Cisco ASA シリーズ VPN CLI コンフィギュレーションガイドソフトウェアバージョン 9.3

偏向のない言語

この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。

翻訳について

このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。

マニュアルのコンテンツ

このマニュアル内で検索

ご利用いただける言語

Download Options

Book Title

Cisco ASA シリーズ VPN CLI コンフィギュレーションガイドソフトウェアバージョン 9.3

Chapter Title

クライアントレス SSL VPN の概要

PDF - Complete Book (6.3 MB) PDF - This Chapter (148.0 KB)
View with Adobe Reader on a variety of devices

検索結果

Updated:: 2017年12月6日

章のタイトル：クライアントレス SSL VPN の概要

クライアントレス SSL VPN の概要
- 前提条件
- ガイドラインと制限事項

クライアントレス SSL VPN の概要

2014 年 4 月 14 日

クライアントレス SSL VPN の概要

クライアントレス SSL VPN を使用すると、エンドユーザは SSL 対応 Web ブラウザを使用して、任意の場所から社内ネットワークのリソースに安全にアクセスできます。ユーザは、まず、クライアントレス SSL VPN ゲートウェイで認証し、事前設定されたネットワークリソースにアクセスできるようにします。

（注）クライアントレス SSL VPN がイネーブルになっている場合、セキュリティコンテキスト（ファイアウォールマルチモードとも呼ばれる）とアクティブ/アクティブステートフルフェールオーバーはサポートされません。

クライアントレス SSL VPN は、ソフトウェアまたはハードウェアクライアントを必要とせずに、Web ブラウザを使用して ASA へのセキュアなリモートアクセス VPN トンネルを作成します。HTTP 経由でインターネットに接続できるほとんどのデバイスから、幅広い Web リソースと、Web 対応およびレガシーアプリケーションに安全かつ簡単にアクセスできます。具体的には以下のとおりです。

• 内部 Web サイト

• Web 対応アプリケーション

• NT/Active Directory ファイル共有

• 電子メールプロキシ（POP3S、IMAP4S、SMTPS など）

• Microsoft Outlook Web Access Exchange Server 2000、2003、および 2007

• Microsoft Web App to Exchange Server 2010（8.4(2) 以降において）

• Application Access（他の TCP ベースのアプリケーションにアクセスするためのスマートトンネルまたはポート転送）

クライアントレス SSL VPN は Secure Sockets Layer（SSL）プロトコルおよびその後継の Transport Layer Security（SSL/TLS1）を使用して、リモートユーザと、内部サイトで設定した特定のサポートされている内部リソースとの間で、セキュアな接続を提供します。ASA はプロキシで処理する必要がある接続を認識し、HTTP サーバは認証サブシステムと対話してユーザを認証します。

ネットワーク管理者は、クライアントレス SSL VPN セッションのユーザに対してグループ単位でリソースへのアクセスを提供します。ユーザは、内部ネットワーク上のリソースに直接アクセスすることはできません。

前提条件

ASA Release 9.0 でサポートされているプラットフォームおよびブラウザについては、『 Supported VPN Platforms, Cisco ASA Series』を参照してください。

ガイドラインと制限事項

• ActiveX ページでは、ActiveX リレーをイネーブルにするか、関連するグループポリシーに activex-relay を入力しておくことが必要です。あるいは、スマートトンネルリストをポリシーに割り当て、エンドポイント上のブラウザプロキシ例外リストでプロキシが指定されるようにしておきます。ユーザはそのリストに「shutdown.webvpn.relay.」エントリを追加する必要があります。

• ASA では、Windows 7、Vista、Internet Explorer 8 ～ 10、Mac OS X、および Linux から Windows 共有（CIFS）Web フォルダへのクライアントレスアクセスはサポートされていません。

• DoD Common Access Card および SmartCard を含む証明書認証は、Safari キーチェーンだけで動作します。

• ASA は、クライアントレス SSL VPN 接続では DSA または RSA 証明書をサポートしていません。

• 一部のドメインベースのセキュリティ製品には、ASA から送信された要求を超える要件があります。

• コンフィギュレーション制御の検査機能およびモジュラポリシーフレームワークにおけるその他の検査機能はサポートされません。

• グループポリシーの vpn-filter コマンドは、クライアントベースのアクセス用であり、サポートされません。グループポリシーのクライアントレス SSL VPN モードの フィルタ は、クライアントレスベースのアクセス用です。

• NAT および PAT はクライアントに適用可能ではありません。

• ASA は、 police や priority-queue などの QoS レート制限コマンドの使用をサポートしません。

• ASA は、接続制限値の使用、スタティックまたはモジュラポリシーフレームワークの set connection コマンドを使用した確認をサポートしません。

• クライアントレス SSL VPN のコンポーネントの一部には、Java ランタイム環境（JRE）が必要です。Mac OS X v10.7 以降では Java はデフォルトではインストールされていません。Mac OS X で Java をインストールする方法については、 http://java.com/en/download/faq/java_mac.xml を参照してください。

クライアントレスポータル用に設定された複数のグループポリシーがある場合は、ログインページのドロップダウンに表示されます。リストにある最初のグループポリシーで証明書が必要な場合は、ユーザはマッチング証明書が必要です。グループポリシーの一部が証明書を使用しない場合、非証明書ポリシーを最初に表示するには、リストを設定します。また、「0-Select-a-group」の名前でダミーグループポリシーを作成することもできます。