機能セット/ライセンス：IOS ISR-G2 用 Universal (Data & Security & UC)

機能セット/ライセンス：IOS ISR 用の高度なセキュリティ

1. ネットワーク インターフェイスを設定します。

   例：

   router(config)# interface GigabitEthernet0/0
   router(config-if)# description "outside interface"
   router(config-if)# ip address 10.1.1.1 255.255.255.0 
   router(config-if)# duplex auto
   router(config-if)# speed auto
   router(config-if)# no shutdown
   router#show ip interface brief (shows interfaces summary)

2. 次のコマンドを使用してスタティック ルートとデフォルト ルートを設定します。

   router(config)# ip route <dest_ip> < mask> < gateway_ip>

   例：

   router(config)# ip route 10.10.10.0 255.255.255.0 192.168.1.1

1. Cisco Unified OS Administration から、[セキュリティ（Security）] > [証明書の管理（Certificate Management）] を選択します。

   （注）	この場所は、Unified Communications Manager のバージョンによって変わる可能性があります。

2. Cisco_Manufacturing_CA および CAPF 証明書を見つけます。.pem ファイルをダウンロードし、.txt ファイルとして保存します。
3. Cisco IOS ソフトウェア上にトラストポイントを作成します。

   hostname(config)# crypto pki trustpoint trustpoint_name 
   hostname(config-ca-trustpoint)# enrollment terminal
   hostname(config)# crypto pki authenticate trustpoint

   Base 64 で暗号化された CA 証明書を求められた場合は、ダウンロードした .pem ファイルのテキストを BEGIN 行および END 行とともにコピーし、貼り付けます。他の証明書について、この手順を繰り返します。

4. 次の Cisco IOS 自己署名証明書を生成して Cisco Unified Communications Manager に登録するか、または CA からインポートする証明書で置き換えます。

   • 自己署名証明書を生成します。

     Router> enable
     Router# configure terminal
     Router(config)# crypto key generate rsa general-keys label <name> 
     <exportable -optional>Router(config)# crypto pki trustpoint <name>
     Router(ca-trustpoint)# enrollment selfsigned
     Router(ca-trustpoint)# rsakeypair <name> 1024 1024 
     Router(ca-trustpoint)#authorization username subjectname commonname
     Router(ca-trustpoint)# crypto pki enroll <name>
     Router(ca-trustpoint)# end

   • Cisco Unified Communications Manager の VPN プロファイルでホスト ID チェックを有効にして自己署名証明書を生成します。

     例：

     Router> enable
     Router# configure terminal
     Router(config)# crypto key generate rsa general-keys label <name> 
     <exportable -optional>Router(config)# crypto pki trustpoint <name>
     Router(ca-trustpoint)# enrollment selfsigned
     Router(config-ca-trustpoint)# fqdn <full domain 
     name>Router(config-ca-trustpoint)# subject-name CN=<full domain 
     name>, CN=<IP>Router(ca-trustpoint)#authorization username 
     subjectname commonname
     Router(ca-trustpoint)# crypto pki enroll <name>
     Router(ca-trustpoint)# end

   • 生成された証明書を Cisco Unified Communications Manager に登録します。

     例：

     Router(config)# crypto pki export <name> pem terminal

     端末からテキストをコピーして .pem ファイルとして保存し、これを Cisco Unified OS の管理を使って Cisco Unified Communications Manager にアップロードします。

AnyConnect パッケージを cisco.com からダウンロードし、フラッシュにインストールします。

例：

router(config)#webvpn install svc 
flash:/webvpn/anyconnect-win-2.3.2016-k9.pkg

1. 次のコマンドを実行して、現在のライセンスの機能を確認してください。

   show activation-key detail

2. 必要に応じて、追加の SSL VPN セッションと Linksys 電話が有効になっている新しいライセンスを取得します。

tunnel-group phonevpn type remote-access
tunnel-group phonevpn general-attribute 
  address-pool vpnpool 
tunnel-group phonevpn webvpn-attributes
  group-url https://172.18.254.172/phonevpn enable

• ASA の IP アドレスがパブリック DNS にエントリしている場合、これを完全修飾ドメイン名（FQDN）に置き換えることができます。
• Cisco Unified Communications Manager の VPN ゲートウェイでは、単一 URL（FQDN または IP アドレス）のみ使用できます。
• 証明書 CN またはサブジェクト代行名が必要な場合は、グループ URL の FQDN または IP アドレスを一致させます。
• ASA 証明書の CN や SAN が FQDN や IP アドレスと一致しない場合は、Cisco Unified Communications Manager のホスト ID チェックを無効にします。

1. ネットワーク インターフェイスを設定します。

   例：

   ciscoasa(config)# interface Ethernet0/0
   ciscoasa(config-if)# nameif outside
   ciscoasa(config-if)# ip address 10.89.79.135 255.255.255.0 
   ciscoasa(config-if)# duplex auto
   ciscoasa(config-if)# speed auto
   ciscoasa(config-if)# no shutdown
   ciscoasa#show interface ip brief (shows interfaces summary)

2. スタティック ルートとデフォルト ルートを設定します。

   ciscoasa(config)# route <interface_name> <ip_address> <netmask> <gateway_ip>

   例：

   ciscoasa(config)# route outside 0.0.0.0 0.0.0.0 10.89.79.129

3. DNS を設定します。

   例：

   ciscoasa(config)# dns domain-lookup inside
   ciscoasa(config)# dns server-group DefaultDNS
   ciscoasa(config-dns-server-group)# name-server 10.1.1.5 192.168.1.67 209.165.201.6

Cisco Unified Communications Manager のこれらの証明書をインポートするには、次の手順を実行します。

1. Cisco Unified OS Administration から、[セキュリティ（Security）] > [証明書の管理（Certificate Management）] を選択します。
2. 証明書 Cisco_Manufacturing_CA と CAPF を見つけます。.pem ファイルをダウンロードし、.txt ファイルとして保存します。
3. ASA でトラストポイントを作成します。

   例：

   ciscoasa(config)# crypto ca trustpoint trustpoint_name
   ciscoasa(ca-trustpoint)# enrollment terminal
   ciscoasa(config)# crypto ca authenticate trustpoint_name

   Base 64 でエンコードされた CA 証明書を求められた場合は、ダウンロードした .pem ファイル内のテキストを BEGIN 行および END 行とともにコピーして、貼り付けます。他の証明書について、この手順を繰り返します。

4. 次の ASA 自己署名証明書を生成して Cisco Unified Communications Manager に登録するか、または CA からインポートする証明書で置き換えます。

   • 自己署名証明書を生成します。

     例：

     ciscoasa> enable
     ciscoasa# configure terminal
     ciscoasa(config)# crypto key generate rsa general-keys label <name> 
     ciscoasa(config)# crypto ca trustpoint <name>
     ciscoasa(ca-trustpoint)# enrollment self
     ciscoasa(ca-trustpoint)# keypair <name>  
     ciscoasa(config)# crypto ca enroll <name>
     ciscoasa(config)# end

   • Cisco Unified Communications Manager の VPN プロファイルでホスト ID チェックを有効にして自己署名証明書を生成します。

     例：

     ciscoasa> enable
     ciscoasa# configure terminal
     ciscoasa(config)# crypto key generate rsa general-keys label <name> 
     ciscoasa(config)# crypto ca trustpoint <name>
     ciscoasa(ca-trustpoint)# enrollment self
     ciscoasa(ca-trustpoint)# fqdn <full domain name>
     ciscoasa(config-ca-trustpoint)# subject-name CN=<full domain name>,CN=<IP>
     ciscoasa(config)# crypto ca enroll <name>
     ciscoasa(config)# end

   • 生成された証明書を Cisco Unified Communications Manager に登録します。

     例：

     ciscoasa(config)# crypto ca export <name> identity-certificate

     端末からテキストをコピーして .pem ファイルとして保存し、Cisco Unified Communications Manager にアップロードします。

[証明書の一覧（Certificate List）] ウィンドウが表示されます。

[証明書のアップロード（Upload Certificate）] ダイアログボックスが表示されます。