ASAによるAnyConnect Webセキュリティの設定と導入

ダウンロードオプション

PDF (2.6 MB)
Adobe Reader を使ってさまざまなデバイスで表示
ePub (2.5 MB)
iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
Mobi (Kindle) (2.0 MB)
Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示

Updated: 2016 年 3 月 18 日

Document ID:200387

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポートコンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

内容

目次
           はじめに
           前提条件
                要件
                使用するコンポーネント
           背景説明
           設定
                ASA を通じた AnyConnect Web セキュリティの導入
           確認
           Anyconnect バージョンのアップグレード/ダウングレード
           トラブルシュート

はじめに

このドキュメントでは、Cisco 適応型セキュリティアプライアンス（ASA）で終端するクライアントベースの VPN への AnyConnect Web セキュリティモジュールの導入について説明します。

前提条件

要件

このドキュメントに関する固有の要件はありません。

使用するコンポーネント

このドキュメントの内容は、特定のソフトウェアやハードウェアのバージョンに限定されるものではありません。

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。対象のネットワークが実稼働中である場合には、どのようなコマンドについても、その潜在的な影響について確実に理解しておく必要があります。

背景説明

ASA で AnyConnect（v4.1+ を推奨）イメージをアップロードします

画像 1.

図に示すように、ASA で VPN プロファイルを有効にします

設定

ASA を通じた AnyConnect Web セキュリティの導入

設定に含まれる手順は次のとおりです。

Anyconnect Web セキュリティクライアントプロファイルを設定する
Anyconnect VPN グループポリシーを編集する
Web セキュリティのスプリット除外を設定し、Web セキュリティクライアントモジュールのダウンロードを選択する
Anyconnect VPN グループポリシーを編集し、Web セキュリティクライアントプロファイルを選択する

ステップ 1：Anyconnect Webセキュリティクライアントプロファイルの設定

[Configuration] > [Remove Access VPN] > [Network (Client) Access] > [Anyconnect Client Profile] を選択します。

[Add] をクリックし、[AnyConnect Web Security Client Profile] を選択します。

注：クライアント側のプロファイル名はハードコードされているため、設定した名前に関係なく、ASAは常にWebsecurity_serviceprofile.wsoをクライアントにプッシュします。

注：これは認証ライセンスキーのないデフォルトプロファイルです。

図 3.1.

ステップ 2：新しく作成したプロファイルを編集して、認証ライセンスキーを追加し、設定をカスタマイズします。

図 4.2.

図 4.1.

図 6.

ステップ 3：Webセキュリティのスプリット除外を設定し、Webセキュリティクライアントモジュールのダウンロードを選択する

図に示すように、Anyconnect VPN グループポリシーを編集します。

図 8.

図に示すように、Web セキュリティのスプリット除外を設定します。

図 15.

図 16.

図に示すように、Web セキュリティクライアントモジュールのダウンロードを選択します。

図 9.

ステップ 4：Web セキュリティクライアントプロファイルのダウンロード

[Anyconnect VPN group policy] > [Client Profiles to Download] > [Add] を編集し、（手順 1 で）作成したプロファイルを選択します

図 7.

[OK] をクリックし、変更を適用します。

確認

Anyconnect VPN に接続すると、図に示すように、ASA は VPN 経由で、Anyconnect Web セキュリティモジュールをプッシュします。

図 13.

図 10.

図 17.

すでにログインしている場合、この機能が有効になるよう、ログオフして、ログインすることを推奨します。

Anyconnect バージョンのアップグレード/ダウングレード

バージョンがアップグレードされた場合、導入機能は変更ありません。ただしダウングレードすることはできません。したがって、4.1.x の現在の例では、バージョン 4.2 にアップグレードできます

含まれる手順は次のとおりです。

ステップ 1：最新のAnyconnectパッケージ4.2をフラッシュにアップロードし、4.1を最新のファイルで置き換えます。

[Anyconnect Client Software] > [Replace] で最新のイメージファイルを選択します。

図 11.

ステップ 2：Anyconnect VPN に再接続した際、Web セキュリティプロファイルは変更されず、ASA が VPN 経由で最新の Anyconnect モジュールをプッシュする。

画像 3.

図 13.

注：ダウングレードはサポートされていません。

トラブルシュート

ここでは、設定のトラブルシューティングに使用できる情報を示します。

DART を使用したトラブルシューティング情報の収集：

DART は AnyConnect Diagnostics and Reporting Tool の略で、AnyConnect のインストールと接続に関する問題のトラブルシューティングに役立つデータの収集に使用できます。DART は、Windows 7、Windows Vista、Windows XP、Mac バージョン 10.5 と 10.6、および Linux Redhat をサポートします。DART ウィザードは、AnyConnect を実行するコンピュータ上で実行されます。これによってログ、ステータス、および診断情報が収集され、それを Cisco Technical Assistance Center（TAC）での分析に使用でき、管理者権限は不要です。

DART は、AnyConnect ソフトウェアのコンポーネントに依存せずに機能しますが、AnyConnect から起動可能で、AnyConnect ログファイル（存在する場合）の収集を行います。現在のところ、DART はスタンドアロンインストールを実行できます。または、管理者は AnyConnect ダイナミックダウンロードインフラストラクチャの一部として、このアプリケーションをクライアント PC にプッシュできます。インストールしたら、[Start] ボタンを通して、Cisco フォルダからウィザードを起動できます。

更新履歴

改定	発行日	コメント
1.0	18-Mar-2016	初版

シスコエンジニア提供

アショクサクシヴェル
Cisco TACエンジニア
ニクケール
Cisco TACエンジニア