ステップ 1

[デバイス（Device）] > [詳細設定（Advanced Configuration）] で [設定の表示（View Configuration）] をクリックします。

ステップ 2

詳細設定の目次で [FlexConfig] > [FlexConfigオブジェクト（FlexConfig Objects）] をクリックします。

ステップ 3

PPTP インスペクションを有効にするオブジェクトを作成します。

1. [+] ボタンをクリックして新しいオブジェクトを作成します。

2. オブジェクトの名前を入力します。例、Enable_PPTP_Global_Inspection。

3. [テンプレート（Template）] エディタで、インデントを含む次の行を入力します。

   
   policy-map global_policy
    class inspection_default
     inspect pptp
   
   

4. [ネゲート テンプレート（Negate Template）] エディタで、この設定を元に戻すために必要な行を入力します。

   コマンドを有効にするための正しいサブモードに移行するためには、親コマンドを含める必要があるのと同様に、ネゲート テンプレートにもそれらのコマンドを含める必要があります。

   ネゲート テンプレートは、（正常に展開後に）FlexConfig ポリシーからこのオブジェクトを削除した場合に適用されます。また、展開に失敗した場合にも（設定を前の状態にリセットするために）適用されます。

   したがって、この例では、ネゲート テンプレートは次のようになります。

   
   policy-map global_policy
    class inspection_default
     no inspect pptp
   
   

   オブジェクトは次のようになります。

   
   

   

   
   

   （注）	inspection_default クラスには有効になっているその他のインスペクション コマンドがあるため、クラス全体を無効にはしたくありません。同様に、global_policy ポリシー マップにはその他のインスペクションが含まれているため、ポリシー マップも無効にはしたくありません。

5. [OK] をクリックしてオブジェクトを保存します。

ステップ 4

SIP 検査を無効にするオブジェクトを作成します。

1. [+] ボタンをクリックして新しいオブジェクトを作成します。

2. オブジェクトの名前を入力します。例、Disable_SIP_Global_Inspection。

3. [テンプレート（Template）] エディタで、インデントを含む次の行を入力します。

   
   policy-map global_policy
    class inspection_default
     no inspect sip
   
   

4. [ネゲート テンプレート（Negate Template）] エディタで、この設定を元に戻すために必要な行を入力します。

   「no」コマンドを無効化するための「negate」コマンドは、機能を有効化するコマンドです。そのため、「ネゲート」テンプレートは機能を無効化するためだけのコマンドではなく、「ポジティブ」テンプレートでの操作を元に戻すためのコマンドです。ネゲート テンプレートの要点は、変更を元に戻す点にあります。

   したがって、この例では、ネゲート テンプレートは次のようになります。

   
   policy-map global_policy
    class inspection_default
     inspect sip
   
   

   オブジェクトは次のようになります。

   
   

   

   
   

5. [OK] をクリックしてオブジェクトを保存します。

ステップ 5

オブジェクトを FlexConfig ポリシーに追加します。

1. 目次で [FlexConfig ポリシー（FlexConfig Policy）] をクリックします。

2. [グループ リスト（Group List）] で [+] をクリックします。

3. Enable_PPTP_Global_Inspection オブジェクトと Disable_SIP_Global_Inspection オブジェクトを選択して、[OK] をクリックします。

   グループ リストは次のようになります。

   
   

   

   
   

   プレビューはテンプレート内のコマンドで更新されます。予想していたコマンドが表示されていることを確認します。

   
   

   

   
   

4. [保存（Save）] をクリックします。

   これで、ポリシーを展開できます。

ステップ 6

変更を保存します。

1. Web ページの右上にある [変更の展開（Deploy Changes）] アイコンをクリックします。

   

2. [今すぐ展開（Deploy Now）] ボタンをクリックします。

   展開が完了するまで待機するか、または [OK] をクリックして、後でタスク リストや展開履歴を確認します。

ステップ 7

CLI コンソールまたは SSH セッションで、show running-config policy-map コマンドを使用し、実行コンフィギュレーションが正しく変更されているか確認します。

> show running-config policy-map 
!
policy-map type inspect dns preset_dns_map
 parameters
  message-length maximum client auto
  message-length maximum 512
  no tcp-inspection
policy-map global_policy
 class inspection_default
  inspect dns preset_dns_map 
  inspect ftp 
  inspect h323 h225 
  inspect h323 ras 
  inspect rsh 
  inspect rtsp 
  inspect sqlnet 
  inspect skinny  
  inspect sunrpc 
  inspect xdmcp 
  inspect netbios 
  inspect tftp 
  inspect ip-options 
  inspect icmp 
  inspect icmp error 
  inspect pptp 
!

ステップ 1

[デバイス（Device）] > [詳細設定（Advanced Configuration）] で [設定の表示（View Configuration）] をクリックします。

ステップ 2

詳細設定の目次で [FlexConfig] > [FlexConfigポリシー（FlexConfig Policy）] をクリックします。

ステップ 3

FlexConfig ポリシーの Disable_SIP_Global_Inspection オブジェクトのエントリの右側にある [X] をクリックして、ポリシーから削除します。

オブジェクトのコマンドは、プレビューから削除されます。negate コマンドはプレビューには追加されず、バックグラウンドで実行されます。

ステップ 4

[保存（Save）] をクリックします。

ステップ 5

変更を保存します。

1. Web ページの右上にある [変更の展開（Deploy Changes）] アイコンをクリックします。

   

2. [今すぐ展開（Deploy Now）] ボタンをクリックします。

   展開が完了するまで待機するか、または [OK] をクリックして、後でタスク リストや展開履歴を確認します。

ステップ 6

CLI コンソールまたは SSH セッションで、show running-config policy-map コマンドを使用し、実行コンフィギュレーションが正しく変更されているか確認します。

> show running-config policy-map 
!
policy-map type inspect dns preset_dns_map
 parameters
  message-length maximum client auto
  message-length maximum 512
  no tcp-inspection
policy-map global_policy
 class inspection_default
  inspect dns preset_dns_map 
  inspect ftp 
  inspect h323 h225 
  inspect h323 ras 
  inspect rsh 
  inspect rtsp 
  inspect sqlnet 
  inspect skinny  
  inspect sunrpc 
  inspect xdmcp 
  inspect netbios 
  inspect tftp 
  inspect ip-options 
  inspect icmp 
  inspect icmp error 
  inspect pptp 
  inspect sip  
!

ステップ 1

[デバイス（Device）] > [詳細設定（Advanced Configuration）] で [設定の表示（View Configuration）] をクリックします。

ステップ 2

詳細設定の目次で [FlexConfig] > [FlexConfigオブジェクト（FlexConfig Objects）] をクリックします。

ステップ 3

[+] ボタンをクリックして新しいオブジェクトを作成します。

ステップ 4

オブジェクトの名前を入力します。例、Enable_PPTP_Inspection_on_Interface。

ステップ 5

内部インターフェイスの変数を追加します。

1. [変数（Variables）] リストの上にある [+] をクリックします。

2. 変数の名前、pptp-if などを入力します。

3. [種類（Type）] で [インターフェイス（Interface）] を選択します。

4. [値（Value）] で [内部（inside）] インターフェイスを選択します。

   ダイアログボックスは次のようになります。

   
   

   

   
   

5. [追加（Add）] をクリックします。

ステップ 6

[テンプレート（Template）] エディタで、インデントを含む次の行を入力します。

access-list MATCH_ACL permit ip host 192.168.1.55 host 198.51.100.1 
class-map MATCH_CMAP
 match access-list MATCH_ACL
policy-map PPTP_POLICY
 class MATCH_CMAP
  inspect pptp
service-policy PPTP_POLICY interface {{pptp-if.name}}

ステップ 7

[ネゲートテンプレート（Negate Template）] エディタで、この設定を元に戻すために必要な行を入力します。

この例では、クラス マップ、ポリシー マップ、およびサービス ポリシーは、PPTP インスペクションを適用するためにのみ存在していると仮定しています。したがって、ネゲート テンプレートでこれらをすべて削除します。

ただし、インターフェイスの既存のサービス ポリシーに PPTP インスペクションを実際に追加する場合は、ポリシー マップやサービス ポリシーを無効にはしません。ポリシー マップからクラスを無効にするか、またはポリシー マップ内のクラス内でインスペクションを単純にオフにします。ネゲート テンプレートで予期せぬ結果が生じないようにするには、その他の FlexConfig オブジェクトに実装している内容について明確に把握する必要があります。

ネストされた項目を削除する場合は、作成順とは逆の順番で削除する必要があります。したがって、最初にサービス ポリシーを削除して、最後にアクセス リストを削除します。そうしないと、使用中のオブジェクトを削除しようとして、システムからエラーが返され、削除できなくなります。

no service-policy PPTP_POLICY interface {{pptp-if.name}}
no policy-map PPTP_POLICY
no class-map MATCH_CMAP
no access-list MATCH_ACL permit ip host 192.168.1.55 host 198.51.100.1 

オブジェクトは次のようになります。

ステップ 8

[OK] をクリックしてオブジェクトを保存します。

ステップ 9

オブジェクトを FlexConfig ポリシーに追加します。

1. 目次で [FlexConfig ポリシー（FlexConfig Policy）] をクリックします。

2. [グループ リスト（Group List）] で [+] をクリックします。

3. Enable_PPTP_Inspection_on_Interface オブジェクトを選択し、[OK] をクリックします。

   グループ リストは次のようになります。

   
   

   

   
   

   プレビューはテンプレート内のコマンドで更新されます。次の図に示されているように、予想していたコマンドが表示されていることを確認します。プレビューでは、インターフェイス変数は名前「inside」に解決されることに注意してください。変数には特に注意してください。プレビューで正しく解決されていない場合、変数は正確に展開されません。プレビューで変数が正しく変換されるまで、FlexConfig オブジェクトを編集します。

   
   

   

   
   

4. [保存（Save）] をクリックします。

   これで、ポリシーを展開できます。

ステップ 10

変更を保存します。

1. Web ページの右上にある [変更の展開（Deploy Changes）] アイコンをクリックします。

   

2. [今すぐ展開（Deploy Now）] ボタンをクリックします。

   展開が完了するまで待機するか、または [OK] をクリックして、後でタスク リストや展開履歴を確認します。

ステップ 11

CLI コンソールまたは SSH セッションで show running-config コマンドのバリエーションを使用して、実行コンフィギュレーションに正しい変更が含まれていることを確認します。

> show running-config access-list MATCH_ACL 
access-list MATCH_ACL extended permit ip host 192.168.1.55 host 198.51.100.1 

> show running-config class 
!
class-map MATCH_CMAP
 match access-list MATCH_ACL
class-map inspection_default
 match default-inspection-traffic
!

> show running-config policy-map PPTP_POLICY 
!
policy-map PPTP_POLICY
 class MATCH_CMAP
  inspect pptp 
!
> show running-config service-policy 
service-policy global_policy global
service-policy PPTP_POLICY interface inside