科学の箱

科学・IT・登山の話題

Cisco

ASAの概要

投稿日:

CISCO ASDMによりASAを管理できる。これはクライアントベースのアプリケーションであり、ASAに接続をする必要がある。接続先のデバイスはDevice Listから接続する。

devicelist

現在のASAの状態はダッシュボードから確認できる。

dashboard

ダッシュボードで確認できる項目は以下になる。

  • ASAのホスト名
  • ASAのアップタイム – 予期せぬ再起動が入っていないかを確認できる。
  • ヘルスチェック – ここがOKでなければ調査をする。
  • システムリソース – 極端にリソースの使用頻度が上がっていないか、もしくは問題が発生した時刻のリソースについて確認できる。
  • インタフェースの一覧 - ASAのインタフェースに問題が起きていないかを確認する。
  • フェールオーバーステータス – Primaryになっているかを確認する。
  • トラフィック – トラフィックが極端に増えていないか (攻撃されている) あるいはシステムアップグレードの必要かを判断する。長期間にわたるトレンドを把握して、キャパシティプランもできる。

ファイアーウォールダッシュボードでは、現在のセッション数や、攻撃、Top 10アクセスルールがわかる。

 

firewalldashboard

メタ情報

inarticle



メタ情報

inarticle



-Cisco
-

執筆者:


comment

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です

関連記事

no image

ASAでファクトリリセット

ASAがどうにもならなくなったらファクトリリセットをかける。ファイル→Factory resetで可能である。 リセットする際には次にアクセスするときのIPアドレスを設定すること。 また構成をTFTP …

no image

CUEで通知のログを取る

CUEで通知がうまく飛ばないときの検証方法 CUEのtrace機能をつかっってどこのプロセスで問題が起きているかを見てみる。今回traceを取ったことでCUEのSMTP通知機能はJavaを使っているの …

no image

SIPトランク

SIPトランクの設定 in VGW dial-peer voice 101 voip description SIP TRUNK to CUCM preference 1 destination-pa …

no image

Orphaned Mailboxを取り扱う

Orphaned Mailboxについて確認する Orphaned mailboxはCUIからユーザーを削除した時に発生する。GUIからユーザーを作成すると自動的に紐づいたメールボックスも削除されるの …

no image

SIPフォンとSCCPフォンの取り扱いがCMEで異なる件

電話機の登録 SCCP : ephone-dn SIP: voice register dn voice registerで登録された電話機に関してはshow ephoneに関するコマンドはすべて使え …

2015年3月
« 2月   4月 »
 1
2345678
9101112131415
16171819202122
23242526272829
3031  

side bar top



アーカイブ

カテゴリー