キャンセル
次の結果を表示 
次の代わりに検索 
もしかして: 
告知
シスコ サポート コミュニティへようこそ!あなたの ご意見 をお聞かせください。
New Member

Client SSL-VPN接続後のNetwork参照(Network Browse)がうまくできません

こんにちは、ASA5515XでClientless SSL-VPNでのネットワークブラウジング機能(CIFS)について質問があります。
どなたかご教示いただければと思います。
よろしくお願いします。

ASA5515X + OS 9.1(5)で、Clientless SSL-VPNを使用しています。
設定にはASDM 7.16を使用しています。

Clientless SSL-VPNでログイン、ポータルのホーム画面の表示や、Webアプリケーションで登録したものにアクセスすることはできています。
(また、今回の質問とは関係ありませんが、スマートトンネルを有効化することで、複数ウィンドウを開くWebアプリにも対応しています。)

今回、ネットワークの参照機能(CIFS)で接続先のサイトをアクセスしようとすると、参照できない問題が発生しております。
発生の条件として、ブラウザとバージョンにも依存することが分かりました。

------------------------------------------------------------------
動作しない環境
 インターネットエクスプローラ11で動かなく、アドレスバーに cifs://[IPアドレスまたはホスト名]を実行しても応答がありません。
 ブラウザからF12キーを押下して開発者向け機能を呼び出すと、Webコンテンツの表示(おそらくユーザーID・パスワード入力を求めるメッセージボックス)がブロックされています
  エラー内容: SEC7111 (HTTPセキュリティが(null)によって危害を受けています)
  表示場所:  開発者向け機能の「ネットワーク」タブで表示されます。

動作する環境
 そのほかのブラウザでは、アドレスバーに cifs://[IPアドレスまたはホスト名]の入力で
 ユーザーID・パスワード入力を求めるメッセージボックスが表示されて、入力すると実際にアクセスすることができます。

------------------------------------------------------------------

なお、
・ブラウザにて、接続先を、「信頼できるサイト」として登録してあります。
・ASA側のグループポリシーのClientless SSL-VPN用設定で、NetBIOSサーバの設定は行っています。


OS 9.1系のリリースノートには、あまりIE11対応のことは記載していないようですが、OSのVer.Upの必要性はあるでしょうか?
(簡単にOS Ver.Upを試せる環境ではないです。)

どなたか、原因と対処についてお知らせいただけますでしょうか。

---------------------------------------------------------------
クライアントPCの環境のまとめ
・動作しない環境
  ・Windows 7 (32bit版)+インターネットエクスプローラ 11
  ・Windows 10(64bit版)+インターネットエクスプローラ 11

・動作する環境
  ・Windows 7 (32bit版)+Firefox または インターネットエクスプローラ 9
  ・Windows 7 (64bit版)+Firefox
  ・Windows 10(64bit版)+Firefox
 

1 件の受理された解決策

受理された解決策

athirano1さん、こんばんわ

athirano1さん、こんばんわ。

大変残念なのですが、IE11は Clientless WebVPNでは うまく動作しないようです。 以下の機能拡張の管理番号も採番されてますが、ASAバージョン 9.1(2)の頃(2013年リリース)より登録されっぱなしで、Fixed Releases情報の更新もないので、機能追加の目途は立っていないように見えます。

Cisco Bug: CSCul63169 - Enh: Need clientless webvpn support for Internet Explorer version 11
https://quickview.cloudapps.cisco.com/quickview/bug/CSCul63169

上記拡張が何時 可能になるか解らない事もあり、ご確認頂いている通り、IE10以下や 他のブラウザを利用されたほうが良いかもしれません。

たしか Internet Explorer はバージョン毎の機能変更(や制限)が多いブラウザのようで、ベンダーさん側も 各IEバージョンの動作確認や保証に苦慮しているという話を、以前 聞いたことがあります。(Ciscoさんから聞いた話だったかは忘れましたが。。)

4 件の返信

athirano1 様

仮想プライベートネットワーク (VPN)」コミュニティへ該当する内容であるかと存じますので、こちらコミュニティを移動させて頂きました。
どうぞよろしくお願いいたします。
シスコサポートコミュニティ事務局
New Member

シスコサポートコミュニティ事務局ご担当者様

シスコサポートコミュニティ事務局
ご担当者様

athirano1です。
コミュニティの選択の際に、間違った選択をしてしまったようです。
申し訳ありません。
ご対応ありがとうございます。

athirano1さん、こんばんわ

athirano1さん、こんばんわ。

大変残念なのですが、IE11は Clientless WebVPNでは うまく動作しないようです。 以下の機能拡張の管理番号も採番されてますが、ASAバージョン 9.1(2)の頃(2013年リリース)より登録されっぱなしで、Fixed Releases情報の更新もないので、機能追加の目途は立っていないように見えます。

Cisco Bug: CSCul63169 - Enh: Need clientless webvpn support for Internet Explorer version 11
https://quickview.cloudapps.cisco.com/quickview/bug/CSCul63169

上記拡張が何時 可能になるか解らない事もあり、ご確認頂いている通り、IE10以下や 他のブラウザを利用されたほうが良いかもしれません。

たしか Internet Explorer はバージョン毎の機能変更(や制限)が多いブラウザのようで、ベンダーさん側も 各IEバージョンの動作確認や保証に苦慮しているという話を、以前 聞いたことがあります。(Ciscoさんから聞いた話だったかは忘れましたが。。)

New Member

Akira Muranakaさん

Akira Muranakaさん

athirano1です。
回答ありがとうございます。
IE11では動かなくても、「そういうものだ」ということで、あきらめるしかないようですね。

ASA5515XでSSL-VPN機器を構築して、エンドユーザーにサービスを提供しているのですが、問い合わせを受けた際に追加機能として紹介しようと考えていました。
紹介する前にテストしてみて、本当によかったです。。

ありがとうございました。

99
閲覧回数
0
いいね!
4
返信