Листовка для Cisco Cisco ASA 5585-X with FirePOWER SSP-20

ASA FirePOWER のガ イ ド ラ イ ン

フ ェ ールオーバーのガ イ ド ラ イ ン

フ ェ ールオーバーは直接サポー ト さ れてい ません。 ASA が フ ェールオーバーす る と 、 既存の ASA FirePOWER フ ロ ーは新 し い 

ASA に転送 さ れ ます。 新 し い ASA の ASA FirePOWER モジ ュ ールが、 その転送の時点か ら ト ラ フ ィ ッ ク の検査を開始 し ます。
古い イ ン スペ ク シ ョ ン の ス テー ト は転送 さ れ ません。

フ ェ ールオーバーの動作の整合性を保つために、 （FireSIGHT 管理セ ン タ ーを使用 し て） ハ イ アベ イ ラ ビ リ テ ィ な ASA ペアの 

ASA FirePOWER モジ ュ ールで一貫 し たポ リ シーを保持す る 必要があ り ます。

ASA  ク ラ ス タ リ ン グのガ イ ド ラ イ ン

ク ラ ス タ リ ン グは直接サポー ト さ れてい ま せんが、 ク ラ ス タ 内で こ れ ら のモ ジ ュ ール を使用で き ま す。 FireSIGHT 管理セ ン
タ ーを使用 し て、 ク ラ ス タ 内の ASA FirePOWER モジ ュ ールで一貫 し たポ リ シーを保持す る 必要があ り ま す。 ク ラ ス タ 内の

デバ イ ス に対 し て、 異な る  ASA  イ ン タ ーフ ェ イ ス  ベース の ゾーン定義を使用 し ないで く だ さ い。

モデルのガ イ ド ラ イ ン

5512-X～5585-X の ソ フ ト ウ ェ ア最小要件は、 ASA Software 9.29.2(2.4) お よ びASA FirePOWER 5.3.1 です。

次のモデルでサポー ト さ れてい ます。 モジ ュ ールは、 ASA 5585-X の場合はハー ド ウ ェ ア モジ ュ ールであ り 、 他のすべて
のモデルの場合は ソ フ ト ウ ェ ア モジ ュ ールです。 詳細については、 Cisco ASA Compatibility Matrix 
（

） を参照 し て く だ さ い。

5585-X （ハー ド ウ ェ ア モジ ュ ール）

5555-X

5545-X

5515-X

5512-X

5512-X ～ ASA 5555-X の場合は、 シ ス コ の ソ リ ッ ド  ス テー ト   ド ラ イ ブ （SSD） を実装す る 必要があ り ます。 詳細について
は、 ASA 5500-X のハー ド ウ ェ ア ガ イ ド を参照 し て く だ さ い。 

その他のガ イ ド ラ イ ン と 制限事項

を参照 し て く だ さ い。 

ハー ド ウ ェ ア モジ ュールに イ ン ス ト ール さ れてい る ソ フ ト ウ ェ アの タ イ プの変更はで き ません。 つま り 、 購入 し た ASA 
FirePOWER モジ ュールに、 後で別の ソ フ ト ウ ェ ア を イ ン ス ト ールす る こ と はで き ません。

ASA 上でモニ タ 専用モー ド と 通常の イ ン ラ イ ン モー ド の両方を同時に設定で き ません。 セキ ュ リ テ ィ  ポ リ シーの 1 つの タ

イ プのみが許可 さ れます。 マルチ コ ン テ キ ス ト  モー ド では、 一部の コ ン テ キ ス ト に対 し てモニ タ専用モー ド を設定 し、 残

り の コ ン テ キ ス ト に対 し て通常の イ ン ラ イ ン モー ド を設定する こ と はで き ません。

ASA FirePOWER 管理イ ン タ ー フ ェ イ スの接続

ASA FirePOWER モジ ュ ールへの管理ア ク セ ス を提供す る 以外に、 ASA FirePOWER 管理 イ ン タ ーフ ェ イ ス は、 HTTP プ ロ キ シ 
サーバ ま たは DNS サーバおよび イ ン ターネ ッ ト へのア ク セ ス を必要 と し ます。 こ れは、 シ グニチ ャ ア ッ プデー ト な どのため

です。 こ の項では、 推奨 さ れ る ネ ッ ト ワ ー ク  コ ン フ ィ ギ ュ レーシ ョ ン を示 し ます。 実際のネ ッ ト ワー ク では、 異な る可能性が
あ り ます。