2016-03-05 01:26 PM
こんにちは、ASA5515XでClientless SSL-VPNでのネットワークブラウジング機能(CIFS)について質問があります。
どなたかご教示いただければと思います。
よろしくお願いします。
ASA5515X + OS 9.1(5)で、Clientless SSL-VPNを使用しています。
設定にはASDM 7.16を使用しています。
Clientless SSL-VPNでログイン、ポータルのホーム画面の表示や、Webアプリケーションで登録したものにアクセスすることはできています。
(また、今回の質問とは関係ありませんが、スマートトンネルを有効化することで、複数ウィンドウを開くWebアプリにも対応しています。)
今回、ネットワークの参照機能(CIFS)で接続先のサイトをアクセスしようとすると、参照できない問題が発生しております。
発生の条件として、ブラウザとバージョンにも依存することが分かりました。
------------------------------------------------------------------
動作しない環境
インターネットエクスプローラ11で動かなく、アドレスバーに cifs://[IPアドレスまたはホスト名]を実行しても応答がありません。
ブラウザからF12キーを押下して開発者向け機能を呼び出すと、Webコンテンツの表示(おそらくユーザーID・パスワード入力を求めるメッセージボックス)がブロックされています
エラー内容: SEC7111 (HTTPセキュリティが(null)によって危害を受けています)
表示場所: 開発者向け機能の「ネットワーク」タブで表示されます。
動作する環境
そのほかのブラウザでは、アドレスバーに cifs://[IPアドレスまたはホスト名]の入力で
ユーザーID・パスワード入力を求めるメッセージボックスが表示されて、入力すると実際にアクセスすることができます。
------------------------------------------------------------------
なお、
・ブラウザにて、接続先を、「信頼できるサイト」として登録してあります。
・ASA側のグループポリシーのClientless SSL-VPN用設定で、NetBIOSサーバの設定は行っています。
OS 9.1系のリリースノートには、あまりIE11対応のことは記載していないようですが、OSのVer.Upの必要性はあるでしょうか?
(簡単にOS Ver.Upを試せる環境ではないです。)
どなたか、原因と対処についてお知らせいただけますでしょうか。
---------------------------------------------------------------
クライアントPCの環境のまとめ
・動作しない環境
・Windows 7 (32bit版)+インターネットエクスプローラ 11
・Windows 10(64bit版)+インターネットエクスプローラ 11
・動作する環境
・Windows 7 (32bit版)+Firefox または インターネットエクスプローラ 9
・Windows 7 (64bit版)+Firefox
・Windows 10(64bit版)+Firefox
解決済! 解決策の投稿を見る。
2016-03-10 09:18 PM
athirano1さん、こんばんわ。
大変残念なのですが、IE11は Clientless WebVPNでは うまく動作しないようです。 以下の機能拡張の管理番号も採番されてますが、ASAバージョン 9.1(2)の頃(2013年リリース)より登録されっぱなしで、Fixed Releases情報の更新もないので、機能追加の目途は立っていないように見えます。
Cisco Bug: CSCul63169 - Enh: Need clientless webvpn support for Internet Explorer version 11
https://quickview.cloudapps.cisco.com/quickview/bug/CSCul63169
上記拡張が何時 可能になるか解らない事もあり、ご確認頂いている通り、IE10以下や 他のブラウザを利用されたほうが良いかもしれません。
たしか Internet Explorer はバージョン毎の機能変更(や制限)が多いブラウザのようで、ベンダーさん側も 各IEバージョンの動作確認や保証に苦慮しているという話を、以前 聞いたことがあります。(Ciscoさんから聞いた話だったかは忘れましたが。。)
2016-03-08 10:59 AM
2016-03-10 08:13 PM
シスコサポートコミュニティ事務局
ご担当者様
athirano1です。
コミュニティの選択の際に、間違った選択をしてしまったようです。
申し訳ありません。
ご対応ありがとうございます。
2016-03-10 09:18 PM
athirano1さん、こんばんわ。
大変残念なのですが、IE11は Clientless WebVPNでは うまく動作しないようです。 以下の機能拡張の管理番号も採番されてますが、ASAバージョン 9.1(2)の頃(2013年リリース)より登録されっぱなしで、Fixed Releases情報の更新もないので、機能追加の目途は立っていないように見えます。
Cisco Bug: CSCul63169 - Enh: Need clientless webvpn support for Internet Explorer version 11
https://quickview.cloudapps.cisco.com/quickview/bug/CSCul63169
上記拡張が何時 可能になるか解らない事もあり、ご確認頂いている通り、IE10以下や 他のブラウザを利用されたほうが良いかもしれません。
たしか Internet Explorer はバージョン毎の機能変更(や制限)が多いブラウザのようで、ベンダーさん側も 各IEバージョンの動作確認や保証に苦慮しているという話を、以前 聞いたことがあります。(Ciscoさんから聞いた話だったかは忘れましたが。。)
2016-03-14 11:14 PM
Akira Muranakaさん
athirano1です。
回答ありがとうございます。
IE11では動かなくても、「そういうものだ」ということで、あきらめるしかないようですね。
ASA5515XでSSL-VPN機器を構築して、エンドユーザーにサービスを提供しているのですが、問い合わせを受けた際に追加機能として紹介しようと考えていました。
紹介する前にテストしてみて、本当によかったです。。
ありがとうございました。
検索バーにキーワード、フレーズ、または質問を入力し、お探しのものを見つけましょう
シスコ コミュニティをいち早く使いこなしていただけるよう役立つリンクをまとめました。みなさんのジャーニーがより良いものとなるようお手伝いします