ServerView Resource Orchestrator Cloud Edition V3.1.0 設計ガイド

G.3.5 ファイアーウォール配備用(ASA5500シリーズ向け)

サンプルスクリプトが想定する標準モデル構成を以下に示します。

図G.4 サンプルスクリプトの標準モデル構成(ASA5500シリーズ)

標準モデル構成に沿った、本製品で提供するサンプルのルールセット名を以下に示します。

ASA5500用

3Tier_system_firewall--ASA1

3階層モデルでASA5500シリーズのモデルとして、ASA5510を採用するシステム向け

使用LANポート

• 業務LAN用(センタースイッチ側)

  ethernet0/0

• 業務LAN用(L2スイッチ側)

  redundant1: LAN伝送路の二重化

  • ethernet0/1

  • ethernet0/2

• 管理LAN用

  management0/0

• 装置同期用

  ethernet0/3

3Tier_system_firewall--ASA2

3階層モデルでASA5500シリーズのモデルとして、ASA5520/5540/5550を採用するシステム向け

使用LANポート

• 業務LAN用(センタースイッチ側)

  gigabitethernet0/0

• 業務LAN用(L2スイッチ側)

  redundant1: LAN伝送路の二重化

  • gigabitethernet0/1

  • gigabitethernet0/2

• 管理LAN用

  management0/0

• 装置同期用

  gigabitethernet0/3

3Tier_system_firewall--ASA3

3階層モデルでASA5500シリーズのモデルとして、ASA5580を採用するシステム向け

使用LANポート

• 業務LAN用(センタースイッチ側)

  gigabitethernet3/0

• 業務LAN用(L2スイッチ側)

  redundant1: LAN伝送路の二重化

  • gigabitethernet3/1

  • gigabitethernet3/2

• 管理LAN用

  management0/0

• 装置同期用

  gigabitethernet3/3