Microsoft Windows（英語および日本語）：

• 11

• 10

  （注）	ASDM ショートカットに問題がある場合は、ASDM の互換性に関する注意事項の「Windows 10」を参照してください。

• 8

• 7

• Server 2016 および Server 2019

• Server 2012 R2

• Server 2012

• Server 2008

対応

サポートなし

対応

11

11

Apple OS X 10.4 以降

対応

対応

対応（64 ビット バージョンのみ）

11

11

ASDM Launcher と ASDM バージョンの互換性

「デバイスマネージャを起動できません（Unable to Launch Device Manager）」というエラーメッセージが表示されます。

新しい ASDM バージョンにアップグレードしてからこのエラーが発生した場合は、最新の Launcher を再インストールする必要があります。

1. ASA（https://<asa_ip_address>）で ASDM Web ページを開きます。

2. [ASDMランチャーのインストール（Install ASDM Launcher）] をクリックします。

   

3. ユーザー名とパスワードのフィールドを空のままにし（新規インストールの場合）、[OK] をクリックします。

   HTTPS 認証が設定されていない場合は、ユーザー名およびイネーブル パスワード（デフォルトで空白）を入力しないで ASDM にアクセスできます。CLI で enable コマンドを最初に入力したときに、パスワードを変更するように求められます。ASDM にログインしたときには、この動作は適用されません。空白のままにしないように、できるだけ早くイネーブルパスワードを変更することをお勧めします。注：HTTPS 認証をイネーブルにした場合、ユーザー名と関連付けられたパスワードを入力します。認証が有効でない場合でも、ログイン画面で（ユーザー名をブランクのままにしないで）ユーザー名とパスワードを入力すると、ASDM によってローカル データベースで一致がチェックされます。

ASA との日時の不一致により、自己署名証明書が無効になります

ASDM は自己署名 SSL 証明書を検証し、ASA の日付が証明書の [発行日（Issued On）] と [有効期限（Expires On）] の日付の範囲内にない場合は起動しません。日時が一致しない場合は、次のエラーが表示されます。

この問題を解決するには、ASA で正しい時刻を設定し、リロードします。

証明書の日付を確認するには、次の手順を実行します（例は Chrome）。

1. https://device_ip に移動します。

2. メニューバーの [安全ではない（Not secure）] テキストをクリックします。

3. [証明書が無効です（Certificate is not valid）] をクリックして、証明書ビューアを開きます。

4. [有効期間（Validity Period）] をオンにします。

Windows Active Directory ディレクトリアクセス

場合によっては、Windows ユーザーの Active Directory 設定によって、Windows で ASDM を正常に起動するために必要なプログラムファイルの場所へのアクセスが制限されることがあります。次のディレクトリへのアクセスが必要です。

• デスクトップフォルダ

• C:\Windows\System32C:\Users\<username>\.asdm

• C:\Program Files (x86)\Cisco Systems

Active Directory がディレクトリアクセスを制限している場合は、Active Directory 管理者にアクセスを要求する必要があります。

Windows 10

「This app can't run on your PC」エラー メッセージ。

ASDM ランチャをインストールすると、Windows 10 によって ASDM ショートカットターゲットが Windows Scripting Host パスに置き換えられて、このエラーが発生することがあります。ショートカットターゲットを修正するには、次の手順を実行します。

1. [Start] > [Cisco ASDM-IDM Launcher] を選択し、[Cisco ASDM-IDM Launcher] アプリケーションを右クリックします。

2. [More] > [Open file location] を選択します。

   Windows は、ショートカットアイコンを使用してディレクトリを開きます。

3. ショートカット アイコンを右クリックして、[Properties] を選択します。

4. [Target] を次のように変更します。

   C:\Windows\System32\wscript.exe invisible.vbs run.bat

5. [OK] をクリックします。

OS X

OS X では、ASDM の初回実行時に、Java のインストールを要求される場合があります。必要に応じて、プロンプトに従います。インストールの完了後に ASDM が起動します。

OS X 10.8 以降

ASDM は Apple Developer ID で署名されていないため、実行できるようにする必要があります。セキュリティの設定を変更しないと、エラー画面が表示されます。

1. ASDM を実行できるようにするには、[Cisco ASDM-IDM Launcher] アイコンを右クリック（または Ctrl キーを押しながらクリック）して、[Open] を選択します。

   

2. 同様のエラー画面が表示されますが、この画面から ASDM を起動できます。[Open] をクリックします。ASDM-IDM ランチャが起動します。

   

（ASA 5500 および ISA 3000）ASA では強力な暗号化ライセンス（3DES/AES）が必要

ASDM では、ASA に SSL 接続する必要があります。シスコが提供している 3DES PAK ライセンスを要求できます。

1. https://www.cisco.com/jp/go/license にアクセスします。

2. [従来のライセンス（Traditional Licenses）] で、 [LRPにアクセス（Access LRP）] をクリックします。

3. [ライセンスを取得（Get Licenses）] をクリックし、ドロップダウンリストから [IPS、Crypto、その他...（IPS, Crypto, Other...）] を選択します。

4. [Search by Keyword] フィールドに「ASA」と入力します。

5. [Product] リストで [Cisco ASA 3DES/AES License] を選択し、[Next] をクリックします。

6. ASA のシリアル番号を入力し、プロンプトに従って ASA の 3DES/AES ライセンスを要求します。

• 自己署名証明書または信頼できない証明書

• IPv6

• Firefox および Safari

ASA が自己署名証明書または信頼できない証明書を使用する場合、Firefox と Safari では、IPv6 を介した HTTPS を使用して参照する場合にはセキュリティ例外を追加することはできません。https://bugzilla.mozilla.org/show_bug.cgi?id=633001 を参照してください。この警告は、Firefox または Safari から ASA に発信されるすべての SSL 接続に影響します（ASDM 接続を含む）。この警告を回避するには、信頼できる認証局が ASA に対して発行した適切な証明書を設定します。

• ASA で SSL 暗号化を行うには、RC4-MD5 と RC4-SHA1 を両方とも含めるか、Chrome で SSL false start を無効にする必要があります。

• Chrome

RC4-MD5 および RC4-SHA1 アルゴリズム（これらのアルゴリズムはデフォルトでイネーブル）の両方を除外するために ASA の SSL 暗号化を変更した場合、Chrome の「SSL false start」機能のために Chrome は ASDM を起動できません。これらのアルゴリズムのいずれかを再度有効にすることを推奨します（[設定（Configuration）] > [デバイス管理（Device Management）] > [詳細（Advanced）] > [SSL設定（SSL Settings）] ペインを参照）。または、「Run Chromium with flags」に従って --disable-ssl-false-start フラグを使用して Chrome の SSL false start を無効にできます。