バージョン番号を表します。ACEが、以前にダウンロード済みかどうかを調べます。ダウンロードされるようにします。してスイッチ上に作成されます。ステートメントは含まれません。アドレスに変更されます。アクションが実行されます。ポリシーを指定します。次の形式で使用します。ブラウザを転送します。ファイルをダウンロードできます。名前または番号を示します。スイッチ上に定義しておく必要があります。内の許可エントリに一致するトラフィックがリダイレクトされます。リダイレクトできますが、両方を同時にリダイレクトできません。ポートを待ち受けることができますが、両方を同時に待ち受けることはできないためです。マニュアルを参照してください。アクセス装置から確認を受けたときに、クレデンシャルを提供できません。このような装置を、エージェントレスまたは非応答と表現します。アーキテクチャは、監査サーバを組み込めるように拡張されています。実装されていないホストのセキュリティ適合性を調査、スキャン、および判別できるサードパーティ製サーバです。ポリシーを判断できます。アーキテクチャに統合することで、より堅牢なホスト監査および検査機能を構築できます。一般的なトポロジに監査サーバを組み込む方法を示します。装置の役割このアーキテクチャでは、ホストが監査サーバと通信できるように、監査サーバが到達可能であることを前提としています。ポリシーを要求します。サーバは、外部の監査サーバによるホストのスキャンをトリガーするように設定できます。監査サーバによるスキャンは非同期に行われ、完了までに数秒かかることがあります。タイムアウト)を伝送します。サーバに対してポーリングを行います。このポリシーを送信し、適用を依頼します。設定しておく必要があります。適用する必要があります。ポートに接続されたホストからのトラフィックに対し、このポリシーを適用します。ポリシーがトラフィックに適用されると、スイッチはこのトラフィックを転送します。設定は効力を持ちません。ポリシーは、ホストにすでに設定されたポリシーよりも優先されます。タイマースイッチは、次のタイマーをサポートします。セッションを検証しようとする試みが失敗したあとに、次の新規セッションがすぐに開始されないように抑制します。メッセージを送信した場合だけに使用されます。無効なメッセージを受信した場合などです。攻撃(サービス拒絶攻撃)を仕掛けようとしている可能性もあります。装置追跡テーブル内のエントリが更新されるまでの待機時間を制御し、ホストが接続されているかどうかを確認します。装置追跡テーブルを追跡します。装置追跡テーブル内のエントリが更新された時点でリセットされます。セッションを終了し、このホストは検証されなくなります。タイマーのデフォルト値は、プローブの実行間隔に、プローブの再試行数を掛けた値として計算されます。リストを維持し、ポスチャ検証を開始したホストを追跡します。タイマーをリセットします。プローブを送信し、このホストが存在するかどうかを確認します。ホストが存在する場合は、ホストはスイッチに対して応答メッセージを送信します。リストの該当エントリを更新します。タイマーをリセットします。セッションを終了し、このホストの検証も中止されます。装置追跡テーブルを使用して、スイッチに接続されているホストを検出および管理します。スヌーピングも使用されます。装置追跡機能はディセーブルにされています。装置追跡機能をイネーブルにする必要があります。装置追跡テーブルにエントリを追加します。このエントリには、次の情報が含まれます。装置追跡テーブルにエントリが追加されると、ポスチャ検証が開始されます。プローブを送信する回数を設定できます。プローブを再送信するまでの待機時間(秒単位)も設定できます。プローブを送信します。ホストがプローブに応答すると、このホストの状態が更新され、アクティブの状態で維持されます。秒おきに送信できます。エントリを削除します。セッションがセットアップされている場合は、スイッチはこのホストのセッションを終了します。限界を克服し、ホストをタイムリーに検出できます。装置追跡エントリは削除されず、これらのエントリの状態は非アクティブに変わります。エントリ数には制限があります。エントリを削除します。装置追跡テーブル内のエントリ数は単純に増加します。セッションを終了します。プローブを送信します。プローブに応答しないホストのエントリは期限切れとなります。スイッチは、応答のあったホストの状態をアクティブに変更し、ポスチャ検証を開始します。再送信タイマーは、ポスチャ検証の実行中に、スイッチが要求を再送信する前にクライアントからの応答を待機する時間を制御します。このタイマーの設定値が低すぎると、不必要な再送信が行われる可能性があり、設定値が高すぎると、応答時間が長くなる可能性があります。ポリシーが適用される期間を制御します。このタイマーは、最初のポスチャ検証が完了した時点で開始されます。ホストが再検証されると、このタイマーはリセットされます。コマンドを使用します。コマンドを使用します。サーバからダウンロードすることもできます。[29])に基づいて動作します。値を受信した場合は、この値はスイッチ上の再検証タイマー値よりも優先されます。属性値のいずれかに応じて異なります。属性値がデフォルト値の場合は、セッションは終了します。ポリシーは有効な状態を維持します。場合は、スイッチはクライアントを再検証します。セッションは終了します。タイマーは、以前検証したクライアントが存在し、そのポスチャが変更されていないことを確認するまでの、スイッチの待機時間を制御します。メッセージによって認証されたクライアントだけが、このタイマーを使用します。このタイマーは、クライアントの最初の検証が完了した時点で開始されます。ホストが再認証されると、このタイマーはリセットされます。メッセージを送信して、ホストのポスチャ検証の状態を確認します。スイッチは、ホストからポスチャが変更されたことを示すメッセージを受信すると、ホストのポスチャを再検証します。モードの冗長性を設定している場合、スイッチオーバーの発生時に、現在ポスチャを検証されているホストの情報がすべて失われます。モードの冗長性を設定している場合は、スイッチオーバーが発生すると、現在ポスチャを検証されているホストはすべて、ポスチャを再検証されます。モードの冗長性を設定している場合は、スイッチオーバーが発生すると、現在ポスチャを検証されているホストの情報がすべて失われます。モードの冗長性を設定している場合は、スイッチオーバーが発生すると、現在ポスチャを検証されているホストはすべて、ポスチャを再検証されます。ポリシー機能とともに使用すると、検証プロセスは次の順序で行われます。新規セッションが検出されます。サーバが再度利用可能になると、ホストに対する再検証が再度トリガーされます。ポリシーが適用されます。サーバが停止した場合の再検証時には、ホストに使用されていたポリシーは維持されます。設定ここでは、次の設定情報について説明します。検証はディセーブルにされています。制約事項に従ってください。ルートを設定する必要があります。検証は実行されません。機能によってスパニングされません。メンバー、またはルーティングされたポートではサポートされません。設定する必要があります。よって許可される必要があります。ポリシーは適用されません。機能によってスパニングされません。攻撃が行われている可能性があります。レート制限機能を設定する必要があります。レート制限は無効になります。検査によるレート制限が機能します。レート制限はハードウェアで行われます。スヌーピングをイネーブルにする必要があります。ポリシーの両方で許可されます。パケットを許可する必要があります。サーバ機能をイネーブルにする必要があります。名として定義してください。指定する必要があります。電話のポスチャを検証しません。電話が例外リストに指定されていることを確認してください。設定の方が優先されます。前のポリシー検査を通過した場合だけ、適用されます。適用されるポリシーのいずれかでトラフィックが拒否された場合、このトラフィックは拒否されます。ポリシーを常に上書きします。トラフィックが許可される必要があります。パケットの検証後にだけ、ポスチャ検証が開始されます。ポリシーは適用されません。定義する必要があります。トラフィックのリダイレクションをバイパスできます。モードで、次の作業を行います。ルールを作成および設定します。コマンドを使用します。トラフィックのレート制限をイネーブルにします。