Cisco IronPort AsyncOS 7.3 for Email コンフィギュレーション ガイド

ブラウザ要件

Web ベースの UI にアクセスするには、ブラウザが JavaScript およびクッキーをサポートし、受け入れが有効になっている必要があり、さらに、Cascading Style Sheet（CSS）を含む HTML ページをレンダリングできる必要があります。

（注） AsyncOS 5.5 からは、Web ベースの UI は、Yahoo! User Interface（YUI）ライブラリからライブラリを組み込んでいます。これは、リッチでインタラクティブな Web アプリケーションを構築するための、JavaScript で記述されたユーティリティおよびコントロールのセットです。この変更の目的は、Web ベース UI のユーザ操作性を改善することです。

YUI ライブラリは、一般的に使用されているほとんどのブラウザをサポートしています。また、YUI ライブラリは、ブラウザ サポートに対する包括的で公開されたアプローチを取り、「A グレード」ブラウザとして指定されたすべてのブラウザでコンポーネントが問題なく動作することを表明しています。格付けされたブラウザのサポートについては、次の URL を参照してください。

http://developer.yahoo.com/yui/articles/gbs/

IronPort は、Web ベース UI へのアクセスに次のリストの A グレード ブラウザを使用してシスコの Web アプリケーションをテストしているため、これらのブラウザを推奨します。

• Firefox 2.0 以降

• WinXP：Internet Explorer バージョン 7

• Mac OS X：Safari 3.1 以降

（注） セッションは、非アクティブな状態が 30 分続くと自動的にタイムアウトになります。

GUI へのアクセス時には、複数のブラウザ ウィンドウまたはタブを同時に使用して、IronPort アプライアンスに変更を行わないように注意してください。GUI セッションおよび CLI セッションも同時に使用しないてください。同時に使用すると、予期しない動作が生じ、サポートの対象外になります。

インターフェイスの一部のボタンまたはリンクからは追加のウィンドウがオープンされるため、GUI を使用するには、ブラウザのポップアップ ブロックの設定が必要な場合があります。

GUI へのアクセス

デフォルトで、システムは管理インターフェイス（IronPort C650/660/670、C350/360/370、および X1050/1060/1070 アプライアンスの場合）またはデータ 1（IronPort C150/160）インターフェイスで HTTP がイネーブルに設定された状態で出荷されます。（詳細は、を参照してください）。

新規システムの GUI にアクセスするには、次の URL にアクセスします。

ログイン ページが表示されたら、デフォルトのユーザ名とパスワードを使用してシステムにログインします。

工場出荷時のデフォルト ユーザ名とパスワード

• ユーザ名： admin

• パスワード： ironport

次の例を参考にしてください。

図 2-1 [Login] 画面

新規（以前のリリースの AsyncOS からのアップグレードではなく）システムの場合は、System Setup Wizard へ自動的にリダイレクトされます。

初期システム セットアップ時に、インターフェイスの IP アドレスと、このインターフェイスの HTTP サービス、HTTPS サービス、またはその両方を実行するかどうかを選択します。インターフェイスの HTTP サービス、HTTPS サービス、またはその両方がイネーブルに設定されている場合は、サポートしている任意のブラウザを使用し、ブラウザのロケーション フィールド（「アドレス バー」）に URL として IP インターフェイスの IP アドレスまたはホスト名を入力して GUI を表示できます。次の例を参考にしてください。

http://192.168.1.1 または

https://192.168.1.1 または

http://mail3.example.com または

https://mail3.example.com

（注） インターフェイスの HTTPS がイネーブルに設定されている（かつ HTTP 要求がセキュア サービスにリダイレクトされていない）場合は、「https://」のプレフィクスを使用して GUI にアクセスすることに留意してください。

ログイン

GUI にアクセスするすべてのユーザは、ログインが必要です。ユーザ名とパスワードを入力してから [Login] をクリックして GUI にアクセスします。サポートされる Web ブラウザを使用する必要があります（「ブラウザ要件」を参照）。admin アカウントまたは作成済みの特定のユーザ アカウントを使用してログインできます（詳細については、『 IronPort AsyncOS Daily Management Guide 』の「Common Administrative Tasks」章の「Adding Users」を参照してください）。

ログインしたら、[Monitor] > [Incoming Mail Overview] ページが表示されます。

GUI セクションおよび基本ナビゲーション

GUI は、IronPort の機能に対応する、[Monitor]、[Mail Policies]、[Security Services]、[Network]、および [System Administration] のメニューで構成されています。以降の章では、各セクション内のページで実行するタスクなど、各セクションについて説明します。

（注） GUI のオンライン ヘルプは、GUI 内のどのページからも使用できます。オンライン ヘルプにアクセスするには、ページの右上にある [Help] > [Online Help] リンクをクリックします。

各メイン セクション（[Monitor]、[Mail Policies]、[Security Services]、[Network]、および [System Administration]）のメニュー見出しをクリックして、インターフェイスのセクション内をナビゲートします。各メニュー内にあるのが、情報やアクティビティをさらにグループ化するサブセクションです。たとえば、[Security Services] セクションには、[Anti-Spam] ページを表示する [Anti-Spam] セクションがあります。GUI の特定のページを参照する場合、マニュアルではそれに沿ってメニュー名に続けて矢印とページ名を表記して使用します。たとえば、[Security Services] > [SenderBase] です。

[Monitor] メニュー

[Monitor] セクションには、メール フロー モニタ機能（概要、着信メール、発信先、発信者、配信ステータス、内部ユーザ、コンテンツ フィルタ、ウイルス拡散、ウイルス タイプ、システム容量、システム ステータス）、ローカル検疫と外部検疫、およびスケジュール済みレポートの各機能のページがあります。このメニューからメッセージ トラッキングにもアクセスできます。

[Mail Policies] メニュー

[Mail Policies] セクションには、電子メール セキュリティ マネージャ機能（メール ポリシーおよびコンテンツ フィルタを含む）、Host Access Table（HAT; ホスト アクセス テーブル）と Recipient Access Table（RAT; 受信者アクセス テーブル）設定、宛先制御、バウンス検証、DomainKeys、テキスト リソース、およびディクショナリのページがあります。

[Security Services] メニュー

[Security Services] セクションには、アンチスパム、アンチウイルス、IronPort 電子メール暗号化、ウイルス感染フィルタ、および SenderBase Network Participation の各機能のグローバル設定を行うためのページがあります。このメニューからは、レポート作成、メッセージ トラッキング、外部スパム検疫の機能もイネーブルにします。

[Network] メニュー

[Network] セクションには、IP インターフェイス、リスナー、SMTP ルート、DNS、ルーティング、バウンス プロファイル、SMTP 認証、および着信リレーを作成および管理するページがあります。

[System Administration] メニュー

[System Administration] セクションには、トレース、アラート、ユーザ管理、LDAP、ログ サブスクリプション、リターン アドレス、システム時刻、コンフィギュレーション ファイル管理、機能キー設定、機能キー、シャットダウン/リブート、アップグレード、および System Setup Wizard の各機能のページがあります。

集中管理

集中管理機能を使用し、クラスタをイネーブルにしている場合は、クラスタ内のマシンを参照し、クラスタ、グループ、マシン間での設定の作成、削除、コピー、および移動（つまり、 clustermode コマンドおよび clusterset コマンドと同等の内容）を GUI 内から実行できます。

詳細については、 『 Cisco IronPort AsyncOS for Email Advanced Configuration Guide 』の「Administering a Cluster from the GUI」を参照してください。

[Commit Changes] ボタン

GUI の確定モデルは、CLI で使用されている「明示的な確定」モデルと同じです（詳細については、「設定変更の確定」を参照してください）。GUI で設定の変更を行う場合は、[Commit Changes] ボタンをクリックして、その変更の明示的な確定が必要になりました。このボタンは、保存する必要のある未確定の変更がある場合に表示されます。

図 2-2 [Commit Changes] ボタン

[Commit Changes] ボタンをクリックして表示されたページでは、コメントを追加し変更を確定したり、最新の確定（CLI の clear コマンドと同等。「設定変更のクリア」を参照）の後に行われた変更をすべて中止したり、キャンセルすることができます。

図 2-3 確定された変更の確認

コマンド ライン インターフェイスの表記法

ここでは、AsyncOS CLI のルールおよび表記法について説明します。

コマンド プロンプト

最上位のコマンド プロンプトは、完全修飾ホスト名に続いて大なり（ > ）記号とスペース 1 つで構成されます。次の例を参考にしてください。

アプライアンスが集中管理機能を使用したクラスタの一部として設定されている場合、CLI のプロンプトが変わって現在のモードを示します。次の例を参考にしてください。

または

詳細については、 『 Cisco IronPort AsyncOS for Email Advanced Configuration Guide 』の「Centralized Management」を参照してください。

コマンドを実行すると、CLI によりユーザの入力が要求されます。CLI がユーザの入力を待機している場合は、コマンド プロンプトとして、角カッコ（ [] ）で囲まれたデフォルト入力値の後に大なり（ > ）記号が表示されます。デフォルトの入力値がない場合、コマンド プロンプトのカッコ内は空です。

次の例を参考にしてください。

デフォルト設定がある場合は、コマンド プロンプトのカッコ内にその設定が表示されます。次の例を参考にしてください。

デフォルト設定が表示される場合に Return を入力すると、デフォルト値を入力したことになります。

コマンド構文

インタラクティブ モードで動作中の場合、CLI コマンド構文は、空白スペースを含めず、引数やパラメータも指定しない単一コマンドで構成されます。次の例を参考にしてください。

選択リスト

入力できる複数の選択肢がある場合、コマンドによっては番号付きリストを使用します。プロンプトで選択する番号を入力します。

次の例を参考にしてください。

Yes/No クエリー

yes または no のオプションがある場合、質問はデフォルト値（カッコ内表示）を付けて表示されます。 Y 、 N 、 Yes 、または No で返答できます。大文字小文字の区別はありません。

次の例を参考にしてください。

サブコマンド

コマンドによっては、サブコマンドを使用する場合があります。サブコマンドには、 NEW 、 EDIT 、および DELETE などの命令があります。 EDIT および DELETE の機能の場合、これらのコマンドは、システムですでに設定されているレコードのリストを提供します。

次の例を参考にしてください。

サブコマンド内からメイン コマンドに戻るには、空のプロンプトで Enter または Return を入力します。

エスケープ

サブコマンド内でいつでも Ctrl+C キーボード ショートカットを使用して、すぐに最上位の CLI に戻ることができます。

履歴

CLI は、セッション中に入力するすべてのコマンドの履歴を保持します。最近使用したコマンドの実行リストをスクロールするには、キーボードの↑および↓の矢印キーを使用するか、Ctrl+P キーと Ctrl+N キーを組み合わせて使用します。

コマンドの補完

IronPort AsyncOS CLI は、コマンドの補完をサポートします。あるコマンドの先頭数文字を入力して Tab キーを入力すると、CLI によって一意のコマンドのストリングが補完されます。入力した文字がコマンドの中で一意ではない場合、CLI はそのセットを「絞り込み」ます。次の例を参考にしてください。

CLI の履歴およびファイルの補完機能では、Enter または Return を入力してコマンドを起動する必要があります。

設定変更

電子メール操作を通常どおり継続しながら、IronPort AsyncOS に対する設定変更を行えます。

設定変更は、次の処理を行うまでは有効になりません。

1. コマンド プロンプトで commit コマンドを発行します。

2. commit コマンドに必要な入力値を指定します。

3. CLI で commit 処理の確認を受け取ります。

確定されていない設定に対する変更は記録されますが、 commit コマンドが実行されるまでは有効になりません。

（注） AsyncOS のすべてのコマンドが、commit コマンドの実行を必要とするわけではありません。変更を有効にする前に確定を行う必要があるコマンドの概要については、『Cisco IronPort AsyncOS for Email Advanced Configuration Guide』の付録 A「AsyncOS Quick Reference Guide」を参照するか、『Cisco IronPort AsyncOS CLI Reference Guide』を確認してください。

CLI セッションの終了、システムのシャットダウン、再起動、障害、または clear コマンドの発行により、確定されていない変更はクリアされます。

汎用 CLI コマンド

このセクションでは、変更の確定またはクリア、ヘルプへのアクセス、およびコマンドライン インターフェイスの終了に使用するコマンドについて説明します。

設定変更の確定

IronPort アプライアンスに対する設定変更の保存には、 commit コマンドが重要です。設定変更の多くは、 commit コマンドを入力するまで有効になりません。変更内容を有効にするために commit コマンドを使用する必要がないコマンドも少数あります。詳細については、 『 Cisco IronPort AsyncOS for Email Advanced Configuration Guide 』 の付録 A「AsyncOS Quick Reference Guide」を参照してください。 commit コマンドは、 commit コマンドまたは clear コマンドが最後に発行されてから、IronPort AsyncOS に対して行われた設定変更に適用されます。コメントとして最大 255 文字を使用できます。変更内容は、タイムスタンプとともに確認を受け取るまでは、確定されたものとして認められません。

commit コマンドの後のコメントの入力は任意です。

（注） 変更を正常に確定するには、最上位のコマンド プロンプトになっている必要があります。コマンド ライン階層の 1 つ上のレベルに移動するには、空のプロンプトで Return を入力します。

設定変更のクリア

clear コマンドは、 commit コマンドまたは clear コマンドが最後に発行されてから、IronPort AsyncOS の設定に対して行われた変更内容があればクリアします。

コマンド ライン インターフェイス セッションの終了

quit コマンドを実行すると、CLI アプリケーションからログアウトします。確定されていない設定変更はクリアされます。 quit コマンドは電子メール操作には影響しません。ログアウトはログ ファイルに記録されます（ exit の入力は、quit の入力と同じです）。

コマンド ライン インターフェイスでのヘルプの検索

help コマンドを実行すると、使用可能なすべての CLI コマンドが表示され、各コマンドの簡単な説明を参照できます。 help コマンドは、コマンド プロンプトで help と入力するか、疑問符（ ? ）を 1 つ入力して実行できます。