Tracer(パケットトレーサー)は、Cisco製のネットワーク機器をソフトウェア上で操作できるシミュレーターツールです。インストールはどなたでも無料。実際のネットワーク機器を扱った経験がない人でも、操作経験を積むことができる、インフラエンジニアにとっては大変価値のあるツールです。Tracerに触れたことがない人を対象に、操作方法などを解説しています。(......したいと思っています。Tracerのワークスペースのメニューなど全般に関わる操作です。■シミュレーションモードシミュレーションモードを使ってみようシミュレーションモードのイベントフィルタ任意の順序で任意のパケットを発生させる■個別デバイス共通機能ワークスペースに配置したルータ・スイッチ・PCなどのそれぞれのデバイスで共通して実行できる操作を中心に解説しています。個別デバイス画像の変更GUIでのルータ設定【非推奨】GUIでの設定の書き出し・読み込み・保存・初期化デバイスのインターフェースを増設するモジュール増設済みデバイスの登録10ポートを自由にカスタマイズできるルータ/スイッチ■その他デバイスの操作ルータ・スイッチ・PC・サーバ以外のデバイス/コンポーネントの使い方を紹介していきます。■「Desktop」タブ主にPCとサーバにある「Desktop」タブの中の機能について説明しています。■サーバ「サービス」タブサーバの「サービス」タブの中の各種サービスについて説明しています。Option」→「Preferences」の中の項目について説明しています。Tracer上でデバイスを設定してみましょう。パスワードリカバリ■残念設定シリーズ実務では絶対にやってはいけない設定をあえてやってしまおうという実験です。ASA5506を使って、ごく基本的な通信制御を行ってみましょう。TracerのASAはかなり機能が絞り込まれており、本番の検証には物足りない部分もあります。使える部分を有効に活用していきましょう。今回は基本編ということで、PC~サーバ間でルータACLと同じような制御をしてみたいと思います。ネットワークは以下のような状態です。事前にASA5560以外のネットワーク機器は全て設定済みとし、ルーティングはOSPFで行っています。ASAのインターフェースですが、敢えてGi1/3とGi1/4を使います。これは、ASA5560のGi1/1とGi1/2はデフォルトで設定が入っており、それをそのまま使うと演習にならないためです。実行すると以下のような結果になります。outside」の設定が入っています。Gi1/3は特に何の設定も入っておらず、状態もshutdownです。■基本設定enableを実行すると設定していないのにパスワードを要求されます。デフォルトのパスワードは空白です。何も入力せずにEnterを押すと、Enableモードに入ります。ルータやスイッチだと、パスワードを確認されずにいきなりEnableモードですので違いに注意しましょう。ホスト名とEnableパスワードを設定しましょう。Secretがありません。設定すれば自動的に暗号化されます。■インターフェース設定ルータと大きく違うのは「nameif」および「security-level」という設定があることです。セキュリティに使用するインターフェースの名前のようなもので、一部を除いて任意の名前を設定することができます。security-levelはnameifに関連づく、セキュリティの強さです。セキュリティレベルの高いnameifから低いnameifに通信するときは、基本的には素通り。高いnameifに通信するときは、制御がかかります。outsideが設定されているGi1/2に出ていく通信は制御無しで通りますが、その戻り通信は制御を受ける、ということですね。今回は・Gi1/3を「UCHI」、セキュリティレベル50・Gi1/4を「SOTO」、セキュリティレベル20と設定してみます。コマンドは以下の通り。shutendこの設定が終了すると、隣接しているデバイスからASAにPingが成功するようになります。■ルーティング(OSPF)の設定ほぼルータと設定が変わらないのですが、1点だけASA設計者に理由を問いただしたくなるような設定が箇所があります。設定コマンドは以下の通りです。サブネットマスクにしたのか・・・。ルータに合わせてワイルドカードマスクにしなかったのか・・・。この設定が終わるとPC⇔ASAサーバ⇔ASAで、それぞれPingに成功するようになります。PC⇔サーバ間のPingは成功しません。シミュレーションモードで確認するとすぐに分かりますが、PC1→SV1のUCHI→SOTOの通信は通っていますが、その戻りの通信でNGになります。この点がFirewallのセキュリティレベルの問題になります。次の回ではセキュリティのACLを設定してみましょう。■関係リンクFirewall(ASA)での基本的な通信制御~その2Firewall(ASA)での基本的な通信制御~その3■サンプルファイルダウンロードASA設定前・設定済みのPktファイルと、機器のコンフィグファイルをダウンロードしていただけます。プレビューに問題が発生しました」と表示されますが、正常動作です。そのままダウンロードしてください。■著者:kakurehetare東京都在住Cisco系NWエンジニア歴15年。いつもどこかに隠れていたい。食べているときが一番幸せ。