ASA 5500-X について
この章では、Cisco ASA 5512-X、5515-X、5525-X、5545-X および 5555-X モデルについて説明します。ここに含まれているいずれかの手順を開始する前に、このマニュアル全体をお読みになることをお勧めします。
警告
： この装置の設置、交換、保守は、訓練を受けた相応の資格のある人のみが行ってください。ステートメント 49
： 本マニュアルのいずれのタスクを実行する場合も、Cisco ASA 5500-X の『Regulatory Compliance and Safety Information』文書（
http://www.cisco.com/go/asa5500x-compliance [英語]）の安全に関する警告を読み、適切な安全に関する手順に従ってください。
（注） ASA 5500-X には、出荷時に ASA または Firepower Threat Defense ソフトウェアがプリインストールされています。デバイスを再イメージ化するには、『Reimage the Cisco ASA or Firepower Threat Defense Device』を参照してください。
パッケージの内容
この項では、各シャーシのパッケージの内容について説明します。この内容は変更される場合があるため、実際に含まれているアイテムは多かったり、少なかったりする場合があることにご注意ください。
ASA 5512-X、ASA 5515-X、または ASA 5525-X
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|||
ASA 5545-X および ASA 5555-X
|
|
|
||
|
|
|
||
|
|
|||
内部および外部 USB フラッシュ ドライブ
Cisco ASA 5500-X には、内部および外部（オプション）USB ドライブがあります。
内部 USB ドライブ
組み込み USB（eUSB）デバイスは、内部フラッシュ（ disk0 ）として使用されます。各モデルに付属しているサイズについては、ハードウェア仕様を参照してください。
外部 USB ドライブ（オプション）
ASA 5500-X は、データ保存用の外部 USB フラッシュ ドライブをサポートしています。ASA 5500-X では、外部 USB フラッシュ ドライブ識別子として disk1 が使用されます。ASA の電源を入れると、挿入された USB フラッシュ ドライブは disk1 にマウントされ、使用可能になります。さらに、disk 0 に使用できるファイル システム コマンドは disk1 でも使用可能です。これらのコマンドには、 copy 、 format 、 delete 、 mkdir 、 pwd 、 cd 、などがあります。USB フラッシュ ドライブを取り外すと、システムは disk1 をアンマウントし、disk1 はアクセスできない無効なファイル システムのラベルになります。
USB の活性挿抜
ASA の背面パネルには 2 つの USB スロットがありますが、活性挿抜（OIR）がサポートされているのは 1 つのみで、最初に挿入された USB ドライブが優先となります。たとえば、時系列において最初に挿入された USB フラッシュ ドライブが、挿入されたスロットにかかわらず disk1 にマウントされます。2 番目の USB デバイスを挿入すると、追加のサポートされていない USB フラッシュ ドライブが存在するというエラー メッセージがコンソールに表示されます。いずれか 1 つの USB デバイスを取りはずしても、確立済みの優先順位は変更されません。優先順位を変更するには、USB デバイスを安全に取りはずして、希望する優先順位の確立を再び開始します。
FAT-32 ファイル システム
ASA 5500-X は eUSB および外部 USB ドライブに対して FAT-32 形式のファイル システムのみをサポートしています。FAT-32 形式ではない外部 USB ドライブを挿入すると、システムのマウント プロセスが失敗し、エラー メッセージが表示されます。 format disk1: コマンドを入力して、該当のパーティションを FAT 32 にフォーマットして、再度 disk1 にマウントすることができます。ただし、データが失われる可能性があります。
ソリッド ステート ドライブ
一部のソフトウェア モジュールとともに使用するには、Cisco Solid State Drive（SSD）を取り付ける必要があります。サポートされるのはシスコの SSD のみです。ASA 5512-X、ASA 5515-X、ASA 5525-X には 1 つの SSD を取り付けることができます。ASA 5545-X および ASA 5555-X の RAID 1 構成では 2 つの SSD を取り付けることができます。
（注） SSD を初めて取り付ける場合は、ASA をリロードして、インストールされたモジュールを再イメージ化する必要があります。
SSD はホットスワップ可能です。SSD は、ドライブ ベイ内に設置したキャリアの中に存在します。AC または DC 電源を備えた SSD を使用できます。詳細については、「サービス モジュールに向けたソリッド ステート ドライブの取り付けと取り外し」を参照してください。
アラーム LED
ASA 5500-X は、自律した環境モニタリング、すべての外部センサーのポーリング、および動作状態のモニタリングを行います。特定の内部コンポーネントの破損発生または温度しきい値の超過が発生した場合は、システムによりクリティカル条件を通知するアラーム LED がアクティブになります。たとえば、アラーム LED は、さまざまな重大な過電圧、過熱状態の場合、または ASA で内部チップ コンポーネントが不足しているか認識されない場合に、ファームウェアによってアクティブになります。アラーム LED が点灯している場合、コンソールに表示されるシステム メッセージで詳細を確認するか、または show environment あるいは show controller pci CLI コマンドを入力することによって詳細を確認できます。
（注） 冗長電源を使用している ASA（つまり、2 つの電源が設置されている ASA）から電源モジュールの 1 つを取り外すと、アラーム LED が点灯します。ライトをオフにするには、シャーシの電源を再投入する必要があります。つまり、シャーシの電源を完全にオフにしてから、再びオンにします。冗長電源の設定の詳細については、電源モジュールを参照してください。電源の取り外しの詳細については、電源の取り外しと取り付けを参照してください。
ASA 5500-X I/O カード
ASA 5500-X の 6 ポート GigabitEthernet インターフェイス カードは追加の GigabitEthernet ポートを提供することによって、ASA 5525-X、ASA 5545-X および ASA 5555-X モデルの I/O 機能を拡張します。
- 個別のセキュリティ ゾーンへのネットワーク トラフィックのセグメンテーション
- 長距離通信用の光ファイバ ケーブルの接続
- EtherChannel を使用したトラフィックの負荷分散およびリンク障害の防止
- 最大 9000 バイトのジャンボ イーサネット フレームのサポート
- アクティブ/アクティブ フェールオーバーの防止と、ケーブルの障害に対するフル メッシュ ファイアウォールの導入
ASA への I/O カードの取り付けの詳細については、Chapter6, “ASA 5500-X のメンテナンスとアップグレードの手順”を参照してください。
SFP モジュール
ASA では、ギガビット イーサネット接続の確立に、現場交換可能な Small Form-Factor Pluggable（SFP）モジュールを使用します。
ASA には、シスコ認定の SFP モジュールのみを使用してください。SFP モジュールにはすべて、セキュリティ情報がエンコードされた内部シリアル EEPROM が装着されています。このエンコーディングによって、SFP モジュールが ASA の要件を満たしていることを、シスコが識別して検証できます。
サポートされる SFP モジュールの一覧については、次の URL で製品データ シートを参照してください。
http://www.cisco.com/c/en/us/products/collateral/interfaces-modules/gigabit-ethernet-gbic-sfp-modules/product_data_sheet0900aecd8033f885.html
ASA のシャーシのパネル
この項では、ASA の前面および背面のパネルについて説明します。取り上げるトピックは次のとおりです。
前面パネル LED
図 1 に、ASA 5512-X、ASA 5515-X、および ASA 5525-X モデルの前面パネルの LED を示します。
図 1 前面パネルの LED：Cisco ASA 5512-X、ASA 5515-X、および ASA 5525-X
|
|
|
|
|---|---|---|
|
|
システムをオン/オフにするソフト スイッチ。一度押すと、このボタンは「オン」の位置に留まります。 電源状態の詳細については、電源装置に関する考慮事項を参照してください。 |
|
|
|
||
|
|
||
|
|
||
|
|
||
|
|
||
|
|
||
|
|
図 2 に、ASA 5545-X および ASA 5555-X モデルの前面パネルの LED を示します。
図 2 前面パネルの LED：Cisco ASA 5545-X および ASA 5555-X
|
|
|
|
|---|---|---|
|
|
システムをオン/オフにするソフト スイッチ。一度押すと、このボタンは「オン」の位置に留まります。 電源状態の詳細については、電源装置に関する考慮事項を参照してください。 |
|
|
|
||
|
|
||
|
|
||
|
|
||
|
|
||
|
|
||
|
|
||
|
|
||
|
|
||
|
|
||
|
|
||
|
|
背面パネル LED
図 3 に ASA 5500-X の背面パネルの LED を示します。
|
|
|
|
|---|---|---|
|
|
||
|
|
||
|
|
||
|
|
||
|
|
||
|
|
||
|
|
背面パネル ポート
図 4 に ASA 5512-X および ASA 5515-X モデルのポートを示します。
図 4 ASA 5512-X および ASA 5515-X の背面パネル ポート
|
|
|
|
|
|
||
|
|
||
|
|
||
|
|
（内部および外部 USB フラッシュ ドライブを参照）。 |
|
|
|
コンピュータを直接 ASA に接続するために使用する RS-232 シリアル コンソール ポート。RJ-45 ケーブルで接続します。 |
図 5 に ASA 5525-X のポートを示します。
|
|
|
|
|---|---|---|
|
|
||
|
|
||
|
|
||
|
|
（内部および外部 USB フラッシュ ドライブを参照）。 |
|
|
|
コンピュータを直接 ASA に接続するために使用する RS-232 シリアル コンソール ポート。RJ-45 ケーブルで接続します。 |
図 6 に、ASA 5545-X および ASA 5555-X の背面パネルのポートを示します。
図 6 背面パネル ポート：ASA 5545-X および ASA 5555-X
|
|
|
|
|
|
オプションの I/O カード用のスロット。光ファイバ I/O カードがある場合は、接続に SFP モジュール（付属していません）を使用します。 |
|
|
|
||
|
|
||
|
|
||
|
|
||
|
|
（内部および外部 USB フラッシュ ドライブを参照）。 |
|
|
|
コンピュータを直接 ASA に接続するために使用する RS-232 シリアル コンソール ポート。RJ-45 ケーブルで接続します。 |
|
|
|
背面パネル LED。（詳細については、図 3を参照してください）。 |
電源モジュール
ASA 5512-X、ASA 5515-X、および ASA 5525-X は、1 つの固定ファンおよび 1 つの固定電源（AC または DC）が取り付けられた状態で出荷されます。ASA 5545-X および ASA 5555-X は、1 つの電源（AC または DC）が取り付けられた状態で出荷されます。
ASA 5545-X および ASA 5555-X のデュアル電源サポート
電源は後で追加できます。また、2 台の電源装置が設置された状態の ASA 5545-X または ASA 5555-X を注文することもできます。2 つの電源装置を設置すると、冗長電源オプションが提供されます。この設定を行うと、一方の電源装置で障害が発生した場合、障害のある電源装置を交換するまで、もう一方の電源装置が全負荷を負うことになります。
エアーフローを維持するには、空のベイをふさぐか、両方のベイに電源装置を装着する必要があります。
1 つのみの電源装置が設置されている場合は、スロット 0（左のスロット）にその電源装置が取り付けられており、スロット 1（右のスロット）にスロット カバーが取り付けられていることを確認します。電源が 1 台のみの場合は、シャーシの電源が切れていない状態で電源装置を取り外さないでください。動作中の唯一の電源装置を取り外すと、ただちに電力損失が生じます。
電源オンに関するガイドライン
電源モジュールは、システム シャーシの STANDBY/ON スイッチによって、スタンバイからオンに切り替えられます。以前の ASA（V01）では、電源スイッチを使用して電源をオンにする必要があります。新しい ASA（V02）は、電源ケーブルを差し込むと自動的にオンになります。ご使用のバージョンを確認するには、次のいずれかを実行します。
- ASA に AC 電源が適用されてから、電力状態を更新し、保存するまでに 50 秒が必要です。これは、AC 電源供給後の最初の 50 秒以内に AC 電源が取り外されると、電力状態の変更が検出されないことを意味します。
- ASA がスタンバイ モードになってから、電力状態を更新し、保存するまでに 10 秒が必要です。これは、スタンバイ モードになってから最初の 10 秒以内に AC 電源が取り外されると、電力状態の変更（スタンバイ モードを含む）が検出されないことを意味します。
電源装置のスロットの番号は、シャーシ背面の各電源装置の左側にあります。シャーシの背面に向かって、電源スロット 0（PS0）が左側、電源スロット 1（PS1）が右側にあります。デフォルトでは、1 つの電源装置がスロット 0 に取り付けられます。
AC と DC のサポート
- AC 電源モジュール：送出電力 400 W、+12 V および +5 V の 2 つの DC 電圧出力を提供します。AC 電源は 85 ～ 264 VAC で動作します。AC 電源の電流は 12 V の出力を共有し、デュアル ホットプラグ可能な設定で使用されます。AC 電源は、最大で 471 W の入力電力を消費します。
Cisco ASA 5500-X ハードウェアを AC 電源で動作させる場合、AC 電源が失われたときにシステムの前の電源状態に復元する機能がサポートされます。
- DC 電源モジュール：送出電力 400 W、+12 V および +5.0 V の 2 つの DC 電圧出力を提供します。電源は -40.5 ～ -72 VDC で動作します。DC 電源の電流は 12 V の出力を共有し、デュアル ホットプラグ可能な設定で使用されます。DC 電源は、最大で 500 W の入力電力を消費します。
（注） ASA 5545-X および ASA 5555-X は 2 つの AC または 2 つの DC 電源装置をサポートできます。同じシャーシで AC 電源モジュールと DC 電源モジュールを混在させないでください。
電源インジケータおよび接続
図 7 に、ASA 5545-X および ASA 5555-X の取り外し可能な AC（左側）と DC（右側）の電源装置の両方を示します。
|
|
|
||
|
|
|
表 1 に、電源インジケータに関する説明を示します。インジケータの機能は、AC および DC 電源装置のどちらでも同じです。
ハードウェア仕様
表 2 には、ASA 5500-X シリーズのハードウェア仕様が記載されています。
|
|
|
|
|
|
|
|---|---|---|---|---|---|
|
|
|||||
|
|
|||||
|
|
|||||
|
|
|||||
|
|
|||||
仕様の詳細については、次の URL で製品データ シートを参照してください。
http://www.cisco.com/c/en/us/products/collateral/security/asa-5500-x-series-next-generation-firewalls/data-sheet-c78-729807.html
電源コードの仕様
各電源装置には個別の電源コードがあります。セキュリティ アプライアンスへの接続には標準電源コードを使用できます。
システムのオプションの電源コードを注文しない場合は、ユーザの責任で製品に適した電源コードを選択します。この製品と互換性がない電源コードを使用すると、電気の安全性に関する危険が生じる可能性があります。アルゼンチン、ブラジル、および日本向けの注文では、システムとともに注文される適切な電源コードが必要です。
セキュリティ アプライアンスに付属する承認済みの電源コードのみがサポートされます。次の表に、サポートされる電源コードを示します。
|
|
|
|
|
|
|---|---|---|---|---|
以下の図は、 表 3 でリストされている各国のコード、コネクタ、およびプラグを示しています。
|
|
|
||
|
|
|
|
|
|
||
|
|
|
|
|
|
||
|
|
|
|
|
|
||
|
|
|
|
|
|
||
|
|
|
|
|
|
||
|
|
|
|
|
|
||
|
|
|
|
|
|
||
|
|
|
|
|
|
||
|
|
|
|
|
|
||
|
|
|
|
|
|
||
|
|
|
|
|
|
||
|
|
|
|
|
|
||
|
|
|
|
|
|
||
|
|
|
フィードバック