PIX 520

Transcription

1 CHAPTER 5 PIX 520 この章では PIX 520 の設置方法について説明します PIX 520 の製品概要 (P.5-2) PIX 520 の設置 (P.5-5) PIX 520 のフィーチャライセンス (P.5-8) フェールオーバー装置の設置 (P.5-9) LAN ベースのフェールオーバー装置の設置 (P.5-11) PIX 520 のシャーシカバーの取り外しと付け直し (P.5-13) リチウム電池の交換 (P.5-15) 増設用メモリの取り付け (P.5-15) PIX 520 へのサーキットボードの取り付け (P.5-18) PIX 520 DC 電源モデルの設置 (P.5-24) ( 注 ) PIX 520 は Version 7.0(1) のソフトウェアではサポートされません 5-1

2 PIX 520 の製品概要 PIX 520 の製品概要 この項では PIX 520 の前面パネルと背面パネル およびパネルの LED について説明します 図 5-1 に PIX 520 の前面図を示します 図 5-1 PIX 520 の前面パネル RESET PIX Firewall SERIES 図 5-2 に PIX 520 の背面図を示します 図 5-2 PIX 520 の背面パネル Auto-Range Selection L:90-135V H: V RESET PIX Firewall SERIES ( 注 ) 4 ポートイーサネットサーキットボードを使用すると サーキットボードを挿入するスロットによって 外部インターフェイスと内部インターフェイスの位置が変わります 4 ポートイーサネットコネクタは 上から順番に番号が割り当てられます 横並びでマウントされているカードのスロットは 左から右に順番に番号が割り当てられます PIX 520 ではイーサネットサーキットボードを使用できます 4 ポートイーサネットサーキットボードは 4 つの 10/100 イーサネット接続が可能で 自動検知機能を備えています 4 ポートイーサネットサーキットボードのコネクタは 上から下に順番に番号が割り当てられます しかし実際のデバイス番号は 4 ポートイーサネットサーキットボードを設置するスロットによって決まります 5-2

3 PIX 520 の製品概要 表 5-1 に 上部コネクタの番号割り当て方法を示します 表 ポートコネクタの場合の装置番号 スロット 0 スロット 1 スロット 2 4 ポートの最上段コネクタ 4 ポート 任意 任意 イーサネット 0 イーサネット 4 ポート 任意 イーサネット 1 イーサネット イーサネット 4 ポート イーサネット 2 トークンリング 4 ポート 任意 イーサネット 0 トークンリング トークンリング 4 ポート イーサネット 0 トークンリング イーサネット 4 ポート イーサネット 1 イーサネット トークンリング 4 ポート イーサネット 1 4 ポートイーサネットサーキットボードの場合 スロット 3 にサーキットボードを実装すると インターフェイス番号が 6 より大きくなり スロット 3 のサーキットボードにアクセスできなくなりますが PIX セキュリティアプライアンスに問題は起きません 図 5-3 に 4 ポートイーサネットサーキットボードをスロット 0 に取り付けた場合のインターフェイスの位置を示します 図 5-3 スロット 0 に実装した 4 ポートイーサネットサーキットボード 図 5-4 に シングルポートイーサネットサーキットボードをスロット 0 に 4 ポートイーサネットサーキットボードをスロット 1 に取り付けた場合の番号割り当て方法を示します 図 5-4 スロット 0 に実装したシングルポートイーサネットサーキットボードとスロット 1 に実装した 4 ポートイーサネットサーキットボード

4 PIX 520 の製品概要 図 5-5 に シングルポートイーサネットサーキットボードをスロット 0 とスロット 1 に 4 ポートイーサネットサーキットボードをスロット 2 に取り付けた場合の番号割り当て方法を示します 図 5-5 スロット 0 とスロット 1 に実装したシングルポートイーサネットサーキットボードとスロット 2 に実装した 4 ポートイーサネットサーキットボード

5 RESET Auto-Range Selection L:90-135V H: V PIX 520 の設置 PIX 520 の設置 PIX 520 を設置するには 次の手順を実行します ステップ 1 PIX 520 の機能については 図 5-6 を参照してください 図 5-6 PIX 520 の前面 背面 側面パネル AC PIX Firewall SERIES + + DC DC ステップ 2 PIX セキュリティアプライアンスの各ネットワークインターフェイスにネットワークケーブルを接続します PIX 520 では 前面にケーブルを接続します 4 ポートイーサネットサーキットボードを取り付けていない場合は 図 5-7 を参照してケーブルを追加します 5-5

6 PIX 520 の設置 図 5-7 PIX セキュリティアプライアンスの最大 4 つのシングルポートインターフェイス PIX 520 へのインターフェイスケーブルの取り付け PIX 520 にインターフェイスケーブルを取り付けるには 次の手順を実行します ステップ 1 ステップ 2 シリアルケーブルを用意します シリアルケーブルアセンブリには RJ-45 コネクタが付いているヌルモデムケーブルが 1 本 単独の DB-9 コネクタが 2 つ 単独の DB-25 コネクタが 1 つ含まれています ( 図 5-8 参照 ) PIX セキュリティアプライアンスとコンソールコンピュータをシリアルケーブルで接続します 図 5-8 PIX セキュリティアプライアンスのシリアルケーブルアセンブリ C O N S O LE (DB-9) DB-25 DB-9 DB-9-to-DB ステップ 3 ステップ 4 DB-9 シリアルコネクタの 1 つを PIX セキュリティアプライアンスの前面パネルのコンソールコネクタに接続します RJ-45 ヌルモデムケーブルの一端を DB-9 コネクタに接続します 5-6

7 PIX 520 の設置 ステップ 5 AC 電源用の PIX セキュリティアプライアンスを設置する場合は 電源コードを PIX セキュリティアプライアンスの背面パネルの電源コネクタ および電源コンセントに接続します DC 電源用の PIX セキュリティアプライアンスを設置する場合は P.5-24 の PIX 520 DC 電源モデルの設置 を参照してください ステップ 6 次のオプションがあります a. フェールオーバー装置として使用する 2 台目の PIX セキュリティアプライアンスを用意している場合は P.5-9 の フェールオーバー装置の設置 の説明に従って フェールオーバー機能を設定してケーブルを接続します ( 注 ) プライマリ装置の設定が完了するまでは フェールオーバー装置の電源は入れないでください 必要に応じて 次の URL にあるコマンドリファレンスの logging コマンドのページの説明に従って PIX セキュリティアプライアンス Syslog Server をインストールします b. シングルポートイーサネットボードまたは 4 ポートイーサネットボードなど オプションのサーキットボードを取り付ける必要がある場合は 詳細について P.5-18 の PIX 520 へのサーキットボードの取り付け を参照してください c. メモリを増設する必要がある場合は P.5-15 の 増設用メモリの取り付け を参照してください PIX セキュリティアプライアンスの設定を開始する準備が整ったら 装置の電源を入れます 次の URL にあるコンフィギュレーションガイドを参照してください PIX セキュリティアプライアンスの設定作業を行う前に 必ずリリースノートをチェックして 最新リリースの詳細を確認してください 最新版のリリースノートは次の URL から入手できます 5-7

8 PIX 520 のフィーチャライセンス PIX 520 のフィーチャライセンス PIX 520-UR 無制限フィーチャライセンスを購入されている場合 次のオプションを利用できます フェールオーバー装置として使用する 2 台目の PIX 520 を用意している場合は P.5-9 の フェールオーバー装置の設置 の説明に従って フェールオーバー機能を設定してケーブルを接続します 必要に応じて 次の URL にあるコマンドリファレンスの logging コマンドの説明に従って PIX セキュリティアプライアンス Syslog Server をインストールします オプションのサーキットボードを取り付ける必要がある場合は サーキットボードを取り付けるためにシャーシカバーを取り外す方法について P.5-11 の LAN ベースのフェールオーバー装置の設置 を参照してください ( 注 ) 必ずシャーシカバーを外してから PIX 520 にサーキットボードを取り付けてください 背面パネルからサーキットボードの追加や取り外しが可能な場合でも シャーシカバーを外すと 作業が大幅に簡単になります メモリを増設する必要がある場合は P.5-15 の 増設用メモリの取り付け を参照してください 5-8

9 フェールオーバー装置の設置 フェールオーバー装置の設置 フェールオーバー装置を接続するには 次の手順を実行します ( 注 ) この項は UR( 制限なし ) ライセンスを持った PIX セキュリティアプライアンスのみを対象とします ステップ 1 プライマリおよびセカンダリ両方の装置の電源をオフにします ( 注 ) 両方の PIX セキュリティアプライアンス装置は モデルナンバーが同じで 少なくとも同等の RAM を搭載し 同じフラッシュメモリサイズで 同じバージョンのソフトウェアを実行している必要があります ステップ 2 フェールオーバーケーブルを用意します ( 図 5-9 参照 ) このケーブルは PIX セキュリティアプライアンスに同梱されていません ケーブルの片側に PRIMARY 反対側に SECONDARY のラベルが付いています PIX 520 にケーブルを接続します ( 図 5-9 を参照 ) 図 5-9 PIX 520 のフェールオーバーケーブル接続 PRIMARY SECONDARY ステップ 3 ステップ 4 ステップ 5 フェールオーバーケーブルのプライマリ側を 設定済みの最初の PIX セキュリティアプライアンス装置に接続します フェールオーバーケーブルのセカンダリ側をスタンバイ装置に接続します 電源コードの一端を各装置の背面パネル上の電源コネクタに接続し 各電源コードの他端を ( できれば別々の ) コンセントに接続します 5-9

10 フェールオーバー装置の設置 ステップ 6 ステートフルフェールオーバーを使用する場合は 使用するシステムに合わせて 次のいずれかの接続方法に従って 2 つの PIX セキュリティアプライアンス装置の専用インターフェイスを相互接続します Category 5 クロスケーブルを使用して プライマリ装置とセカンダリ装置を直接接続する 100BaseTX 半二重ハブと Category 5 ストレートケーブルを使用する 専用スイッチまたはスイッチの専用 VLAN 上の 100BaseTX 全二重接続を使用する 使用可能なインターフェイスはすべて アクティブ装置とスタンバイ装置の間で接続する必要があります 設定は アクティブ装置のみで行います PIX 520 では コンソールから show failover コマンドを入力すると どちらがアクティブな装置であるか判別できます このコマンドについては 次の URL にあるコマンドリファレンスで説明されています 注意 装置が接続され プライマリ装置の設定が完了するまで 電源を投入しないでください ステップ 7 装置の背面の電源スイッチで 最初にプライマリ装置に電源を投入し 次にスタンバイ装置に電源を投入します 数秒後 アクティブ装置のコンフィギュレーションがスタンバイ装置に自動的にダウンロードされます プライマリ装置が故障すると セカンダリ装置が自動的にアクティブになります 5-10

11 LAN ベースのフェールオーバー装置の設置 LAN ベースのフェールオーバー装置の設置 LAN ベースのフェールオーバー装置は 専用イーサネットインターフェイスで接続されている 2 つの装置間のフェールオーバーをサポートします LAN ベースのフェールオーバーを設定すると 特別なフェールオーバーケーブルを使用する必要はなくなり フェールオーバーケーブルによる距離の制限が解消されます LAN ベースのフェールオーバーの設定については 次の URL にあるコンフィギュレーションガイドを参照してください ( 注 ) 両方のシャーシは モデルナンバーが同じで 同等の RAM とフラッシュメモリを備え インターフェイスの数とタイプが等しく 同じバージョンのソフトウェアを実行している必要があります LAN ベースのフェールオーバー装置を接続するには 次の手順を実行します ステップ 1 ステップ 2 2 つの PIX セキュリティアプライアンスの間にトラフィックが流れないように 装置を両方とも外します フェールオーバーケーブルが PIX セキュリティアプライアンスに接続されている場合は ケーブルの接続を外します PIX セキュリティアプライアンスを LAN ベースのフェールオーバーに対応するように設定します 次の URL にあるコンフィギュレーションガイドの LAN ベースのフェールオーバーの設定に関する章を参照してください ステップ 3 両方の装置の電源を切ります ステップ 4 LAN フェールオーバーインターフェイスを専用スイッチ / ハブに接続します ( 図 5-10 を参照 ) ( 注 ) 専用 LAN インターフェイスと専用スイッチ ( または VLAN) には LAN ベースのフェールオーバーを実装する必要があります クロスイーサネットケーブルを使用して 2 つの PIX セキュリティアプライアンスを接続することはできません 5-11

12 RESET LAN ベースのフェールオーバー装置の設置 図 5-10 LAN ベースのフェールオーバー接続 PIX 520 PIX PIX Firewall SERIES RESET PIX Firewall SERIES ステップ 5 ステートフルフェールオーバーを使用する場合は 使用するシステムに合わせて 次のいずれかの接続方法に従って 2 つの PIX セキュリティアプライアンスの専用インターフェイスを相互接続します Category 5 クロスケーブルを使用して プライマリ装置とセカンダリ装置を直接接続する 専用スイッチまたはスイッチの専用 VLAN 上の 100BaseTX 全二重接続を使用する 専用スイッチまたはスイッチの専用 VLAN 上の 1000BaseTX 全二重接続を使用する ( 注 ) PIX 520 のステートフルフェールオーバーでは ギガビットイーサネット (GE) インターフェイスがある場合 フェールオーバーリンクは GE にします 注意 装置が接続され プライマリ装置の設定が完了するまで 電源を投入しないでください ステップ 6 最初にプライマリ装置の電源を投入し その後 セカンダリ装置の電源を投入してください 数秒後 アクティブ装置のコンフィギュレーションがスタンバイ装置に自動的にダウンロードされます プライマリ装置が故障すると セカンダリ装置が自動的にアクティブになります 5-12

13 PIX 520 のシャーシカバーの取り外しと付け直し PIX 520 のシャーシカバーの取り外しと付け直し この項では PIX 520 のシャーシカバーを取り外して付け直す方法について説明します 次の項目について説明します シャーシカバーの取り外し (P.5-13) シャーシカバーの取り付け (P.5-14) シャーシカバーの取り外し シャーシカバーを取り外すには 次の手順を実行します ( 注 ) PIX セキュリティアプライアンスのケースを取り外しても シスコの保証に影響はありません PIX セキュリティアプライアンスのアップグレードに 特殊な工具は不要です また アップグレードによって高周波が漏れることもありません ステップ 1 Regulatory Compliance and Safety Information を読みます ステップ 2 PIX セキュリティアプライアンスの電源がオフになっていることを確認します 電源コンセントから電源コードを外します アップグレードが完了した後で 電源コードを安全に再接続することができます 警告 オン / オフスイッチのあるシステムを扱う際は 事前に電源をオフにして 電源コードを外しておいてください ステップ 3 シャーシカバーを固定している 3 本のネジを外します ( 図 5-11) 図 5-11 シャーシカバーのネジを外す (3) RESET PIX Firewall SERIES 5-13

14 PIX 520 のシャーシカバーの取り外しと付け直し ステップ 4 シャーシカバーを取り外します ( 図 5-12 参照 ) 図 5-12 シャーシカバーの取り外し RESET PIX Firewall SERIES シャーシカバーの取り付け 注意 シャーシカバーを外したままで PIX セキュリティアプライアンス装置を稼働させないでください シャーシカバーの役割は 内蔵部品の保護 電気ショートの防止 および電子部品を冷却する空気を適切に循環させることです シャーシカバーを取り付けるには 次の手順を実行します ステップ 1 シャーシカバーを取り付けます ( 図 5-13 参照 ) ステップ 2 ステップ 3 3 つのネジを締めます すべてのインターフェイスケーブルを再度接続します 図 5-13 シャーシカバーの取り付け RESET PIX Firewall SERIES 5-14

15 リチウム電池の交換 リチウム電池の交換 PIX セキュリティアプライアンスには メインのサーキットボードにリチウム電池があります この電池の寿命は約 10 年です 電池が切れると PIX セキュリティアプライアンスは稼働しません リチウム電池は現場交換可能ユニット (FRU) ではありません 電池の交換については 弊社販売代理店にお問い合せください ( 注 ) 自分で電池を交換しないでください 警告 リチウム電池の交換に不備があると 爆発する危険性があります 必ず 同じ電池または製造元が推奨する同等タイプの電池と交換してください 使用済みの電池は 製造元の指示に従って廃棄してください 増設用メモリの取り付け 追加の PIX セキュリティアプライアンスシステムメモリを取り付けるときは 次の警告 注意 および注記を参照してください 次は DC 電源モデルにおける注意です 警告 手順を実行する前に DC 回路に電気が流れていないことを確認してください すべての電源を確実に切断するには パネルボード上で DC 回路に対応している回路ブレーカーを確認して 回路ブレーカーを OFF の位置に切り替え 回路ブレーカーのスイッチハンドルを OFF の位置のままテープで固定します 次は AC 電源モデルと DC 電源モデルにおける注意です 警告 オン / オフスイッチのあるシステムを扱う際は 事前に電源をオフにして 電源コードを外しておいてください 注意 必ず 古いメモリを取り外してから 新しいメモリを取り付けてください ( 注 ) PIX 520 に増設メモリを取り付けたら メモリストリップを取り付けたまま 装置に電源を投入してください メモリストリップを取り外すと PIX セキュリティアプライアンスは動作不能になります 注意 PIX セキュリティアプライアンスのシャーシカバーを取り外した場合は 必ずまたシャーシカバーを付け直してください シャーシカバーを取り付けずに PIX セキュリティアプライアンスを稼動させると 加熱状態となり 電気部品が損傷する場合があります 5-15

16 増設用メモリの取り付け メモリの取り付け手順 追加のシステムメモリを取り付けるには 次の手順を実行します ステップ 1 ステップ 2 ラックマウントの場合は PIX セキュリティアプライアンスに接続されているネットワーク線 およびすべてのコードを外します PIX 520 をラックから取り外し 安定した作業台の上に置きます 装置の電源コードが電源コンセントから外れていることを確認します メモリ拡張キットのパッケージを開けます PIX セキュリティアプライアンスからシャーシカバーを取り外します アセンブリを固定しているネジをすべて取り外します 詳細については P.5-13 の PIX 520 のシャーシカバーの取り外しと付け直し を参照してください ステップ 3 システムメモリソケットの位置を確認します ( 図 5-14 参照 ) ステップ 4 ソケット番号は マザーボード上のマークで判断できます 必ず 最初のメモリストリップは番号が最も小さいソケットに取り付けてください 続いて 順次大きい番号のソケットにメモリボードを追加していきます 図 5-14 PIX 520 のシステムメモリの位置 ステップ 5 ステップ 6 アクセサリキットに入っている静電気防止用リストストラップを取り出して 図 5-17 のように一端を装置に取り付けるか または PIX セキュリティアプライアンスのシャーシに取り付けます リストストラップの反対側は 手首に固定して肌に密着させます 手首にリストストラップを装着し メモリの片側を注意して持ちます DIMM ストリップに切り目があることに注意してください 5-16

17 0 0 増設用メモリの取り付け ステップ 7 DIMM ストリップを取り付けるには 次の手順を実行します プラスチック製の 2 つのウィングコネクタを開き 古いメモリを引き抜いて外します 古いメモリは廃棄します PIX 520 にメモリストリップを取り付けるときは バンク 0 に新しいストリップを取り付けます 2 つのプラスチック製のウィングコネクタを開いて 新しいストリップを差し込み ウィングコネクタを閉じます ( 図 5-15 および図 5-16 参照 ) 図 5-15 PIX 520 に DIMM メモリストリップを挿入する DIMM 図 5-16 PIX 520 に DIMM メモリストリップを固定する 新しい RAM メモリを挿入したら シャーシのシャーシカバーを再び取り付けます ネジを留めます 必要であれば 前述の手順に従って PIX セキュリティアプライアンスをラックマウントし ケーブルとコードを取り付けます PIX セキュリティアプライアンスの設置後は システムのスタートアップメッセージで または show version コマンドを使用して RAM メモリ容量を確認できます このコマンドについては 次の URL にあるコマンドリファレンスで説明されています

18 LNK 100 TX E T H E R N E T 0 LNK 100 TX E T H E R N E T 0 LNK 100 TX E T H E R N E T 0 LNK 100 TX E T H E R N E T 0 PIX 520 へのサーキットボードの取り付け PIX 520 へのサーキットボードの取り付け この項では PIX 520 にサーキットボードを取り付ける方法を説明します 4 ポートの 64 ビット /66 MHz FE カード (PIX-4FE-66) は Version (2) 6.1(4) および 5.2(9) 以降のバージョンのソフトウェアでサポートされます これらのバージョンは このカードをサポートする最低限のソフトウェアバージョンです ( 注 ) PIX-4FE カードは引き続きサポートされますが 製造は終了しました 新しいカードには次の特性があります 1 つの Intel 21154BE ブリッジと 4 つの Intel イーサネット MAC/PHY 装置を内蔵 各ポートで 10/100mbps 全二重 / 半二重オペレーションをサポート 他の 66 MHz 装置とともに設置された場合も バスのパフォーマンスを維持 自動 MDI/MDIX 動作はサポートしない次の項目について説明します 16 MB フラッシュサーキットボード (P.5-20) VPN アクセラレータサーキットボード (P.5-22) ギガビットイーサネットサーキットボード (P.5-23) PIX 520 DC 電源モデルの設置 (P.5-24) PIX 520 にサーキットボードを取り付けるには 次の手順を実行します ステップ 1 アクセサリキットの静電気防止用リストストラップを用意します 肌に密着するように ストラップの一端を手首に固定します 他端を 図 5-17 のように PIX セキュリティアプライアンスのシャーシ内側の塗装されていない金属面に取り付けます 図 5-17 リストストラップを手首と PIX セキュリティアプライアンスに取り付ける ACT ACT ACT ACT DATA DATA DATA DATA RESET POWER PIX Firewall SERIES 5-18

19 PIX 520 へのサーキットボードの取り付け ステップ 2 新しいサーキットボードを挿入し サーキットボード付属のネジを使用して固定します ( 図 5-18 参照 ) 図 5-18 新しいサーキットボードを取り付ける ステップ 3 図 5-19 に サーキットボードの位置に対応した番号割り当てを示します Version 4.4 および 4 ポートのイーサネットサーキットボードを使用する場合は P.5-2 の PIX 520 の製品概要 を参照してください ( 注 ) ネットワークインターフェイスサーキットボードまたは暗号サーキットボードを追加する場合は 既存のネットワークインターフェイスサーキットボードの右側にある最初の空のスロットに新しいサーキットボードを取り付けます 図 5-19 PIX セキュリティアプライアンスネットワークサーキットボード

20 PIX 520 へのサーキットボードの取り付け ステップ 4 4 ポートサーキットボードを取り付ける場合は マザーボード上のスロットコネクタからサーキットボードがはみ出した状態になります しかし サーキットボードの使用や動作に影響はありません 図 5-20 を参照してください 図 ポートサーキットボードのはみ出し部分 MB フラッシュサーキットボード フラッシュメモリの 16 MB へのアップグレードに伴い PIX セキュリティアプライアンスの 16 MB フラッシュサーキットボードには プレインストールされた PIX セキュリティアプライアンスソフトウェアと UR ( 無制限 )56 ビット DES 暗号化ライセンスが付属します 16 MB フラッシュサーキットボードは PIX セキュリティアプライアンスの ISA スロットに取り付けます 図 5-21 に 16 MB フラッシュサーキットボードを示します 5-20

21 PIX 520 へのサーキットボードの取り付け 図 5-21 PIX セキュリティアプライアンス 16 MB フラッシュサーキットボード MB フラッシュサーキットボードを取り付けるときは 次の事項を確認してください PIX セキュリティアプライアンスに 32MB 以上の RAM メモリがあること 3DES を使用する場合は 新しいアクティベーションキーを持っていること 新しいソフトウェアを 16 MB サーキットボードからインストールした後は PIX セキュリティアプライアンスは 5.0(3) 以前のバージョンにダウングレードしてはいけない ソフトウェアをバージョン 5.3 から 5.2 以前のバージョンにダウングレードする場合は フラッシュメモリに保存されているプライベートデータ ( キー 認証 および CRL) が失われる PIX セキュリティアプライアンスに 16 MB フラッシュメモリが搭載され プライベートデータがフラッシュメモリに保存され かつ ca save all コマンドを使用してデータをフラッシュメモリに保存した場合は clear flashfs コマンド downgrade オプションを使用します 16 MB フラッシュサーキットボードを取り付けるには 次の手順を実行します ステップ 1 ステップ 2 PIX セキュリティアプライアンス装置の現在のシリアル番号を記録します 16 MB フラッシュサーキットボードからの新しいシリアル番号を記録します ( 注 ) インストール後 PIX セキュリティアプライアンスのシリアル番号は 16 MB フラッシュサーキットボードが提供するシリアル番号に変更されます ステップ 3 現在の設定のバックアップを作成します ( 後でシステムの再設定に使用します ) ステップ 4 新しいアクティベーションキーを取得します (3DES 使用の場合 ) 5-21

22 PIX 520 へのサーキットボードの取り付け ステップ 5 以前に実装したフラッシュメモリサーキットボードは 装置からすべて取り外します 注意 16 MB フラッシュサーキットボードを取り外したり位置を変えたりしないでください このジャンパを動かすと PIX セキュリティアプライアンスが動作しなくなります ステップ 6 16 MB フラッシュサーキットボードは PIX セキュリティアプライアンスのシャーシにある ISA スロットに取り付けます VPN アクセラレータサーキットボード VPN アクセラレータ (PIX-VPN-ACCEL) は 暗号化サービスを提供するアクセラレータサーキットボードです VPN アクセラレータは PCI インターフェイスが使用されるため PCI スロット付きの PIX セキュリティアプライアンスプラットフォームだけに取り付けられます VPN アクセラレータは 取り付け後に特別な設定をしなくても 取り付け直後から機能し始めます ( 注 ) 新しい VPN アクセラレータは 同じシャーシ内で以前の PIX セキュリティアプライアンス IPSec アクセラレータと一緒に使用できません PIX セキュリティアプライアンス IPSec アクセラレータは プライベートリンクカードとも呼ばれます 図 5-22 に VPN アクセラレータを示します 図 5-22 VPN アクセラレータサーキットボード

23 PIX 520 へのサーキットボードの取り付け ギガビットイーサネットサーキットボード PIX セキュリティアプライアンスは 1000Mbps( ギガビット ) イーサネットをサポートしています ギガビットイーサネットサーキットボードでは ハードウェアの速度は 1 種類のみで 次のようなデュプレックスオプションが使用できます 1000SXfull: 全二重オペレーションを実行 1000BaseSX: 半二重オペレーションを実行 1000auto: 全二重または半二重の自動ネゴシエーション 図 5-23 に ギガビットイーサネットサーキットボードと光ファイバケーブルの接続を示します 図 5-23 ギガビットイーサネットサーキットボード TX RX LINK ギガビットイーサネットサーキットボードには 3 つの LED があります TX: データを伝送中 RX: データを受信中 LINK: ギガビットイーサネットサーキットボードはネットワーク接続を確立済み 5-23

24 PIX 520 DC 電源モデルの設置 PIX 520 DC 電源モデルの設置 警告 手順を実行する前に DC 回路に電気が流れていないことを確認してください すべての電源を確実に切断するには パネルボード上で DC 回路に対応している回路ブレーカーを確認して 回路ブレーカーを OFF の位置に切り替え 回路ブレーカーのスイッチハンドルを OFF の位置のままテープで固定します PIX 520 DC 電源モデルを設置するには 次の手順を実行します ステップ 1 Regulatory Compliance and Safety Information を読みます ステップ 2 ステップ 3 ステップ 4 DC 入力線を 15 アンペア以上の供給能力のある DC 電源で終端させます 建物の電源が 48VDC の場合 15 アンペアの回路ブレーカーが必要です 建物の配線では すぐに手が届く位置に切断機構を組み込む必要があります PIX 520 装置の背面にある電源スイッチを切ります 図 5-24 に示すように PIX 520 の背面には 2 つ穴のアース端子を接続するための突起が 2 つ付いています PIX 520 に付属している ナットを使って 標準の銅軸アース端子を突起に留めます PIX 520 には 2 つ穴の中心間の間隔が 0.56 インチ ( 約 1.4cm) のアース端子が必要です アース端子は PIX 520 の付属品に含まれていません 図 5-24 アース端子を PIX セキュリティアプライアンスに取り付ける PIX Firewall PIX Firewall DC 5-24

25 PIX 520 DC 電源モデルの設置 ステップ 5 ステップ 6 ステップ 7 DC 回路に電気が流れていないことを確認してください すべての電源を確実に切断するには パネルボード上で DC 回路に対応している回路ブレーカーを確認して 回路ブレーカーを OFF の位置に切り替え 回路ブレーカーのスイッチハンドルを OFF の位置のままテープで固定します ワイヤ先端の被膜をはがし PIX 520 の電源接続端子に差し込みます アース線をアース用コネクタに差し込み コネクタのネジを締めます ( 図 5-25 参照 ) アース線と同様に マイナス線とプラス線も接続します 図 5-25 DC 電源ケーブルを接続する Ð ステップ 8 ステップ 9 PIX 520 に電源装置を再接続します DC 電源装置を接続した後で 回路ブレーカーのスイッチハンドルに貼ったテープをはがし 回路ブレーカーのハンドルを ON の位置に切り替えて通電状態にします PIX 520 のシステムフロッピーディスクを装置前面のディスクドライブに差し込みます ステップ 10 必要に応じて P.5-18 の PIX 520 へのサーキットボードの取り付け の手順に従って インターフェイスボードを取り付けます ステップ 11 装置背面の電源スイッチで 装置の電源をオンにします ( 注 ) PIX セキュリティアプライアンスの DC 電源モデルの電源を投入し直す場合は 電源をオフにした後 5 秒以上待ってから電源を再投入してください 5-25

26 PIX 520 DC 電源モデルの設置 5-26