seconds

Web、SSH、および Telnet セッションの絶対セッション タイムアウト。値は 0 ～ 3600 秒で指定できます。このタイムアウトを無効にするには、値を 0 に設定します。

active

ローカル ユーザ アカウントが有効になるように指定します。

inactive

ローカル ユーザ アカウントが無効になるように指定します。

address

Smart Call Home またはスマート ライセンスの宛先の電子メール アドレスまたは URL。

disabled

ポリシーの管理状態を無効に設定します。

enabled

ポリシーの管理状態を有効に設定します。

admin

認証サーバ グループの名前。

on

（任意）自動ネゴシエーションがオンになります。

off

（任意）自動ネゴシエーションがオフになります。

cert_chain

（任意）認証局から取得した証明書チェーン。

この変数を省略すると、証明書情報を手動で入力するように求められます。

country

（任意）要求に 2 文字の国コードを指定します。文字は大文字で指定する必要があります。

dns

（任意）ネットワークに割り当てられるドメイン名（すべてのホスト名に共通）を指定します。これは subject-name の代わりです。

e-mail

（任意）要求に関連付けられた電子メール アドレスを指定します。

fi-a-ip

未使用。

fi-a-ipv6

未使用。

fi-b-ip

未使用。ファブリック インターコネクト B はありません。

fi-b-ipv6

未使用。ファブリック インターコネクト B はありません。

ip

（任意）デバイス ドメインの IPv4 アドレスを指定します。

ipv6

（任意）デバイス ドメインの IPv6 アドレスを指定します。

locality

（任意）証明書を要求している会社の本社が存在する市または町を指定します。

最大 64 文字まで入力できます。任意の文字、数字、スペース、および次の特殊文字を使用できます：,（カンマ）、. （ピリオド）、@（アット マーク）、^（キャラット）、(（開き括弧）、)（閉じ括弧）、-（ダッシュ）、_（アンダースコア）、+（プラス記号）、:（コロン）、/（スラッシュ）。

org-name

（任意）証明書を要求している組織を指定します。

最大 64 文字まで入力できます。任意の文字、数字、スペース、および次の特殊文字を使用できます：,（カンマ）、. （ピリオド）、@（アット マーク）、^（キャラット）、(（開き括弧）、)（閉じ括弧）、-（ダッシュ）、_（アンダースコア）、+（プラス記号）、:（コロン）、/（スラッシュ）。

org-unit-name

（任意）組織内の部門名を指定します。

最大 64 文字まで入力できます。任意の文字、数字、スペース、および次の特殊文字を使用できます：,（カンマ）、. （ピリオド）、@（アット マーク）、^（キャラット）、(（開き括弧）、)（閉じ括弧）、-（ダッシュ）、_（アンダースコア）、+（プラス記号）、:（コロン）、/（スラッシュ）。

password

（任意）要求のパスワードを入力して確認するように求められます。

state

（任意）証明書を要求している会社の本社が存在する州または行政区分を指定します。

最大 64 文字まで入力できます。任意の文字、数字、スペース、および次の特殊文字を使用できます：,（カンマ）、. （ピリオド）、@（アット マーク）、^（キャラット）、(（開き括弧）、)（閉じ括弧）、-（ダッシュ）、_（アンダースコア）、+（プラス記号）、:（コロン）、/（スラッシュ）。

subject-name

（任意）ローカル ファブリック インターコネクトの完全修飾ドメイン名を指定します。

adminstate { disable| enable

ポリシー管理を有効または無効にします。無効にすると、設定のバックアップがポリシー スケジュールに従ってエクスポートされません。

descr description

（任意）設定オブジェクトに説明を追加できます。説明は 1 ～ 256 文字で指定できます。ダッシュやアンダースコアのようにほとんどの英数字を使用できます。文字列の末尾には、セミコロン、ピリオド（終止符）、および感嘆符などの句読点を使用できますが、説明にはこれらの文字を埋め込むことはできません。

hostname host_ID

（任意）設定のバックアップのエクスポート先であるリモート サーバの IP アドレスまたはホスト名を指定します。このホストには、サーバ、ストレージ アレイ、ローカル ドライブ、またはネットワーク経由でアクセス可能な任意の読み取り/書き込みメディアなどを指定できます。

password

（任意）リモート サーバへの接続に使用するパスワードを指定します。パスワードを入力して確認するように求められます。

port { number| default}

（任意）リモート サーバとの通信に使用されるポートを変更できます。このオプションが指定されていない場合は、プロトコルのデフォルト ポートが使用されます。

オプションは、0 ～ 4294967295 のポート ID 番号です。現在のプロトコルのデフォルト ポートは default です。

protocol name

（任意）使用するファイル転送プロトコルを指定します。使用可能なオプションは次のとおりです。

• ftp

• scp

• sftp

• tftp

remote-file name

（任意）エクスポートされた設定のファイル名を含むフルパスを指定します。1 ～ 128 文字で指定できます。

schedule { bi-weekly| daily| weekly}

（任意）設定が自動的にエクスポートされる頻度を指定します。

• bi-weekly ：2 週間ごとにエクスポートが実行されます。

• daily ：毎日エクスポートが実行されます。

• weekly ：1 週間に 1 回エクスポートが実行されます。

user name

（任意）リモート ホストへの接続に使用されるユーザ アカウント名を指定します。0 ～ 510 文字で指定できます。

adminstate { disable| enable

エクスポートの通知を有効または無効にします。無効にすると、設定のバックアップ通知エラーは生成されません。

frequency number_of_days

設定をバックアップせずに経過する日数を指定します。この期間が経過すると、システムによって通知エラーが生成されます。この値は 1 ～ 365 日で指定できます。

suppress-field-spillover { off| on}

off を使用すると、ターミナル ウィンドウで出力行が折り返されます。

on を使用すると、ターミナル ウィンドウの端で出力行を切り詰められます。

suppress-headers { off| on}

off を使用すると、テーブル ヘッダーを表示します。

on を使用すると、テーブル ヘッダーを非表示にします。

table-field-delimiter { comma| none}

comma を使用すると、コマンド出力テーブルのフィールドがカンマで区切られます。

none を使用すると、コマンド出力テーブルのフィールドがスペースで区切られます。

set clock

FXOS でクロックを手動で設定するために set clock を使用します。

interval

統計情報収集間隔を定義する時間の長さ。使用可能な値は次のとおりです。

• 1minute：1 分間隔

• 2minutes：2 分間隔

• 30seconds：30 秒間隔

• 5minutes：5 分間隔

seconds

シリアル コンソールの絶対セッション タイムアウト。値は 0 ～ 3600 秒で指定できます。このタイムアウトを無効にするには、値を 0 に設定します。

seconds

シリアル コンソールのアイドル セッション タイムアウト。値は 0 ～ 3600 秒で指定できます。このタイムアウトを無効にするには、値を 0 に設定します。

cores

シャーシに応じて、プロファイルのコア数を 6 ～ 最大数（偶数）で設定します。8 コアを指定することはできません。

container

アプリケーション インスタンスをコンテナ タイプに設定します。

native

アプリケーション インスタンスをネイティブ タイプに設定します。

description

（任意）説明。256 文字以下で入力します。

fullduplex

（任意）デュプレックス モードを全二重に指定します。

halfduplex

（任意）デュプレックス モードを半二重に指定します。

email_address

ユーザ アカウント用の電子メール アドレス。電子メール アドレスを user_name@domain_name という形式で指定します。

no

強力なパスワードの適用を無効にします。

yes

強力なパスワードの適用を有効にします。

{ apr| aug| dec| feb| jan| jul| jun| mar| may| nov| oct| sep}

3 文字の月名の略称。

day

月の日付（数字）。有効な値は 1 ～ 31 です。

year

有効期限の年（数字）。最大値は 2037 です。

descr description

（任意）設定オブジェクトに説明を追加できます。説明は 1 ～ 256 文字で指定できます。ダッシュやアンダースコアのようにほとんどの英数字を使用できます。文字列の末尾には、セミコロン、ピリオド（終止符）、および感嘆符などの句読点を使用できますが、説明にはこれらの文字を埋め込むことはできません。

password

（任意）リモート サーバへの接続に使用するパスワードを変更できます。パスワードを入力して確認するように求められます。

port { number| default}

（任意）リモート サーバとの通信が行われるポートを変更できます。オプションは、0 ～ 4294967295 のポート ID 番号です。現在のプロトコルのデフォルト ポートは default です。

protocol name

（任意）設定のバックアップをリモート サーバに送信するために使用されるファイル転送プロトコルを変更できます。使用可能なオプションは次のとおりです。

• ftp

• scp

• sftp

• tftp

remote-file name

（任意）バックアップ コンフィギュレーション ファイルの名前を変更できます。1 ～ 128 文字で指定できます。

user name

（任意）リモート ホストへの接続に使用されるユーザ アカウント名を変更できます。0 ～ 510 文字で指定できます。

name

ユーザの名。0 ～ 32 文字で指定できます。

name

フロー制御ポリシーの名前。最大 16 文字です。

prio { auto| on

フロー制御優先順位オプションを設定します。

• auto ：このデバイスとネットワークが、このファブリックでポイントツーポイント プロトコル（PPP）が使用されているかどうかをネゴシエートします。

• on ：このファブリックで PPP が有効になります。

receive off

ネットワークからのポーズ要求が無視され、トラフィックフローが通常どおり継続することを指定します。

send off| on

フロー制御送信パラメータを設定します。

• off ：パケット負荷に関係なくトラフィックが通常どおり流れます。

• on ：着信パケットバッファがいっぱいになると、このデバイスからポーズ要求がネットワークに送信されます。ポーズは、トラフィックが通常のレベルに戻っている間も、数ミリ秒間は有効のままになります。

days

エクスポート通知の設定 (日数)。

off

Smart Call Home の HTTP/HTTPS プロキシを無効にします。

on

Smart Call Home の HTTP/HTTPS プロキシを有効にします。

port_number

HTTP または HTTPS プロキシ サーバのポート。範囲は 1 ～ 65535 です。

url

プロキシ サーバの HTTP または HTTPS アドレス。最大 2083 文字を指定できます。

auth-type { cert-auth| cred-auth}

（任意）HTTPS アクセスで使用する認証タイプを指定します。

• cert-auth：HTTPS アクセスのユーザを認証するために、クライアント証明書と LDAP を一緒に使用するようにシステムを設定します。

• cred-auth ：HTTPS アクセスにクレデンシャルベースのユーザ認証を使用するようにシステムを設定します。

cipher-suite cipher_string

（任意）カスタム cipher-suite-mode で使用する暗号スイートの定義文字列を指定します。

仕様の文字列は最大 256 文字まで使用できますが、OpenSSL 暗号スイート仕様に準拠する必要があります。次の場合を除き、スペースや特殊文字は使用できません。!（感嘆符）、+（プラス記号）、-（ハイフン）、および :（コロン）。詳細については、http://httpd.apache.org/docs/2.0/mod/mod_ssl.html#sslciphersuiteを参照してください。

cipher-suite-mode { custom| high-strength| low-strength

（任意）使用する暗号スイート セキュリティのレベルを設定します。

• custom ：cipher-suite オプションを使用して、カスタム暗号スイートのセキュリティ仕様の文字列を定義できます。

• high-strength ：ALL:!EDH-RSA-DES-CBC3-SHA: !EDH-DSS-DES-CBC3-SHA: !DES-CBC3-SHA:!ADH:!3DES: !EXPORT40:!EXPORT56:!LOW:!MEDIUM:!eNULL:!RC4:!MD5: !IDEA:+HIGH:+EXP

• low-strength ：ALL:!EDH-RSA-DES-CBC3-SHA: !EDH-DSS-DES-CBC3-SHA: !DES-CBC3-SHA:!ADH:!3DES: !EXPORT40:!EXPORT56:RC4+RSA: !IDEA:+HIGH:+MEDIUM:+LOW:+EXP:+eNULL

• medium-strength ：ALL:!EDH-RSA-DES-CBC3-SHA: !EDH-DSS-DES-CBC3-SHA: !DES-CBC3-SHA:!ADH:!3DES:!EXPORT40:!EXPORT56: !LOW:!RC4:!MD5:!IDEA:+HIGH:+MEDIUM:+EXP:+eNULL

通常、暗号強度はセキュリティのビット（または対称キー サイズ）に基づいていることがほとんどで、「low」は 128 ビット未満のセキュリティ、「medium」は 128 ビット、「high」は 128 ビットを超えるセキュリティを示しています。

crl-mode { relaxed| strict}

（任意）HTTPS 接続の証明書失効リスト（CRL）チェックのレベルを定義します。

• relaxed ：証明書が CRL にリストされていても、証明書のリスト理由に応じて HTTPS 認証の許可に使用される場合があります。発生するたびに警告メッセージが記録されます。基本的には、CRL チェックを無効にします。

• strict ：CRL の証明書の接続認証は失敗します。発生するたびに警告メッセージが記録されます。また、CRL は最新の状態に維持する必要があります。

keyring keyring_name

（任意）HTTPS 接続に使用する RSA キーリングの名前を指定します。

port port_number

（任意）HTTPS 接続に使用するポートを指定します。1 ～ 65535 で指定できます。デフォルトは 443 です。

admin-duplex { fullduplex| halfduplex}

インターフェイスのデュプレックス モードを定義します。

• fullduplex ：双方向の同時通信を指定します。

• halfduplex ：一方向通信を指定します。

admin-speed { 100gbps| 100mbps| 10gbps| 10mbps| 1gbps| 40gbps}

インターフェイスのデータ転送速度を指定します。

• 100gbps ：100 ギガビット/秒。

• 100mbps ：100 メガビット/秒。

• 10gbps ：10 ギガビット/秒。

• 10mbps ：10 メガビット/秒。

• 1gbps ：1 ギガビット/秒。

• 40gbps ：40 ギガビット/秒。

auto-negotiation { no| yes}

速度、デュプレックス、フロー制御など、一般的な伝送パラメータの自動ネゴシエーションを有効または無効にします。

• no ：自動ネゴシエーションを無効にします。

• yes ：自動ネゴシエーションを有効にします。

descr description

インターフェイスに説明を追加できます。説明は 0 ～ 256 文字で指定できます。ダッシュやアンダースコアのようにほとんどの英数字を使用できます。スペースは使用できません。文字列の末尾には、セミコロン、ピリオド（終止符）、および感嘆符などの句読点を使用できますが、説明にはこれらの文字を埋め込むことはできません。

eth-link-profile name

インターフェイスにイーサネット リンク プロファイルを割り当てると、プロファイル パラメータに従ってインターフェイスを自動的に設定できます。プロファイルの名前を指定します。名前には最大 16 文字の英数字を使用できます。

flow-control-policy name

フロー制御ポリシーをインターフェイスに割り当てることができます。ポリシー名を指定します。最大 16 文字の英数字を使用できます。

nw-ctrl-policy name

ネットワーク制御ポリシーをインターフェイスに割り当てることができます。ポリシー名を指定します。最大 16 文字の英数字を使用できます。

port-type { cluster| data| data-sharing| firepower-eventing| mgmt}

インターフェイスのタイプまたは機能を指定します。

• cluster ：このインターフェイスをクラスタ制御リンクとして使用する場合のみ、cluster を指定します。

• data ：通常のデータ伝送に使用します。これがデフォルトのタイプです。

• data-sharing ：通常のデータに使用します。コンテナ インスタンスでのみサポートされます。

• firepower-eventing ：このインターフェイスは、脅威に対する防御 デバイスのセカンダリ管理インターフェイスとして使用します。firepower-eventing インターフェイスを使用すると、firepower-eventing インターフェイスは、すべてのイベントのトラフィック（Web イベントなど）を運べます。

• mgmt ：アプリケーション インスタンスの管理に使用します。各論理デバイスには、管理インターフェイスを 1 つだけ割り当てることができます。

このコマンドの詳細については、set port-typeを参照してください。

user-label label

このインターフェイスには説明ラベルを適用できます。0 ～ 16 文字の英数字を使用できます。

name

IPSec 接続に割り当てるキーリングの名前。最大 16 文字。

name

ユーザの姓。0 ～ 32 文字で指定できます。

ip_address

IPSec 接続の IPv4 または IPv6 ローカル ゲートウェイ アドレスを入力します。最大 510 文字。

0 ～ 4 の値を入力して、IPSec ログの詳細を指定します。デフォルトは 1 です。

0：SA アップ/ダウンなどの基本的な監査情報。

1：：エラーのある一般的な制御フロー情報。

2：デバッグ情報などの詳細な制御フロー情報。

3：raw データ ダンプ（16 進数）が含まれます。

4：SA キーなど、データ ダンプに機密情報が含まれます。

max_attempts

ユーザがシステムからロックアウトされるまでにログイン試行を失敗できる回数。指定できる値は 0 ～ 10 です。デフォルトは 0 です。

num_chars

ユーザ パスワードに必要な最小文字数。値の範囲は 8 ～ 80 です。

transport

接続モードを transport に設定します。

tunnel

接続モードを tunnel に設定します。

ビット単位の RSA キー係数（SSL キー長）

有効なオプションは次のとおりです。

• mod1536：係数は 1536 ビットです

• mod2048：係数は 2048 ビットです

• mod2560：係数は 2560 ビットです

• mod3072：係数は 3072 ビットです

• mod3584：係数は 3584 ビットです

• mod4096：係数は 4096 ビットです

gw gateway_address

ip ip_address

netmask network_mask

IPv4 ゲートウェイ アドレスを入力します。

デバイス管理アクセスの IPv4 アドレスを指定します。

IPv4 アドレスのネットマスクを指定します。

ipv6 ipv6_address

ipv6-gw ipv6_gateway

prefix ipv6_prefix

デバイス管理アクセスの IPv6 アドレスを指定します。

IPv6 ゲートウェイ アドレスを入力します。

IPv6 アドレスのプレフィックス長を入力します。

change-count count

ユーザーが自分のパスワードを変更できる最大回数（set change-interval で指定された期間中）。値は 0 ～ 10 で指定できます。

change-during-interval { disable| enable}

ローカル認証されたユーザーがパスワードを変更できる回数に対する制限を有効または無効にします。

• disable：パスワード変更回数に対する制限を無効にします。

• enable：パスワード変更回数に対する制限を有効にします。

このオプションは、ローカル認証されたユーザが自分のパスワードを変更できる最大回数を指定し、パスワードの変更回数を実行できる時間を指定する前に有効にする必要があります。

change-interval interval

ユーザのパスワード変更間隔は、set change-count コマンドで指定された最大回数を超えないように設定します。時間は 1 ～ 745 で指定できます。

この間隔を指定する前に set change-during-interval オプションを有効にしておく必要があります。

history-count count

ローカル認証されたユーザーが、以前に使用したパスワードを再利用できるようになるまでに、作成する必要がある一意のパスワードの数。0 ～ 15 の値を指定できます。

デフォルトの count 値はゼロのため、パスワード履歴カウントが無効になり、ユーザーは以前使用したパスワードをいつでも再利用できます。

no-change-interval hours

ユーザーが自分のパスワードを再度変更できない時間。1 ～ 745 の値を指定できます。

set change-during-interval オプションは、この時間を設定するまで無効にしておく必要があります。そうしないと、この値は無視されます。

tel_number

ユーザ アカウントの連絡先電話番号。最大 20 文字。

auto-negotiation { no| yes}

速度、デュプレックス、フロー制御など、一般的な伝送パラメータの自動ネゴシエーションを有効または無効にします。

• no ：自動ネゴシエーションを無効にします。

• yes ：自動ネゴシエーションを有効にします。

descr description

ポートチャネルに説明を追加できます。説明は 0 ～ 256 文字で指定できます。ダッシュやアンダースコアのようにほとんどの英数字を使用できます。スペースは使用できません。文字列の末尾には、セミコロン、ピリオド（終止符）、および感嘆符などの句読点を使用できますが、説明にはこれらの文字を埋め込むことはできません。

duplex { fullduplex| halfduplex}

ポートチャネルのデュプレックス モードを定義します。

• fullduplex ：双方向の同時通信を指定します。

• halfduplex ：一方向通信を指定します。

flow-control-policy name

フロー制御ポリシーをポートチャネルに割り当てることができます。ポリシー名を指定します。最大 16 文字の英数字を使用できます。

lacp-policy-name name

LACP ポリシーをポートチャネルに割り当てることができます。ポリシー名を指定します。最大 16 文字の英数字を使用できます。

nw-ctrl-policy name

ネットワーク制御ポリシーをポートチャネルに割り当てることができます。ポリシー名を指定します。最大 16 文字の英数字を使用できます。

port-channel-mode { active| on}

ポートチャネルの物理データまたはデータ共有インターフェイスのモードを定義します。

• active ：LACP アップデートを送信および受信します。アクティブ ポートチャネルは、アクティブまたはパッシブ ポートチャネルのいずれかと接続を確立できます。LACP トラフィックを最小にする必要がある場合以外は、アクティブ モードを使用する必要があります。これはデフォルトです。

• on ：ポートチャネルは常にオンであり、LACP は使用されません。「オン」ポートチャネルは、別の「オン」ポートチャネルとの接続のみを確立できます。

非データ インターフェイスはアクティブ モードのみをサポートします。

port-type { cluster| data| data-sharing| firepower-eventing| mgmt}

ポートチャネル タイプまたは機能を指定します。

• cluster ：このポートチャネルをクラスタ制御リンクとして使用する場合のみ、cluster を指定します。

• data ：通常のデータ伝送に使用します。これがデフォルトのタイプです。

• data-sharing ：通常のデータに使用します。コンテナ インスタンスでのみサポートされます。

• firepower-eventing ：このポートチャネルを 脅威に対する防御 デバイスのセカンダリ管理インターフェイスとして使用します。firepower-eventing ポートチャネルを使用すると、すべてのイベントのトラフィック（Web イベントなど）を運べます。

• mgmt ：アプリケーション インスタンスの管理に使用します。各論理デバイスには、管理インターフェイスを 1 つだけ割り当てることができます。

このコマンドの詳細については、set port-typeを参照してください。

speed { 100gbps| 100mbps| 10gbps| 10mbps| 1gbps| 40gbps}

ポート データ転送速度を指定します。

• 100gbps ：100 ギガビット/秒。

• 100mbps ：100 メガビット/秒。

• 10gbps ：10 ギガビット/秒。

• 10mbps ：10 メガビット/秒。

• 1gbps ：1 ギガビット/秒。

• 40gbps ：40 ギガビット/秒。

active

EtherChannel 内のインターフェイスをアクティブに設定します。

on

EtherChannel 内のインターフェイスをオンに設定します。データまたはデータ共有インターフェイスでのみサポートされます。

cluster

クラスタ化された論理デバイスに使用する特別なインターフェイス タイプです。このタイプは、ユニット間のクラスタ通信用にクラスタ制御リンクに自動的に割り当てられます。デフォルトでは、クラスタ制御リンクは 48 番のポートチャネル上に自動的に作成されます。 マルチインスタンス クラスタリングの場合、デバイス間でクラスタタイプのインターフェイスを共有することはできません。各クラスタが別個のクラスタ制御リンクを使用でできるように、クラスタ EtherChannel に VLAN サブインターフェイスを追加できます。クラスタインターフェイスにサブインターフェイスを追加した場合、そのインターフェイスをネイティブクラスタには使用できません。Device Manager ではクラスタリングはサポートされません。

data

データ インターフェイスは論理デバイス間で共有できません。

data-sharing

コンテナ インスタンスでのみサポートされ、これらのデータ インターフェイスは 1 つまたは複数の論理デバイス/コンテナ インスタンス（脅威に対する防御 専用）で共有できます。各コンテナ インスタンスは、このインターフェイスを共有する他のすべてのインスタンスと、バック プレーン経由で通信できます。共有インターフェイスは、展開可能なコンテナ インスタンスの数に影響することがあります。共有インターフェイスは、ブリッジ グループ メンバー インターフェイス（トランスペアレントモードまたはルーテッドモード）、インラインセット、パッシブインターフェイス、クラスタ、またはフェールオーバーリンクではサポートされません。

firepower-eventing

このインターフェイスは、脅威に対する防御 デバイスのセカンダリ管理インターフェイスです。このインターフェイスを使用するには、脅威に対する防御 CLI で IP アドレスなどのパラメータを設定する必要があります。たとえば、イベント（Web イベントなど）から管理トラフィックを分類できます。『Management Center configuration guide』の「System Configuration」の章にある「Management Interfaces」のセクションを参照してください。Firepower イベント インターフェイスは、外部ホストにアクセスするために 1 つまたは複数の論理デバイスで共有できます。論理デバイスはこのインターフェイスを介してインターフェイスを共有する他の倫理デバイスと通信することはできません。

mgmt

管理インターフェイスを使用してアプリケーション インスタンスを管理します。外部ホストにアクセスするために 1 つまたは複数の論理デバイスで共有できます。論理デバイスはこのインターフェイスを介して、インターフェイスを共有する他の倫理デバイスと通信することはできません。各論理デバイスには、管理インターフェイスを 1 つだけ割り当てることができます。

data-sharing

（オプション）コンテナ インスタンスでのみサポートされ、これらのデータ インターフェイスは 1 つまたは複数の論理デバイス/コンテナ インスタンス（FTD 専用）で共有できます。各コンテナ インスタンスは、このインターフェイスを共有する他のすべてのインスタンスと、バック プレーン経由で通信できます。共有インターフェイスは、展開可能なコンテナ インスタンスの数に影響することがあります。共有インターフェイスは、ブリッジ グループ メンバ インターフェイス（トランスペアレント モードまたはルーテッド モード）、インライン セット、パッシブ インターフェイス、またはフェールオーバー リンクではサポートされません。

（オプション）管理インターフェイスを使用してアプリケーション インスタンスを管理します。外部ホストにアクセスするために 1 つまたは複数の論理デバイスで共有できます。論理デバイスはこのインターフェイスを介して、インターフェイスを共有する他の倫理デバイスと通信することはできません。各論理デバイスには、管理インターフェイスを 1 つだけ割り当てることができます。

firepower-eventing

（オプション）このインターフェイスは、FTD デバイスのセカンダリ管理インターフェイスです。このインターフェイスを使用するには、FTD CLI で IP アドレスなどのパラメータを設定する必要があります。たとえば、イベント（Web イベントなど）から管理トラフィックを分類できます。Management Center 構成ガイドのシステム設定の章にある「管理インターフェイス」のセクションを参照してください。Firepower イベント インターフェイスは、外部ホストにアクセスするために 1 つまたは複数の論理デバイスで共有できます。論理デバイスはこのインターフェイスを介してインターフェイスを共有する他の倫理デバイスと通信することはできません。

cluster

（オプション）クラスタ化された論理デバイスに使用する特別なインターフェイス タイプです。このタイプのインターフェイスは、ユニット クラスタ間通信用のクラスタ制御リンクに自動的に割り当てられます。デフォルトでは、クラスタ制御リンクはポートチャネル 48 に自動的に作成されます。

prefix

1 ～ 65535 の 10 進数を指定します。このプレフィックスは 4 桁の 16 進数値に変換され、MAC アドレスの一部として使用されます。

ftp

ファイル転送用のファイル転送プロトコル（FTP）を指定します。

scp

ファイル転送用のセキュア コピー プロトコル（SCP）を指定します。

sftp

ファイル転送用のセキュア ファイル転送プロトコル（SFTP）を指定します。

tfp

ファイル転送用の簡易ファイル転送プロトコル（TFTP）を指定します。

ldap

LDAP 認証を指定します。

local

ローカル認証を指定します。

none

ローカル ユーザはパスワードを指定せずにログインできます。

radius

RADIUS 認証を指定します。

tacacs

TACACS+ 認証を指定します。

seconds

Web セッションが非アクティブと見なされるまでの秒数。値は 0 ～ 3600 秒です。デフォルトは 600 秒です。

no

キーを再生成しません。

yes

キーを再生成します。

ip_address

IPSec 接続の IPv4 または IPv6 リモート ゲートウェイ アドレスを入力します。最大 510 文字。

remote_ID

リモート ピアの IKE ID。最大 510 文字。

ip_address/mask_bits

IPSec 接続の IPv4 または IPv6 リモート サブネット アドレス/マスクを入力します。最大 510 文字。

assign-default-role

ユーザがログインを試みたときに、リモート認証プロバイダーがユーザの認証情報を含むユーザ ロールを提供しないと、ユーザは読み取り専用ユーザ ロールでログインすることができます。

no-login

ユーザがログインを試みたときに、リモート認証プロバイダーがユーザの認証情報を含むユーザ ロールを提供しないと、アクセスは拒否されます。