- このマニュアルについて
- サイト間 VPN およびクライアント VPN
- VPN ウィザード
- IKE、ロード バランシング、および NAC
- 一般的な VPN 設定
- VPN の IP アドレス
- ダイナミック アクセス ポリシー
- 電子メール プロキシ
- VPN の監視
- SSL 設定
- 認可および認証用の外部サーバ
- クライアントレス SSL VPN
- クライアントレス SSL VPN
- 基本的なクライアントレス SSL VPN のコン フィギュレーション
- 高度なクライアントレス SSL VPN のコン フィギュレーション
- ポリシー グループ
- クライアントレス SSL VPN リモート ユーザ
- クライアントレス SSL VPN ユーザ
- モバイル デバイスでのクライアントレス SSL VPN
- クライアントレス SSL VPN のカスタマイズ
- クライアントレス SSL VPN のトラブル シューティング
- クライアントレス SSL VPN ライセンス
Cisco ASA シリーズ VPN ASDM コンフィギュレーション ガイド ソ フ ト ウ ェ ア バージ ョ ン 7.3
偏向のない言語
この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
翻訳について
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
- Updated:
- 2017年6月9日
章のタイトル： クライアントレス SSL VPN のカスタマイズ
クライアントレス SSL VPN のカスタマイズ
クライアントレス SSL VPN ユーザ エクスペリエンスのカスタマイズ
ログイン ページ、ポータル ページ、ログアウト ページなどの、クライアントレス SSL VPN ユーザ エクスペリエンスをカスタマイズできます。2 つの方式を使用できます。[Add/Edit Customization Object] ウィンドウで、事前定義されたページ コンポーネントをカスタマイズできます。このウィンドウでは、ページをカスタマイズするために使用される、ASA 上に保存される XML ファイル（カスタマイゼーション オブジェクト）を追加または変更します。または、XML ファイルをローカル コンピュータまたはサーバにエクスポートし、XML タグを変更し、ファイルを ASA に再インポートできます。どちらの方式でも、接続プロファイルまたはグループ ポリシーに適用するカスタマイゼーション オブジェクトが作成されます。
ログイン ページの事前定義されたコンポーネントをカスタマイズするのではなく、独自のページを作成して ASA にインポートできます（フル カスタマイゼーション）。
ログイン ページの事前定義されたコンポーネントをカスタマイズできます。タイトル、言語オプション、ユーザへのメッセージなどがあります。または、独自のカスタム ページでページを完全に置き換えることができます（フル カスタマイゼーション）。
Customization Editor によるログイン ページのカスタマイズ
図 17-1 に、ログイン ページとカスタマイズ可能な事前定義されたコンポーネントを示します。
図 17-1 クライアントレス ログイン ページのコンポーネント
ログイン ページのすべてのコンポーネントをカスタマイズするには、次の手順を実行します。[Preview] ボタンをクリックして、各コンポーネントに対する変更をプレビューできます。
事前定義されたカスタマイゼーションを指定します。[Logon Page] に移動し、[Customize pre-defined logon page components] を選択します。ブラウザ ウィンドウのタイトルを指定します。
ステップ 2 タイトル パネルを表示し、カスタマイズします。[Logon Page] > [Title Panel] の順に選択し、[Display title panel] をオンにします。タイトルとして表示するテキストを入力し、ロゴを指定します。フォント スタイルを指定します。
ステップ 3 表示する言語オプションを指定します。[Logon Page] > [Language] の順に選択し、[Enable Language Selector] をオンにします。リモート ユーザに表示する言語を追加または削除します。リスト内の言語には、[Configuration] > [Remote Access VPN] > [Language Localization] で設定する変換テーブルが必要です。
ステップ 4 ログイン フォームをカスタマイズします。[Logon Page] > [Logon Form] の順に選択します。フォームのテキストおよびパネル内のフォント スタイルをカスタマイズします。接続プロファイルでセカンダリ認証サーバが設定されている場合にのみ、セカンダリ パスワード フィールドがユーザに表示されます。
ステップ 5 ログイン フォームのフィールドを配置します。[Logon Page] > [Form Fields Order] の順に選択します。上矢印ボタンと下矢印ボタンを使用して、フィールドが表示される順序を変更します。
ステップ 6 ユーザへのメッセージを追加します。[Logon Page] > [Informational Panel] の順に選択し、[Display informational panel] をオンにします。パネルに表示するテキストを追加し、ログイン フォームに対してパネルの位置を変更し、このパネルに表示するロゴを指定します。
ステップ 7 著作権宣言文を表示します。[Logon Page] > [Copyright Panel] の順に選択し、[Display copyright panel] をオンにします。著作権のために表示するテキストを追加します。
ステップ 8 [OK] をクリックしてから、編集したカスタマイゼーション オブジェクトに変更を適用します。
独自の完全にカスタマイズしたページでのログイン ページの置き換えについて確認してください。
独自の完全にカスタマイズしたページでのログイン ページの置き換え
提供されるログイン ページの特定のコンポーネントを変更するのではなく、独自のカスタム ログイン画面を使用する場合は、フル カスタマイゼーション機能を使用してこの高度なカスタマイゼーションを実行できます。
フル カスタマイゼーションを使用して、独自のログイン画面の HTML を入力し、ASA で関数を呼び出す Cisco HTML コードを挿入します。これで、Login フォームと言語セレクタ ドロップダウン リストが作成されます。
このマニュアルでは、独自の HTML コードを作成するために必要な修正内容、および ASA が独自のコードを使用する場合に設定する必要があるタスクについて説明します。
図 17-2 は、フル カスタマイゼーション機能によってイネーブル化される簡単なカスタム ログイン画面の例を示しています。
図 17-2 ログイン ページのフル カスタマイゼーション例
カスタム ログイン画面ファイルの作成
次の HTML コードは例として使用され、表示するコードです。
</td></tr>
字下げされたコードは、画面に Login フォームと言語セレクタを挿入します。関数 csco_ShowLoginForm('lform') は Login フォームを挿入します。 csco_ShowLanguageSelector('selector') は、言語セレクタを挿入します。
ファイルに login.inc という名前を付けます。このファイルをインポートすると、ASA はこのファイル名をログイン画面として認識します。
ステップ 2 このファイルで使用されるイメージのパスに /+CSCOU+/ を含めるように変更します。
認証前にリモート ユーザに表示されるファイルは、パス /+CSCOU+/ で表される ASA のキャッシュ メモリの特定のエリアに置く必要があります。そのため、このファイルにある各イメージのソースはこのパスに含める必要があります。次に例を示します。
ステップ 3 下記の特別な HTML コードを挿入します。このコードには、Login フォームと言語セレクタを画面に挿入する前述のシスコの関数が含まれています。
ファイルおよびイメージのインポート
ステップ 1 [Clientless SSL VPN Access] > [Portal] > [Web Contents] の順に選択します。
a. [Source] オプションを選択し、Web コンテンツをファイルのパスを入力します。
b. [Destination] 領域で、[Require Authentication to access its content] に対して [No] を選択します。これにより、ファイルは、認証の前にユーザがアクセスできるフラッシュ メモリの領域に保存されます。
カスタム ログイン画面を使用するセキュリティ アプライアンスの設定
[Clientless SSL VPN Access] > [Portal] > [Customization] のテーブルでカスタマイゼーション オブジェクトを選択し、[Edit] をクリックします。
ステップ 2 ナビゲーション ペインで、[Logon Page] を選択します。
ステップ 3 [Replace pre-defined logon page with a custom page] を選択します。
ステップ 4 [Manage] をクリックして、ログイン ページ ファイルをインポートします。
ステップ 5 [Destination] 領域で、[No] を選択して、認証の前にログイン ページがユーザに表示されるようにします。
ステップ 6 [Edit Customization Object] ウィンドウに戻り、[General] をクリックして、必要な接続プロファイルおよびグループ ポリシーのカスタマイゼーション オブジェクトをイネーブルにします。
クライアントレス SSL VPN エンド ユーザの設定
この項は、エンド ユーザのためにクライアントレス SSL VPN を設定するシステム管理者を対象にしています。ここでは、エンド ユーザ インターフェイスをカスタマイズする方法、およびリモート システムの設定要件と作業の概要を説明します。ユーザがクライアントレス SSL VPN の使用を開始するために、ユーザに伝える必要のある情報を明確にします。
エンド ユーザ インターフェイスの定義
クライアントレス SSL VPN エンド ユーザ インターフェイスは一連の HTML パネルで構成されます。ユーザは、ASA インターフェイスの IP アドレスを https:// address 形式で入力することにより、クライアントレス SSL VPN にログインします。最初に表示されるパネルは、ログイン画面です。
クライアントレス SSL VPN ホーム ページの表示
ホーム ページには設定済みのクライアントレス SSL VPN 機能がすべて表示され、選択済みのロゴ、テキスト、および色が外観に反映されています。このサンプル ホーム ページには、特定のファイル共有の指定機能以外のすべてのクライアントレス SSL VPN 機能が表示されています。ユーザはこのホーム ページを使用して、ネットワークのブラウズ、URL の入力、特定の Web サイトへのアクセス、および Application Access（ポート転送とスマート トンネル）による TCP アプリケーションへのアクセスを実行できます。
クライアントレス SSL VPN の Application Access パネルの表示
ポート転送またはスマート トンネルを開始するには、[Application Access] ボックスの [Go] ボタンをクリックします。[Application Access] ウィンドウが開き、このクライアントレス SSL VPN 接続用に設定された TCP アプリケーションが表示されます。このパネルを開いたままでアプリケーションを使用する場合は、通常の方法でアプリケーションを起動します。
（注） ステートフル フェールオーバーでは、Application Access を使用して確立したセッションは保持されません。ユーザはフェールオーバー後に再接続する必要があります。
フローティング ツールバーの表示
図 17-3 に示すフローティング ツールバーは、現在のクライアントレス SSL VPN セッションを表します。
図 17-3 クライアントレス SSL VPN フローティング ツールバー
• ツールバーを使用して、メインのブラウザ ウィンドウに影響を与えずに、URL の入力、ファイルの場所のブラウズ、設定済み Web 接続の選択ができます。
• ポップアップをブロックするようにブラウザが設定されている場合、フローティング ツールバーは表示できません。
• ツールバーを閉じると、ASA はクライアントレス SSL VPN セッションを終了するよう促すメッセージを表示します。
クライアントレス SSL VPN ページのカスタマイズ
クライアントレス SSL VPN ユーザに表示されるポータル ページの外観を変えることができます。変更できる外観には、ユーザがセキュリティ アプライアンスに接続するときに表示される [Login] ページ、セキュリティ アプライアンスのユーザ承認後に表示される [Home] ページ、ユーザがアプリケーションを起動するときに表示される [Application Access] ウィンドウ、およびユーザがクライアントレス SSL VPN セッションからログアウトするときに表示される [Logout] ページが含まれます。
ポータル ページのカスタマイズ後は、このカスタマイゼーションを保存して、特定の接続プロファイル、グループ ポリシー、またはユーザに適用できます。ASA をリロードするか、またはクライアントレス SSL をオフに切り替えてから再度イネーブルにするまで、変更は適用されません。
いくつものカスタマイゼーション オブジェクトを作成、保存して、個々のユーザまたはユーザ グループに応じてポータル ページの外観を変更するようにセキュリティ アプライアンスをイネーブル化できます。
カスタマイゼーションに関する情報
ASA は、カスタマイゼーション オブジェクトを使用して、ユーザ画面の外観を定義します。カスタマイゼーション オブジェクトは、リモート ユーザに表示されるカスタマイズ可能なすべての画面項目に対する XML タグを含む XML ファイルからコンパイルされます。ASA ソフトウェアには、リモート PC にエクスポートできるカスタマイゼーション テンプレートが含まれています。このテンプレートを編集して、新しいカスタマイゼーション オブジェクトとして ASA にインポートし戻すことができます。
カスタマイゼーション オブジェクトをエクスポートすると、XML タグを含む XML ファイルが、指定した URL に作成されます。カスタマイゼーション オブジェクトによって作成される Template という名前の XML ファイルには、空の XML タグが含まれており、新しいカスタマイゼーション オブジェクトを作成するための基礎として利用できます。このオブジェクトは変更したり、キャッシュ メモリから削除したりすることはできませんが、エクスポートし、編集して、新しいカスタマイゼーション オブジェクトとして再度 ASA にインポートできます。
カスタマイゼーション オブジェクト、接続プロファイル、およびグループ ポリシー
ユーザが初めて接続するときには、接続プロファイル（トンネル グループ）で指定されたデフォルトのカスタマイゼーション オブジェクト（ DfltCustomization ）がログイン画面の表示方法を決定します。接続プロファイル リストがイネーブルになっている場合に、独自のカスタマイゼーションがある別のグループをユーザが選択すると、その新しいグループのカスタマイゼーション オブジェクトを反映して画面が変わります。
リモート ユーザが認証された後は、画面の外観は、そのグループ ポリシーにカスタマイゼーション オブジェクトが割り当てられているかどうかによって決まります。
カスタマイゼーション テンプレートの編集
この項では、カスタマイゼーション テンプレートの内容を示して、便利な図を提供しています。これらを参照して、正しい XML タグをすばやく選択して、画面表示を変更できます。
テキスト エディタまたは XML エディタを使用して、XML ファイルを編集できます。次の例は、カスタマイゼーション テンプレートの XML タグを示しています。一部の冗長タグは、見やすくするために削除してあります。
図 17-4 に、[Login] ページとページをカスタマイズする XML タグを示します。これらのタグはすべて、上位レベルのタグ <auth-page> にネストされています。
図 17-5 は、[Login] ページで使用可能な言語セレクタ ドロップダウン リストと、この機能をカスタマイズするための XML タグを示しています。これらのタグはすべて、上位レベルの <auth-page> タグにネストされています。
図 17-5 [Login] 画面上の言語セレクタと関連の XML タグ
図 17-6 は、[Login] ページで使用できる Information Panel とこの機能をカスタマイズするための XML タグを示しています。この情報は [Login] ボックスの左側または右側に表示されます。これらのタグは、上位レベルの <auth-page> タグにネストされています。
図 17-6 [Login] 画面上の Information Panel と関連の XML タグ
図 17-7 は、ポータル ページとこの機能をカスタマイズするための XML タグを示しています。これらのタグは、上位レベルの <auth-page> タグにネストされています。
ログイン画面の高度なカスタマイゼーション
提供されるログイン画面の特定の画面要素を変更するのではなく、独自のカスタム ログイン画面を使用する場合は、フル カスタマイゼーション機能を使用してこの高度なカスタマイゼーションを実行できます。
フル カスタマイゼーションを使用して、独自のログイン画面の HTML を入力し、ASA で関数を呼び出す Cisco HTML コードを挿入します。これで、Login フォームと言語セレクタ ドロップダウン リストが作成されます。
この項では、独自の HTML コードを作成するために必要な修正内容、および ASA が独自のコードを使用する場合に設定する必要があるタスクについて説明します。
図 17-8 に、クライアントレス SSL VPN ユーザに表示される標準の Cisco ログイン画面を示します。Login フォームは、HTML コードで呼び出す関数によって表示されます。
図 17-9 に、言語セレクタ ドロップダウン リストを示します。この機能は、クライアントレス SSL VPN ユーザにはオプションとなっており、ログイン画面の HTML コード内の関数によっても呼び出されます。
図 17-10 は、フル カスタマイゼーション機能によってイネーブル化される簡単なカスタム ログイン画面の例を示しています。
次の HTML コードは例として使用され、表示するコードです。
字下げされたコードは、画面に Login フォームと言語セレクタを挿入します。関数 csco_ShowLoginForm('lform') は Login フォームを挿入します。 csco_ShowLanguageSelector('selector') は、言語セレクタを挿入します。
HTML ファイルの変更
ファイルに login.inc という名前を付けます。このファイルをインポートすると、ASA はこのファイル名をログイン画面として認識します。
ステップ 2 このファイルで使用されるイメージのパスに /+CSCOU+/ を含めるように変更します。
認証前にリモート ユーザに表示されるファイルは、パス /+CSCOU+/ で表される ASA のキャッシュ メモリの特定のエリアに置く必要があります。そのため、このファイルにある各イメージのソースはこのパスに含める必要があります。次に例を示します。
ステップ 3 下記の特別な HTML コードを挿入します。このコードには、Login フォームと言語セレクタを画面に挿入する前述のシスコの関数が含まれています。
ポータル ページのカスタマイズ
図 17-11 ポータル ページのカスタマイズ可能なコンポーネント
ページのコンポーネントをカスタマイズする以外に、ポータル ページを、テキスト、イメージ、RSS フィード、または HTML を表示するカスタム ペインに分割できます。
ポータル ページをカスタマイズするには、次の手順を実行します。[Preview] ボタンをクリックして、各コンポーネントに対する変更をプレビューできます。
[Portal Page] に移動し、ブラウザ ウィンドウのタイトルを指定します。
ステップ 2 タイトル パネルを表示し、カスタマイズします。[Portal Page] > [Title Panel] の順に選択し、[Display title panel] をオンにします。タイトルとして表示するテキストを入力し、ロゴを指定します。フォント スタイルを指定します。
ステップ 3 ツールバーをイネーブルにしてカスタマイズします。[Portal Page] > [Toolbar] の順に選択し、[Display toolbar] をオンにします。プロンプト ボックス、参照ボタン、およびログアウト プロンプトを必要に応じてカスタマイズします。
ステップ 4 アプリケーション リストをカスタマイズします。[Portal Page] > [Applications] の順に選択し、[Show navigation panel] をオンにします。テーブルに入力されているアプリケーションは ASA の設定でイネーブルにしたアプリケーションであり、クライアント/サーバ プラグインやポート転送アプリケーションが含まれています。
ステップ 5 ポータル ページ スペースでカスタム ペインを作成します。[Portal Page] > [Custom Panes] の順に選択し、必要に応じて、ウィンドウをテキスト、イメージ、RSS フィード、または HTML ページの行およびカラムに分割します。
ステップ 6 ホームページの URL を指定します。[Portal Page] > [Home Page] の順に選択し、[Enable custom intranet Web page] をオンにします。ブックマークの構成を定義するブックマーク モードを選択します。
タイムアウト アラート メッセージおよびツールチップを設定します。[Portal Page] > [Timeout Alerts] の順に選択します。
カスタム ポータル タイムアウト アラートの設定について確認してください。
カスタム ポータル タイムアウト アラートの設定
クライアントレス SSL VPN 機能のユーザが VPN セッションで時間を管理できるように、クライアントレス SSL VPN ポータル ページには、クライアントレス VPN セッションが終了するまでの合計残り時間を示すカウントダウン タイマーが表示されます。セッションは、非アクティブ状態によって、または設定された最大許容接続時間が終了したために、タイムアウトします。
ユーザのセッションが、アイドル タイムアウトまたはセッション タイムアウトにより終了することをユーザに警告するカスタム メッセージを作成できます。デフォルトのアイドル タイムアウト メッセージはカスタム メッセージによって置き換えられます。デフォルトのメッセージは、「 Your session will expire in %s . 」です。メッセージ内の %s プレース ホルダは、進行するカウントダウン タイマーで置き換えられます。
ステップ 1 ASDM を起動し、[Configuration] > [Remote Access VPN] > [Clientless SSL VPN Access] > [Portal] > [Customization] を選択します。
ステップ 2 [Add] をクリックして新しいカスタマイゼーション オブジェクトを追加するか、既存のカスタマイゼーション オブジェクトを選択して [Edit] をクリックし、カスタム アイドル タイムアウト メッセージを既存のカスタマイゼーション オブジェクトに追加します。
ステップ 3 [Add / Edit Customization Object] ペインで、ナビゲーション ツリーの [Portal Page] ノードを展開して、[Timeout Alerts] をクリックします。
ステップ 4 [Enable alert visual tooltip (red background for timer countdown)] をオンにします。これにより、カウントダウン タイマーがツール ヒントとして赤の背景に表示されます。ユーザが [Time left] 領域をクリックすると、時間領域が拡大されて、カスタム タイムアウト アラート メッセージが表示されます。このボックスをオフのままにしておくと、カスタム タイムアウト アラートはポップアップ ウィンドウに表示されます。
ステップ 5 [Idle Timeout Message] ボックスおよび [Session Timeout Message] ボックスにメッセージを入力します。メッセージの例は、次のとおりです。「 Warning: Your session will end in %s.Please complete your work and prepare to close your applications. 」
カスタマイゼーション オブジェクト ファイルでのカスタム タイムアウト アラートの指定
必要に応じて、ASA の外部の既存のカスタマイゼーション オブジェクト ファイルを編集し、ASA にインポートできます。
タイムアウト メッセージは、XML カスタマイゼーション オブジェクト ファイルの <timeout-alerts> XML 要素で設定されます。<timeout-alerts> 要素は <portal> 要素の子です。<portal> 要素は <custom> 要素の子です。
<timeout-alerts> 要素は、<portal> の子要素の順序では、<home-page> 要素の後、<application> 要素の前に配置します。
<timeout-alerts> の次の子要素を指定する必要があります。
• <alert-tooltip>：「yes」に設定されると、カウントダウン タイマーはユーザにツール ヒントとして赤の背景に表示されます。カウントダウン タイマーをクリックすると、ツールチップが展開されて、カスタム メッセージが表示されます。「no」に設定されるか未定義の場合、カスタム メッセージはポップアップ ウィンドウでユーザに表示されます。
• <session-timeout-message>：この要素にカスタム セッション タイムアウト メッセージを入力します。設定されており、空ではない場合は、デフォルト メッセージの代わりに、カスタム メッセージを受け取ります。メッセージ内の %s プレース ホルダは、進行するカウントダウン タイマーで置き換えられます。
• <idle-timeout-message>：この要素にカスタム アイドル タイムアウト メッセージを入力します。設定されており、空ではない場合は、デフォルト メッセージの代わりに、カスタム メッセージを受け取ります。%s プレース ホルダは、進行するカウントダウン タイマーで置き換えられます。
カスタマイゼーション オブジェクトのインポートおよびエクスポートと、XML ベースのポータル カスタマイゼーション オブジェクトと URL リストの作成について確認してください。
タイムアウト アラート要素および子要素の設定例
この例では、<portal> 要素の <timeout-alerts> 要素のみを示します。
（注） この例を既存のカスタマイゼーション オブジェクトにカット アンド ペーストしないでください。
ログアウト ページのカスタマイズ
図 17-12 に、カスタマイズ可能なログアウト ページを示します。
ログアウト ページをカスタマイズするには、次の手順を実行します。[Preview] ボタンをクリックして、各コンポーネントに対する変更をプレビューできます。
[Logout Page] に移動します。必要に応じて、タイトルまたはテキストをカスタマイズします。
ステップ 2 ユーザに便利なように、ログアウト ページに [Login] ボタンを表示できます。そのためには、[Show logon button] をオンにします。必要に応じて、ボタンのテキストをカスタマイズします。
ステップ 3 必要に応じて、タイトルのフォントまたは背景をカスタマイズします。
ステップ 4 [OK] をクリックしてから、編集したカスタマイゼーション オブジェクトに変更を適用します。
カスタマイゼーション オブジェクトの追加
ステップ 1 [Add] をクリックし、新しいカスタマイゼーション オブジェクトの名前を入力します。最大 64 文字で、スペースは使用できません。
ステップ 2 （オプション）[Find] をクリックして、カスタマイゼーション オブジェクトを検索します。このフィールドへの入力を開始すると、各フィールドの先頭部分の文字が検索され、一致するものが検出されます。ワイルドカードを使用すると、検索範囲が広がります。たとえば、[Find] フィールドに sal と入力すると、sales という名前のカスタマイゼーション オブジェクトは一致しますが、wholesalers という名前のカスタマイゼーション オブジェクトは一致しません。[Find] フィールドに *sal と入力した場合は、テーブル内の sales と wholesalers のうち、最初に出現するものが検出されます。
上矢印と下矢印を使用して、上または下にある、一致する次の文字列に移動します。[Match Case] チェックボックスをオンにして、大文字と小文字が区別されるようにします。
ステップ 3 オンスクリーン キーボードをポータル ページ上にいつ表示するかを指定します。次の選択肢があります。
• Do not show OnScreen Keyboard
• Show only for the login page
• Show for all portal pages requiring authentication
ステップ 4 （オプション）カスタマイゼーション オブジェクトを強調表示し、[Assign] をクリックして、選択したオブジェクトを 1 つ以上のグループ ポリシー、接続プロファイル、または LOCAL ユーザに割り当てます。
カスタマイゼーション オブジェクトのインポートおよびエクスポート
既存のカスタマイゼーション オブジェクトをインポートまたはエクスポートできます。エンド ユーザに適用するオブジェクトをインポートします。ASA にすでに存在するカスタマイゼーション オブジェクトは、編集のためにエクスポートし、その後再インポートできます。
ステップ 1 カスタマイゼーション オブジェクトを名前で指定します。最大 64 文字で、スペースは使用できません。
ステップ 2 カスタマイゼーション ファイルをインポートする、またはエクスポートするための方法を選択します。
• [Local computer]：ローカル PC にあるファイルをインポートする場合は、この方式を選択します。
• [Browse Local Files]：ファイルへのパスを参照します。
• [Flash file system]：ASA に常駐するファイルをエクスポートするには、この方式を選択します。
• [Browse Flash]：ファイルへのパスを参照します。
• [Remote server]：ASA からアクセスできるリモート サーバに常駐するカスタマイゼーション ファイルをインポートするには、このオプションを選択します。
• [Path]：ファイルにアクセスする方式（ftp、http、または https）を指定し、ファイルへのパスを入力します。
ステップ 3 クリックして、ファイルをインポートまたはエクスポートします。
XML カスタマイゼーション ファイルの構成について
表 17-1 に、XML カスタマイゼーション オブジェクトのファイル構造を示します。
（注） パラメータ/タグが指定されなければデフォルト/継承値が使用されます。存在する場合は、空の文字列であってもパラメータ/タグ値が設定されます。
カスタマイゼーションの設定例
次の例は、次のカスタマイゼーション オプションを示しています。
• File アクセス アプリケーションのタブを非表示にする。
• Web Access アプリケーションのタイトルと順序を変更する。
• 2 番目のペインの上部に 3 つのペイン（テキスト、イメージ、および html）を追加する。
カスタマイゼーション テンプレートの使用
Template という名前のカスタマイゼーション テンプレートには、現在使用されているタグすべてと、その使用法を説明した対応するコメントが含まれています。 export コマンドを使用し、次のようにして ASA からカスタマイゼーション テンプレートをダウンロードします。
Template ファイルは、変更または削除できません。この例のようにしてエクスポートする場合は、 default.xml という新しい名前で保存します。このファイルで変更を行った後、組織の必要を満たすカスタマイゼーション オブジェクトを作成し、 default.xml または選択する別の名前のファイルとして ASA にインポートします。次に例を示します。
hostname# import webvpn customization General tftp://webserver/custom.xml
hostname#
ここで custom.xml という名前の XML オブジェクトをインポートし、ASA で General と命名します。
カスタマイゼーション テンプレート
Template という名前のカスタマイゼーション テンプレートを次に示します。
first
ヘルプのカスタマイズ
ASA は、クライアントレス セッションの間、アプリケーション ペインにヘルプ コンテンツを表示します。それぞれのクライアントレス アプリケーション ペインには、事前設定されたファイル名を使用する独自のヘルプ ファイルのコンテンツが表示されます。たとえば、[Application Access] パネルに表示されるヘルプ コンテンツは、app-access-hlp.inc というファイルの内容です。 表 17-2 に、クライアントレス アプリケーション パネルと、ヘルプのコンテンツの事前設定されたファイル名を示します。
|
|
|
|
|---|---|---|
Telnet/SSH Servers1 |
||
シスコが提供するヘルプ ファイルをカスタマイズするか、または別の言語でヘルプ ファイルを作成できます。次に [Import] ボタンを使用して、ASA のフラッシュ メモリにそれらのファイルをコピーし、その後のクライアントレス セッション中に表示します。また、以前にインポートしたヘルプ コンテンツ ファイルをエクスポートし、カスタマイズして、フラッシュ メモリに再インポートすることもできます。
ステップ 1 [Import] をクリックして、[Import Application Help Content] ダイアログを起動します。このダイアログでは、クライアントレス セッション中に表示する新しいヘルプ コンテンツをフラッシュ メモリにインポートできます。
ステップ 2 （オプション）[Export] をクリックして、テーブルから選択し、以前にインポートしたヘルプ コンテンツを取得します。
ステップ 3 （オプション）[Delete] をクリックして、テーブルから選択し、以前にインポートしたヘルプ コンテンツを削除します。
ステップ 4 ブラウザに表示される言語の省略形が表示されます。このフィールドは、ファイル変換には 使用されません 。ファイル内で使用される言語を示します。テーブル内の略語に関連付ける言語名を特定するには、ブラウザで表示される言語のリストを表示します。たとえば、次の手順のいずれかを使用すると、ダイアログ ウィンドウに言語と関連の言語コードが表示されます。
• Internet Explorer を起動して、[Tools] > [Internet Options] > [Languages] > [Add] を選択します。
• Mozilla Firefox を起動して、[Tools] > [Options] > [Advanced] > [General] を選択し、[Languages] の隣にある [Choose] をクリックして、[Select a language to add] をクリックします。
ヘルプ コンテンツ ファイルがインポートされたときのファイル名が表示されます。
シスコが提供するヘルプ ファイルのカスタマイズ
シスコが提供するヘルプ ファイルをカスタマイズするには、まず、フラッシュ メモリ カードからファイルのコピーを取得する必要があります。
ステップ 1 ブラウザを使用して、ASA とのクライアントレス セッションを確立します。
ステップ 2 表 17-3 の「セキュリティ アプライアンスのフラッシュ メモリ内のヘルプ ファイルの URL」にある文字列を ASA のアドレスに追加し、次の説明に従って language の部分を置き換え、次に Enter を押してヘルプ ファイルを表示します。
|
|
|
|
|---|---|---|
language は、ブラウザで表示される言語の略語です。略語はファイル変換では 使用されません 。これは、ファイルで使用される言語を示します。シスコが提供する英語版のヘルプ ファイルを表示する場合は、略語として en と入力します。
次のアドレス例は、Terminal Servers のヘルプの英語版を表示します。
https:// address_of_security_appliance /+CSCOE+/help/en/rdp-hlp.inc
ステップ 3 [File] > [Save (Page) As] を選択します。
（注） [File name] ボックスの内容は変更しないでください。
ステップ 4 [Save as type] オプションを [Web Page, HTML only] に変更して、[Save] をクリックします。
ステップ 5 任意の HTML エディタを使用してファイルをカスタマイズします。
（注） ほとんどの HTML タグを使用できますが、文書およびその構造を定義するタグは使用しないでください（たとえば、<html>、<title>、<body>、<head>、<h1>、<h2> などは使用しないでください）。<b> タグなどの文字タグや、コンテンツの構造を決める <p>、<ol>、<ul>、および <li> タグは使用できます。
ステップ 6 オリジナルのファイル名と拡張子を指定して、HTML only としてファイルを保存します。
ステップ 7 ファイル名が 表 17-4 にあるファイル名のいずれかと一致すること、および余分なファイル拡張子がないことを確認します。
ASDM に戻り、[Configuration] > [Remote Access VPN] > [Clientless SSL VPN Access] > [Portal] > [Help Customization] > [Import] を選択して、修正されたヘルプ ファイルをフラッシュ メモリにインポートします。
シスコが提供していない言語用のヘルプ ファイルの作成
標準 HTML を使用して他の言語のヘルプ ファイルを作成します。サポートするそれぞれの言語に別のフォルダを作成することをお勧めします。
（注） ほとんどの HTML タグを使用できますが、文書およびその構造を定義するタグは使用しないでください（たとえば、<html>、<title>、<body>、<head>、<h1>、<h2> などは使用しないでください）。<b> タグなどの文字タグや、コンテンツの構造を決める <p>、<ol>、<ul>、および <li> タグは使用できます。
HTML only としてファイルを保存します。[Filename] カラムにあるファイル名を使用してください。
ASDM に戻り、[Configuration] > [Remote Access VPN] > [Clientless SSL VPN Access] > [Portal] > [Help Customization] > [Import] を選択して、新しいヘルプ ファイルをフラッシュ メモリにインポートします。
アプリケーションのヘルプ コンテンツのインポートおよびエクスポート
[Import Application Help Content] ダイアログボックスを使用して、クライアントレス セッション中にポータル ページに表示するために、ヘルプ ファイルをフラッシュ メモリにインポートします。[Export Application Help Content] ダイアログボックスを使用して、以前にインポートしたヘルプ ファイルをその後の編集のために取得します。
ステップ 1 [Language] フィールドによってブラウザに表示される言語が指定されますが、このフィールドはファイル変換には使用されません （このフィールドは、[Export Application Help Content] ダイアログボックスでは非アクティブです）。[Language] フィールドの横にあるドット（複数）をクリックし、[Browse Language Code] ダイアログボックスで、表示される言語を含む行をダブルクリックします。[Language Code] フィールドの略語がその行の略語と一致することを確認して、[OK] をクリックします。
ステップ 2 ヘルプ コンテンツを提供する言語が [Browse Language Code] ダイアログボックスにない場合は、次の手順を実行します。
1. ブラウザに表示される言語および略語のリストを表示します。
2. 言語の略語を [Language Code] フィールドに入力し、[OK] をクリックします。
または
ドット（複数）の左にある [Language] テキスト ボックスに入力することもできます。
次のいずれかの操作を実行すると、ダイアログボックスに言語および関連付けられた言語コードが表示されます。
• Internet Explorer を起動して、[Tools] > [Internet Options] > [Languages] > [Add] を選択します。
• Mozilla Firefox を起動して、[Tools] > [Options] > [Advanced] > [General] を選択し、[Languages] の隣にある [Choose] をクリックして、[Select a language to add] をクリックします。
ステップ 3 インポートしている場合は、新しいヘルプ コンテンツ ファイルを [File Name] ドロップダウン リストから選択します。エクスポートする場合は、このフィールドは使用できません。
ステップ 4 ソース ファイル（インポートの場合）または転送先ファイル（エクスポートの場合）のパラメータを設定します。
• [Local computer]：ソースまたは転送先ファイルがローカル コンピュータにある場合に指定します。
– [Path]：ソースまたは転送先ファイルのパスを指定します。
– [Browse Local Files]：ソースまたは転送先ファイルのローカル コンピュータを参照します。
• [Flash file system]：ソースまたは転送先ファイルが ASA のフラッシュ メモリにある場合に指定します。
– [Path]：フラッシュ メモリ内のソースまたは転送先ファイルのパスを指定します。
– [Browse Flash]：ソースまたは転送先ファイルのあるフラッシュ メモリを参照します。
• [Remote server]：ソースまたは転送先ファイルがリモート サーバにある場合に指定します。
– [Path]：ftp、tftp、または http（インポートの場合のみ）の中からファイル転送（コピー）方式を選択し、パスを指定します。
シスコが提供するヘルプ ファイルのカスタマイズ
シスコが提供するヘルプ ファイルをカスタマイズするには、まず、フラッシュ メモリ カードからファイルのコピーを取得する必要があります。
ステップ 1 ブラウザを使用して、ASA とのクライアントレス セッションを確立します。
ステップ 2 表 17-4 の「セキュリティ アプライアンスのフラッシュ メモリ内のヘルプ ファイルの URL」にある文字列を ASA のアドレスに追加し、次の説明に従って language の部分を置き換え、次に Enter を押してヘルプ ファイルを表示します。
|
|
|
|
|---|---|---|
language は、ブラウザで表示される言語の略語です。略語はファイル変換では 使用されません 。これは、ファイルで使用される言語を示します。シスコが提供する英語版のヘルプ ファイルを表示する場合は、略語として en と入力します。
次のアドレス例は、Terminal Servers のヘルプの英語版を表示します。
https:// address_of_security_appliance /+CSCOE+/help/en/rdp-hlp.inc
ステップ 3 [File] > [Save (Page) As] を選択します。
（注） [File name] ボックスの内容は変更しないでください。
ステップ 4 [Save as type] オプションを [Web Page, HTML only] に変更して、[Save] をクリックします。
ステップ 5 任意の HTML エディタを使用してファイルをカスタマイズします。
（注） ほとんどの HTML タグを使用できますが、文書およびその構造を定義するタグは使用しないでください（たとえば、<html>、<title>、<body>、<head>、<h1>、<h2> などは使用しないでください）。<b> タグなどの文字タグや、コンテンツの構造を決める <p>、<ol>、<ul>、および <li> タグは使用できます。
ステップ 6 オリジナルのファイル名と拡張子を指定して、HTML only としてファイルを保存します。
ステップ 7 ファイル名が 表 17-4 にあるファイル名のいずれかと一致すること、および余分なファイル拡張子がないことを確認します。
ASDM に戻り、[Configuration] > [Remote Access VPN] > [Clientless SSL VPN Access] > [Portal] > [Help Customization] > [Import] を選択して、修正されたヘルプ ファイルをフラッシュ メモリにインポートします。
シスコが提供していない言語用のヘルプ ファイルの作成
標準 HTML を使用して他の言語のヘルプ ファイルを作成します。サポートするそれぞれの言語に別のフォルダを作成することをお勧めします。
（注） ほとんどの HTML タグを使用できますが、文書およびその構造を定義するタグは使用しないでください（たとえば、<html>、<title>、<body>、<head>、<h1>、<h2> などは使用しないでください）。<b> タグなどの文字タグや、コンテンツの構造を決める <p>、<ol>、<ul>、および <li> タグは使用できます。
HTML only としてファイルを保存します。 表 17-5 のファイル名列にあるファイル名を使用してください。
ASDM に戻り、[Configuration] > [Remote Access VPN] > [Clientless SSL VPN Access] > [Portal] > [Help Customization] > [Import] を選択して、新しいヘルプ ファイルをフラッシュ メモリにインポートします。
ブックマーク ヘルプのカスタマイズ
ASA は、選択した各ブックマークのアプリケーション パネルにヘルプの内容を表示します。これらのヘルプ ファイルをカスタマイズしたり、他の言語でヘルプ ファイルを作成したりできます。次に、後続のセッション中に表示するために、ファイルをフラッシュ メモリにインポートします。事前にインポートしたヘルプ コンテンツ ファイルを取得して、変更し、フラッシュ メモリに再インポートすることもできます。
各アプリケーションのパネルには、事前に設定されたファイル名を使用して独自のヘルプ ファイル コンテンツが表示されます。今後、各ファイルは、ASA のフラッシュ メモリ内の /+CSCOE+/help/ language / という URL に置かれます。 表 17-5 に、VPN セッション用に保守できる各ヘルプ ファイルの詳細を示します。
|
|
|
|
|
|---|---|---|---|
language は、ブラウザに表示される言語の省略形です。このフィールドは、ファイル変換には 使用されません 。ファイル内で使用される言語を示します。特定の言語コードを指定するには、ブラウザに表示される言語のリストからその言語の省略形をコピーします。たとえば、次の手順のいずれかを使用すると、ダイアログ ウィンドウに言語と関連の言語コードが表示されます。
• Internet Explorer を起動して、[Tools] > [Internet Options] > [Languages] > [Add] を選択します。
• Mozilla Firefox を起動して、[Tools] > [Options] > [Advanced] > [General] を選択し、[Languages] の隣にある [Choose] をクリックして、[Select a language to add] をクリックします。
シスコが提供するヘルプ ファイルのカスタマイズ
シスコが提供するヘルプ ファイルをカスタマイズするには、まずフラッシュ メモリ カードからファイルのコピーを取得する必要があります。次の手順で、コピーを取得してカスタマイズします。
ステップ 1 ブラウザを使用して、ASA とのクライアントレス SSL VPN セッションを確立します。
ステップ 2 表 17-5 の「セキュリティ アプライアンスのフラッシュ メモリ内のヘルプ ファイルの URL」にある文字列を ASA のアドレスに追加し、Enter を押してヘルプ ファイルを表示します。
（注） 英語版のヘルプ ファイルを取得するには、language のところに en を入力します。
次のアドレス例は、Terminal Servers のヘルプの英語版を表示します。
https:// address_of_security_appliance /+CSCOE+/help/en/rdp-hlp.inc
ステップ 3 [File] > [Save (Page) As] を選択します。
（注） [File name] ボックスの内容は変更しないでください。
ステップ 4 [Save as type] オプションを [Web Page, HTML only] に変更して、[Save] をクリックします。
ステップ 5 任意の HTML エディタを使用してファイルを変更します。
（注） ほとんどの HTML タグを使用できますが、文書およびその構造を定義するタグは使用しないでください（たとえば、<html>、<title>、<body>、<head>、<h1>、<h2> などは使用しないでください）。<b> タグなどの文字タグや、コンテンツの構造を決める <p>、<ol>、<ul>、および <li> タグは使用できます。
ステップ 6 オリジナルのファイル名と拡張子を指定して、HTML only としてファイルを保存します。
ステップ 7 ファイル名が 表 17-5 にあるファイル名のいずれかと一致すること、および余分なファイル拡張子がないことを確認します。
ASDM に戻り、[Configuration] > [Remote Access VPN] > [Clientless SSL VPN Access] > [Portal] > [Help Customization] > [Import] を選択して、新しいヘルプ ファイルをフラッシュ メモリにインポートします。
シスコが提供していない言語用のヘルプ ファイルの作成
HTML を使用して、他の言語でヘルプ ファイルを作成します。
サポートするそれぞれの言語に別のフォルダを作成することをお勧めします。
HTML only としてファイルを保存します。 表 17-5 の「セキュリティ アプライアンスのフラッシュ メモリ内のヘルプ ファイルの URL」の最後のスラッシュの後にあるファイル名を使用します。
制約事項
ほとんどの HTML タグを使用できますが、文書およびその構造を定義するタグは 使用しないでください （たとえば、<html>、<title>、<body>、<head>、<h1>、<h2> などは使用しないでください）。<b> タグなどの文字タグや、コンテンツの構造を決める <p>、<ol>、<ul>、および <li> タグは使用できます。
言語変換について
ASA は、クライアントレス SSL VPN セッション全体の言語変換を提供します。これには、ログイン、ログアウト バナー、およびプラグインおよび AnyConnect などの認証後に表示されるポータル ページが含まれます。リモート ユーザに可視である機能エリアとそれらのメッセージは、変換ドメイン内にまとめられています。 表 17-6 に、変換ドメインと変換される機能エリアを示します。
|
|
|
|---|---|
ログイン ページ、ログアウト ページ、ポータル ページのメッセージ、およびユーザによるカスタマイズが可能なすべてのメッセージ。 |
|
ASA には、標準機能の一部である各ドメイン用の変換テーブル テンプレートが含まれています。プラグインのテンプレートはプラグインとともに含まれており、独自の変換ドメインを定義します。
変換ドメインのテンプレートをエクスポートできます。これで、入力する URL にテンプレートの XML ファイルが作成されます。このファイルのメッセージ フィールドは空です。メッセージを編集して、テンプレートをインポートし、フラッシュ メモリに置かれる新しい変換テーブル オブジェクトを作成できます。
既存の変換テーブルをエクスポートすることもできます。作成した XML ファイルに事前に編集したメッセージが表示されます。この XML ファイルを同じ言語名で再インポートすると、新しいバージョンの変換テーブルが作成され、以前のメッセージが上書きされます。
テンプレートにはスタティックのものも、ASA の設定に基づいて変化するものもあります。 クライアントレス ユーザのログインおよびログアウト ページ、ポータル ページ、および URL ブックマーク はカスタマイズが可能なため、ASA は customization および url-list 変換ドメイン テンプレートをダイナミックに生成し、テンプレートは変更内容をこれらの機能エリアに自動的に反映させます。
変換テーブルを作成した後、このテーブルを使用して、カスタマイゼーション オブジェクトを作成し、グループ ポリシーまたはユーザ属性に適用できます。AnyConnect 変換ドメイン以外では、カスタマイゼーション オブジェクトを作成し、そのオブジェクトで使用する変換テーブルを識別し、グループ ポリシーまたはユーザに対してそのカスタマイゼーションを指定するまで、変換テーブルは影響を及ぼすことはなく、ユーザ画面のメッセージは変換されません。AnyConnect ドメインの変換テーブルに対する変更は、ただちに AnyConnect クライアント ユーザに表示されます。
変換テーブルの編集
[Configuration] > [Remote Access VPN] > [Language Localization] の順に進みます。[Language Localization] ペインが表示されたら、[Add]
をクリックします。
ステップ 2 ドロップダウン ボックスから言語ローカリゼーション テンプレートを選択します。このボックスのエントリは、変換する機能エリアに対応します。
ステップ 3 テンプレートの言語を指定します。テンプレートはキャッシュ メモリ内の変換テーブルになり、指定した名前が付きます。ブラウザの言語オプションと互換性のある短縮形を使用してください。たとえば、中国語のテーブルを作成するときに IE を使用している場合は、IE によって認識される zh という略語を使用します。
ステップ 4 変換テーブルを編集します。msgid フィールドで表される変換対象のメッセージごとに、対応する msgstr フィールドの引用符の間に変換済みテキストを入力します。次の例では、メッセージ Connected の msgstr フィールドにスペイン語テキストを入力しています。
変換テーブルの追加
テンプレートに基づいて新しい変換テーブルを追加するか、またはこのペインですでにインポートされた変換テーブルを修正できます。
ステップ 1 修正するテンプレートを選択し、新しい変換テーブルの基礎として使用します。テンプレートは変換ドメインに構成され、特定の機能領域に影響します。 表 17-6 に、変換ドメインと影響を受ける機能エリアを示します （このフィールドは [GUI Text and Messages] ペインにグレー表示されます）。
ステップ 2 ドロップダウン リストから変換ドメインを選択します （このフィールドは [GUI Text and Messages] ペインにグレー表示されます）。
ステップ 3 言語を指定します。ブラウザの言語オプションと互換性のある略語を使用してください。ASA は、この名前で新しい変換テーブルを作成します。
ステップ 4 エディタを使用してメッセージ変換を変更します。メッセージ ID フィールド（msgid）には、デフォルトの変換が含まれています。msgid に続くメッセージ文字列フィールド（msgstr）で変換を指定します。変換を作成するには、msgstr 文字列の引用符の間に変換対象のテキストを入力します。たとえば、「Connected」というメッセージをスペイン語に変換するには、msgstr の引用符の間にスペイン語のテキストを挿入します。
変更を行った後、[Apply] をクリックして変換テーブルをインポートします。
フィードバック