ASA によって、データ インターフェイスではなく、管理インターフェイスを使用してスイッチにアクセスするように MAC アドレス テーブルがアップデートされます。この処理が原因で、一時的にトラフィックが中断します。セキュリティ上の理由から、少なくとも 30 秒間は、スイッチからデータ インターフェイスへのパケットのために MAC アドレス テーブルが ASA によって再アップデートされることはありません。 |
冗長管理インターフェイスの非サポート
冗長インターフェイスは、Management slot/port インターフェイスをメンバとしてサポートしません。ただし、管理インターフェイス以外の複数インターフェイスからなる冗長インターフェイスを、管理専用として設定できます。
ASA モデルの管理インターフェイスの特性
ASA 5585-X を除く ASA 5500-X モデルの管理インターフェイスには、次の特性があります。
-
通過トラフィックはサポートされません。
-
サブインターフェイスはサポートされません
-
プライオリティ キューはサポートされません
-
マルチキャスト MAC はサポートされません
-
ソフトウェア モジュールは、管理インターフェイスを共有します。ASA とモジュールに対して、別の MAC アドレスと IP アドレスがサポートされます。モジュールのオペレーティング システムでモジュールの IP アドレスのコンフィギュレーションを実行する必要があります。ただし、物理特性(インターフェイスの有効化など)は、ASA 上で設定されます。