- このマニュアルについて
- ASDM の概要
- 始める前に
- スタートアップ ウィザードの使用
- インターフェイスの設定
- Cisco ASA 5505 適応型セキュリティ アプライアンス用スイッチ ポートおよ び VLAN インターフェイスの設定
- グローバル オブジェクト
- セキュリティ コンテキストの設定
- デバイス プロパティの設定
- DHCP サービスと DNS サービス
- AAA サーバの設定
- デバイス アクセスの設定
- フェールオーバー
- ロギングの設定
- ダイナミック ルーティングおよび スタティック ルーティングの設定
- マルチキャスト ルーティングの設定
- ファイアウォール モードの 概要
- アクセス ルールの設定
- EtherType ルールの設定
- AAA ルールの設定
- フィルタ ルールの設定
- サービス ポリシー ルールの設定
- NAT
- ARP 検査およびブリッジング パラメータの設定
- ネットワーク攻撃の防止
- QoS の設定
- VPN
- IKE
- 一般的な VPN 設定
- WebVPN
- WebVPN エンド ユーザ 設定
- 電子メール プロキシ
- SSL 設定の指定
- 証明書の設定
- CSD
- IPS の設定
- Trend Micro Content Security の設定
- システム ログ メッセージのモニタリ ング
- Trend Micro Content Security のモニ タリング
- フェールオーバーのモニタリング
- インターフェイスのモニタリング
- ルーティングのモニタリング
- VPN のモニタリング
- プロパティのモニタリング
- 索引
ASDM ユーザ ガイド Version 5.2(2)
偏向のない言語
この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
翻訳について
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
- Updated:
- 2017年6月21日
章のタイトル： WebVPN エンド ユーザ 設定
WebVPN エンド ユーザ設定
この項は、エンド ユーザのために WebVPN を設定するシステム管理者を対象にしています。 ここでは、ユーザ リモート システムの設定要件と作業の概要を説明します。また、ユーザが WebVPN の使用を開始するために、ユーザに伝える必要のある情報も明確にします。この項は、次の内容で構成されています。
•
WebVPN 機能を使用するためのリモート システムの設定
（注） すでに WebVPN に対してセキュリティ アプライアンスを設定済みであるものと想定します。
ユーザ名とパスワードの要求
ネットワークによっては、リモート セッション中にユーザが、コンピュータ、インターネット サービス プロバイダー、WebVPN、メール サーバ、ファイル サーバ、企業アプリケーションの一部またはすべてにログインする必要が生じることがあります。ユーザはさまざまなコンテキストで認証を行うために、一意のユーザ名、パスワード、PIN などさまざまな情報が要求される場合があります。
表30-1 に、WebVPN ユーザが知っておく必要のあるユーザ名とパスワードのタイプを示します。
|
パスワード タイプ |
|
|
|---|---|---|
セキュリティのヒントの通知
必ず WebVPN セッションからログアウトするようにユーザに通知してください（WebVPN からログアウトするには、WebVPN ツールバーの logout アイコンをクリックするか、またはブラウザを閉じます）。
WebVPN を使用してもすべてのサイトとの通信がセキュアであるとは限らないことを、ユーザに通知してください。WebVPN は、企業ネットワーク上のリモート PC やワークステーションとセキュリティ アプライアンスとの間のデータ転送のセキュリティを保証するものです。したがって、ユーザが HTTPS 以外の Web リソース（インターネット上や内部ネットワーク上にあるもの）にアクセスする場合、企業のセキュリティ アプライアンスから目的の Web サーバまでの通信はセキュアではありません。
WebVPN 機能を使用するためのリモート システムの設定
表30-2 に、WebVPN を使用するためのリモート システムの設定に関する、次の各種情報を示します。
また、 表30-2 には、次の項目に関する情報も記載されています。
• クライアント アプリケーションのインストールとコンフィギュレーションの要件
ユーザ アカウントを別々に設定し、各ユーザがそれぞれ異なる WebVPN 機能を使用できるようにすることが可能です。 表30-2 には機能別の情報をまとめてあります。利用できない機能の情報についてはスキップしてください。
|
|
|
|
|---|---|---|
WebVPN には次のブラウザを推奨します。他のブラウザでは、WebVPN 機能を完全にはサポートできない場合があります。 |
||
| address は、WebVPN がイネーブルになっているセキュリティ アプライアンスのインターフェイスの IP アドレスまたは DNS ホスト名（またはロードバランシング クラスタ）です。たとえば、https://10.89.192.163 または https://cisco.example.com のようになります。 |
||
WebVPN は、Web ブラウザからネットワーク プリンタへの印刷をサポートしていません。ローカル プリンタへの印刷はサポートされています。 |
||
フローティング ツールバーを使用すると、WebVPN を簡単に使用できます。ツールバーを使用して、メインのブラウザ ウィンドウに影響を与えずに、URL の入力、ファイルの場所のブラウズ、設定済み Web 接続の選択ができます。 ポップアップをブロックするようにブラウザが設定されている場合、フローティング ツールバーは表示できません。 フローティング ツールバーは、現在の WebVPN セッションを表します。 Close ボタンをクリックすると、セキュリティ アプライアンスは WebVPN セッションの終了を確認するプロンプトを表示します。 
ヒント ヒント：テキストをテキスト フィールドに貼り付けるには、Ctrl+V キーを使用します（WebVPN ツールバーでは右クリックはディセーブルになっています）。 |
||
| WebVPN を使用しても、すべてのサイトとの通信がセキュアになるわけではありません。「セキュリティのヒントの通知」を参照してください。 |
||
WebVPN での Web ブラウジングのルックアンドフィールは、ユーザが見慣れたものではない場合があります。次の例を参考にしてください。 • – – – |
||
コピー処理の進行中は、 Copy File to Server コマンドを中断したり、別の画面に移動したりしないでください。コピー処理を中断すると、不完全なファイルがサーバに保存される可能性があります。 |
||
|
（注） Macintosh OS X の場合、この機能をサポートしているのは Safari ブラウザだけです。 |
||
|
（注） この機能を使用するには、Sun Microsystems Java™ Runtime Environment をインストールしてローカル クライアントを設定する必要があります。これには、ローカル システムで管理者の許可が必要になるため、ユーザがパブリック リモート システムから接続した場合に、アプリケーションを使用できない可能性があります。 |
||
|
||
ユーザが DNS 名を使用してサーバを指定する場合、そのユーザは PC の管理者用アクセス特権を持つ必要があります。これは、hosts ファイルを修正するのにこの特権が必要なためです。 |
||
| インストール済みの Sun Microsystems Java Runtime Environment（JRE）バージョン 1.4.x と 1.5.x |
JRE がインストールされていない場合は、ポップアップ ウィンドウが表示され、ユーザに対して使用可能なサイトが示されます。 まれに、JAVA 例外エラーで WebVPN ポート転送アプレットが失敗することがあります。このような状況が発生した場合は、次の手順を実行します。 1. 2. |
|
|
（注） Microsoft Outlook クライアントの場合、この設定手順は不要です。 Windows 以外のすべてのクライアント アプリケーションでは、設定が必要です。 Windows アプリケーションの設定が必要かどうかを確認するには、Remote Server の値をチェックします。 • • |
クライアント アプリケーションを設定するには、ローカルにマッピングされたサーバの IP アドレスとポート番号を使用します。この情報を見つけるには、次の手順を実行します。 1. 2. 3. |
|
|
（注） WebVPN でアプリケーションを実行している場合、アプリケーションで表示される URL （電子メール内の URL など）をクリックしても、WebVPN ではそのサイトは開きません。WebVPN でこのようなサイトを開くには、Enter WebVPN (URL) Address フィールドに URL をカット アンド ペーストします。 |
||
電子メールを使用するには、WebVPN ホームページから Application Access を起動します。これによって、メール クライアントが使用できるようになります。 |
||
|
（注） IMAP クライアントの使用中にメール サーバとの接続が中断し、新しく接続を確立できない場合は、IMAP アプリケーションを終了して WebVPN を再起動します。 |
||
Microsoft Outlook Express バージョン 5.5 および 6.0 はテスト済みです。 WebVPN は、Netscape Mail、Lotus Notes、および Eudora などの、ポート転送を介したその他の SMTPS、POP3S、または IMAP4S 電子メール プログラムをサポートしますが、動作確認は行っていません。 |
||
| 最適な結果を得るために、Internet Explorer 6.x 以上、Mozilla 1.7、または Firefox 1.x. で OWA を使用してください。 |
||
| セキュリティ アプライアンスSSL バージョンを TLSv1 Only に設定しないでください。Outlook および Outlook Express は TLS をサポートしていません。 |
サポートされているメール アプリケーションは次のとおりです。 |
|
WebVPN データのキャプチャ
CLI キャプチャ コマンドにより、WebVPN 接続では正しく表示されない Web サイトに関する情報を記録できます。このデータは、Cisco カスタマー サポート エンジニアによる問題のトラブルシューティングに役立ちます。次の各項では、キャプチャ コマンドの使用方法について説明します。
（注） WebVPN キャプチャをイネーブルにすると、セキュリティ アプライアンスのパフォーマンスに影響します。トラブルシューティングに必要なキャプチャ ファイルを生成したら、WebVPN キャプチャを必ずディセーブルにしてください。
キャプチャ ファイルの作成
次の手順を実行して WebVPN セッションに関するデータをファイルにキャプチャします。
ステップ 1 WebVPN キャプチャ ユーティリティを開始するには、特権 EXEC モードで capture コマンドを使用します。
capture capture_name type webvpn user webvpn_username
• capture_name は、キャプチャに割り当てる名前です。これは、キャプチャ ファイルの名前の先頭にも付加されます。
• webvpn_user は、キャプチャの対象となるユーザ名です。
ステップ 2 WebVPN ユーザが WebVPN セッションを開始するためにログインします。キャプチャ ユーティリティは、パケットをキャプチャしています。
コマンドの no バージョンを使用してキャプチャを停止します。
キャプチャ ユーティリティは capture_name .zip ファイルを作成し、このファイルはパスワード koleso で暗号化されます。
ステップ 3 .zip ファイルをシスコシステムズに送信するか、Cisco TAC サービス リクエストに添付します。
ステップ 4 .zip ファイルの内容を確認するには、パスワード koleso を使用してファイルを解凍します。
次の例では、 hr という名前のキャプチャを作成します。これは、user2 への WebVPN トラフィックを次のようにファイルにキャプチャします。
キャプチャ データを表示するためのブラウザの使用
次の手順を実行して WebVPN セッションに関するデータをキャプチャし、これをブラウザに表示します。
ステップ 1 WebVPN キャプチャ ユーティリティを開始するには、特権 EXEC モードで capture コマンドを使用します。
capture capture_name type webvpn user webvpn_username
• capture_name は、キャプチャに割り当てる名前です。これは、キャプチャ ファイルの名前の先頭にも付加されます。
• webvpn_username は、キャプチャの対象となるユーザ名です。
ステップ 2 WebVPN ユーザが WebVPN セッションを開始するためにログインします。キャプチャ ユーティリティは、パケットをキャプチャしています。
コマンドの no バージョンを使用してキャプチャを停止します。
ステップ 3 ブラウザをオープンし、アドレスを指定するボックスに次のように入力します。
https:// IP_address または セキュリティ アプライアンス のホスト名 / webvpn_capture.html
キャプチャされたコンテンツが sniffer 形式で表示されます。
ステップ 4 コンテンツをキャプチャし終えたら、コマンドの no バージョンを使用してキャプチャを停止します。
フィードバック