[プラットフォーム設定（Platform Settings）] > [SSH] > [SSH サーバ（SSH Server）] の順に選択します。

シャーシへの SSH アクセスを有効にするには、[SSHの有効化（Enable SSH）] チェックボックスをオンにします。SSH アクセスをディセーブルにするには、[Enable SSH] チェックボックスをオフにします。

サーバの [暗号化アルゴリズム（Encryption Algorithm）] として、許可される暗号化アルゴリズムごとにチェックボックスをオンにします。

サーバの [Key Exchange Algorithm] として、許可される Diffie-Hellman（DH）キー交換ごとにチェックボックスをオンにします。DH キー交換では、いずれの当事者も単独では決定できない共有秘密を使用します。キー交換を署名およびホスト キーと組み合わせることで、ホスト認証が実現します。このキー交換方式により、明示的なサーバ認証が可能となります。DH キー交換の使用方法の詳細については、RFC 4253 を参照してください。

サーバの [Mac Algorithm] について、許可される整合性アルゴリズムごとにチェックボックスをオンにします。

サーバの [ホスト キー（Host Key）] について、RSA キー ペアのモジュラス サイズを入力します。

サーバの [キー再生成のボリューム制限（Volume Rekey Limit）] に、FXOS がセッションを切断するまでにその接続で許可されるトラフィックの量を KB 単位で設定します。

サーバの [キー再生成の時間制限（Time Rekey Limit）] では、FXOS がセッションを切断する前に SSH セッションがアイドル状態を続けられる長さを分単位で設定します。

[Save]をクリックします。

[SSH クライアント（SSH Client）] タブをクリックして、FXOS シャーシの SSH クライアントをカスタマイズします。

[厳密なホスト キー検査（Strict Host Keycheck）] について、[有効（enable）]、[無効（disable）]、または [プロンプト（prompt）] を選択して、SSH ホスト キー チェックを制御します。

クライアントの [暗号化アルゴリズム（Encryption Algorithm）] として、許可される暗号化アルゴリズムごとにチェックボックスをオンにします。

クライアントの [キー交換アルゴリズム（Key Exchange Algorithm）] について、許可される Diffie-Hellman（DH）キー交換ごとにチェックボックスをオンにします。DH キー交換では、いずれの当事者も単独では決定できない共有秘密を使用します。キー交換を署名およびホスト キーと組み合わせることで、ホスト認証が実現します。このキー交換方式により、明示的なサーバ認証が可能となります。DH キー交換の使用方法の詳細については、RFC 4253 を参照してください。

クライアントの [Mac アルゴリズム（Mac Algorithm）] について、許可される整合性アルゴリズムごとにチェックボックスをオンにします。

クライアントの [キー再生成のボリューム制限（Volume Rekey Limit）] について、FXOS がセッションを切断する前にその接続で許可されるトラフィックの量を KB 単位で設定します。

クライアントの [キー再生成の時間制限（Time Rekey Limit）] について、FXOS がセッションを切断する前に SSH セッションがアイドルであることができる時間を分単位で設定します。

[Save] をクリックします。

システム モードに入ります。

システムで使用できる TLS バージョンのオプションを表示します。

Firepower-chassis /system #
Firepower-chassis /system # set services tls-ver
    v1_0  v1.0   
    v1_1  v1.1   
    v1_2  v1.2 

最小 TLS バージョンを設定します。

Firepower-chassis /system #
Firepower-chassis /system # set services tls-ver v1_2

設定をコミットします。

システムで設定されている最小 TLS バージョンを表示します。

Firepower-chassis /system/services # show
Name: ssh
    Admin State: Enabled
    Port: 22
Kex Algo: Diffie Hellman Group1 Sha1,Diffie Hellman Group14 Sha1
Mac Algo: Hmac Sha1,Hmac Sha1 96,Hmac Sha2 512,Hmac Sha2 256
Encrypt Algo: 3des Cbc,Aes256 Cbc,Aes128 Cbc,Aes192 Cbc,Aes256 Ctr,Aes128 Ctr,Ae
s192 Ctr
Auth Algo: Rsa
    Host Key Size: 2048
Volume: None Time: None
Name: telnet
    Admin State: Disabled
    Port: 23
Name: https
    Admin State: Enabled
    Port: 443
    Operational port: 443
    Key Ring: default
    Cipher suite mode: Medium Strength
    Cipher suite: ALL:!ADH:!EXPORT40:!EXPORT56:!LOW:!RC4:!MD5:!IDEA:+HIGH:+MEDIU
M:+EXP:+eNULL
    Https authentication type: Cert Auth
    Crl mode: Relaxed
TLS:
    TLS version: v1.2

システム モードに入ります。

システム サービス モードを開始します。

シャーシへの Telnet アクセスを設定するには、次のいずれかを実行します。

トランザクションをシステム設定にコミットします。

[Platform Settings] > [Syslog] > を選択します。

ローカル宛先を設定します。

1. [Local Destinations] タブをクリックします。

2. [ローカル宛先（Local Destinations）] タブで、次のフィールドに入力します。

   名前	説明
   [コンソール（Console）] セクション
   [管理状態（Administrative State）] フィールド	シャーシがコンソールに syslog メッセージを表示するかどうかを指定します。 ログに追加するとともに、コンソールに syslog メッセージを表示する場合は、[有効化（Enable）] チェックボックスをオンにします。[有効化（Enable）] チェックボックスをオフにすると、syslog メッセージはログに追加されますが、コンソールに表示されません。
   [レベル（Level）] フィールド	[コンソール（Console）] > [管理状態（Admin State）] で [有効化（Enable）] チェックボックスをオンにした場合は、コンソールに表示する最低のメッセージ レベルを選択します。シャーシのコンソールにはそのレベル以上のメッセージが表示されます。次のいずれかになります。 緊急（Emergencies） [Alerts] [Critical]
   [モニタ（Monitor）] セクション
   [管理状態（Administrative State）] フィールド	シャーシがモニタに syslog メッセージを表示するかどうかを指定します。 syslog メッセージをログに追加するとともに、モニタに表示する場合は、[有効化（Enable）] チェックボックスをオンにします。[有効化（Enable）] チェックボックスをオフにすると、syslog メッセージはログに追加されますが、モニタに表示されません。
   [レベル（Level）] ドロップダウン リスト	[モニタ（Monitor）] > [管理状態（Admin State）] で [有効化（Enable）] チェックボックスをオンにした場合は、モニタに表示する最低のメッセージ レベルを選択します。モニタにはそのレベル以上のメッセージが表示されます。次のいずれかになります。 緊急（Emergencies） [Alerts] [Critical] [Errors] [Warnings] [Notifications] [Information] [Debugging]

3. [Save] をクリックします。

リモート宛先を設定します。

1. [リモート宛先（Remote Destinations）] タブをクリックします。

2. [リモート接続先（Remote Destinations）] 領域で、シャーシによって生成されたメッセージを保存できる最大 3 個の外部ログの次のフィールドに入力します。

   syslog メッセージをリモート宛先に送信することで、外部 syslog サーバで利用可能なディスク領域に応じてメッセージをアーカイブし、保存後にロギング データを操作できます。たとえば、特定タイプの syslog メッセージがログに記録されたときに特別なアクションが実行されるように指定したり、ログからデータを抽出してレポート用の別のファイルにその記録を保存したり、サイト固有のスクリプトを使用して統計情報を追跡したりできます。

   名前	説明
   [Admin State] フィールド	リモート ログ ファイルに syslog メッセージを保存する場合は、[有効（Enable）] チェックボックスをオンにします。
   [レベル（Level）] ドロップダウン リスト	システムに保存するメッセージの最低レベルを選択します。そのレベル以上のメッセージがリモート ファイルに保存されます。次のいずれかになります。 緊急（Emergencies） [Alerts] [Critical] [Errors] [Warnings] [Notifications] [Information] [Debugging]
   [ホスト名/IP アドレス（Hostname/IP Address）] フィールド	リモート ログ ファイルが存在するホスト名または IP アドレス。 （注）    IP アドレスではなくホスト名を使用する場合は、DNS サーバを設定する必要があります。
   [ファシリティ（Facility）] ドロップダウン リスト	ファイル メッセージのベースとして使用する syslog サーバのシステム ログ機能を選択します。次のいずれかになります。 local0 local1 local2 local3 local4 local5 local6 local7

3. [Save] をクリックします。

ローカル送信元を設定します。

1. [Local Sources] タブをクリックします。

2. [ローカル送信元（Local Sources）] タブで、次のフィールドに入力します。

   名前	説明
   [障害管理状態（Faults Admin State）] フィールド	システム障害ロギングを有効化するかどうか。[有効化（Enable）] チェックボックスをオンにすると、シャーシはすべてのシステム障害をログに記録します。
   [監査管理状態（Audits Admin State）] フィールド	監査ロギングを有効化するかどうか。[有効化（Enable）] チェックボックスをオンにすると、シャーシはすべての監査ログイベントをログに記録します。
   [イベント管理状態（Events Admin State）] フィールド	システム イベント ロギングを有効化するかどうか。[有効化（Enable）] チェックボックスをオンにすると、シャーシはすべてのシステムイベントをログに記録します。

3. [保存（Save）] をクリックします。

[Platform Settings] > [DNS] > を選択します。

[Enable DNS Server] チェックボックスをオンにします。

追加する DNS サーバ（最大 4 台）ごとに、それぞれの IP アドレスを [DNS Server） フィールドに入力し、[Add] をクリックします。

[Save] をクリックします。

Firepower 4100/9300 シャーシ に管理者ユーザとしてログインします。

Platform Settings を選択して、[Platform Settings] ウィンドウを開きます。

FIPS/CC mode を選択して、[FIPS and Common Criteria] ウィンドウを開きます。

FIPS の Enable チェックボックスをオンにします。

Save をクリックして、設定を保存します。

プロンプトに従ってシステムをリブートします。

Firepower 4100/9300 シャーシ に管理者ユーザとしてログインします。

Platform Settings を選択して、[Platform Settings] ウィンドウを開きます。

FIPS/CC mode を選択して、[FIPS and Common Criteria] ウィンドウを開きます。

コモン クライテリアの Enable チェックボックスをオンにします。

Save をクリックして、設定を保存します。

プロンプトに従ってシステムをリブートします。

Firepower 4100/9300 シャーシ に管理者ユーザとしてログインします。

Platform Settings を選択し、[プラットフォーム設定（Platform Settings）] ページを開きます。

Access List を選択し、[アクセスリスト（Access List）] 領域を開きます。

この領域で、[IPアクセスリスト（IP Access List）] にリストされている IPv4 および IPv6 アドレスを表示、追加、削除できます。

[Platform Settings] > [Mac Pool] を選択します。

（任意） MAC アドレスの生成時に使用される MAC アドレスのプレフィックスを追加します。

1. [プレフィックスの追加（Add Prefix）] をクリックします。

   [Set the Prefix for the MAC Pool] ダイアログ ボックスが表示されます。

1. 1 ～ 65535 の 10 進数を入力します。このプレフィックスは 4 桁の 16 進数値に変換され、MAC アドレスの一部として使用されます。

   プレフィックスの使用方法を示す例の場合、プレフィックス 77 を設定すると、シャーシは 77 を 16 進数値 004D（yyxx）に変換します。MAC アドレスで使用すると、プレフィックスはシャーシ ネイティブ形式に一致するように逆にされます（xxyy）。

   A24D.00zz.zzzz

   プレフィックス 1009（03F1）の場合、MAC アドレスは次のようになります。

   A2F1.03zz.zzzz

2. [OK] をクリックします。

   プレフィックスを使用して新しい MAC アドレスが生成され、割り当てられます。現在のプレフィックスと生成される 16 進数はテーブルの上に表示されます。

[プラットフォーム設定（Platform Settings）] > [リソースプロファイル（Resource Profiles）] を選択し、[追加（Add）] をクリックします。

次のパラメータを設定します。

[OK] をクリックします。

[プラットフォーム設定（Platform Settings）] > [ネットワーク制御ポリシー（Network Control Policy）] を選択します。

[Add] をクリックします。

[ネットワーク制御ポリシー（Network Control Policy）] ダイアログボックスで、次のフィールドを編集します。

[保存（Save）] をクリックします。After creating the Network Control Policy, you must assign it to an interface. ネットワーク制御ポリシーでインターフェイスを編集および設定する手順については、「物理インターフェイスの設定」を参照してください。

[Platform Settings] > [Chassis URL] を選択します。

次のパラメータを設定します。

[更新（Update）] をクリックします。