CLI ブック 2：Cisco ASA シリーズ 9.9 ファイアウォール CLI コンフィギュレーション ガイド

Contents

A - C - D - E - F - G - H - I - L - M - N - P - Q - R - S - T - V - ア - イ - キ - ク - ゲ - コ - サ - ス - ダ - テ - デ - ト - ネ - バ - プ - ポ - マ - ル - レ - 低 - 手 - 拡 - 接 - 正 - 生 - 統 - 脅 - 送 - 遅 - 非

Index

A

ASA FirePOWER モジュール

5512-X ～ 5555-X でのインストール 1

ASA 機能の互換性 1

アップグレード:ソフトウェア[あっぷぐれーど:そふとうぇあ] 1

アンインストール 1

インライン モード[いんらいんもーど] 1

ケーブル配線 1

セキュリティ ポリシー 1

セッションのオープン 1

トラフィックの送信 1

ハードウェア モジュールの再イメージング 1

フェールオーバー 1

モジュール ステータスの表示 1

モジュールの統計情報の表示 1

モジュール接続のモニタリング 1

モニタリング 1

ライセンス 1

概要 1

管理アクセス 1

管理のデフォルト 1

基本設定 1

設定 1

設定例 1

ASA SFR モジュール

5512-X ～ 5555-X でのインストール 1

ASA 機能の互換性 1

アップグレード:ソフトウェア[あっぷぐれーど:そふとうぇあ] 1

アンインストール 1

インライン タップ（モニタ専用）モード 1

インライン モード[いんらいんもーど] 1

ケーブル配線 1

セキュリティ ポリシー 1

セッションのオープン 1

トラフィック フロー 1

トラフィックの送信 1

ハードウェア モジュールの再イメージング 1

パッシブ（モニタ専用）モード 1

フェールオーバー 1

モジュール ステータスの表示 1

モジュールの統計情報の表示 1

モジュール接続のモニタリング 1

モニタリング 1

ライセンス 1

概要 1

管理アクセス 1

管理のデフォルト 1

基本設定 1

設定 1

設定例 1

C

Cisco IP Phone、アプリケーション インスペクション 1

D

DHCP

トランスペアレント ファイアウォール 1

DiffServ の保存 1

DNS

NAT の影響 1

インスペクション

管理 1

DSCP の保存 1

E

EtherType アクセス リスト

暗黙的な拒否 1

F

FirePOWER モジュール

5512-X ～ 5555-X でのインストール 1

ASA 機能の互換性 1

アップグレード:ソフトウェア[あっぷぐれーど:そふとうぇあ] 1

アンインストール 1

インライン タップ（モニタ専用）モード 1

インライン モード[いんらいんもーど] 1

ケーブル配線 1

セキュリティ ポリシー 1

セッションのオープン 1

トラフィック フロー 1

トラフィックの送信 1

ハードウェア モジュールの再イメージング 1

パッシブ（モニタ専用）モード 1

フェールオーバー 1

モジュール ステータスの表示 1

モジュールの統計情報の表示 1

モジュール接続のモニタリング 1

モニタリング 1

ライセンス 1

概要 1

管理アクセス 1

管理のデフォルト 1

基本設定 1

設定 1

設定例 1

FTP インスペクション

概要 1

設定 1

G

GTP インスペクション

概要 1

H

H.323 インスペクション

概要 1

制限事項 1

設定 1

HTTP インスペクション

概要 1

設定 1

I

ICMP ルール

ASA インターフェイスへのアクセス 1

ILS インスペクション 1

L

LDAP

アプリケーション インスペクション 1

M

match コマンド

レイヤ 3/4 クラス マップ 1 2

MGCP インスペクション

概要 1

設定 1

MPF

flows 1

サービス ポリシー、適用 1

デフォルト ポリシー 1

機能 1

機能の方向性 1

複数のポリシー マップのマッチング 1

例 1

Multi-Session PAT 1

N

NAT

[VPN] 1

DNS 1

dynamic

概要 1

identity

概要 1

PAT のフラットな範囲 1

Twice NAT

アイデンティティ NAT 1

スタティック NAT 1

ダイナミック NAT 1

ダイナミック PAT 1

ネットワーク オブジェクト NAT との比較 1

ネットワーク オブジェクトのガイドライン 1

概要 1

例 1

アイデンティティ NAT

Twice NAT 1

ネットワーク オブジェクト NAT 1

インターフェイス 1

ガイドライン 1

スタティック NAT

Twice NAT 1

ネットワーク オブジェクト NAT 1

ダイナミック NAT

Twice NAT 1

ネットワーク オブジェクト NAT 1

ダイナミック PAT

Twice NAT 1

ネットワーク オブジェクト NAT 1

概要 1

タイプ 1

トランスペアレント モード 1

ネットワーク オブジェクト

Twice NAT との比較 1

手動 NAT との比較 1

ネットワーク オブジェクト NAT

アイデンティティ NAT 1

スタティック NAT 1

ダイナミック NAT 1

ダイナミック PAT 1

マッピング アドレス オブジェクト 1

概要 1

例 1

プロキシ ARP なし 1 2

ポート変換を設定したスタティック

概要 1

マッピング アドレス ガイドライン 1

モニタリング 1

ルーテッド モード 1

ルート ルックアップ 1 2

ルールの順序 1

概要 1

拡張 PAT 1

実装 1

手動 NAT

ネットワーク オブジェクト NAT との比較 1

概要 1

静的

1 対多 1

概要 1

少対多のマッピング 1

多対少のマッピング 1 2

双方向の開始 1

用語 1

例 1

P

PAT

Per-session と Multi-Session 1

Per-session PAT 1

Q

QoS

DiffServ の保存 1

DSCP の保存 1

トークン バケット 1

ポリシー 1

概要 1 2

機能の相互作用 1

統計情報 1

統計情報の表示 1 2

QoS 統計情報の表示 1 2

R

RSA

キー、生成 1

RTSP インスペクション

概要 1

設定 1

S

SCCP（Skinny）インスペクション

概要 1

設定 1 2

SFR モジュール

5512-X ～ 5555-X でのインストール 1

ASA 機能の互換性 1

アップグレード:ソフトウェア[あっぷぐれーど:そふとうぇあ] 1

アンインストール 1

インライン タップ（モニタ専用）モード ASA FirePOWER モジュール

インライン タップ（モニタ専用）モード 1

インライン モード[いんらいんもーど] 1

ケーブル配線 1

セキュリティ ポリシー 1

セッションのオープン 1

トラフィック フロー、ASA FirePOWER モジュール

トラフィック フロー 1

トラフィックの送信 1

ハードウェア モジュールの再イメージング 1

パッシブ（モニタ専用）モード、ASA FirePOWER モジュール

パッシブ（モニタ専用）モード 1

フェールオーバー 1

モジュール ステータスの表示 1

モジュールの統計情報の表示 1

モジュール接続のモニタリング 1

モニタリング 1

ライセンス 1

概要 1

管理アクセス 1

管理のデフォルト 1

基本設定 1

設定 1

設定例 1

shun

duration 1

SIP インスペクション

概要 1

設定 1

SMTP インスペクション 1

Sun RPC インスペクション

概要 1

設定 1

T

TCP Intercept

イネーブル化 1

TCP の正規化 1

TCP ステート バイパス

NAT 1

TCP Intercept 1

TCP の正規化 1

インスペクション 1

サービス モジュール 1

サポートされていない機能 1

設定 1

Twice NAT

アイデンティティ NAT 1

ガイドライン 1

スタティック NAT 1

ダイナミック NAT 1

ダイナミック PAT 1

ネットワーク オブジェクト NAT との比較 1

ネットワーク オブジェクトのガイドライン 1

モニタリング 1

例 1

tx-ring-limit 1 2

V

VoIP

プロキシ サーバ 1

ア

アイデンティティ NAT

Twice NAT 1

ネットワーク オブジェクト NAT 1

概要 1

アウトバウンド アクセス リスト 1

アクセス リスト

ACE の順序 1

IP アドレスのガイドライン 1

NAT のガイドライン 1

アウトバウンド 1

インバウンド 1

グローバル アクセス ルール 1

タイプ 1

暗黙的な拒否 1 2

概要 1 2

名前 1

アプリケーション インスペクション

概要 1

設定 1

適用 1

イ

インスペクション デフォルトのクラスマップ 1

インバウンド アクセス リスト 1

キ

キュー、QoS

limit 1 2

遅延、減少 1

ク

クラス マップ（class map）

レイヤ 3/4

match コマンド 1 2

管理トラフィック 1

通過トラフィック 1

正規表現 1

クラスタリング

ライセンス 1

最大数 1

クラスデフォルトのクラス マップ 1

ゲ

ゲートウェイ

MGCP アプリケーション インスペクション 1

コ

コール エージェント

MGCP アプリケーション インスペクション 1

サ

サービス ポリシー

interface 1

デフォルト 1

適用 1

ス

スタティック NAT

Twice NAT 1

ネットワーク オブジェクト NAT 1

概要 1

少対多のマッピング 1

多対少のマッピング 1 2

ステートフル インスペクション

バイパス 1

ダ

ダイナミック NAT

Twice NAT 1

ネットワーク オブジェクト NAT 1

概要 1

ダイナミック PAT

Twice NAT 1

ネットワーク オブジェクト NAT 1

テ

テール ドロップ 1

デ

デフォルト ポリシー 1

ト

トランスペアレント ファイアウォール

DHCP パケット、許可 1

パケット処理 1

トランスペアレント モード

NAT 1

トークン バケット 1

ネ

ネットワーク オブジェクト NAT

Twice NAT との比較 1

アイデンティティ NAT 1

ガイドライン 1

スタティック NAT 1

ダイナミック NAT 1

ダイナミック PAT 1

マッピング アドレス オブジェクト 1

モニタリング 1

概要 1

手動 NAT との比較 1

例 1

バ

バイパス、ファイアウォール チェックの 1

プ

プロキシ ARP なし 1 2

ポ

ポリシング

トンネル内のフロー 1

ポリシー マップ

レイヤ 3/4

flows 1

概要 1

機能の方向性 1

ポリシー、QoS 1

ポート変換

概要 1

ポート変換を設定したスタティック NAT

概要 1

マ

マッピング アドレス

ガイドライン 1

ル

ルーテッド モード

NAT 1

ルール

ICMP 1

レ

レイヤ 3/4

複数のポリシー マップのマッチング 1

レート制限 1

低

低遅延キュー

適用 1 2

手

手動 NAT

ネットワーク オブジェクト NAT との比較 1

概要 1

拡

拡張 ACL

設定 1

接

接続制限

設定 1

正

正規表現 1

生

生成、RSA キーの 1

統

統計情報、QoS 1

脅

脅威の検出

basic

イネーブル化 1

システム パフォーマンス 1

ドロップ タイプ 1

レート間隔 1

レート間隔、設定 1

概要 1

統計情報、表示 1

scanning

システム パフォーマンス 1

ターゲット、表示 1

デフォルト制限、変更 1

ホスト データベース 1

攻撃者、表示 1

攻撃者の回避 1

遮断されたホスト、リリース 1

遮断されたホスト、表示 1

設定 1

shun

duration 1

統計情報のスキャン

イネーブル化 1

システム パフォーマンス 1

表示 1

送

送信キュー リングの制限 1 2

遅

遅延

概要 1

減少 1

設定 1 2

非

非対称ルーティング

TCP ステート バイパス 1