こんにちは、ちょっとお返事まで時間があいてしまっていますが、
目に留まりましたので返信させていただきました。
Exception List でサブネットが指定できないのは、ASDM だけでなく、
そもそも、IE のプロキシの例外設定でもサブネット指定は出来ないと思います。
MS のサイト情報などをみても、ワイルドカードの使用が想定されているようですね。
http://technet.microsoft.com/en-us/library/cc939852.aspx
そこで、ワイルドカードを使用するとして、20.*.*.* が正常作動しないという件については、
たしかに 手元のPCで確認しても、AnyConnect 未使用状態で、直接 IE で
例外を追加すれば、20.*.*.* のような指定方法でも、20.10.10.100 に
該当する通信は正常にプロキシをバイパスしているように見えますので、
AnyConnect 接続時にプロキシがASAからプッシュされた場合固有の問題として、
Cisco 社のTAC へお問い合わせされるのがよいと思います。
お問い合わせ方法
http://www.cisco.com/web/JP/services/smb-svc/request/index.html
初期情報として以下を取り揃えておくとよいのではと思いました。
※ 他にも依頼がある可能性はありますので、あくまで必要最低な情報とお考えください。
ASA
- show tech
- syslog (informational 以上)
※ 20.*.*.* と 20.10.*.* の2パターンで動作確認した時間帯を含むもの
※ その他、Full tunnel で接続されているようでしたら、ASA の
inside に該当する部分ないし、復号後のパケットが見えるインターフェース上で
パケットキャプチャを取っておくのもよいかもしません。
取得方法
https://supportforums.cisco.com/docs/DOC-12336
PC(AnyConnect)
- DART ログ
※ 2パターンの動作確認結果後に取得
- IEのスクリーンキャプチャ
--> インターネットオプション > 接続 > LAN の設定 > プロキシサーバ から
詳細設定をクリックした画面の表示を、2パターンそれぞれで取得。
なお、スクリーンキャプチャについては、Proxy Lockdown により IE の
接続タブが消えてしまっているようでしたら、
ASDM から接続で使用する GroupPolicy を選択して、Advanced ->
Browser Proxy -> Proxy Lockdown で、
Allow Proxy Lockdown for Client System で No をクリックしたうえで、
作業を実施していただくのがよいと思います。
また仮に AnyConnect や ASA の問題だった場合は、最新のリリースで
修正されているかもしれませんので、テスト環境でしたら、
最新のバージョンを使ってご確認いただくのがよいかと思います。
朝倉
