Cisco ASA ASDM設定

CiscoのASDM（Adaptive Security Device Manager）は、Cisco ASAファイアウォールを設定および監視するためにCiscoが提供しているGUIです。 このレッスンでは、それを有効にする方法を紹介します。 まず最初に、ASAのフラッシュメモリにASDMイメージがあることを確認してください：

ASA1(config)# show disk0:--#-- --length-- -----date/time------ path 10 8192 Dec 02 2014 19:09:34 log 18 8192 Dec 02 2014 19:09:44 crypto_archive 106 25088760 Aug 04 2014 13:59:20 asdm-731.bin 19 8192 Dec 02 2014 19:10:00 coredumpinfo 20 59 Dec 02 2014 19:10:00 coredumpinfo/coredump.cfg 109 27113472 Aug 25 2014 13:10:56 asa915-k8.bin 112 31522773 Aug 09 2014 15:01:52 anyconnect-win-3.1.03103-k9.pkg 113 9993060 Aug 09 2014 15:06:50 anyconnect-linux-3.1.03103-k9.pkg 114 11293375 Aug 09 2014 15:08:34 anyconnect-macosx-i386-3.1.03103-k9.pkg255426560 bytes total (149430272 bytes free)

ない場合は、続ける前にフラッシュメモリにコピーしておいてください。

ASA1(config)# asdm image disk0:/asdm-731.bin

ASDMはHTTPを必要とし、デフォルトでは無効になっているので、有効にしましょう:

ASA1(config)# http server enable

すべての人にHTTPサーバーへのアクセスを与えるのではなく、どのネットワークとインターフェースがHTTPサーバーの使用を許可されているかを指定します:

ASA1(config)# http 192.168.1.0 255.255.255.0 INSIDE

これにより、内部インターフェース上のネットワーク 192.168.1.0 /24のみがHTTPサーバーへのアクセスが許可されます。 ネットワーク全体ではなく、管理に使う1つか2つのIPアドレスだけを許可するようにするとさらに良いかもしれません。

続いて、ユーザーアカウントを作成しましょう：

ASA1(config)# username ADMIN password PASSWORD privilege 15

ASA上で行うことは以上です。 今度はパソコンでWebブラウザーを開きますが、ここではWindows 7、Internet Explorerを使用します。 次のURLを開いてください:

。