タスクのスケジューリング

さまざまな種類の管理タスクを、指定した回数（1 度または繰り返し）実行するようにスケジュールを設定できます。

（注）

タスクによっては、低帯域幅のネットワークにかなりの負荷をかける可能性があります（ソフトウェアの自動更新が関係するタスクなど）。ネットワーク使用率が低い時間帯にこのようなタスクを実行するよう、スケジュールしてください。

定期タスクの設定

ライセンス：任意

定期タスクの頻度を設定する際には、すべてのタイプのタスクで同じ手順に従います。

ユーザインターフェイスのほとんどのページに表示される時間はローカル時刻であり、ローカル設定で指定したタイムゾーンに従ってそれが決定されます。さらに、ASA FirePOWER モジュールは、ローカル時刻の表示をサマータイム（DST）に合わせて自動的に調整します（該当する場合）。ただし、DST から標準時への移行日および元に戻る移行日をまたがる定期タスクは、移行を考慮して調整されません。つまり、標準時の午前 2:00 にタスクスケジュールを作成すると、DST 期間中は午前 3:00 に実行されます。同様に、DST の午前 2:00 にタスクスケジュールを作成すると、標準時には午前 1:00 に実行されます。

定期タスクを設定する方法：

手順

ステップ 1	ASDM で、[Configuration] > [ASA FirePOWER Configuration] > [Tools] > [Scheduling] の順に選択します。 [Scheduling] ページが表示されます。
ステップ 2	[Add Task] をクリックします。 [New Task] ページが表示されます。
ステップ 3	[Job Type] リストから、スケジュールするタスクのタイプを選択します。スケジュールできるタスクタイプについては、それぞれ該当するセクションで説明します。
ステップ 4	[Schedule task to run] オプションで、定期タスクを指定するために [Recurring] を選択します。ページがリロードされ、定期タスクのオプションが示されます。
ステップ 5	[Start On] フィールドに、定期タスクを開始する日付を指定します。ドロップダウンリストを使用して月、日、年を選択できます。
ステップ 6	[Repeat Every] フィールドに、タスクを繰り返す頻度を指定します。時間、日、週、または月の数値を指定できます。数値を入力するか、上矢印アイコン（）および下矢印アイコン（）をクリックして、間隔を指定できます。たとえば、2 日おきにタスクを実行するには、2 を入力して [Days] を選択します。
ステップ 7	[Run At] フィールドで、定期タスクを開始する時刻を指定します。
ステップ 8	[Repeat Every] で [Weeks] を選択した場合は、[Repeat On] フィールドが表示されます。タスクを実行する曜日の横にあるチェックボックスを選択してください。
ステップ 9	[Repeat Every] で [Months] を選択した場合は、[Repeat On] フィールドが表示されます。ドロップダウンリストを使用して、タスクを実行する各月の日を選択します。 [New Task] ページ上のその他のオプションは、作成中のタスクに応じて異なります。

バックアップジョブの自動化

スケジューラを使用して、ASA FirePOWER モジュールのバックアップを自動化できます。バックアップをスケジュール済みタスクとして設定するには、その前にバックアッププロファイルを設計する必要があります。詳細については、バックアッププロファイルの作成を参照してください。

バックアップタスクを自動化する方法：

手順

ステップ 1

ASDM で、[Configuration] > [ASA FirePOWER Configuration] > [Tools] > [Scheduling] の順に選択します。

[Scheduling] ページが表示されます。

ステップ 2

[Add Task] をクリックします。

[New Task] ページが表示されます。

ステップ 3

[Job Type] リストから、[Backup] を選択します。

ページがリロードされ、バックアップのオプションが表示されます。

ステップ 4

バックアップをスケジュールする頻度として、ワンタイムタスクを示す [1 回（Once）] または定期タスクを示す [定期（Recurring）] を指定します。

ワンタイムタスクの場合、ドロップダウンリストを使用して開始日時を指定します。[Current Time] フィールドには、アプライアンスの現在時刻が示されます。
定期タスクの場合、タスクのインスタンスの間隔を設定するオプションがいくつかあります。詳細については、定期タスクの設定を参照してください。

ステップ 5

[Job Name] フィールドに、 255 文字以内の英数字、スペース、ハイフンを使用して名前を入力します。

ステップ 6

[Backup Profile] リストから、適切なバックアッププロファイルを選択します。

新しいバックアッププロファイルの作成の詳細については、バックアッププロファイルの作成を参照してください。

ステップ 7

オプションで、[Comment] フィールドに、255 文字以内の英数字、スペース、ピリオドを使用してコメントを入力します。

ヒント

コメントフィールドはページの [View Tasks] セクションに表示されるので、ある程度短くしてください。

ステップ 8

オプションで、[Email Status To:] フィールドに、タスクステータスメッセージの送信先となるメールアドレス（またはカンマで区切った複数のメールアドレス）を入力します。

ステータスメッセージを送信するには、有効な電子メール中継サーバが設定されている必要があります。中継ホストの設定の詳細については、メールリレーホストおよび通知アドレスの設定を参照してください。

ステップ 9

[Save] をクリックします。

タスクが追加されます。[Task Status] ページで、実行中のタスクの状態を確認できます（実行時間が長いタスクのステータスの表示を参照）。

侵入ポリシーの適用の自動化

ライセンス：Protection

ASA FirePOWER モジュールに侵入ポリシーを適用する操作をキューイングすることができます。このタスクの実行時点で、侵入ポリシーを参照するアクセスコントロールポリシーが ASA FirePOWER モジュールに適用されている場合のみ、このタスクは侵入ポリシーを適用します。それ以外の場合、このタスクは完了せずに終了します。

このタスクをスケジュールする前に、侵入ポリシーをアクセスコントロールポリシーに関連付けて、アクセスコントロールポリシーをデバイスに適用する必要があります。侵入ポリシーおよびファイルポリシーを使用したトラフィックの制御を参照してください。

ポリシー適用のキューイング方法：

手順

ステップ 1

ASDM で、[Configuration] > [ASA FirePOWER Configuration] > [Tools] > [Scheduling] の順に選択します。

現在の月のスケジュールカレンダーページが表示されます。

ステップ 2

[Add Task] をクリックします。

[New Task] ページが表示されます。

ステップ 3

[ジョブタイプ（Job Type）] リストから、[侵入ポリシー適用のキューイング（Queue Intrusion Policy Apply）] を選択します。

ページがリロードされ、ポリシー適用のキューイングに関するオプションが表示されます。

ステップ 4

タスクをスケジュールする頻度として、ワンタイムタスクを示す [Once] または定期タスクを示す [Recurring] を指定します。

ワンタイムタスクの場合、ドロップダウンリストを使用して開始日時を指定します。[Current Time] フィールドには、ASA FirePOWER モジュールの現在時刻が示されます。
定期タスクの場合、タスクのインスタンスの間隔を設定するオプションがいくつかあります。詳細については、定期タスクの設定を参照してください。

ステップ 5

[Job Name] フィールドに、 255 文字以内の英数字、スペース、ハイフンを使用して名前を入力します。

ステップ 6

[Intrusion Policy] フィールドで、次の操作を実行できます。

ASA FirePOWER モジュールに適用する侵入ポリシーを選択します。
[All intrusion policies] を選択して、ASA FirePOWER モジュールにすでに適用されているすべての侵入ポリシーを適用します。

ステップ 7

オプションで、[Comment] フィールドに、255 文字以内の英数字、スペース、ピリオドを使用してコメントを入力します。

ヒント

スケジュールカレンダーページの下部の [タスクの詳細（Task Details）] セクションにコメントフィールドが表示されるため、コメントの長さを制限してください。

ステップ 8

ステップ 9

[Save] をクリックします。

タスクが追加されます。カレンダーページの [Task Details] セクションで、実行中のタスクの状態を確認できます（実行時間が長いタスクのステータスの表示を参照）。

ステップ 10

保存済みのタスクを編集するには、スケジュールカレンダーページに表示されているタスクをクリックします。

[Task Details] セクションがページの下部に表示されます。変更を行うには、編集アイコン（）をクリックします。

位置情報データベースの更新の自動化

ライセンス：任意

スケジューラを使用して、位置情報データベース（GeoDB）の定期更新を自動化できます。GeoDB の定期更新は 7 日ごとに 1 度（週 1 回）実行されます。週ごとに更新が繰り返される時刻を設定できます。GeoDB 更新の詳細については、地理情報データベースについてを参照してください。

位置情報データベースの更新を自動化する方法：

手順

ステップ 1	ASDM で、[Configuration] > [ASA FirePOWER Configuration] > [Updates] を選択します。 [Product Updates] ページが表示されます。
ステップ 2	[Geolocation Updates] タブをクリックします。 [Geolocation Updates] ページが表示されます。
ステップ 3	[Recurring Geolocation Updates] の下で、[Enable Recurring Weekly Updates] チェックボックスを選択します。 [Update Start Time] フィールドが表示されます。
ステップ 4	[Update Start Time] フィールドで、週ごとに GeoDB 更新を行う曜日と時刻を指定します。
ステップ 5	[Save] をクリックします。タスクが追加されます。[Task Status] ページで、実行中のタスクの状態を確認できます（実行時間が長いタスクのステータスの表示を参照）。

ソフトウェアアップデートの自動化

ほとんどのパッチや機能リリースは、自動的にダウンロードして ASA FirePOWER モジュールに適用することができます。

（注）

手動で更新をアップロードしてインストールする必要が生じる状況が 2 つあります。最初に、ASA FirePOWER モジュールへのメジャーアップデートをスケジュールすることはできません。次に、サポートサイトにアクセスできないアプライアンスの更新や、そのアプライアンスからのプッシュをスケジュールすることはできません。ASA FirePOWER モジュールの手動更新の詳細については、ASA FirePOWER モジュールソフトウェアの更新を参照してください。

このプロセスをより確実に制御するには、更新がリリースされたことがわかった後、[1 回（Once）] オプションを使用してオフピーク時間帯に更新をダウンロードしインストールできます。

ソフトウェアダウンロードの自動化

Cisco から最新のソフトウェア更新を自動的にダウンロードするスケジュール済みタスクを作成することができます。このタスクを使用すると、手動でインストールする予定の更新のダウンロードをスケジュールできます。

ソフトウェア更新のダウンロードを自動化する方法：

手順

ステップ 1

ASDM で、[Configuration] > [ASA FirePOWER Configuration] > [Tools] > [Scheduling] の順に選択します。

[Scheduling] ページが表示されます。

ステップ 2

[Add Task] をクリックします。

[New Task] ページが表示されます。

ステップ 3

[Job Type] リストから、[Download Latest Update] を選択します。

[New Task] ページがリロードされ、更新オプションが示されます。

ステップ 4

タスクをスケジュールする頻度として、ワンタイムタスクを示す [Once] または定期タスクを示す [Recurring] を指定します。

ワンタイムタスクの場合、ドロップダウンリストを使用して開始日時を指定します。[Current Time] フィールドには、アプライアンスの現在時刻が示されます。
定期タスクの場合、タスクのインスタンスの間隔を設定するオプションがいくつかあります。詳細については、定期タスクの設定を参照してください。

ステップ 5

[Job Name] フィールドに、 255 文字以内の英数字、スペース、ハイフンを使用して名前を入力します。

ステップ 6

[Update Items] セクションで、[Software] を選択します。

ステップ 7

オプションで、[Comment] フィールドに、255 文字以内の英数字、スペース、ピリオドを使用してコメントを入力します。

ヒント

コメントフィールドはページの [View Tasks] セクションに表示されるので、ある程度短くしてください。

ステップ 8

ステップ 9

[Save] をクリックします。

タスクが追加されます。[Task Status] ページで、実行中のタスクの状態を確認できます（実行時間が長いタスクのステータスの表示を参照）。

ソフトウェアインストールの自動化

注意	インストールする更新によっては、ソフトウェアのインストール後にアプライアンスがリブートする場合があります。

ソフトウェアインストールタスクをスケジュールする方法：

手順

ステップ 1

ASDM で、[Configuration] > [ASA FirePOWER Configuration] > [Tools] > [Scheduling] の順に選択します。

[Scheduling] ページが表示されます。

ステップ 2

[Add Task] をクリックします。

[New Task] ページが表示されます。

ステップ 3

[Job Type] リストから、[Install Latest Update] を選択します。

ページがリロードされ、更新をインストールするためのオプションが表示されます。

ステップ 4

タスクをスケジュールする頻度として、ワンタイムタスクを示す [Once] または定期タスクを示す [Recurring] を指定します。

ワンタイムタスクの場合、ドロップダウンリストを使用して開始日時を指定します。[Current Time] フィールドには、アプライアンスの現在時刻が示されます。
定期タスクの場合、タスクのインスタンスの間隔を設定するオプションがいくつかあります。詳細については、定期タスクの設定を参照してください。

ステップ 5

[Job Name] フィールドに、 255 文字以内の英数字、スペース、ハイフンを使用して名前を入力します。

ステップ 6

オプションで、[Comment] フィールドに、255 文字以内の英数字、スペース、ピリオドを使用してコメントを入力します。

ヒント

コメントフィールドはページの [View Tasks] セクションに表示されるので、ある程度短くしてください。

ステップ 7

ステップ 8

[Save] をクリックします。

タスクが追加されます。[Task Status] ページで、実行中のタスクの状態を確認できます（実行時間が長いタスクのステータスの表示を参照）。

URL フィルタリング更新の自動化

ライセンス：URL Filtering

スケジューラを使用して、Collective Security Intelligence クラウドからの URL フィルタリングデータの更新を自動化できます。URL フィルタリングを更新するタスクが正しく実行されるには：

ASA FirePOWER モジュールがインターネットにアクセスできる必要があります。アクセスできない場合は、クラウドと通信できません。
クラウド通信の有効化の説明に従って、URL フィルタリングを有効にする必要があります。

また、URL フィルタリングを有効にする際に、自動更新を有効にできることに注意してください。その場合、URL フィルタリングデータの更新を確認するために、ASA FirePOWER モジュールは 30 分ごとにクラウドと通信します。自動更新がすでに有効になっている場合は、URL フィルタリングデータを更新するスケジュール済みタスクを作成しないでください。

通常、毎日の更新は小規模ですが、最終更新日から 5 日を超えると、帯域幅によっては新しい URL フィルタリングデータのダウンロードに最長 20 分かかる場合があります。その場合、アップデート自体の実行にも最大 30 分かかることがあります。

URL フィルタリングデータのタスクを自動化する方法：

手順

ステップ 1

ASDM で、[Configuration] > [ASA FirePOWER Configuration] > [Tools] > [Scheduling] の順に選択します。

[Scheduling] ページが表示されます。

ステップ 2

[Add Task] をクリックします。

[New Task] ページが表示されます。

ステップ 3

[Job Type] リストから、[Update URL Filtering Database] を選択します。

ページがリロードされ、URL フィルタリング更新のオプションが示されます。

ステップ 4

更新をスケジュールする頻度として、ワンタイム更新を示す [Once] または定期更新を示す [Recurring] を指定します。

ワンタイムタスクの場合、ドロップダウンリストを使用して開始日時を指定します。[Current Time] フィールドには、アプライアンスの現在時刻が示されます。
定期タスクの場合、タスクのインスタンスの間隔を設定するオプションがいくつかあります。詳細については、定期タスクの設定を参照してください。

ステップ 5

[Job Name] フィールドに、 255 文字以内の英数字、スペース、ハイフンを使用して名前を入力します。

ステップ 6

オプションで、[Comment] フィールドに、255 文字以内の英数字、スペース、ピリオドを使用してコメントを入力します。

ヒント

コメントフィールドはページの [View Tasks] セクションに表示されるので、ある程度短くしてください。

ステップ 7

オプションで、[Email Status To] フィールドに、タスクステータスメッセージの送信先となるメールアドレス（またはカンマで区切った複数のメールアドレス）を入力します。

ステップ 8

[Save] をクリックします。

タスクが追加されます。[Task Status] ページで、実行中のタスクの状態を確認できます（実行時間が長いタスクのステータスの表示を参照）。

タスクの表示

スケジュール済みタスクを追加した後、それらのタスクを表示したり、状態を評価したりできます。ページの [View Options] セクションで、カレンダーやスケジュール済みタスクリストを使用してスケジュール済みタスクを表示できます。

カレンダーの使用

カレンダー表示オプションを使用すると、どの日にどのスケジュール済みタスクが行われるかを表示できます。

カレンダーを使用してスケジュール済みタスクを表示する方法：

手順

ステップ 1

ASDM で、[Configuration] > [ASA FirePOWER Configuration] > [Tools] > [Scheduling] の順に選択します。

[Scheduling] ページが表示されます。

ステップ 2

カレンダービューを使用して、次のタスクを実行できます。

二重左矢印アイコン（）をクリックすると、1 年戻ります。
単一の左矢印アイコン（）をクリックすると、1 ヵ月戻ります。
単一の右矢印アイコン（）をクリックすると、1 ヵ月進みます。
二重右矢印アイコン（）をクリックすると、1 年進みます。
[Today] をクリックすると、現在の年月に戻ります。
[Add Task] をクリックすると、新しいタスクをスケジュールできます。
1 つの日付をクリックすると、カレンダーの下にあるタスクリスト表に、特定の日付のスケジュール済みタスクがすべて表示されます。
ある日付の特定のタスクをクリックすると、カレンダーの下にあるタスクリスト表にそのタスクが表示されます。

（注）

タスクリストの使用方法の詳細については、タスクリストの使用法を参照してください。

タスクリストの使用法

タスクリストには、タスクのリストとその状態が表示されます。タスクリストき、カレンダーを開いたときにカレンダーの下にが表示されます。また、カレンダーで 1 つの日付またはタスクを選択してアクセスすることもできます。詳細については、「カレンダーの使用」を参照してください。

表 1. タスク一覧のカラム
カラム	説明
Name	スケジュール済みタスクの名前と、関連付けられているコメントを表示します。
Type	スケジュール済みタスクのタイプを表示します。
Start Time	スケジュールされている開始日時を表示します。
Frequency	タスクの実行頻度を表示します。
Status	スケジュール済みタスクの現在の状態を次のように示します。チェックマークアイコン（）は、タスクが正常に実行されたことを示します。疑問符アイコン（）は、タスクの状態が不明であることを示します。感嘆符アイコン（）は、タスクが失敗したことを示します .
Creator	スケジュール済みタスクを作成したユーザの名前を表示します。
Edit	スケジュール済みタスクを編集します。
Delete	スケジュール済みタスクを削除します。

スケジュール済みタスクの編集

以前に作成したスケジュール済みタスクを編集できます。この機能は、パラメータが正しいことを確認するために、スケジュール済みタスクを 1 度テストする場合に特に役立ちます。タスクが正常に完了したら、あとで定期タスクに変更できます。

既存のスケジュール済みタスクを編集する方法：

手順

ステップ 1	ASDM で、[Configuration] > [ASA FirePOWER Configuration] > [Tools] > [Scheduling] の順に選択します。 [Scheduling] ページが表示されます。
ステップ 2	編集するタスク、またはタスクが表示されている日付をクリックします。 [Task Details] 表に、選択した 1 つ以上のタスクが示されます。
ステップ 3	この表で、編集するタスクを見つけて編集アイコン（）をクリックします。 [Edit Task] ページが表示され、選択したタスクの詳細が示されます。
ステップ 4	必要に応じて、タスクの開始時間、ジョブ名、コメント、実行頻度（1 度または繰り返し）などを編集します。ジョブのタイプを変更することはできません。残りのオプションは、編集中のタスクに応じて異なります。
ステップ 5	[Save] をクリックして編集内容を保存します。変更が保存され、[Scheduling] ページが再び表示されます。

スケジュール済みタスクの削除

[Schedule View] ページから 2 種類の削除操作を実行できます。まだ実行されていない特定のワンタイムタスク、または定期タスクのすべてのインスタンスを削除できます。定期タスクの 1 つのインスタンスを削除すると、そのタスクのすべてのインスタンスが削除されます。1 度だけ実行するようスケジュールされているタスクを削除すると、そのタスクだけが削除されます。

以下の項では、タスクを削除する方法について説明します。

タスクのすべてのインスタンスを削除するには、定期タスクを削除します。
タスクの 1 つのインスタンスを削除するには、ワンタイムタスクを削除します。

定期タスクの削除

定期タスクの 1 つのインスタンスを削除すると、そのタスクのすべてのインスタンスが自動的に削除されます。

定期タスクを削除する方法：

手順

ステップ 1

ASDM で、[Configuration] > [ASA FirePOWER Configuration] > [Tools] > [Scheduling] の順に選択します。

[Scheduling] ページが表示されます。

ステップ 2

カレンダーで、削除する定期タスクのインスタンスを 1 つ選択します。

ページがリロードされ、カレンダーの下にタスクの表が表示されます。

ステップ 3

この表で、削除する定期タスクのインスタンスを見つけて、削除アイコン（）をクリックします。

その定期タスクのすべてのインスタンスが削除されます。

ワンタイムタスクの削除

タスクリストを使用して、スケジュール済みのワンタイムタスクを削除したり、以前に実行されたスケジュール済みタスクのレコードを削除したりできます。

1 つのタスク（そのタスクがすでに実行済みの場合はタスクレコード）を削除する方法：

手順

ステップ 1

ASDM で、[Configuration] > [ASA FirePOWER Configuration] > [Tools] > [Scheduling] の順に選択します。

[Scheduling] ページが表示されます。

ステップ 2

削除するタスク、またはタスクが表示されている日付をクリックします。

選択した 1 つ以上のタスクを含む表が表示されます。

ステップ 3

この表で、削除するタスクを見つけて、削除アイコン（）をクリックします。

選択したタスクのインスタンスが削除されます。

Cisco ASA with FirePOWER Services バージョン 7.0 ローカル管理設定ガイド

偏向のない言語

翻訳について

Book Title

Cisco ASA with FirePOWER Services バージョン 7.0 ローカル管理設定ガイド

Chapter Title