ページを離れた場合は、[[System] > [Configuration]] > [監査ログ証明書（Audit Log Certificate）] に戻り、[監査クライアント証明書のインポート（Import Audit Client Certificate）] をクリックします。以下をコピーして貼り付けます。

• [クライアント証明書（Client Certificate）]：署名付き証明書のすべてのテキスト（BEGIN CERTIFICATE 行と END CERTIFICATE 行を含む）。

• [秘密キー（Private Key）]：秘密キー ファイルのすべてのテキスト（BEGIN RSA PRIVATE KEY 行と END RSA PRIVATE KEY 行を含む）。

• [証明書チェーン（Certificate Chain）]：必要な各中間証明書のすべてのテキスト。

正しい証明書をインポートしていることを確認します。クライアント証明書は一意です。

このセクションでは、利用可能なすべてのインターフェイスがリストされます。インターフェイスをさらに追加することはできません。

それぞれの管理インターフェイスに対して、以下のオプションを設定できます。

• [有効にする（Enabled）]：管理インターフェイスを有効にします。デフォルト eth0 管理インターフェイスを無効にしないでください。eth0 インターフェイスを必要とするプロセスもあります。

• [チャネル（Channels）]：（8000 シリーズのみ）イベント オンリーのインターフェイスを設定します。8000 シリーズのデバイスで eth1 管理インターフェイスを有効にして、イベント インターフェイスとして機能させることができます。これを設定するには、[管理トラフィック（Management Traffic）] チェックボックスをオフにして、[イベント トラフィック（Event Traffic）] チェックボックスをオンのままにしておきます。eth0 管理インターフェイスを入力するには、両方のチェックボックスをオンのままにしておきます。

  Firepower Management Center イベント専用インターフェイスは管理チャネルのトラフィックを受け入れることができないので、デバイス イベント インターフェイスで管理チャネルを単に無効にしてください。

  必要に応じて、管理インターフェイスの [イベント トラフィック（Event Traffic）] を無効にすることができます。いずれの場合も、デバイスは、イベントのみのインターフェイス上でイベントを送信しようとします。そのインターフェイスがダウンしていた場合は、イベント チャネルが無効になっていても、管理インターフェイス上でイベントを送信します。

  インターフェイス上でイベント チャネルと管理チャンネルの両方を無効にすることはできません。

• [モード（Mode）]：リンク モードを指定します。GigabitEthernet インターフェイスでは、自動ネゴシエーションの値を変更しても反映されないことに注意してください。

• [MTU]：最大伝送ユニット（MTU）を設定します。デフォルトは 1500 です。設定可能な MTU の範囲は、モデルとインターフェイスのタイプによって異なる場合があります。

  システムは、設定された MTU 値から自動的に 18 バイトを削減するため、IPv6 の場合、1298 未満の値は MTU の最小値である 1280 に準拠しません。IPv4 の場合は、594 未満の値は MTU の最小値 576 に準拠しません。たとえば、構成値 576 は自動的に 558 に削減されます。

• [MDI/MDIX]：[自動-MDIX（Auto-MDIX）] を設定します。

• [IPv4 設定（IPv4 Configuration）]：IPv4 IP アドレスを設定します。次のどちらかを選択します。

  • [スタティック（Static）]：IPv4 の管理 IP アドレス とネットマスクを手動で入力します。

  • [DHCP]：DHCP を使用するインターフェイスを設定します（eth0 のみ）。

  • [無効（Disabled）]：無効 IPv4。IPv4 と IPv6 の両方を無効にしないでください。

• [IPv6 設定（IPv6 Configuration）]：IPv6 IP アドレスを設定します。次のどちらかを選択します。

  • [スタティック（Static）]：IPv6 の管理 IP アドレスと IPv6 のプレフィックス長を手動で入力します。

  • [DHCP]：DHCPv6 を使用するインターフェイスを設定します（eth0 のみ）。

  • [ルータ割当て（Router Assigned）]：ステートレス自動設定を有効にします。

  • [無効（Disabled）]：IPv6 を無効にします。IPv4 と IPv6 の両方を無効にしないでください。

次の設定をスタティック ルートに対して設定できます。

• [宛先（Destination）]：ルートを作成する宛先ネットワークのアドレスを設定します。

• [ネットマスク（Netmask）] または [プレフィックス長（Prefix Length）]：ネットワークのネットマスク（IPv4）またはプレフィックス長（IPv6）を設定します。

• [インターフェイス（Interface）]：出力管理インターフェイスを設定します。

• [ゲートウェイ（Gateway）]：ゲートウェイ IP アドレスを設定します。

以下の共有設定を行うことができます。

• [ホスト名（Hostname）]：デバイスのホスト名を設定します。ホスト名を変更する場合、Syslog メッセージに新しいホスト名を反映させるには、デバイスをリブートします。再起動するまでは、新しいホスト名が Syslog メッセージに反映されません。

• [ドメイン（Domains）]：カンマで区切ったデバイスの検索ドメインを設定します。これらのドメインは、コマンド（ping system など）に完全修飾ドメイン名を指定しない場合にホスト名に追加されます。ドメインは、管理インターフェイスまたは管理インターフェイスを経由するコマンドでのみ、使用されます。

• [プライマリ DNS サーバ（Primary DNS Server）]、[セカンダリ DNS サーバ（Secondary DNS Server）]、[テリタリ DNS サーバ（Tertiary DNS Server）]：DNS サーバが優先順で使用されるよう設定します。

• [リモート管理ポート（Remote Management Port）]：FMC で通信のリモート管理ポートを設定します。FMC および管理対象デバイスは、双方向の SSL 暗号化通信チャネル（デフォルトではポート 8305）を使用して通信します。

  （注）	シスコは、リモート管理ポートをデフォルト設定のままにしておくことを強く推奨していますが、管理ポートがネットワーク上の他の通信と競合する場合は、別のポートを選択できます。管理ポートを変更する場合は、導入内の相互に通信する必要があるすべてのデバイスの管理ポートを変更する必要があります。

LCD パネルを使用して、デバイスの IP アドレスを編集できます。変更が管理 Firepower Management Centerに反映されていることを確認します。状況によっては、Firepower Management Center でデータを手動で更新することが必要になります。

デバイスは、ポート TCP/443（HTTPS）および TCP/80（HTTP）でインターネットに直接接続するように構成されています。HTTP ダイジェスト経由で認証できるプロキシ サーバを使用できます。

IP アドレスを変更しても、現在の接続には影響を与えません。ただし、デバイスまたは FMC をリロードした場合は、接続を再確立する必要があります。ピアの正しい IP アドレスを持つために、少なくとも 1 つのデバイス（FMC または管理対象デバイス）が必要です。たとえば、デバイス設定中に（IP アドレスの代わりに）FMC の NAT ID を指定した場合は、デバイスを追加したときに FMC で定義したデバイス IP アドレスが正しくなくなるため、FMC は通信を再確立できなくなります。この場合は、FMC でデバイスの管理 IP アドレスを変更する必要があります。デバイス管理設定の編集を参照してください。

NTP を使用している場合は、NTP サーバのステータスを参照してください。