AnyConnect端末からASA自身へのログイン方法を教えてください。

kase-7010 · ‎2012-02-03

ASAの設定変更のため、外部インターネットへ繋がっているAnyConnect端末から、

ASA自身へTelnet、ASDMでアクセスしたいと考えています。

対象のASAは、AnyConnectを接続しているASAです。

ACL、Management Accessは、AnyConnect端末へ付与されるIPアドレスに対して許可してあります。

AnyConnect端末から、ASA配下にある端末へは問題なくアクセスできており、

ASA自身へのみアクセスできません。

これはASAの仕様でしょうか？

設定でアクセス可能になるなら、設定方法を、すみませんが、教えてもらえないでしょうか？

各種バージョン情報は下記です。

ASA5510　ver.8.4(2)

ASDM ver.6.4(5)

AnyConnect ver.2.5

よろしくお願いします。

tatskoba · ‎2012-02-08

お世話になります。

Management Access 設定で可能になります。

ASA(config)# management-access inside

や、ASDM で以下の設定を行うなど、

セキュリティレベルがいちばん低いインターフェイス（通常は outside）以外を指定してください。