次の図は、ASA FirePOWER モジュール（ASA 9.9(x) 以前でサポート）および組み込みワイヤレスアクセスポイント（ASA 5506W-X）を使用した ASA 5506-X の推奨ネットワーク展開を示しています。この配置には、外部以外のすべてを含む内部ブリッジ グループ（別名ソフトウェア スイッチ）と Wi-Fi インターフェイスが含まれるので、これらのインターフェイスを外部スイッチの代わりとして使用できます。

上記のネットワーク配置では、デフォルト設定で、次のような動作が可能になります。

• 外部 GigabitEthernet 1/1 インターフェイス、DHCP からの IP アドレス

• GigabitEthernet 1/2 ～ 1/8 メンバーインターフェイス（ASA 5506H-X の場合は GigabitEthernet 1/2 ～ 1/4）を含む内部ブリッジグループ、192.168.1.1

• （ASA 5506W-X） Wi-Fi GigabitEthernet 1/9 インターナル インターフェイス、192.168.10.1

• 内部 --> 外部トラフィックフロー、これにより内部ユーザーの外部（インターネット）へのアクセスが可能となる

• 内部 --> 内部メンバーインターフェイスのトラフィックフロー、これによりすべての内部ブリッジ グループ メンバー インターフェイスの通信が可能となる

• （ASA 5506W-X）Wi-Fi <--> 内部、Wi-Fi --> 外部トラフィック フロー、これにより Wi-Fi ネットワークと内部ネットワークの間の自由な通信が可能となり、Wi-Fi ネットワークの外部（インターネット）へのアクセスが可能となる

• 内部および WiFi 上のクライアントに対する DHCP クライアントは、ASA から IP アドレスを受信します。アクセス ポイント自体とそのすべてのクライアントが ASA を DHCP サーバーとして使用します。

• Management 1/1 インターフェイスは、ASA FirePOWER モジュール（ASA 9.9(x) 以前でサポート）に属します。これを使用するには、内部または Wi-Fi インターフェイスからの ASA 管理が必要となります。インターフェイスは動作中ですが、それ以外は ASA では未設定です。ASA FirePOWER モジュールは、このインターフェイスを使用して ASA 内部ネットワークに接続し、内部インターフェイスをインターネットへのゲートウェイとして使用できます。

  （注）	ASA の設定では、このインターフェイスに IP アドレスを設定しないでください。FirePOWER の設定でのみ IP アドレスを設定してください。ルーティングの観点から、このインターフェイスは ASA とはまったく別のものとして考慮する必要があります。

• 内部インターフェイスおよび Wi-Fi インターフェイスの Adaptive Security Device Manager（ASDM）HTTPS アクセス

• ネットワーク アドレス変換（NAT）：内部、Wi-Fi、および管理から外部へのすべてのトラフィックのインターフェイス ポート アドレス変換（PAT）。プライベートな内部、Wi-Fi、および管理のネットワークから送信された IP アドレスは、パブリックな外部 IP アドレスと固有のポート番号に変換されます。インターネット上ではプライベート IP アドレスはルーティングできませんので、NAT が必要となります。

（注）

内部ネットワーク上に別のルータを配置する場合は、管理と内部の間にルーティングできます。この場合、適切な設定変更を行った　Management 1/1 で ASA と ASA FirePOWER モジュールの両方を管理できます。ネットワーク設定とルーティング設定の多くは、代替構成を使用することで可能となります。ただし、管理コンピュータと FirePOWER 管理 IP アドレスの間で NAT を使用する場合は、ASDM を使用して FirePOWER モジュールを管理することはできません（少なくとも、さらに複雑な VPN 設定が必要となります）。自分のコンピュータで ASDM を実行するときは、ASDM はモジュールに設定された実 IP アドレスを使用して FirePOWER モジュールと通信します。代わりに NAT アドレスを指定することはできません。

次の図は、ASA FirePOWER モジュールおよび組み込みワイヤレス アクセス ポイント（ASA 5506W-X）を使用した ASA 5506-X の推奨ネットワーク展開を示しています。

（注）	導入環境内で別の内部スイッチを使用する必要があります。

上記のネットワーク配置では、デフォルト設定で、次のような動作が可能になります。

• 外部 GigabitEthernet 1/1 インターフェイス、DHCP からの IP アドレス

• 内部 GigabitEthernet ½ インターフェイス、192.168.1.1

• （ASA 5506W-X） Wi-Fi GigabitEthernet 1/9 インターナル インターフェイス、192.168.10.1

• 内部 --> 外部トラフィックフロー、これにより内部ユーザーの外部（インターネット）へのアクセスが可能となる

• （ASA 5506W-X）Wi-Fi <--> 内部、Wi-Fi --> 外部トラフィック フロー、これにより Wi-Fi ネットワークと内部ネットワークの間の自由な通信が可能となり、Wi-Fi ネットワークの外部（インターネット）へのアクセスが可能となる

• 内部および WiFi 上のクライアントに対する DHCP クライアントは、ASA から IP アドレスを受信します。アクセス ポイント自体とそのすべてのクライアントが ASA を DHCP サーバーとして使用します。

• Management 1/1 は、ASA FirePOWER モジュールに属します。これを使用するには、内部または Wi-Fi インターフェイスからの ASA 管理が必要となります。インターフェイスは動作中ですが、それ以外は ASA では未設定です。ASA FirePOWER モジュールは、このインターフェイスを使用して ASA 内部ネットワークに接続し、内部インターフェイスをインターネットへのゲートウェイとして使用できます。

  （注）

  ASA の設定では、このインターフェイスに IP アドレスを設定しないでください。FirePOWER の設定でのみ IP アドレスを設定してください。ルーティングの観点から、このインターフェイスは ASA とはまったく別のものとして考慮する必要があります。 内部インターフェイスおよび Wi-Fi インターフェイスの Adaptive Security Device Manager（ASDM）HTTPS アクセス ネットワーク アドレス変換（NAT）：内部、Wi-Fi、および管理から外部へのすべてのトラフィックのインターフェイス ポート アドレス変換（PAT）。プライベートな内部、Wi-Fi、および管理のネットワークから送信された IP アドレスは、パブリックな外部 IP アドレスと固有のポート番号に変換されます。インターネット上ではプライベート IP アドレスはルーティングできませんので、NAT が必要となります。

（注）

内部ネットワーク上に別のルータを配置する場合は、管理と内部の間にルーティングできます。この場合、適切な設定変更を行った　Management 1/1 で ASA と ASA FirePOWER モジュールの両方を管理できます。ネットワーク設定とルーティング設定の多くは、代替構成を使用することで可能となります。ただし、管理コンピュータと FirePOWER 管理 IP アドレスの間で NAT を使用する場合は、ASDM を使用して FirePOWER モジュールを管理することはできません（少なくとも、さらに複雑な VPN 設定が必要となります）。自分のコンピュータで ASDM を実行するときは、ASDM はモジュールに設定された実 IP アドレスを使用して FirePOWER モジュールと通信します。代わりに NAT アドレスを指定することはできません。