- このマニュアルについて
- サイトツーサイトおよびクライアント VPN
- IPsec および ISAKMP
- L2TP over IPsec
- 全般 VPN パラメータ
- 接続プロファイル、グループ ポリシー、およびユーザ
- VPN の IP アドレス
- リモート アクセス IPSec VPN
- ネットワーク アドミッション コントロール
- PPPoE クライアント
- LAN-to-LAN IPsec VPN
- AnyConnect VPN Client 接続
- AnyConnect ホスト スキャン
- 認可および認証用の外部サーバ
- クライアントレス SSL VPN
- クライアントレス SSL VPN の概要
- 基本的なクライアントレス SSL VPN のコンフィギュレーション
- 高度なクライアントレス SSL VPN のコンフィギュレーション
- ポリシー グループ
- クライアントレス SSL VPN リモート ユーザ
- クライアントレス SSL VPN ユーザ
- モバイル デバイスでのクライアントレス SSL VPN
- クライアントレス SSL VPN のカスタマイズ
- クライアントレス SSL VPN のトラブルシューティング
- クライアントレス SSL VPN ライセンス
Cisco ASA シリーズ VPN CLI コンフィギュレーション ガイド ソフトウェア バージョン 9.3
偏向のない言語
この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
翻訳について
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
- Updated:
- 2017年12月6日
章のタイトル： クライアントレス SSL VPN リモート ユーザ
クライアントレス SSL VPN リモート ユーザ
この章は、エンド ユーザのためのクライアントレス（ブラウザベース）SSL VPN を設定するシステム管理者を対象としています。ここでは、ユーザ リモート システムの設定要件と作業の概要を説明します。また、ユーザがクライアントレス SSL VPN の使用を開始するために、ユーザに伝える必要のある情報も明確にします。
•
クライアントレス SSL VPN の機能を使用するためのリモート システムの設定
（注） 次の説明では、すでにクライアントレス SSL VPN 用に ASA が設定済みと想定しています。
ユーザ名とパスワードの要求
ネットワークによっては、リモート セッション中にユーザが、コンピュータ、インターネット サービス プロバイダー、クライアントレス SSL VPN、メール サーバ、ファイル サーバ、企業アプリケーションの一部またはすべてにログインする必要が生じることがあります。ユーザはさまざまなコンテキストで認証を行うために、固有のユーザ名、パスワード、PIN などさまざまな情報が要求される場合があります。必要なアクセス権があることを確認してください。
表 17-1 に、クライアントレス SSL VPN ユーザが知っておく必要のあるユーザ名とパスワードのタイプを示します。
|
パスワード タイプ |
|
|
|---|---|---|
クライアントレス SSL VPN Web ブラウジング機能を使用して、保護されている内部 Web サイトにアクセスするとき |
||
セキュリティのヒントの通知
セッションから必ずログアウトするようにユーザに通知してください。クライアントレス SSL VPN からログアウトするには、クライアントレス SSL VPN ツールバーの logout アイコンをクリックするか、またはブラウザを閉じます。
クライアントレス SSL VPN を使用してもすべてのサイトとの通信がセキュアであるとは限らないことを、ユーザに通知してください。クライアントレス SSL VPN は、企業ネットワーク上のリモート コンピュータやワークステーションと ASA との間のデータ転送のセキュリティを保証するものです。したがって、ユーザが HTTPS 以外の Web リソース（インターネット上や内部ネットワーク上にあるもの）にアクセスする場合、企業の ASA から目的の Web サーバまでの通信はセキュアではありません。
クライアントレス SSL VPN の機能を使用するためのリモート システムの設定
表 17-2 に、クライアントレス SSL VPN を使用するためのリモート システムの設定に関する、次の各種情報を示します。
• クライアントレス SSL VPN フローティング ツールバーの使用
• ポート転送を介した電子メールの使用、Web アクセス、または電子メール プロキシ
表 17-2 には、次の項目に関する情報も記載されています。
• クライアントレス SSL VPN がサポートされているアプリケーション
• クライアント アプリケーションのインストールとコンフィギュレーションの要件
ユーザ アカウントを異なって設定したことにより、クライアントレス SSL VPN ユーザがそれぞれに使用できる機能が異なる可能性があります。 表 17-2 に、ユーザ アクティビティ別の情報をまとめています。使用できない機能の情報についてはスキップしてください。
|
|
|
|
|---|---|---|
クライアントレス SSL VPN には、次のブラウザを推奨します。他のブラウザでは、クライアントレス SSL VPN 機能が完全にサポートされていない可能性があります。 |
||
|
|
||
クライアントレス SSL VPN は、Web ブラウザからネットワーク プリンタへの印刷をサポートしていません。ローカル プリンタへの印刷はサポートされています。 |
||
フローティング ツールバーを使用すると、クライアントレス SSL VPN を簡単に使用できます。ツールバーを使用して、メインのブラウザ ウィンドウに影響を与えずに、URL の入力、ファイルの場所のブラウズ、設定済み Web 接続の選択ができます。 ポップアップをブロックするようにブラウザが設定されている場合、フローティング ツールバーは表示できません。 フローティング ツールバーは、現在のクライアントレス SSL VPN セッションを表します。[Close] ボタンをクリックすると、ASA によってクライアントレス SSL VPN セッションを閉じることを求めるメッセージが表示されます。 
ヒント テキストをテキスト フィールドに貼り付けるには、Ctrl を押した状態で V を押します （クライアントレス SSL VPN ツールバーでは、右クリックはイネーブルになっていません）。 |
||
| クライアントレス SSL VPN を使用しても、すべてのサイトとの通信がセキュアになるわけではありません。「 セキュリティのヒントの通知」を参照してください。 |
||
|
• – – – • |
||
コピー処理の進行中は、 Copy File to Server コマンドを中断したり、別の画面に移動したりしないでください。コピー処理を中断すると、不完全なファイルがサーバに保存される可能性があります。 |
||
| （注） Mac OS X の場合、この機能をサポートしているのは Safari ブラウザだけです。 | ||
| （注） この機能を使用するには、Oracle Java Runtime Environment（JRE）をインストールしてローカル クライアントを設定する必要があります。これには、ローカル システムで管理者の許可が必要になるため、ユーザがパブリック リモート システムから接続した場合に、アプリケーションを使用できない可能性があります。 | ||
|
||
|
|
||
| インストール済みの Oracle Java Runtime Environment（JRE）バージョン 1.4.x と 1.5.x |
1. 2. |
|
|
• • |
クライアント アプリケーションを設定するには、ローカルにマッピングされたサーバの IP アドレスとポート番号を使用します。この情報を見つけるには、次の手順を実行します。 1. 2. 3. |
|
| （注） クライアントレス SSL VPN で実行されているアプリケーションで URL（電子メール内の URL など）をクリックしても、クライアントレス SSL VPN ではそのサイトは開きません。クライアントレス SSL VPN でこのようなサイトを開くには、[Enter (URL) Address] フィールドに URL をカット アンド ペーストします。 | ||
|
|
||
| （注） IMAP クライアントの使用中にメール サーバとの接続が中断したり、新しく接続を確立できない場合は、IMAP アプリケーションを終了してクライアントレス SSL VPN を再起動します。 | ||
Microsoft Outlook Express バージョン 5.5 および 6.0 はテスト済みです。 クライアントレス SSL VPN は、Lotus Notes や Eudora などの、ポート転送を介したその他の SMTPS、POP3S、または IMAP4S 電子メール プログラムをサポートしますが、動作確認は行っていません。 |
||
| 最適な結果を得るために、Internet Explorer 8.x 以上、または Firefox 8 で OWA を使用してください。 |
||
| ASA SSL バージョンを TLSv1 Only に設定しないでください。Outlook および Outlook Express では TLS はサポートされません。 |
サポートされているメール アプリケーションは次のとおりです。 |
|
クライアントレス SSL VPN データのキャプチャ
CLI キャプチャ コマンドにより、クライアントレス SSL VPN 接続では正しく表示されない Web サイトに関する情報を記録できます。このデータは、シスコ カスタマー サポート エンジニアによる問題のトラブルシューティングに役立ちます。次の各項では、キャプチャ コマンドの使用方法について説明します。
（注） クライアントレス SSL VPN キャプチャをイネーブルにすると、ASA のパフォーマンスに影響します。トラブルシューティングに必要なキャプチャ ファイルを生成したら、キャプチャを必ずオフに切り替えます。
キャプチャ ファイルの作成
手順の詳細
ステップ 1 クライアントレス SSL VPN キャプチャ ユーティリティを開始するには、特権 EXEC モードから capture コマンドを実行します。
capture capture-name type webvpn user csslvpn-username
• capture_name は、キャプチャに割り当てる名前です。これは、キャプチャ ファイルの名前の先頭にも付加されます。
• csslvpn-username は、キャプチャの対象となるユーザ名です。
ステップ 2 ユーザがログインするとクライアントレス SSL VPN セッションが開始します。キャプチャ ユーティリティは、パケットをキャプチャしています。
コマンドの no バージョンを使用してキャプチャを停止します。
キャプチャ ユーティリティは capture-name .zip ファイルを作成し、このファイルはパスワード koleso で暗号化されます。
ステップ 3 .zip ファイルをシスコに送信するか、Cisco TAC サービス リクエストに添付します。
ステップ 4 .zip ファイルの内容を確認するには、パスワード koleso を使用してファイルを解凍します。
次の例では、 hr という名前のキャプチャを作成します。これは、user2 へのクライアントレス SSL VPN トラフィックを次のようにファイルにキャプチャします。
キャプチャ データを表示するためのブラウザの使用
手順の詳細
ステップ 1 クライアントレス SSL VPN キャプチャ ユーティリティを開始するには、特権 EXEC モードから capture コマンドを実行します。
capture capture-name type webvpn user csslvpn-username
• capture_name は、キャプチャに割り当てる名前です。これは、キャプチャ ファイルの名前の先頭にも付加されます。
• csslvpn-username は、キャプチャの対象となるユーザ名です。
ステップ 2 ユーザがログインするとクライアントレス SSL VPN セッションが開始します。キャプチャ ユーティリティは、パケットをキャプチャしています。
コマンドの no バージョンを使用してキャプチャを停止します。
ステップ 3 ブラウザを開き、[Address] ボックスに次のように入力します。
https:// IP address or hostname of the ASA/ webvpn_capture.html
キャプチャされたコンテンツが sniffer 形式で表示されます。
ステップ 4 キャプチャ コンテンツを調べ終えたら、コマンドの no バージョンを使用してキャプチャを停止します。
フィードバック