Cisco Nexus 5000 シリーズ NX-OS リリース 5.2(1)N1(1) セキュリティ コンフィギュレーション ガイド

Contents

A - C - D - I - L - M - R - S - T - V - ア - カ - ク - コ - サ - シ - セ - ダ - デ - ベ - ポ - モ - ユ - ラ - リ - レ - 事 - 例 - 制 - 変 - 拡 - 新 - 権 - 機 - 注 - 発 - 管 - 統 - 設 - 許 - 認 -

Index

A

AAA
Cisco TrustSec のシード デバイスの設定 1
Cisco TrustSec の設定 1
MSCHAP 認証のイネーブル化 1
RADIUS サーバの設定 1
アカウンティング 1
コンソール ログインの設定 1
デフォルト設定 1
ユーザ ログイン プロセス 1
利点 1
制限事項 1
前提条件 1
注意事項 1
設定の確認 1
設定例 1
認証 1
説明 1
AAA アカウンティング
デフォルト方式の設定 1
AAA アカウンティング ログ
クリア 1
表示 1
AAA サーバ
SNMPv3 パラメータの指定 1 2
VSA でのユーザ ロールの指定 1
ユーザ ロールの指定 1
AAA サーバ グループ
説明 1
AAA サービス
リモート 1
設定オプション 1
AAA プロトコル
RADIUS 1
TACACS+ 1
AAA ログイン
認証失敗メッセージのイネーブル化 1
AAA 許可
TACACS+ サーバでの設定 1

C

Cisco TrustSec 1
SGACL 1 2
SGT 1
SXP の手動設定 1
アーキテクチャ 1
イネーブル化 1
イネーブル化（例） 1
インターフェイスのポーズ フレームの暗号化および復号化の設定 1
シード デバイスでの AAA の設定 1
デバイス クレデンシャルの設定 1
デフォルト値 1
ライセンス 1
制限事項 1
前提条件 1
注意事項 1
環境データのダウンロード 1
設定 1
設定の確認 1
設定例 1
説明 1
Cisco TrustSec シード デバイス
設定例 1
説明 1 2
Cisco TrustSec デバイスのアイデンティティ
説明 1
Cisco TrustSec デバイスのクレデンシャル
説明 1
Cisco TrustSec ポリシー
強制の設定例 1
Cisco TrustSec ユーザ クレデンシャル
説明 1
Cisco TrustSec 環境データ
ダウンロード 1
Cisco TrustSec 認可
設定 1
Cisco TrustSec 認証
手動モードの設定 1
手動モードの設定例 1
設定 1
説明 1
cisco-av-pair
AAA ユーザ パラメータの指定 1 2
CoPP 1
クラス マップ 1
コントロール プレーンの保護 1
コントロール プレーン保護、分類 1
デフォルト設定 1
ポリシー テンプレート 1
モニタリング 1
ライセンス 1
制限事項 1
概要 1
機能の履歴 1
注意事項 1
管理インターフェイスの制約事項 1
統計情報のクリア 1
設定の確認 1
設定ステータス 1
CoPP ポリシー
customized 1
変更 1
デフォルト 1
拡張レイヤ 2 1
拡張レイヤ 3 1
適用 1
CTS 1
See Cisco TrustSec 1

D

DAI
デフォルト設定 1
制限事項 1
注意事項 1
DHCP オプション 82
説明 1
DHCP スヌーピング
Option 82 1
vPC 環境 1
デフォルト設定 1
バインディング データベース 1
メッセージ交換プロセス 1
制限事項 1
概要 1
注意事項 1
説明 1
DHCP スヌーピング バインディング データベース 1
See DHCP スヌーピング バインディング データベース 1
エントリ 1
説明 1
DHCP バインディング データベース 1
See DHCP スヌーピング バインディング データベース 1
DHCP リレー エージェント
Option 82 のイネーブル化またはディセーブル化 1
VRF のサポート 1
VRF サポートのイネーブル化またはディセーブル化 1
イネーブル化またはディセーブル化 1
レイヤ 3 インターフェイスでサブネット ブロードキャスト サポートをイネーブル化またはディセーブル化 1
説明 1
DHCP リレー バインディング データベース
説明 1

I

ID
シスコのベンダー ID 1 2
IP ACL
説明 1
IP ソース ガード
デフォルト設定 1

L

login
RADIUS サーバ 1

M

MAC アドレス
ラーニング 1
MSCHAP
認証のイネーブル化 1

R

RADIUS
operations 1
サーバの設定 1
タイムアウト間隔の設定 1
デフォルト設定 1
ネットワーク環境 1
モニタリング 1
前提条件 1
統計情報、表示 1
設定例 1
説明 1
送信リトライ回数の設定 1
RADIUS のグローバルな事前共有キー 1
RADIUS サーバ
AAA の設定 1
タイムアウト間隔の設定 1
ログイン時にユーザによる指定を許可 1
削除、ホストの 1
手動モニタリング 1
統計情報の表示 1
設定例 1
送信リトライ回数の設定 1
RADIUS サーバ グループ
グローバル発信元インターフェイス 1
RADIUS サーバの事前共有キー 1
RADIUS 統計情報
クリア 1
RADIUS、サーバ ホスト
設定 1
RADIUS、サーバの定期的なモニタリング 1
RBACL
統計情報のイネーブル化 1
統計情報のクリア 1
統計情報の表示 1
RBACL ロギング
イネーブル化 1

S

security
port
MAC アドレス ラーニング 1
ポリシー
適用 1
SGACL
SGT のマッピングの設定例 1 2
手動による設定の例 1
設定 1
説明 1
SGACL ポリシー
クリア 1
ダウンロードされたポリシーのリフレッシュ 1
ダウンロードされたポリシーの表示 1
手動設定 1
SGACL ポリシーの強制
VLAN のイネーブル化 1
SGT
SXP による伝播 1
アドレスと SGACL のマッピングの手動設定 1 2
マッピングの設定例 1 2
手動設定 1
説明 1
SGT 交換プロトコル 1
See SXP 1
SNMPv3
AAA サーバのパラメータの指定 1
AAA パラメータの指定 1
SSH
説明 1
SSH クライアント 1
SSH サーバ 1
SSH サーバ キー 1
SSH セッション
クリア 1
リモート デバイスへの接続 1
SXP
SGT 伝播 1
イネーブル化 1
デフォルトのパスワードの設定 1
デフォルトの送信元 IP アドレスの設定 1
ピア接続の設定 1
リトライ期間の変更 1
手動設定 1
設定プロセス 1
SXP 接続
手動による設定の例 1

T

TACACS+
RADIUS に対する利点 1
グローバルなタイムアウト間隔の設定 1
グローバルな事前共有キー 1
コマンド許可の検証 1
フィールドの説明 1
ユーザ ログイン時の動作 1
事前共有キー 1
制限事項 1
前提条件 1
統計情報の表示 1
設定 1
設定の確認 1
設定例 1
説明 1 2
TACACS+ コマンド許可
テスト 1
設定 1
TACACS+ サーバ
TCP ポートの設定 1
タイムアウト間隔の設定 1
フィールドの説明 1
ホストの設定 1
手動モニタリング 1
統計情報の表示 1
設定の確認 1
TACACS+ サーバ グループ
グローバル発信元インターフェイス 1
TACACS+ 許可の特権レベル サポート
設定 1
TCP ポート
TACACS+ サーバ 1
Telnet
説明 1
Telnet サーバ 1
イネーブル化 1
再イネーブル化 1
Telnet セッション
クリア 1
リモート デバイスへの接続 1

V

vPC
DHCP スヌーピング 1
VSA
サポートの説明 1
プロトコル オプション 1
形式 1

ア

アカウンティング
説明 1

カ

カスタマイズされた CoPP ポリシー 1
変更 1

ク

クラス マップ
CoPP 1

コ

コマンド
許可検証のイネーブル化 1
許可検証のディセーブル化 1
コントロール プレーン
ポリシー
適用 1
コントロール プレーン クラス マップ
設定の確認 1
コントロール プレーン ポリシー マップ
設定の確認 1
コントロール プレーンの保護
CoPP 1
パケット タイプ 1
コントロール プレーン保護、CoPP
レート制御メカニズム 1
コントロール プレーン保護、分類 1

サ

サーバ
RADIUS 1
サーバ グループ 1

シ

シスコ
ベンダー ID 1 2

セ

セキュア MAC アドレス
ラーニング 1
セキュリティ グループ アクセス リスト 1
See SGACL 1
セキュリティ グループ タグ 1
See SGT 1

ダ

ダイナミック ARP インスペクション
ARP キャッシュ ポイズニング 1
ARP スプーフィング攻撃 1
ARP 要求 1
DHCP スヌーピング バインディング データベース 1
インターフェイスの信頼状態 1
ドロップされたパケットのロギング 1
ネットワーク セキュリティの問題とインターフェイスの信頼状態 1
機能 1
ダイナミック ホスト コンフィギュレーション プロトコル スヌーピング 1
See DHCP スヌーピング 1

デ

デフォルト CoPP ポリシー 1
デフォルト設定
AAA 1
CoPP 1
DAI 1
IP ソース ガード 1
ポート セキュリティ 1

ベ

ベンダー固有属性 1

ポ

ポリシー テンプレート
説明 1
ポート セキュリティ
MAC アドレス ラーニング 1
MAC 移動 1
デフォルト設定 1
制限事項 1
注意事項 1
違反 1

モ

モニタリング
CoPP 1
RADIUS 1
RADIUS サーバ 1

ユ

ユーザ ログイン
許可プロセス 1
認証プロセス 1
ユーザ ロール
AAA サーバでの指定 1 2

ラ

ライセンス
Cisco TrustSec 1
CoPP 1

リ

リモート デバイス
SSH を使用した接続 1

レ

レート制御メカニズム
コントロール プレーン保護、CoPP 1

事

事前共有キー
TACACS+ 1

例

例
AAA の設定 1

制

制限事項
CoPP 1
DAI 1
DHCP スヌーピング 1
ポート セキュリティ 1

変

変更情報
説明 1

拡

拡張レイヤ 2 CoPP ポリシー 1
拡張レイヤ 3 CoPP ポリシー 1

新

新機能と変更点 1
新規情報
説明 1

権

権限ロール
許可または拒否のコマンド 1

機

機能の履歴
CoPP 1

注

注意事項
CoPP 1
DAI 1
DHCP スヌーピング 1
ポート セキュリティ 1

発

発信元インターフェイス
RADIUS サーバ グループ 1
TACACS+ サーバ グループ 1

管

管理インターフェイス
CoPP の制約事項 1

統

統計情報
RBACL 用 1
TACACS+ 1
統計情報のクリア
CoPP 1

設

設定ステータス
CoPP 1

許

許可
コマンドの検証 1
ユーザ ログイン 1

認

認証
local 1
ユーザ ログイン 1
リモート 1
方法 1
説明 1