Cisco Nexus 5600 シリーズ NX-OS セキュリティ コンフィギュレーション ガイド リリース 7.x

Contents

8 - A - C - D - I - L - M - R - S - T - V - ア - オ - カ - ク - コ - サ - シ - セ - ダ - デ - ベ - ポ - モ - ユ - ラ - リ - レ - 事 - 作 - 例 - 制 - 変 - 拡 - 新 - 概 - 権 - 注 - 発 - 確 - 管 - 統 - 設 - 許 - 認 -

Index

8

802.1X
AAA アカウンティング方式の設定 1
AAA 認証方式の設定 1
MAC 認証バイパス 1
MAC 認証バイパスのイネーブル化 1
インターフェイスでの制御 1
インターフェイスでの定期再認証のイネーブル化 1
インターフェイスの再送信最大再試行回数の設定 1
オーセンティケータ PAE 1
サポートされるトポロジ 1
シングル ホストのサポート 1
シングル ホスト モードのイネーブル化 1
デフォルト設定 1
マルチ ホストのサポート 1
マルチ ホスト モードのイネーブル化 1
メンバ ポートでの設定 1
モニタリング 1
ライセンス要件 1
制限事項 1
前提条件 1
機能のイネーブル化 1
機能のディセーブル化 1
注意事項 1
設定 1
設定の確認 1
設定プロセス 1
設定例 1
認証のディセーブル化 1
説明 1
802.1X サプリカント
手動による再認証 1
802.1X 再認証
インターフェイスでの最大再試行回数の設定 1
802.1X 認証
RADIUS アカウンティングのイネーブル化 1
インターフェイスでのタイマーの変更 1
ポートの許可ステート 1
手動で初期化 1
開始 1

A

AAA
802.1X の認証方式の設定 1
Cisco TrustSec のシード デバイスの設定 1
Cisco TrustSec の設定 1
Cisco TrustSec の非シード デバイスの設定 1
MSCHAP 認証のイネーブル化 1
RADIUS サーバの設定 1
アカウンティング 1
コンソール ログインの設定 1
コンソール許可コマンドの設定 1
デフォルト設定 1
ユーザ ログイン プロセス 1
利点 1
制限事項 1
前提条件 1
注意事項 1
認証 1
説明 1
AAA アカウンティング
802.1X の方式の設定 1
デフォルト方式の設定 1
AAA アカウンティング ログ
クリア 1
表示 1
AAA サーバ
SNMPv3 パラメータの指定 1 2
VSA でのユーザ ロールの指定 1
ユーザ ロールの指定 1
AAA サーバ グループ
説明 1
AAA サービス
リモート 1
設定オプション 1
AAA プロトコル
RADIUS 1
TACACS+ 1
AAA ログイン
認証失敗メッセージのイネーブル化 1
AAA 許可
TACACS+ サーバでの設定 1
ARP ACL
ARP ACL および DHCP スヌーピング エントリのプライオリティ 1
説明 1

C

Cisco TrustSec 1
RADIUS リレー 1
SGACL 1 2
SGT 1
SXP の手動設定 1
アーキテクチャ 1
イネーブル化 1
イネーブル化（例） 1
インターフェイスのポーズ フレームの暗号化および復号化の設定 1
シード デバイスでの AAA の設定 1
デバイス クレデンシャルの設定 1
デフォルト値 1
ポリシーの取得 1
ライセンス 1
制限事項 1
前提条件 1
注意事項 1
環境データのダウンロード 1
設定 1
設定の確認 1
設定例 1
許可 1
説明 1
非シード デバイスでの AAA の設定 1
Cisco TrustSec シード デバイス
設定例 1
説明 1 2
Cisco TrustSec デバイスのアイデンティティ
説明 1
Cisco TrustSec デバイスのクレデンシャル
説明 1
Cisco TrustSec ポリシー
強制の設定例 1 2 3
Cisco TrustSec ユーザ クレデンシャル
説明 1
Cisco TrustSec 環境データ
ダウンロード 1
Cisco TrustSec 認可 1
設定 1
設定プロセス 1
Cisco TrustSec 認証
802.1X ロールの選択の説明 1
EAP-FAST の機能拡張 1
手動モードの設定 1
手動モードの設定例 1
概要 1
設定 1 2
設定プロセス 1
説明 1 2
cisco-av-pair
AAA ユーザ パラメータの指定 1 2
CoPP 1
SNMP でのモニタリング 1
クラス マップ 1
コントロール プレーンの保護 1
コントロール プレーン保護、分類 1
デフォルト設定 1
ポリシー テンプレート 1
モニタリング 1
ライセンス 1
制限事項 1
概要 1
注意事項 1
管理インターフェイスの制約事項 1
統計情報のクリア 1
設定の確認 1
設定ステータス 1
CoPP ポリシー
customized 1
変更 1
デフォルト 1
拡張レイヤ 2 1
拡張レイヤ 3 1
適用 1
CTS 1
See Cisco TrustSec 1

D

DAI
デフォルト設定 1
制限事項 1
注意事項 1
DHCP オプション 82
説明 1
DHCP スヌーピング
Option 82 1
vPC 環境 1
デフォルト設定 1
バインディング データベース 1
メッセージ交換プロセス 1
制限事項 1
概要 1
注意事項 1
説明 1
DHCP スヌーピング バインディング データベース 1
See DHCP スヌーピング バインディング データベース 1
エントリ 1
説明 1
DHCP バインディング データベース 1
See DHCP スヌーピング バインディング データベース 1
DHCP リレー エージェント
Option 82 のイネーブル化またはディセーブル化 1
VRF のサポート 1
VRF サポートのイネーブル化またはディセーブル化 1
イネーブル化またはディセーブル化 1
レイヤ 3 インターフェイスでサブネット ブロードキャスト サポートをイネーブル化またはディセーブル化 1
説明 1
DHCP リレー バインディング データベース
説明 1
DHCP リレー統計情報
クリア 1
DHCPv6 リレー
送信元インターフェイスの設定 1
DHCPv6 リレー エージェント
VRF のサポート 1
VRF サポートのイネーブル化またはディセーブル化 1
イネーブル化またはディセーブル化 1
説明 1
DHCPv6 リレー統計情報
クリア 1

I

ID
シスコのベンダー ID 1 2
IP ACL
説明 1
IP ソース ガード
デフォルト設定 1

L

LDRA
説明 1
Lightweight DHCPv6 リレー エージェント
注意事項と制約事項 1
説明 1
login
RADIUS サーバ 1

M

MAC アドレス
ラーニング 1
MAC 認証
802.1X でバイパスのイネーブル化 1
802.1X のバイパス 1
MSCHAP
認証のイネーブル化 1

R

RADIUS
Cisco TrustSec のためのリレー 1
operations 1
サーバの設定 1
タイムアウト間隔の設定 1
デフォルト設定 1
ネットワーク環境 1
モニタリング 1
前提条件 1
統計情報、表示 1
設定例 1
説明 1
送信リトライ回数の設定 1
RADIUS のグローバルな事前共有キー 1
RADIUS アカウンティング
802.1X 認証のイネーブル化 1
RADIUS サーバ
AAA の設定 1
タイムアウト間隔の設定 1
ログイン時にユーザによる指定を許可 1
削除、ホストの 1
手動モニタリング 1
設定例 1
送信リトライ回数の設定 1
RADIUS サーバ グループ
グローバル発信元インターフェイス 1
RADIUS サーバの事前共有キー 1
RADIUS 統計情報
クリア 1
RADIUS、サーバ ホスト
設定 1
RADIUS、サーバの定期的なモニタリング 1
RBACL
統計情報のイネーブル化 1
統計情報のクリア 1
統計情報の表示 1
RBACL ロギング
イネーブル化 1

S

SAP
インターフェイス モードでの設定 1
SAP キー
インターフェイスの再生成 1
security
port
MAC アドレス ラーニング 1
ポリシー
適用 1
SGACL
SGT のマッピングの設定例 1 2 3
手動による設定の例 1
設定 1
説明 1
SGACL ポリシー
クリア 1
ダウンロードされたポリシーのリフレッシュ 1
ダウンロードされたポリシーの表示 1
取得 1
手動設定 1
SGACL ポリシーの強制
VLAN のイネーブル化 1
VRF インスタンスでのイネーブル化 1
SGT
SXP による伝播 1
アドレスと SGACL のマッピングの手動設定 1 2
マッピングの設定例 1 2 3
手動設定 1
説明 1
SGT 交換プロトコル 1
See SXP 1
SNMP
CoPP のモニタリング 1
SNMPv3
AAA サーバのパラメータの指定 1
AAA パラメータの指定 1
SSH
説明 1
SSH クライアント 1
SSH サーバ 1
SSH サーバ キー 1
SSH セッション
クリア 1
リモート デバイスへの接続 1
SXP
SGT 伝播 1
イネーブル化 1
デフォルトのパスワードの設定 1
デフォルトの送信元 IP アドレスの設定 1
ピア接続の設定 1
リトライ期間の変更 1
復帰期間の変更 1
手動設定 1
設定プロセス 1
SXP 接続
手動による設定の例 1

T

TACACS+
RADIUS に対する利点 1
グローバルなタイムアウト間隔の設定 1
グローバルな事前共有キー 1
コマンド許可の検証 1
フィールドの説明 1
ユーザ ログイン時の動作 1
事前共有キー 1
制限事項 1
前提条件 1
統計情報の表示 1
設定 1
設定例 1
説明 1 2
TACACS+ コマンド許可
テスト 1
設定 1
TACACS+ サーバ
TCP ポートの設定 1
タイムアウト間隔の設定 1
フィールドの説明 1
ホストの設定 1
手動モニタリング 1
TACACS+ サーバ グループ
グローバル発信元インターフェイス 1
TACACS+ 許可の特権レベル サポート
設定 1
TCP ポート
TACACS+ サーバ 1
Telnet
説明 1
Telnet サーバ 1
イネーブル化 1
再イネーブル化 1
Telnet セッション
クリア 1
リモート デバイスへの接続 1

V

vPC
DHCP スヌーピング 1
VSA
サポートの説明 1
プロトコル オプション 1
形式 1

ア

アカウンティング
説明 1

オ

オーセンティケータ PAE
インターフェイスからの削除 1
インターフェイスの作成 1
説明 1

カ

カスタマイズされた CoPP ポリシー 1
変更 1

ク

クラス マップ
CoPP 1

コ

コマンド
許可検証のイネーブル化 1
許可検証のディセーブル化 1
コミット
ユーザ定義テンプレート 1
コントロール プレーン
ポリシー
適用 1
コントロール プレーン クラス マップ
設定の確認 1
コントロール プレーン ポリシー マップ
設定の確認 1
コントロール プレーンの保護
CoPP 1
パケット タイプ 1
コントロール プレーン保護、CoPP
レート制御メカニズム 1
コントロール プレーン保護、分類 1

サ

サーバ
RADIUS 1
サーバ グループ 1

シ

シスコ
ベンダー ID 1 2

セ

セキュア MAC アドレス
ラーニング 1
セキュリティ グループ アクセス リスト 1
See SGACL 1
セキュリティ グループ タグ 1
See SGT 1

ダ

ダイナミック ARP インスペクション
ARP ACL および DHCP スヌーピング エントリのプライオリティ 1
ARP キャッシュ ポイズニング 1
ARP スプーフィング攻撃 1
ARP 要求 1
DHCP スヌーピング バインディング データベース 1
インターフェイスの信頼状態 1
ドロップされたパケットのロギング 1
ネットワーク セキュリティの問題とインターフェイスの信頼状態 1
機能 1
ダイナミック ホスト コンフィギュレーション プロトコル スヌーピング 1
See DHCP スヌーピング 1

デ

デバイスの役割
802.1X の説明 1
デフォルト CoPP ポリシー 1
デフォルト設定
802.1X 1
AAA 1
CoPP 1
DAI 1
IP ソース ガード 1
ポート セキュリティ 1

ベ

ベンダー固有属性 1

ポ

ポリシー テンプレート
説明 1
ポート
802.1X の許可ステート 1
ポート セキュリティ
MAC アドレス ラーニング 1
MAC 移動 1
デフォルト設定 1
制限事項 1
注意事項 1
違反 1

モ

モニタリング
CoPP 1
RADIUS 1
RADIUS サーバ 1

ユ

ユーザ ログイン
許可プロセス 1
認証プロセス 1
ユーザ ロール
AAA サーバでの指定 1 2
ユーザ定義テンプレート
コミット 1
作成 1
変更 1
概要 1

ラ

ライセンス
802.1X 1
Cisco TrustSec 1
CoPP 1

リ

リモート デバイス
SSH を使用した接続 1

レ

レート制御メカニズム
コントロール プレーン保護、CoPP 1

事

事前共有キー
TACACS+ 1

作

作成
ユーザ定義テンプレート 1

例

例
AAA の設定 1

制

制限事項
CoPP 1
DAI 1
DHCP スヌーピング 1
ポート セキュリティ 1

変

変更
ユーザ定義テンプレート 1
変更情報
説明 1

拡

拡張レイヤ 2 CoPP ポリシー 1
拡張レイヤ 3 CoPP ポリシー 1

新

新規情報
説明 1

概

概要
デフォルト テンプレート 1
ユーザ定義テンプレート 1

権

権限ロール
許可または拒否のコマンド 1

注

注意事項
CoPP 1
DAI 1
DHCP スヌーピング 1
ポート セキュリティ 1

発

発信元インターフェイス
RADIUS サーバ グループ 1
TACACS+ サーバ グループ 1

確

確認
AAA の設定 1
RADUIS 設定 1
TACACS+ 設定 1
TCAM カービング設定 1

管

管理インターフェイス
CoPP の制約事項 1

統

統計情報
RBACL 用 1
TACACS+ 1
統計情報のクリア
CoPP 1

設

設定ステータス
CoPP 1

許

許可
コマンドの検証 1
ユーザ ログイン 1

認

認証
802.1X 1
Cisco TrustSec 1
Cisco TrustSec の設定 1
local 1
ユーザ ログイン 1
リモート 1
方法 1
説明 1