適応型セキュリティアプライアンスの設定

Size: px

Start display at page:

Download "適応型セキュリティアプライアンスの設定"

きのこかせ
4 years ago
Views:

CHAPTER 5 この章では適応型セキュリティアプライアンスの初期設定について説明します設定手順を実行するにはブラウザベースの Cisco Adaptive Security Device Manager(ASDM) またはコマンドラインインターフェイス (CLI) のいずれかを使用しますこの章の手順では

1 CHAPTER 5 この章では適応型セキュリティアプライアンスの初期設定について説明します設定手順を実行するにはブラウザベースの Cisco Adaptive Security Device Manager(ASDM) またはコマンドラインインターフェイス (CLI) のいずれかを使用しますこの章の手順では ASDM を使用して適応型セキュリティアプライアンスを設定する方法を説明しますこの章には次の項があります工場出荷時のデフォルト設定について (P.5-2) CLI を使用した設定 (P.5-3) (P.5-4) ASDM Startup Wizard の実行 (P.5-11) 次の作業 (P.5-12) 5-1

2 工場出荷時のデフォルト設定について工場出荷時のデフォルト設定について Cisco 適応型セキュリティアプライアンスはすぐに使用を開始できるように工場でデフォルト設定されて出荷されます ASA 5505 は次のように事前設定されています 2 つの VLAN:VLAN 1 と VLAN2 VLAN 1 のプロパティは次のとおりです - 名前 : inside - 割り当てられているスイッチポート :Ethernet 0/1 から Ethernet 0/7 - セキュリティレベル割り当てられているスイッチポート :Ethernet 0/1 から 0/7 - IP アドレス : VLAN2 のプロパティは次のとおりです - 名前 : outside - 割り当てられているスイッチポート :Ethernet 0/0 - セキュリティレベル :0 - DHCP を使用して IP アドレスを取得するように設定されているデバイスに接続し ASDM を使用して設定を入力するための内部インターフェイスデフォルトでは適応型セキュリティアプライアンスの内部インターフェイスにはデフォルト DHCP アドレスプールが組み込まれていますこの設定により内部ネットワークのクライアントは適応型セキュリティアプライアンスに接続するためにアプライアンスから DHCP アドレスを取得できますこのため管理者は ASDM を使用して適応型セキュリティアプライアンスを設定および管理できます 5-2

3 CLI を使用した設定 CLI を使用した設定適応型セキュリティアプライアンスは ASDM Web コンフィギュレーションツールだけでなくコマンドラインインターフェイスを使用しても設定できます vpnsetup ipsec-remote-access steps および vpnsetup site-to-site steps コマンドを使用すると CLI 自体で基本的なリモートアクセスと LAN ツー LAN 接続を設定する方法を示したステップごとの例を見ることができますこれらのコマンドの詳細については Cisco Security Appliance Command Reference を参照してください適応型セキュリティアプライアンスのすべての機能領域に関するステップごとの設定手順については Cisco Security Appliance Command Line Configuration Guide を参照してください 5-3

4 Adaptive Security Device Manager(ASDM) は適応型セキュリティアプライアンスを管理および監視できる豊富な機能を持つグラフィカルインターフェイスです Web ベースの設計によってセキュアなアクセスが実現されるため Web ブラウザを使用してどこからでも適応型セキュリティアプライアンスに接続し管理することができます設定と管理の機能がそろっているだけでなく ASDM には適応型セキュリティアプライアンスの導入を簡素化および促進するインテリジェントウィザードが搭載されています 5-4

5 この項は次の内容で構成されています ASDM の使用準備 (P.5-5) 初期セットアップ用の設定情報の収集 (P.5-6) ASDM Launcher のインストール (P.5-7) Web ブラウザを使用した ASDM の起動 (P.5-10) ASDM の使用準備 ASDM を使用できるようにするには次の手順に従いますステップ 1 ステップ 2 まだ行っていない場合はイーサネットケーブルを使用して MGMT インターフェイスをスイッチまたはハブに接続します同じスイッチに適応型セキュリティアプライアンス設定用の PC を接続します DHCP を使用するように PC を設定します ( 適応型セキュリティアプライアンスから自動的に IP アドレスを受信するため ) この設定により PC が ASA 5505 およびインターネットと通信できるようになるだけでなく ASDM を実行して設定および管理のタスクを行えますまたはサブネットの中からアドレスを選択してスタティック IP アドレスを使用中の PC に割り当てることもできます ( 有効なアドレスは ~ マスクはデフォルトのルートはです ) 他のデバイスを任意の内部ポートに接続する場合は同じ IP アドレスが使用されていないことを確認します ( 注 ) デフォルトでは適応型セキュリティアプライアンスの MGMT インターフェイスがに割り当てられているためこのアドレスは使用できませんステップ 3 MGMT インターフェイスの LINK LED を確認します 5-5

6 接続が確立されると適応型セキュリティアプライアンスの LINK LED インターフェイスとスイッチまたはハブの対応する LINK LED が緑色に点灯します初期セットアップ用の設定情報の収集次の情報を収集しますネットワーク上の適応型セキュリティアプライアンスを識別する一意のホスト名ドメイン名設定する外部インターフェイス内部インターフェイスおよびその他のインターフェイスの IP アドレス ASDM の HTTPS SSH または Telnet を使用してこのデバイスに管理アクセスできるホストの IP アドレス管理アクセス用の特権モードのパスワード NAT または PAT アドレス変換に使用する IP アドレス ( 存在する場合 ) DHCP サーバの IP アドレス範囲 WINS サーバの IP アドレス設定するスタティックルート DMZ を作成する場合 3 つ目の VLAN を作成してその VLAN にポートを割り当てる必要があります ( デフォルトでは 2 つの VLAN が設定されています ) インターフェイスの設定情報つまり同じセキュリティレベルのインターフェイス間でトラフィックを許可するかどうか同じインターフェイスのホスト間でトラフィックを許可するかどうか Easy VPN ハードウェアクライアントを設定する場合はプライマリおよびセカンダリの Easy VPN サーバの IP アドレスクライアントをクライアントモードまたはネットワーク拡張モードで実行するかどうかプライマリおよびセカンダリの Easy VPN サーバに設定されたユーザおよびグループログイン認定証に一致するそれぞれの認定証 5-6

7 ASDM Launcher のインストール ASDM は ASDM Launcher ソフトウェアをダウンロードして ASDM を PC 上でローカルに実行する方法または Web ブラウザで Java と JavaScript を有効にして PC から ASDM にリモートアクセスする方法のいずれかで起動できますこの手順は ASDM をローカルで実行するようにシステムをセットアップする方法を示しています ASDM Launcher をインストールするには次の手順に従いますステップ 1 スイッチまたはハブに接続された PC でインターネットブラウザを起動します a. ブラウザのアドレスフィールドにという URL を入力します ( 注 ) 適応型セキュリティアプライアンスはのデフォルト IP アドレスが設定されて出荷されます https の s を付け忘れると接続は失敗します HTTP over SSL(HTTPS) を使用するとブラウザと適応型セキュリティアプライアンスとの間の安全な接続が可能になります Cisco ASDM のスプラッシュ画面が表示されます b. Install ASDM Launcher and Run ASDM をクリックします c. ユーザ名とパスワードの入力を求めるダイアログボックスではどちらのフィールドも空のままにします OK をクリックします d. Yes をクリックして証明書を受け入れます後続の認証および証明書に関するすべてのダイアログボックスで Yes をクリックします e. File Download ダイアログボックスが表示されたら Open をクリックしてインストールプログラムを直接実行しますインストールソフトウェアをハードドライブに保存する必要はありません f. InstallShield Wizard が表示されたら手順に従って ASDM Launcher ソフトウェアをインストールします 5-7

ステップ 2 デスクトップから Cisco ASDM Launcher ソフトウェアを起動しますダイアログボックスが表示されますステップ 3 ステップ 4 適応型セキュリティアプライアンスの IP アドレスまたはホスト名を入力します Username と Password のフィールドは空白のままにしておきます ( 注 ) デフォルトでは

8 ステップ 2 デスクトップから Cisco ASDM Launcher ソフトウェアを起動しますダイアログボックスが表示されますステップ 3 ステップ 4 適応型セキュリティアプライアンスの IP アドレスまたはホスト名を入力します Username と Password のフィールドは空白のままにしておきます ( 注 ) デフォルトでは Cisco ASDM Launcher に Username と Password は設定されていませんステップ 5 ステップ 6 OK をクリックします証明書の受け入れ要求を含むセキュリティ警告が表示された場合は Yes をクリックします ASA がアップデートされたソフトウェアがあるかどうか確認しある場合は自動的にダウンロードします 5-8

9 メイン ASDM ウィンドウが表示されます ASDM が起動されメインウィンドウが表示されます 5-9

10 Web ブラウザを使用した ASDM の起動 Web ブラウザで ASDM を実行するにはアドレスフィールドに工場出荷時のデフォルト IP アドレスを入力します ( 注 ) https の s を付け忘れると接続は失敗します HTTP over SSL(HTTPS) を使用するとブラウザと適応型セキュリティアプライアンスとの間の安全な接続が可能になりますメイン ASDM ウィンドウが表示されます 5-10

11 ASDM Startup Wizard の実行 ASDM Startup Wizard の実行 ASDM には適応型セキュリティアプライアンスの初期設定を簡素化する Startup Wizard が用意されています Startup Wizard を使用するとわずかな手順で内部ネットワークと外部ネットワーク間でパケットが安全に流れるように適応型セキュリティアプライアンスを設定できます Startup Wizard を使用して適応型セキュリティアプライアンスの基本設定をセットアップするには次の手順に従いますステップ 1 ステップ 2 ASDM ウィンドウ上部の Wizards メニューから Startup Wizard を選択します Startup Wizard の手順に従って適応型セキュリティアプライアンスを設定します Startup Wizard のフィールドの詳細を確認するにはウィンドウ下部にある Help ボタンをクリックします ( 注 ) DES ライセンスまたは 3DES/AES ライセンスを要求するエラーが表示された場合は付録 A 3DES/AES ライセンスの取得を参照してください ( 注 ) またネットワークのセキュリティポリシーに基づいて外部インターフェイスまたは必要なその他すべてのインターフェイスを経由する ICMP トラフィックをすべて拒否するように適応型セキュリティアプライアンスを設定することを検討する必要もありますこのアクセスコントロールポリシーは ASDM を使用して設定できます ASDM メインページで Configuration > Properties > ICMP Rules をクリックします外部インターフェイス用のエントリを追加します IP アドレスをにネットマスクをに Action を拒否にそれぞれ設定します 5-11

12 次の作業次の作業次の 1 つ以上の章を使用してそれぞれの構成に応じた適応型セキュリティアプライアンスを設定します実行内容 DMZ Web サーバを保護するためのリモートアクセス VPN 用のソフトウェアクライアントを使用した SSL VPN 接続用の Web ブラウザを使用した SSL VPN 接続用のサイトツーサイト VPN 用の Easy VPN リモートデバイスとしての参照先第 6 章シナリオ :DMZ 設定第 7 章シナリオ :IPsec リモートアクセス VPN 設定第 8 章シナリオ :Cisco AnyConnect VPN クライアント用の接続の設定第 9 章シナリオ :SSL VPN クライアントレス接続第 10 章シナリオ : サイトツーサイト VPN 設定第 11 章シナリオ :Easy VPN ハードウェアクライアント設定 5-12

適応型セキュリティアプライアンスの設定

適応型セキュリティアプライアンスの設定 CHAPTER 7 この章では適応型セキュリティアプライアンスの初期設定について説明します設定の手順はブラウザベースの Cisco Adaptive Security Device Manager (ASDM) またはコマンドラインインターフェイス (CLI) で実行できますこの章の手順では ASDM を使用して適応型セキュリティアプライアンスを設定する方法について説明しますこの章は次の項で構成されています

適応型セキュリティ アプライ アンスの設定

適応型セキュリティアプライアンスの設定