Clientless SSL-VPN接続不具合

[Masaru Kinoshita]

----------------------------------------------------

●ASA情報

モデル：ASA5525

●クライアントPC端末情報：

モデル　/Mac端末

OS　/MacOS X

ブラウザ：safari , FireFox(バージョン問わず)

Java version /Version7 Update51

----------------------------------------------------

ここ最近、突然SSL-VPNが接続できなくなりました。

具体的には、Javaのチェック画面が表示された後、「Access Denied」と表示されます。

（スクリーンショットを添付します。）

この時点ではユーザーID/PWの認証はまだ行われていないため、

クライアント端末上で何らかの事象が発生していると思われますが、

原因がつかめておりません。

またその他の情報としてしては、

・クライアントのJavaを7Update45から7Update51へ更新してから頻発している。

・複数のMacPCで発生している。

・Javaを7Update45へ戻しても解消されない。

という具合です。

もしかするとJavaのバージョンが対応していないのでしょうか？

もしくは他に考えられる原因などがありましたらアドバイス頂きたく、

宜しくお願い致します。

[Shinpei Asakura]

こんにちは、 設定の問題でなさそうですし

メーカにお問い合わせしたほうがよいと思います。

ちなみに、Update 40 でも駄目でしょうか。

お使いの ASA のバージョンにもよりますが

検索すると以下のような情報がありましたので

お試しまでに、、

https://tools.cisco.com/bugsearch/bug/CSCuj88114

[Masaru Kinoshita]

ご返信、ありがとうございます。

JavaをUpdate40へダウングレードしてみましたが、

変化ありませんでした。

また、Appleのコミュニティにも同じ障害情報があるのを見つけましたが、

問題解決には至ってないようですね・・・。

https://discussions.apple.com/thread/4838727

メーカーへの直接の問い合わせ先は不明のため、

導入サポートしてくださったところへの問い合わせを検討してみます。

他にも何か情報がありましたらご教示いただけると助かります。

引き続き、宜しくお願い致します。

[Shinpei Asakura]

そうでしたか、、了解しました。

そうなりますと明確な根拠があるわけでなく恐縮なのですが、

AnyConnect のアップグレードはそれほどハードルが高くないと思いますので、

最新版にアップグレードして動作をみていただくことはできますでしょうか。

まずは1台のMACで試してみるのがよいかなと思います。

ダウンロード元

http://software.cisco.com/download/release.html?mdfid=283000185&softwareid=282364313&release=3.1.05152&relind=AVAILABLE&rellifecycle=&reltype=latest

スタンドアロン版の最新は anyconnect-macosx-i386-3.1.05152-k9.dmg になります。

また一応、AnyConnect や ASA のバージョンもスレッド上に記載していただくと

他の方からもさらに情報が出てくるかもしれません。

[Masaru Kinoshita]

ご連絡、ありがとうございます。

せっかくご返信頂いたのですが、本現象はClientless（SSL-VPN）にて発生しております。

ですので、端末にはAnyConnectはインストールされておりません。

AnyConnectをインストールした場合は正常に接続できるのですが、

SSL-VPN接続時のみ、Access Deniedとなってしまいます。

宜しくお願い致します。

[Shinpei Asakura]

返信遅くなり申し訳ないです。

また認識違いもあり失礼しました。

Java の Update が関連していると思いますが、

私にはこれ以上情報がないので、

メーカにご相談いただけますか。

また解決した場合には解決方法などフィードバックいただきたいです。

[Masaru Kinoshita]

メーカーに問い合わせを行い、本件解消しました。

原因は予想通りJavaのUpdateで、7Update51に更新したタイミングで、

セキュリティの設定が変わってしまったのことが原因のようです。

Macのシステム環境設定 > Java >Javaコントロール・パネル>セキュリティ" タブより

セキュリティーレベルを「中」に変更することで解消されました。

以上、報告も記載いたします。

ありがとうございました。