仮想プライベート ネットワーク (VPN)

こんにちは ASA5508-X、AnyConnectを使ってiPhoneからVPN接続しています。今後、一部のアプリだけをVPN経由での利用としたく、PerAppの設定をしようとしています。 PerAppの設定を使って、プライベートネットワークに接続したときにそこからインターネットに接続する際に、プロキシを経由させる必要があるのですがこの時、プロキシの指定は可能なものでしょうか。プロキシでなくても、接続先の指定ができないものでしょうか。 下記の設定かなと思い、見てみましたがブラウザベースの情報し...

こんにちは、ASA5515X＋AnyConnectでエンドユーザーにVPNサービスを提供している者です。 ユーザー認証にWindows2008サーバによるLDAP認証を使用しています。今までは、クライアントPCへのIPアドレス払い出しは、ASA内で設定したIPアドレスプールを使用していました。今回、LDAPサーバーから、ユーザーIDごとの固定IPをアサインしたいと考えておりますが、うまくいきません。どなたか、原因と対処の方法をお知らせいただけますでしょうか。 ■設定内容・確認内容例えば「Chap...

ASA5505 でのSSLVPN で　WEB画面上のAJAX で動作するボタンをクリックしても画面遷移が起こりません。　Javascriptをキャッシュする機能が効きすぎているのではと思いいろいろサポートコミュニティ内を探しましたが、英語での質問と回答がありましたが、smart tunnelsやAnyConnectを使うという以外は良い解決策がありませんでした。ASA5505 Clientless SSL and Ajax issuehttps://supportforums.cisco.com...

こんにちは、AnyConnect 4.5系＋ASA5545X（２台）でエンドユーザーにSSL-VPNサービスを提供しています。２台の使い分けとして、ユーザーを２つのグループに分け、異なるClient Profileを配布しています。・グループ１向けは、ASA5545Xの１号機を優先接続、障害時は２号機に接続を試行（リダイレクト）するよう、Client ProfileのServerList->Host Entryに設定しています。・グループ２向けは、逆の設定をしています。この様な運用のため、例えば...

こんにちはASA5540＋ASA OS 9.1(6.11)＋AnyConnect 3.1.13015を使って、エンドユーザーにSSL-VPNサービスを提供しています。ユーザーは、Windows7またはWindows10パソコンを使用しています。AnyConnectインストール時の仮想NWアダプターについて質問があります。どなたかご回答いただけますでしょうか。■質問内容AnyConnectクライアントソフト（anyconnect-win-3.1.13015-pre-deploy-k9.msi）によ...

掲題の件で質問させていただきます。 AnyconnectがインストールされたPCが、ある特定のセグメントに接続された場合のみVPN接続させたいと考えております。なんとなく、SBL(Start Before Login)機能で実現できそうかなという気はしているのですが、実現可否と詳細な手法をご教示いただけませんでしょうか。 回答するにあたり不足している情報があればご教示ください。 宜しくお願いします。

こんにちは、ASA5540＋OS:9.1系＋AnyConnect 3.1系を使用してエンドユーザーにSSL-VPNサービスを提供している者です。（Clientless SSL-VPN機能は使用していません。）今回、ASA5545X＋OS:9.6系＋AnyConnect 4.5系の構成でリプレースを計画しています。（エンドユーザーへの提供サービスは、変更ありません。）Configを作成するにあたり、気になったのがwebvpnコンフィギュレーションモードのコマンドです。どなたか、ご回答いただけますで...

お世話になります。ASA5505-BUN-K9(ver.8.3)でVPN越しに設置してあるsyslogサーバへlogを転送しています。http://www.cisco.com/cisco/web/support/JP/111/1118/1118391_116171-qanda-asa-00.html  まさに上記リンクのような構成で設定も同じように組んでいます。logging host outside <VPN越しのsyslogサーバIP> しかし、時折syslogサーバへのlog転送ができなく...

こんにちは。Cisco ASA 5545X + OS:9.6系 + AnyConnect 4.5系で、エンドユーザーにSSL-VPNサービスを提供しています。クライアントPC（Windows 7/8/8.1/10です）からの、のブロードキャスト通信の扱いについて質問があります。どなたか、ご回答いただけますでしょうか。■状況クライアントPCから大量に送信されるブロードキャストが、上位のL3スイッチにルーティングされます。・Cisco ASA 5545Xにてcaptureコマンドで確認しました。・多...

1. Cisco AnyconnectをAndroid Enterpriseで使用する場合、AnyConnect以外のアプリは必要でしょうか？ 2. Cisco AnyconnectをAndroid Enterpriseで使用するうえで、注意すべき懸念点はございますか？

AnyConnectを使用したSSL-VPN環境を構築中です。 既存環境はASA本体にユーザ情報(ID/パスワード)を保持しており、特定ユーザ毎に、Tunnnel-Group、Group-Policy、VPN-Profileを設定しており、あるグループのユーザはAlwaysOn機能を利用していたりと、ユーザグループ単位でポリシーを設定しております。 次期構成では、ユーザ認証をRadiusサーバ認証とする予定としており、利用ユーザによってクライアント証明書を使用した認証を行うユーザと、ID・パスワ...