Cisco ASDM ユーザ ガイド Version 6.0(3)

スマートトンネルについて

スマートトンネルは、Winsock 2 の TCP ベースアプリケーションとプライベートサイトの間の接続です。パスウェイとしてのセキュリティアプラインアンスと、プロキシサーバとしてのセキュリティアプライアンスを使用するクライアントレス（ブラウザベース）SSL VPN セッションが使用されます。スマートトンネルアクセスを許可するアプリケーションを特定し、各アプリケーションへのローカルパスとそのチェックサムの SHA-1 ハッシュを指定してアクセスを許可する前にチェックできます。 Lotus SameTime、Microsoft Outlook および Microsoft Outlook Express は、スマートトンネルアクセスを許可できるアプリケーションの例です。

次の各項では、スマートトンネルとその設定方法について詳しく説明します。

スマートトンネルを使用する理由

Release 8.0（2）には、Winsock 2 の TCP ベースアプリケーションをサポートする、スマートトンネルアクセスとプラグインという 2 つの代替技術が追加されています。プラグインの場合は、優れたパフォーマンスが得られ、リモートコンピュータにクライアントアプリケーションをインストールする必要がありません。したがって、スマートトンネルアクセスは、サポート対象のアプリケーションのプラグインが使用できない場合にのみ設定してください。

レガシー技術であるポート転送と比較すると、スマートトンネルアクセスでは、ローカルアプリケーションをローカルポートに接続する必要をなくすことによって、リモートユーザが簡単に操作できるようになっています。そのためスマートトンネルの場合は、ユーザが管理者特権を持っている必要はありません。

次の各項では、スマートトンネルとその設定方法について詳しく説明します。

スマートトンネルの要件および制限

スマートトンネルには次の要件があります。

• スマートトンネル接続を開始するリモートホストでは、32 ビットバージョンの Microsoft Windows 2000 または Microsoft Windows XP が実行されている必要があります。

• ブラウザでは、Java、Microsoft ActiveX、またはその両方がイネーブルになっている必要があります。

スマートトンネルには次の制限もあります。

• Winsock 2 の TCP ベースアプリケーションのみが適格です。

• セキュリティアプライアンスに到達するためにリモートコンピュータでプロキシサーバが必要な場合は、プロキシサービスから除外される URL のリストに、接続の終端側の URL が含まれている必要があります。このコンフィギュレーションのスマートトンネルでは、基本認証のみがサポートされます。

• グループポリシーまたはユーザ名は、スマートトンネルアクセスに適格なアプリケーションのリストを 1 つのみサポートします。

• ステートフルフェールオーバーでは、スマートトンネル接続を保持しません。ユーザは、フェールオーバーに続いて再接続する必要があります。

（注）注：オープンソースの Java アプレットプラグインの一部は、宛先サービスへのセッションがセットアップされていない場合でも、接続済みおよびオンラインのステータスを表示します。アプレットは、セキュリティアプライアンスではなく、不正なステータスを表示します。

次の各項では、スマートトンネルとその設定方法について詳しく説明します。

スマートトンネルの設定（Lotus の例）

次のようにして、スマートトンネルを設定します。

（注）ここでは、アプリケーションでのスマートトンネルサポートを追加するために必要な最小限の指示のみを示します。詳細については、以降の各項にあるフィールドの説明を参照してください。

ステップ 1 Configuration > Clientless SSL VPN Access > Portal > Smart Tunnels を選択します。

ステップ 2 アプリケーションを追加するスマートトンネルリストをダブルクリックするか、または Add をクリックしてアプリケーションのリストを作成し、List Name フィールドにそのリストの名前を入力して Add をクリックします。

たとえば、Smart Tunnels ウィンドウで Add をクリックし、List Name フィールドに Lotus と入力して Add をクリックします。

ステップ 3 Add or Edit Smart Tunnel List ウィンドウで Add をクリックします。

ステップ 4 Application Name フィールドに、スマートトンネルリスト内のエントリに対する一意のインデックスとして使用する文字列を入力しします。

ステップ 5 Application Path フィールドに、アプリケーションのファイル名と拡張子を入力します。

表34-1 に、Application Name 文字列の例と、Lotus をサポートするために必要な関連付けられたパスを示します。

表34-1 スマートトンネルの例：Lotus 6.0 Thick Client with Domino Server 6.5.5
アプリケーション名の例	最低限必要なアプリケーションパス
lotusnotes	notes.exe
lotusnlnotes	nlnotes.exe
lotusntaskldr	ntaskldr.exe
lotusnfileret	nfileret.exe

ステップ 6 OK をクリックします。

ステップ 7 リストに追加するアプリケーションごとに、ステップ 3 ～ 6 を繰り返します。

ステップ 8 Add or Edit Smart Tunnel List ウィンドウで OK をクリックします。

ステップ 9 次のようにして、関連付けられたアプリケーションへのスマートトンネルアクセスを許可する、グループポリシーとユーザ名にリストを割り当てます。

• グループポリシーにリストを割り当てるには、 Config > Remote Access VPN > Clientless SSL VPN Access > Group Policies > Add or Edit > Portal を選択し、Smart Tunnel List アトリビュートの横にあるドロップダウンリストからスマートトンネル名を選択します。

• ユーザ名にリストを割り当てるには、 Config > Remote Access VPN > AAA Setup > Local Users > Add or Edit > VPN Policy > Clientless SSL VPN を選択し、Smart Tunnel List アトリビュートの横にあるドロップダウンリストからスマートトンネル名を選択します。

次の各項では、スマートトンネルについて詳細な情報を提供します。

スマートトンネルリストの追加または編集

Add Smart Tunnel List ダイアログボックスでは、スマートトンネルエントリのリストをセキュリティアプライアンスのコンフィギュレーションに追加できます。 Edit Smart Tunnel List ダイアログボックスでは、リストの内容を修正できます。

フィールド

• List Name：アプリケーションまたはプログラムのリストに付ける一意の名前を入力します。文字列の長さは最大で 64 文字です。スペースは使用しないでください。

スマートトンネルリストのコンフィギュレーションに続いて、クライアントレス SSL VPN のグループポリシーとユーザ名の Smart Tunnel List アトリビュートの横にリスト名が表示されます。アトリビュートまたは目的を、設定する他のアトリビュートまたは目的と区別できるように名前を割り当てます。

次の各項では、スマートトンネルについて詳細な情報を提供します。

• XML カスタマイゼーションファイルの構成について

モード

次の表に、この機能を使用できるモードを示します。

ファイアウォールモード		セキュリティコンテキスト
ルーテッド	透過	シングル	マルチ
ルーテッド	透過	シングル	コンテキスト	システム
•	--	•	--	--

スマートトンネルエントリの追加または編集

Add or Edit Smart Tunnel Entry ダイアログボックスでは、スマートトンネルリストにあるアプリケーションのアトリビュートを指定できます。

• Application Name：スマートトンネルリスト内のエントリに対する一意のインデックスとして使用する文字列を入力します。通常は、スマートトンネルアクセスが許可するアプリケーションに命名します。異なるパスまたはハッシュ値を指定するよう選択する、複数バージョンのアプリケーションをサポートするには、このアトリビュートを使用してエントリを区別し、各リストエントリによてサポートされるアプリケーションの名前とバージョンの両方を指定できます。文字列の長さは最大で 64 文字です。

• Application Path ：アプリケーションのファイル名と拡張子、またはファイル名と拡張子を含んだそのアプリケーションへのパスを入力します。文字列の長さは最大で 128 文字です。 SSL VPN では、アプリケーションがスマートトンネルにアクセスする資格を得るには、この値とリモートホストのアプリケーションパスの右側の値が完全に一致する必要があります。ファイル名と拡張子のみを指定する場合、SSL VPN は、場所の制限をリモートホストに適用してスマートトンネルアクセスの資格を与えることはありません。

パスが指定されてもユーザが別の場所にアプリケーションをインストールした場合は、そのアプリケーションは資格を得られません。アプリケーションは、文字列の右側が入力された値と一致する限り、任意のパス上に常駐できます。

アプリケーションがリモートホストの複数のパスのいずれかにある場合に、アプリケーションにスマートトンネルアクセスを認可するには、このフィールドにアプリケーションの名前と拡張子のみを指定するか、またはパスごとに固有のスマートトンネルエントリを作成します。

（注）スマートトンネルアクセスに突然問題が発生した場合は、Application Path 値がアプリケーションのアップグレードによって最新の状態になっていない可能性があります。たとえば、アプリケーションへのデフォルトパスは、アプリケーション製造会社の買収やアプリケーションの次のアップグレードの後に変更になるが一般的です。

コマンドプロンプトから開始されたアプリケーションにスマートトンネルアクセスを追加する場合は、スマートトンネルリストの 1 つのエントリの Application Path で「cmd.exe」を指定し、別のエントリでアプリケーション自体へのパスを指定する必要があります。これは、「cmd.exe」がアプリケーションの親であるためです。次に例を示します。

• Hash：（オプション）この値を取得するには、アプリケーションのチェックサム（つまり、実行ファイルのチェックサム）を、SHA-1 アルゴリズムを使用してハッシュ計算するユーティリティに入力します。このようなユーティリティの例として Microsoft File Checksum Integrity Verifier（FCIV）があります。このユーティリティは、 http://support.microsoft.com/kb/841290/ で入手できます。 FCIV をインストールした後は、ハッシュ計算されるアプリケーションの一時コピーを、スペースを含まないパス（たとえば c:/fciv.exe）に配置し、コマンドラインで fciv.exe -sha1 application と入力（たとえば、 fciv.exe -sha1 c:\msimn.exe ）して SHA-1 ハッシュを表示します。

SHA-1 ハッシュは、常に 40 桁の 16 進数文字です。

クライアントレス SSL VPN は、アプリケーションにスマートトンネルアクセスの認可を与える前に、 Application Name に一致するアプリケーションのハッシュを計算します。結果が Hash の値と一致すれば、アプリケーションにスマートトンネルアクセスの資格を与えます。

ハッシュを入力することにより、 Application Name で指定した文字列に一致する不正ファイルに対して SSL VPN が資格を与えないようしています。チェックサムは、アプリケーションのバージョンまたはパッチによって異なるため、入力する Hash 値は、リモートホストの 1 つのバージョンやパッチにしか一致しない可能性があります。複数のバージョンのアプリケーションにハッシュを指定するには、 Hash 値ごとに固有のスマートトンネルエントリを作成します。

（注） Hash を入力し、スマートトンネルアクセスで今後のバージョンまたはパッチのアプリケーションをサポートする場合は、将来的にスマートトンネルリストを更新する必要が生じます。スマートトンネルアクセスに突然問題が発生した場合は、Hash 値を含むアプリケーションリストが、アプリケーションのアップグレードによって最新の状態になっていない可能性があります。この問題は、ハッシュを入力しないことによって回避できます。

モード

次の表に、この機能を使用できるモードを示します。

ファイアウォールモード		セキュリティコンテキスト
ルーテッド	透過	シングル	マルチ
ルーテッド	透過	シングル	コンテキスト	システム
•	--	•	--	--

次のステップ

スマートトンネルリストのコンフィギュレーションに続いて、そのリストをアクティブにするには、グループポリシーまたはユーザ名にそのリストを割り当てる必要があります。

カスタマイゼーションオブジェクトの設定

クライアントレス SSL VPN ポータル上で見ることができるすべてのエンドユーザコンテンツは、カスタマイズできます。カスタマイズするには、ASDM で Customization Editor という XML テンプレートを使用するか、すでに存在するカスタマイゼーションオブジェクトをエクスポートして編集してから、セキュリティアプライアンスに再インポートします。

バージョン 8.0 ソフトウェアでは、カスタマイゼーションを設定するための機能が拡張されており、新しいプロセスは以前のバージョンと互換性がありません。 8.0 ソフトウェアへのアップグレードの間、セキュリティアプライアンスは、古い設定を使用して新しいカスタマイゼーションオブジェクトを作成することにより、現在のコンフィギュレーションを維持します。このプロセスは 1 度だけ実行されるもので、古い値は新しい値の部分的なサブセットに過ぎず、古い形式から新しい形式への単なる変換ではありません。

（注）バージョン 7.2 ポータルのカスタマイズと URL リストは、バージョン 8.0 にアップグレードする前にバージョン 7.2（x）のコンフィギュレーションファイルの適切なインターフェイスでクライアントレス SSL VPN（WebVPN）がイネーブルになっていた場合にのみ、Beta 8.0 コンフィギュレーションで使用できます。

現在のペインで、テンプレートに基づいて新しいカスタマイゼーションオブジェクトを追加するか、すでにインポート済みのカスタマイゼーションオブジェクトを修正できます。

フィールド

Add：Add Customization ペインを表示します。このペインでは、デフォルトのカスタマイゼーションオブジェクトのコピーを作成し、一意の名前を付けて保存できます。その後、ASDM SSL VPN Customization Editor を使用して、要件に応じてオブジェクトを修正できます。

Edit：既存の選択されたカスタマイゼーションオブジェクトを編集します。クリックすると、SSL VPN Customization Editor が起動します。

Delete：カスタマイゼーションオブジェクトを削除します。

Import：XML ファイル形式のカスタマイゼーションオブジェクトをインポートします。 XML ファイルの作成の詳細については、「XML ベースのポータルカスタマイゼーションオブジェクトおよび URL リストの作成」を参照してください。

Export：選択した既存のカスタマイゼーションオブジェクトをエクスポートします。エクスポートにより、そのオブジェクトを編集し、このセキュリティアプライアンスか別のセキュリティアプライアンスに再インポートできます。

Customization Objects：セキュリティアプライアンスの既存のカスタマイゼーションオブジェクトを一覧表示します。

OnScreen Keyboard：エンドユーザに対して OnScreen Keyboard を表示するタイミングを指定します。このキーボードを使用することにより、ログオンや認証を行う場合にキーボードのキーを押してパスワードを入力する必要がなくなるため、セキュリティを高めることができます。

モード

次の表に、この機能を使用できるモードを示します。

ファイアウォールモード		セキュリティコンテキスト
ルーテッド	透過	シングル	マルチ
ルーテッド	透過	シングル	コンテキスト	システム
•	--	•	--	--

カスタマイゼーションオブジェクトの追加

カスタマイゼーションオブジェクトを追加するには、DfltCustomization オブジェクトのコピーを作成して一意の名前を付けます。次に、要件に合うようにそのオブジェクトを修正または編集することができます。

フィールド

Customization Object Name：新しいカスタマイゼーションオブジェクトの名前を入力します。最大 64 文字で、スペースは使用できません。

モード

次の表に、この機能を使用できるモードを示します。

ファイアウォールモード		セキュリティコンテキスト
ルーテッド	透過	シングル	マルチ
ルーテッド	透過	シングル	コンテキスト	システム
•	--	•	--	--

カスタマイゼーションオブジェクトのインポートおよびエクスポート

既存のカスタマイゼーションオブジェクトをインポートまたはエクスポートできます。インポートするのは、エンドユーザに適用するオブジェクトです。セキュリティアプライアンスにすでに存在するカスタマイゼーションオブジェクトは、編集のためにエクスポートし、その後再インポートできます。

フィールド

• Customization Object Name：カスタマイゼーションオブジェクトを名前で特定します。最大 64 文字で、スペースは使用できません。

• Select a file：カスタマイゼーションファイルをインポートまたはエクスポートするときに使用する方式を選択します。

–Local computer：ローカル PC に常駐するファイルをインポートするには、この方式を選択します。

–Path：ファイルへのパスを入力します。

–Browse Local Files：ファイルのパスを参照します。

–Flash file system：セキュリティアプライアンスに常駐するファイルをエクスポートするには、この方式を選択します。

–Path：ファイルへのパスを入力します。

–Browse Flash：ファイルのパスを参照します。

–Remote server：セキュリティアプライアンスからアクセスできるリモートサーバに常駐するカスタマイゼーションファイルをインポートするには、このオプションを選択します。

–Path：ファイルへのアクセス方式（ftp、http、または https）を指定し、ファイルへのパスを入力します。

• Import/Export Now：ファイルをインポートまたはエクスポートします。

モード

次の表に、この機能を使用できるモードを示します。

ファイアウォールモード		セキュリティコンテキスト
ルーテッド	透過	シングル	マルチ
ルーテッド	透過	シングル	コンテキスト	システム
•	--	•	--	--

XML ベースのポータルカスタマイゼーションオブジェクトおよび URL リストの作成

ここでは、次の項目について説明します。

• カスタマイゼーションの例

• カスタマイゼーションテンプレートの使用

XML カスタマイゼーションファイルの構成について

表34-2 に、XML カスタマイゼーションオブジェクトのファイル構造を示します。

（注） XML カスタマイゼーションファイルの空のタグ <param></param> は、次の微小値を指定した CLI コマンドと同等です。
(hostname)# param value ""

パラメータ/タグを指定しないとデフォルト/継承値になり、パラメータ/タグを指定すると、それが空の文字列であってもパラメータ/タグ値が設定されます。

表34-2 XML ベースカスタマイゼーションファイルの構造
タグ	タイプ	値	プリセット値	説明
カスタム	ノード			ルートタグ
auth-page	ノード			認証ページコンフィギュレーションのタグコンテナ
window	ノード			ブラウザウィンドウ
title-text	文字列	任意の文字列	空の文字列
title-panel	ノード			ロゴおよびテキストを表示したページの先頭パネル
mode	テキスト	enable\|disable	disable
text	テキスト	任意の文字列	空の文字列
logo-url	テキスト	任意の URL	空のイメージ URL
copyright-panel	ノード			著作権情報を示したページの下部パネル
mode	テキスト	enable\|disable	disable
text	テキスト	任意の URL	空の文字列
info-panel	ノード			カスタムテキストとイメージを表示したパネル
mode	文字列	enable\|disable	disable
image-position	文字列	above\|below	above	テキストに対する相対的なイメージの位置
image-url	文字列	任意の URL	空のイメージ
text	文字列	任意の文字列	空の文字列
logon-form	ノード			ユーザ名、パスワード、グループプロンプトのフォーム
title-text	文字列	任意の文字列	Logon
message-text	文字列	任意の文字列	空の文字列
username-prompt-text	文字列	任意の文字列	ユーザ名
password-prompt-text	文字列	任意の文字列	Password
internal-password-prompt-text	文字列	任意の文字列	Internal Password
group-prompt-text	文字列	任意の文字列	Group
submit-button-text	文字列	任意の文字列	Logon
logout-form	ノード			ログアウトメッセージと、ログインまたはウィンドウを閉じるためのボタンを表示したフォーム
title-text	文字列	任意の文字列	Logout
message-text	文字列	任意の文字列	空の文字列
login-button-text	文字列	任意の文字列	Login
close-button-text	文字列	任意の文字列	Close window
language-selector	ノード			言語を選択するドロップダウンボックス
mode	文字列	enable\|disable	disable
title	テキスト	Language	言語を選択するよう求めるプロンプトテキスト
language	ノード（複数）
code	文字列
text	文字列
portal	ノード			ポータルページコンフィギュレーションのタグコンテナ
window	ノード			認証ページの説明を参照
title-text	文字列	任意の文字列	空の文字列
title-panel	ノード			認証ページの説明を参照
mode	文字列	enable\|disable	Disable
text	文字列	任意の文字列	空の文字列
logo-url	文字列	任意の URL	空のイメージ URL
navigation-panel	ノード			アプリケーションタブの左側のパネル
mode	文字列	enable\|disable	enable
application	ノード（複数）		該当なし	ノードは（ID によって）設定されているアプリケーションのデフォルトを変更する
id	文字列	該当なし
tab-title	文字列	該当なし
order	数値	該当なし	エレメントの並べ替えで使用する値。デフォルトのエレメント順の値には、1000、2000、3000 などの段階があります。たとえば、最初と 2 番目のエレメントの間にエレメントを挿入するには、1001 ～ 1999 の値を使用します。
url-list-title	文字列	該当なし	アプリケーションにブックマークがある場合は、グループ化されたブックマークを表示したペインのタイトル
mode	文字列	enable\|disable	該当なし
toolbar	ノード
mode	文字列	enable\|disable	Enable
prompt-box-title	文字列	任意の文字列	Address	URL プロンプトボックスのタイトル
browse-button-text	文字列	任意の文字列	Browse	Browse ボタンのテキスト
logout-prompt-text	文字列	任意の文字列	Logout
column	ノード（複数）			デフォルトで 1 列を表示
width	文字列	該当なし
order	数値	該当なし	エレメントの並べ替えで使用する値。
url-lists	ノード			URL リストは、明示的にディセーブルになっていない場合、ポータルホームページのデフォルトエレメントと見なされる
mode	文字列	group \| nogroup	group	モード： group：Web Bookmarks や File Bookmarks などのアプリケーションタイプによってグループ化されたエレメント no-group：URL リストを別々のペインに表示する disable：デフォルトで URL リストを表示しない
pane	ノード（複数）			追加ペインの設定を許可
mode	文字列	enable\|disable	コンフィギュレーションを削除せずにペインを一時的にディセーブルにする場合に使用する
title	文字列
type	文字列	サポートされるタイプ： RSS IMAGE TEXT HTML
url	文字列	RSS、IMAGE、または HTML タイプのペインの URL
url-mode	文字列	モード：mangle、no-mangle
text	文字列	TEXT タイプペインのテキスト
column	数値

カスタマイゼーションの例

次の例は、次のカスタマイゼーションオプションを示しています。

• File アクセスアプリケーションのタブを非表示にする。

• Web Access アプリケーションのタイトルと順序を変更する。

• ホームページで 2 つのカラムを定義する。

• RSS ペインを追加する。

• 2 番目のペインの上部に 3 つのペイン（テキスト、イメージ、および html）を追加する。

<auth-page>

<title-text l10n="yes">title WebVPN Logon</title>

</window>

<title-panel>

<mode>enable</mode>

<text l10n="yes">XYZ WebVPN</text>

<logo-url>http://www.xyz.com/images/XYZ.gif</logo-url>

</title-panel>

<mode>enable</mode>

<text l10n="yes">(c)Copyright, XYZ Inc., 2006</text>

</copyright>

<info-panel>

<mode>enable</mode>

<image-url>/+CSCOE+/custom/XYZ.jpg</image-url>

<![CDATA[

<div>

<b>Welcome to WebVPN !.</b>

</div>

]]>

</text>

</info-panel>

<logon-form>

<form>

<title-text l10n="yes">title WebVPN Logon</title>

<message-text l10n="yes">message WebVPN Logon</title>

<username-prompt-text l10n="yes">Username</username-prompt-text>

<password-prompt-text l10n="yes">Password</password-prompt-text>

<internal-password-prompt-text l10n="yes">Domain password</internal-password-prompt-text>

<group-prompt-text l10n="yes">Group</group-prompt-text>

<submit-button-text l10n="yes">Logon</submit-button-text>

</form>

</logon-form>

<logout-form>

<form>

<title-text l10n="yes">title WebVPN Logon</title>

<message-text l10n="yes">message WebVPN Logon</title>

<login-button-text l10n="yes">Login</login-button-text>

<close-button-text l10n="yes">Logon</close-button-text>

</form>

</logout-form>

<language-slector>

</language>

</language>

</language-slector>

</auth-page>

<title-text l10n="yes">title WebVPN Logon</title>

</window>

<title-panel>

<mode>enable</mode>

<text l10n="yes">XYZ WebVPN</text>

<logo-url>http://www.xyz.com/logo.gif</logo-url>

</title-panel>

<navigation-panel>

<mode>enable</mode>

</navigation-panel>

<id>file-access</id>

<mode>disable</mode>

</application>

<id>web-access</id>

<tab-title>XYZ Intranet</tab-title>

</application>

<url-lists>

<mode>no-group</mode>

</url-lists>

<pane>

</pane>

<pane>

<text>Welcome to XYZ WebVPN Service</text>

</pane>

<pane>

<type>IMAGE</type>

</pane>

<pane>

</pane>

</portal>

</custom>

カスタマイゼーションテンプレートの使用

Template という名前のカスタマイゼーションテンプレートには、現在使用されているタグすべてと、その使用法を説明した対応するコメントが含まれています。エクスポートコマンドを使用し、次のようにしてセキュリティアプライアンスからカスタマイゼーションテンプレートをダウンロードします。

hostname# export webvpn customization Template tftp://webserver/default.xml

hostname#

Template ファイルは、変更または削除できません。この例のようにしてエクスポートする場合は、 default.xml という新しい名前で保存します。このファイルで変更を行った後、そのファイルを使用して組織の必要を満たすカスタマイゼーションオブジェクトを作成し、 default.xml または選択する別の名前のファイルとしてセキュリティアプライアンスにインポートします。次に例を示します。

hostname# import webvpn customization General tftp://webserver/custom.xml

hostname#

ここで、 custom.xml という名前の XML オブジェクトをインポートし、セキュリティアプライアンスで General と命名します。

カスタマイゼーションテンプレート

Template という名前のカスタマイゼーションテンプレートを次に示します。

<?xml version="1.0" encoding="UTF-8" ?>

- <!--

Note: all whitespaces in tag values are significant and preserved.

Tag: custom

Description: Root customization tag

Tag: custom/languages

Description: Contains list of languages, recognized by ASA

Value: string containing comma-separated language codes. Each language code is

a set dash-separated alphanumeric characters, started with

alpha-character (for example: en, en-us, irokese8-language-us)

Default value: en-us

Tag: custom/default-language

Description: Language code that is selected when the client and the server

were not able to negotiate the language automatically.

For example the set of languages configured in the browser

is "en,ja", and the list of languages, specified by

'custom/languages' tag is "cn,fr", the default-language will be

used.

Value: string, containing one of the language coded, specified in

'custom/languages' tag above.

Default value: en-us

*********************************************************

Tag: custom/auth-page

Description: Contains authentication page settings

*********************************************************

Tag: custom/auth-page/window

Description: Contains settings of the authentication page browser window

Tag: custom/auth-page/window/title-text

Description: The title of the browser window of the authentication page

Value: arbitrary string

Default value: Browser's default value

*********************************************************

Tag: custom/auth-page/title-panel

Description: Contains settings for the title panel

Tag: custom/auth-page/title-panel/mode

Description: The title panel mode

Value: enable|disable

Default value: disable

Tag: custom/auth-page/title-panel/text

Description: The title panel text.

Value: arbitrary string

Default value: empty string

Tag: custom/auth-page/title-panel/logo-url

Description: The URL of the logo image (imported via "import webvpn webcontent")

Value: URL string

Default value: empty image URL

Tag: custom/auth-page/title-panel/background-color

Description: The background color of the title panel

Value: HTML color format, for example #FFFFFF

Default value: #FFFFFF

Tag: custom/auth-page/title-panel/font-color

Description: The background color of the title panel

Value: HTML color format, for example #FFFFFF

Default value: #000000

Tag: custom/auth-page/title-panel/font-weight

Description: The font weight

Value: CSS font size value, for example bold, bolder,lighter etc.

Default value: empty string

Tag: custom/auth-page/title-panel/font-size

Description: The font size

Value: CSS font size value, for example 10pt, 8px, x-large, smaller etc.

Default value: empty string

Tag: custom/auth-page/title-panel/gradient

Description: Specifies using the background color gradient

Value: yes|no

Default value:no

Tag: custom/auth-page/title-panel/style

Description: CSS style of the title panel

Value: CSS style string

Default value: empty string

*********************************************************

Tag: custom/auth-page/copyright-panel

Description: Contains the copyright panel settings

Tag: custom/auth-page/copyright-panel/mode

Description: The copyright panel mode

Value: enable|disable

Default value: disable

Tag: custom/auth-page/copyright-panel/text

Description: The copyright panel text

Value: arbitrary string

Default value: empty string

*********************************************************

Tag: custom/auth-page/info-panel

Description: Contains information panel settings

Tag: custom/auth-page/info-panel/mode

Description: The information panel mode

Value: enable|disable

Default value: disable

Tag: custom/auth-page/info-panel/image-position

Description: Position of the image, above or below the informational panel text

Values: above|below

Default value: above

Tag: custom/auth-page/info-panel/image-url

Description: URL of the information panel image (imported via "import webvpn webcontent")

Value: URL string

Default value: empty image URL

Tag: custom/auth-page/info-panel/text

Description: Text of the information panel

Text: arbitrary string

Default value: empty string

*********************************************************

Tag: custom/auth-page/logon-form

Description: Contains logon form settings

Tag: custom/auth-page/logon-form/title-text

Description: The logon form title text

Value: arbitrary string

Default value: "Logon"

Tag: custom/auth-page/logon-form/message-text

Description: The message inside of the logon form

Value: arbitrary string

Default value: empty string

Tag: custom/auth-page/logon-form/username-prompt-text

Description: The username prompt text

Value: arbitrary string

Default value: "Username"

Tag: custom/auth-page/logon-form/password-prompt-text

Description: The password prompt text

Value: arbitrary string

Default value: "Password"

Tag: custom/auth-page/logon-form/internal-password-prompt-text

Description: The internal password prompt text

Value: arbitrary string

Default value: "Internal Password"

Tag: custom/auth-page/logon-form/group-prompt-text

Description: The group selector prompt text

Value: arbitrary string

Default value: "Group"

Tag: custom/auth-page/logon-form/submit-button-text

Description: The submit button text

Value: arbitrary string

Default value: "Logon"

Tag: custom/auth-page/logon-form/internal-password-first

Description: Sets internal password first in the order

Value: yes|no

Default value: no

Tag: custom/auth-page/logon-form/title-font-color

Description: The font color of the logon form title

Value: HTML color format, for example #FFFFFF

Default value: #000000

Tag: custom/auth-page/logon-form/title-background-color

Description: The background color of the logon form title

Value: HTML color format, for example #FFFFFF

Default value: #000000

Tag: custom/auth-page/logon-form/font-color

Description: The font color of the logon form

Value: HTML color format, for example #FFFFFF

Default value: #000000

Tag: custom/auth-page/logon-form/background-color

Description: The background color of the logon form

Value: HTML color format, for example #FFFFFF

Default value: #000000

*********************************************************

Tag: custom/auth-page/logout-form

Description: Contains the logout form settings

Tag: custom/auth-page/logout-form/title-text

Description: The logout form title text

Value: arbitrary string

Default value: "Logout"

Tag: custom/auth-page/logout-form/message-text

Description: The logout form message text

Value: arbitrary string

Default value: Goodbye.

For your own security, please:

Clear the browser's cache

Delete any downloaded files

Close the browser's window

Tag: custom/auth-page/logout-form/login-button-text

Description: The text of the button sending the user to the logon page

Value: arbitrary string

Default value: "Logon"

*********************************************************

Tag: custom/auth-page/language-selector

Description: Contains the language selector settings

Tag: custom/auth-page/language-selector/mode

Description: The language selector mode

Value: enable|disable

Default value: disable

Tag: custom/auth-page/language-selector/title

Description: The language selector title

Value: arbitrary string

Default value: empty string

Tag: custom/auth-page/language-selector/language (multiple)

Description: Contains the language settings

Tag: custom/auth-page/language-selector/language/code

Description: The code of the language

Value (required): The language code string

Tag: custom/auth-page/language-selector/language/text

Description: The text of the language in the language selector drop-down box

Value (required): arbitrary string

*********************************************************

Tag: custom/portal

Description: Contains portal page settings

*********************************************************

Tag: custom/portal/window

Description: Contains the portal page browser window settings

Tag: custom/portal/window/title-text

Description: The title of the browser window of the portal page

Value: arbitrary string

Default value: Browser's default value

*********************************************************

Tag: custom/portal/title-panel

Description: Contains settings for the title panel

Tag: custom/portal/title-panel/mode

Description: The title panel mode

Value: enable|disable

Default value: disable

Tag: custom/portal/title-panel/text

Description: The title panel text.

Value: arbitrary string

Default value: empty string

Tag: custom/portal/title-panel/logo-url

Description: The URL of the logo image (imported via "import webvpn webcontent")

Value: URL string

Default value: empty image URL

Tag: custom/portal/title-panel/background-color

Description: The background color of the title panel

Value: HTML color format, for example #FFFFFF

Default value: #FFFFFF

Tag: custom/auth-pa/title-panel/font-color

Description: The background color of the title panel

Value: HTML color format, for example #FFFFFF

Default value: #000000

Tag: custom/portal/title-panel/font-weight

Description: The font weight

Value: CSS font size value, for example bold, bolder,lighter etc.

Default value: empty string

Tag: custom/portal/title-panel/font-size

Description: The font size

Value: CSS font size value, for example 10pt, 8px, x-large, smaller etc.

Default value: empty string

Tag: custom/portal/title-panel/gradient

Description: Specifies using the background color gradient

Value: yes|no

Default value:no

Tag: custom/portal/title-panel/style

Description: CSS style for title text

Value: CSS style string

Default value: empty string

*********************************************************

Tag: custom/portal/application (multiple)

Description: Contains the application setting

Tag: custom/portal/application/mode

Description: The application mode

Value: enable|disable

Default value: enable

Tag: custom/portal/application/id

Description: The application ID. Standard application ID's are: home, web-access, file-access, app-access, network-access, help

Value: The application ID string

Default value: empty string

Tag: custom/portal/application/tab-title

Description: The application tab text in the navigation panel

Value: arbitrary string

Default value: empty string

Tag: custom/portal/application/order

Description: The order of the application's tab in the navigation panel. Applications with lesser order go first.

Value: arbitrary number

Default value: 1000

Tag: custom/portal/application/url-list-title

Description: The title of the application's URL list pane (in group mode)

Value: arbitrary string

Default value: Tab tite value concatenated with "Bookmarks"

*********************************************************

Tag: custom/portal/navigation-panel

Description: Contains the navigation panel settings

Tag: custom/portal/navigation-panel/mode

Description: The navigation panel mode

Value: enable|disable

Default value: enable

*********************************************************

Tag: custom/portal/toolbar

Description: Contains the toolbar settings

Tag: custom/portal/toolbar/mode

Description: The toolbar mode

Value: enable|disable

Default value: enable

Tag: custom/portal/toolbar/prompt-box-title

Description: The universal prompt box title

Value: arbitrary string

Default value: "Address"

Tag: custom/portal/toolbar/browse-button-text

Description: The browse button text

Value: arbitrary string

Default value: "Browse"

Tag: custom/portal/toolbar/logout-prompt-text

Description: The logout prompt text

Value: arbitrary string

Default value: "Logout"

*********************************************************

Tag: custom/portal/column (multiple)

Description: Contains settings of the home page column(s)

Tag: custom/portal/column/order

Description: The order the column from left to right. Columns with lesser order values go first

Value: arbitrary number

Default value: 0

Tag: custom/portal/column/width

Description: The home page column width

Value: percent

Default value: default value set by browser

Note: The actual width may be increased by browser to accommodate content

*********************************************************

Tag: custom/portal/url-lists

Description: Contains settings for URL lists on the home page

Tag: custom/portal/url-lists/mode

Description: Specifies how to display URL lists on the home page:

group URL lists by application (group) or

show individual URL lists (nogroup).

URL lists fill out cells of the configured columns, which are not taken

by custom panes.

Use the attribute value "nodisplay" to not show URL lists on the home page.

Value: group|nogroup|nodisplay

Default value: group

*********************************************************

Tag: custom/portal/pane (multiple)

Description: Contains settings of the custom pane on the home page

Tag: custom/portal/pane/mode

Description: The mode of the pane

Value: enable|disable

Default value: disable

Tag: custom/portal/pane/title

Description: The title of the pane

Value: arbitrary string

Default value: empty string

Tag: custom/portal/pane/notitle

Description: Hides pane's title bar

Value: yes|no

Default value: no

Tag: custom/portal/pane/type

Description: The type of the pane. Supported types:

TEXT - inline arbitrary text, may contain HTML tags;

HTML - HTML content specified by URL shown in the individual iframe;

IMAGE - image specified by URL

RSS - RSS feed specified by URL

Value: TEXT|HTML|IMAGE|RSS

Default value: TEXT

Tag: custom/portal/pane/url

Description: The URL for panes with type HTML,IMAGE or RSS

Value: URL string

Default value: empty string

Tag: custom/portal/pane/text

Description: The text value for panes with type TEXT

Value: arbitrary string

Default value:empty string

Tag: custom/portal/pane/column

Description: The column where the pane located.

Value: arbitrary number

Default value: 1

Tag: custom/portal/pane/row

Description: The row where the pane is located

Value: arbitrary number

Default value: 1

Tag: custom/portal/pane/height

Description: The height of the pane

Value: number of pixels

Default value: default value set by browser

*********************************************************

Tag: custom/portal/browse-network-title

Description: The title of the browse network link

Value: arbitrary string

Default value: Browse Entire Network

Tag: custom/portal/access-network-title

Description: The title of the link to start a network access session

Value: arbitrary string

Default value: Start AnyConnect

-->

- <custom>

- <localization>

<default-language>en</default-language>

</localization>

- <auth-page>

- <window>

- <title-text l10n="yes">

- <![CDATA[

WebVPN Service

]]>

</title-text>

</window>

- <language-selector>

<mode>disable</mode>

<title l10n="yes">Language:</title>

- <language>

<text>English</text>

</language>

- <language>

<text>?? (Chinese)</text>

</language>

- <language>

<text>?? (Japanese)</text>

</language>

- <language>

<text>??????? (Russian)</text>

</language>

- <language>

<text>?????????? (Ukrainian)</text>

</language>

</language-selector>

- <logon-form>

- <title-text l10n="yes">

- <![CDATA[

]]>

</title-text>

- <title-background-color>

- <![CDATA[

#666666

]]>

</title-background-color>

- <title-font-color>

- <![CDATA[

#ffffff

]]>

</title-font-color>

- <message-text l10n="yes">

- <![CDATA[

Please enter your username and password.

]]>

</message-text>

- <username-prompt-text l10n="yes">

- <![CDATA[

USERNAME:

]]>

</username-prompt-text>

- <password-prompt-text l10n="yes">

- <![CDATA[

PASSWORD:

]]>

</password-prompt-text>

<internal-password-prompt-text l10n="yes" />

<internal-password-first>no</internal-password-first>

- <group-prompt-text l10n="yes">

- <![CDATA[

GROUP:

]]>

</group-prompt-text>

- <submit-button-text l10n="yes">

- <![CDATA[

]]>

</submit-button-text>

- <title-font-color>

- <![CDATA[

#ffffff

]]>

</title-font-color>

- <title-background-color>

- <![CDATA[

#666666

]]>

</title-background-color>

<font-color>#000000</font-color>

<background-color>#ffffff</background-color>

</logon-form>

- <logout-form>

- <title-text l10n="yes">

- <![CDATA[

Logout

]]>

</title-text>

- <message-text l10n="yes">

- <![CDATA[

Goodbye.

]]>

</message-text>

</logout-form>

- <title-panel>

<mode>enable</mode>

- <text l10n="yes">

- <![CDATA[

WebVPN Service

]]>

</text>

<logo-url l10n="yes">/+CSCOU+/csco_logo.gif</logo-url>

- <background-color>

- <![CDATA[

#ffffff

]]>

</background-color>

- <font-size>

- <![CDATA[

larger

]]>

</font-size>

- <font-color>

- <![CDATA[

#800000

]]>

</font-color>

- <font-weight>

- <![CDATA[

bold

]]>

</font-weight>

</title-panel>

- <info-panel>

<mode>disable</mode>

<image-url l10n="yes">/+CSCOU+/clear.gif</image-url>

<image-position>above</image-position>

</info-panel>

- <copyright-panel>

<mode>disable</mode>

</copyright-panel>

</auth-page>

- <portal>

- <title-panel>

<mode>enable</mode>

- <text l10n="yes">

- <![CDATA[

WebVPN Service

]]>

</text>

<logo-url l10n="yes">/+CSCOU+/csco_logo.gif</logo-url>

- <background-color>

- <![CDATA[

#ffffff

]]>

</background-color>

- <font-size>

- <![CDATA[

larger

]]>

</font-size>

- <font-color>

- <![CDATA[

#800000

]]>

</font-color>

- <font-weight>

- <![CDATA[

bold

]]>

</font-weight>

</title-panel>

<browse-network-title l10n="yes">Browse Entire Network</browse-network-title>

<access-network-title l10n="yes">Start AnyConnect</access-network-title>

- <application>

<mode>enable</mode>

<tab-title l10n="yes">Home</tab-title>

</application>

- <application>

<mode>enable</mode>

<id>web-access</id>

- <tab-title l10n="yes">

- <![CDATA[

Web Applications

]]>

</tab-title>

- <url-list-title l10n="yes">

- <![CDATA[

Web Bookmarks

]]>

</url-list-title>

</application>

- <application>

<mode>enable</mode>

<id>file-access</id>

- <tab-title l10n="yes">

- <![CDATA[

Browse Networks

]]>

</tab-title>

- <url-list-title l10n="yes">

- <![CDATA[

File Folder Bookmarks

]]>

</url-list-title>

</application>

- <application>

<mode>enable</mode>

<id>app-access</id>

- <tab-title l10n="yes">

- <![CDATA[

Application Access

]]>

</tab-title>

</application>

- <application>

<mode>enable</mode>

<id>net-access</id>

<tab-title l10n="yes">AnyConnect</tab-title>

</application>

- <application>

<mode>enable</mode>

<tab-title l10n="yes">Help</tab-title>

</application>

- <toolbar>

<mode>enable</mode>

<logout-prompt-text l10n="yes">Logout</logout-prompt-text>

<prompt-box-title l10n="yes">Address</prompt-box-title>

<browse-button-text l10n="yes">Browse</browse-button-text>

</toolbar>

- <column>

</column>

- <pane>

<mode>disable</mode>

<row />

</pane>

- <pane>

<type>IMAGE</type>

<mode>disable</mode>

<row />

</pane>

- <pane>

<mode>disable</mode>

<row />

</pane>

- <pane>

<mode>disable</mode>

<row />

</pane>

- <url-lists>

<mode>group</mode>

</url-lists>

</portal>

</custom>

ヘルプのカスタマイゼーション

セキュリティアプライアンスは、クライアントレスセッションの間、アプリケーションパネルにヘルプコンテンツを表示します。それぞれのクライアントレスアプリケーションパネルには、事前設定されたファイル名を使用する独自のヘルプファイルのコンテンツが表示されます。たとえば、Application Access パネルに表示されるヘルプコンテンツは、app-access-hlp.inc という名前のファイルのコンテンツです。表34-3 に、クライアントレスアプリケーションのパネルと、ヘルプコンテンツ用の事前設定されたファイル名を示します。

表34-3 クライアントレスアプリケーション
アプリケーションタイプ	パネル	ファイル名
標準	Application Access	app-access-hlp.inc
標準	Browse Networks	file-access-hlp.inc
標準	AnyConnect Client	net-access-hlp.inc
標準	Web Access	web-access-hlp.inc
プラグイン	MetaFrame Access	ica-hlp.inc
プラグイン	Terminal Servers	rdp-hlp.inc
プラグイン	Telnet/SSH Servers	ssh,telnet-hlp.inc
プラグイン	VNC Connections	vnc-hlp.inc

シスコによって提供されるヘルプファイルをカスタマイズするか、または他の言語でヘルプファイルを作成できます。次に Import ボタンを使用して、セキュリティアプライアンスのフラッシュメモリにそれらのファイルをコピーし、その後のクライアントレスセッション中に表示します。また、以前にインポートしたヘルプコンテンツファイルをエクスポートし、カスタマイズして、フラッシュメモリに再インポートすることもできます。

次の各項では、クライアントレスセッションに表示されるヘルプコンテンツのカスタマイズ方法または作成方法を説明します。

• シスコが提供するヘルプファイルのカスタマイズ

• シスコが提供してない言語のヘルプファイルの作成

フィールド

Import：Import Application Help Content ダイアログを起動します。このダイアログでは、クライアントレスセッション中に表示する新しいヘルプコンテンツをフラッシュメモリにインポートできます。

Export：テーブルから選択し、以前にインポートしたヘルプコンテンツを取得します。

Delete：テーブルから選択し、以前にインポートしたヘルプコンテンツを削除します。

Language：ブラウザで表示される言語の略語を表示します。このフィールドはファイル変換では使用されません。ファイルで使用される言語が示されます。テーブル内の略語に関連付ける言語名を特定するには、ブラウザで表示される言語のリストを表示します。たとえば、次のいずれかの操作を実行すると、ダイアログウィンドウに言語および関連付けられた言語コードが表示されます。

• Internet Explorer を開き、 Tools > Internet Options > Languages > Add を選択します。

• Mozilla Firefox を開き、 Tools > Options > Advanced > General を選択し、Languages の横の Choose をクリックし、 Select a language to add をクリックします。

Filename：ヘルプコンテンツファイルがインポートされたときのファイル名を表示します。

モード

次の表に、この機能を使用できるモードを示します。

ファイアウォールモード		セキュリティコンテキスト
ルーテッド	透過	シングル	マルチ
ルーテッド	透過	シングル	コンテキスト	システム
•	--	•	--	--

シスコが提供するヘルプファイルのカスタマイズ

シスコが提供するヘルプファイルをカスタマイズするには、まずフラッシュメモリカードからファイルのコピーを取得する必要があります。コピーを取得し、次のようにしてカスタマイズします。

ステップ 1 ブラウザを使用して、セキュリティアプライアンスとのクライアントレスセッションを確立します。

ステップ 2 表34-4 の「セキュリティアプライアンスのフラッシュメモリにあるヘルプファイルの URL」欄にある文字列をセキュリティアプライアンスのアドレスに追加し、次の説明に従って language の部分を置き換え、次に Enter キーを押してヘルプファイルを表示します。

表34-4 クライアントレスアプリケーション用にシスコが提供するヘルプファイル
アプリケーションタイプ	パネル	セキュリティアプライアンスのフラッシュメモリにあるヘルプファイルの URL
標準	Application Access	/+CSCOE+/help/ language /app-access-hlp.inc
標準	Browse Networks	/+CSCOE+/help/ language /file-access-hlp.inc
標準	AnyConnect Client	/+CSCOE+/help/ language /net-access-hlp.inc
標準	Web Access	/+CSCOE+/help/ language /web-access-hlp.inc
プラグイン	Terminal Servers	/+CSCOE+/help/ language /rdp-hlp.inc
プラグイン	Telnet/SSH Servers	/+CSCOE+/help/ language /ssh,telnet-hlp.inc
プラグイン	VNC Connections	/+CSCOE+/help/ language /vnc-hlp.inc

language は、ブラウザで表示される言語の略語です。略語はファイル変換では使用されません。これは、ファイルで使用される言語を示します。シスコが提供する英語版のヘルプファイルを表示する場合は、略語として en と入力します。

次のアドレス例では、英語版の Terminal Servers のヘルプが表示されます。

https:// address_of_security_appliance /+CSCOE+/help/en/rdp-hlp.inc

ステップ 3 File > Save (Page) As を選択します。

注意 File name ボックスの内容は変更しないでください。

ステップ 4 Save As type オプションを「Web Page, HTML only」に変更し、Save をクリックします。

ステップ 5 任意の HTML エディタを使用してファイルをカスタマイズします。

（注）ほとんどの HTML タグを使用できますが、文書およびその構造を定義するタグは使用しないでください（たとえば、<html>、<title>、<body>、<head>、<h1>、<h2> などは使用しないでください）。<b> タグなどの文字タグや、コンテンツの構造を決める <p>、<ol>、<ul>、および <li> タグは使用できます。

ステップ 6 元のファイル名と拡張子を使用して、ファイルを HTML としてのみ保存します。

ステップ 7 ファイル名が表34-4 にあるファイル名と一致し、余分なファイル名拡張子が付いていないことを確認します。

ASDM に戻り、Configuration > Clientless SSL VPN Access > Portal > Help Customization > Import を選択して、修正されたヘルプファイルをフラッシュメモリにインポートします。

シスコが提供してない言語のヘルプファイルの作成

標準 HTML を使用して他の言語のヘルプファイルを作成します。サポートする言語ごとに別々のフォルダを作成することをお勧めします。

ファイルを HTML only として保存します。表34-3 のファイル名列にあるファイル名を使用してください。

ASDM に戻り、Configuration > Clientless SSL VPN Access > Portal > Help Customization > Import を選択して、新しいヘルプファイルをフラッシュメモリにインポートします。

アプリケーションのヘルプコンテンツのインポートおよびエクスポート

Import Application Help Content ダイアログボックスを使用して、クライアントレスセッション中にポータルページに表示するために、ヘルプファイルをフラッシュメモリにインポートします。 Export Application Help Content ダイアログボックスを使用して、以前にインポートしたヘルプファイルをその後の編集のために取得します。

フィールド

Language：Import Application Help Content ダイアログボックスの場合のみ、このフィールドでブラウザに表示される言語を指定します（この Language フィールドは、Export Application Help Content ダイアログボックスの場合には非アクティブです）。このフィールドはファイル変換では使用されません。これは、ファイルで使用される言語を示します。 Language フィールドの横にあるドット（複数）をクリックし、Browse Language Code ダイアログボックスで、ヘルプファイルで使用される言語を含む行をダブルクリックし、Language Code フィールドの略語がその行の略語と一致することを確認して、 OK をクリックします。ヘルプコンテンツを表示するための言語が Browse Language Code ダイアログボックスに表示されない場合は、Language Code フィールドに必要な言語の略語を入力して OK をクリックするか、ドットの左側にある Language テキストボックスに言語を入力します。 Browse Language Code ダイアログボックスに表示されない場合に、インポートするヘルプファイルの言語の略語を指定するには、ブラウザによって表示される言語と略号の一覧を表示します。たとえば、次のいずれかの操作を実行すると、ダイアログウィンドウに言語および関連付けられた言語コードが表示されます。

• Internet Explorer を開き、 Tools > Internet Options > Languages > Add を選択します。

• Mozilla Firefox を開き、 Tools > Options > Advanced > General を選択し、Languages の横の Choose をクリックし、 Select a language to add をクリックします。

File Name：インポートする場合は、ドロップダウンリストから新しいヘルプコンテンツファイルのファイル名を指定します。エクスポートする場合は、このフィールドは使用できません。

Select a File：ソースファイル（インポートの場合）または転送先ファイル（エクスポートの場合）のパラメータを設定します。

Local computer：ソースまたは転送先ファイルがローカルコンピュータにある場合に選択します。

–Path：ソースまたは転送先ファイルのパスを指定します。

–Browse Local Files：ソースまたは転送先ファイルのローカルコンピュータを参照します。

Flash file system：ソースまたは転送先ファイルがセキュリティアプライアンスのフラッシュメモリにある場合に選択します。

–Path：フラッシュメモリ内のソースまたは転送先ファイルのパスを指定します。

–Browse Flash：ソースまたは転送先ファイルのあるフラッシュメモリを参照します。

Remote server：ソースまたは転送先ファイルがリモートサーバにある場合に選択します。

–Path：ftp、tftp、または http（インポートの場合のみ）の中からファイル転送（コピー）方式を選択し、パスを指定します。

モード

次の表に、この機能を使用できるモードを示します。

ファイアウォールモード		セキュリティコンテキスト
ルーテッド	透過	シングル	マルチ
ルーテッド	透過	シングル	コンテキスト	システム
•	--	•	--	--

Client-Server Plug-ins へのブラウザアクセスの設定

Client-Server Plug-in テーブルには、セキュリティアプライアンスによってクライアントレス SSL VPN セッションのブラウザで使用できるようになるプラグインが表示されます。

プラグインを追加、変更、または削除するには、次のいずれかを実行します。

• プラグインを追加するには、 Import をクリックします。 Import Plug-ins ダイアログボックスが開きます。

• プラグインを削除するには、そのプラグインを選択して Delete をクリックします。

次の各項では、クライアントレス SSL VPN ブラウザアクセスで使用するブラウザプラグインの統合について説明します。

• ブラウザプラグインのインストールについて

• プラグインの要件および制約事項

• シスコが再配布していないプラグインへのアクセス（例：Citrix Java Presentation Server Client プラグイン）

ブラウザプラグインのインストールについて

ブラウザプラグインは、Web ブラウザによって呼び出される別個のプログラムで、ブラウザウィンドウ内でのクライアントからサーバへの接続など、専用の機能を実行します。セキュリティアプライアンスにより、クライアントレス SSL VPN セッションでリモートブラウザにダウンロードするためのプラグインをインポートできます。シスコでは再配布するプラグインをテストし、場合によっては、再配布できないプラグインの接続性もテストします。ただし、現時点では、ストリーミングメディアをサポートするプラグインのインポートはお勧めしません。

（注） GNU General Public License（GPL）に従って、シスコでは一切の変更を加えずにプラグインを再配布します。 GPL の規定により、シスコがプラグインの機能を直接拡張することはできません。

セキュリティアプライアンスは、プラグインがフラッシュデバイスにインストールされる場合に、次の処理を行います。

• （シスコが配布するプラグインのみ） URL で指定されている jar ファイルをアンパックする。

• セキュリティアプライアンスファイルシステムの csco-config/97/plugin ディレクトリにファイルを書き込む。

• ASDM で、URL アトリビュートの横にあるドロップダウンメニューに値を取り込む。

• 以降のすべてのクライアントレス SSL VPN セッションでプラグインをイネーブルにし、ポータルページの Address フィールドの横にあるドロップダウンメニューにメインメニューオプションとオプションを追加する。

表34-5 に、以降の各項で説明するプラグインを追加する場合に行われる、ポータルページのメインメニューとアドレスフィールドに対する変更を示します。

表34-5 クライアントレス SSL VPN ポータルページへのプラグインによる影響
プラグイン	ポータルページに追加されるメインメニューオプション	ポータルページに追加されるアドレスフィールドオプション
rdp	Terminal Servers	rdp://
ssh,telnet	SSH	ssh://
ssh,telnet	Telnet	telnet://
vnc	VNC Client	vnc://
ica	Citrix Client	ica://

（注）セカンダリセキュリティアプライアンスは、プライマリセキュリティアプライアンスからプラグインを取得します。

クライアントレス SSL VPN セッション中のユーザがポータルページで関連するメニューオプションをクリックすると、そのポータルページにインターフェイスへのウィンドウとヘルプペインが表示されます。ユーザは、ドロップダウンメニューに表示されるプロトコルを選択し、Address フィールドに URL を入力して接続を確立できます。

（注）一部の Java プラグインは、宛先サービスへのセッションがセットアップされていない場合でも、接続済みまたはオンラインのステータスを報告します。セキュリティアプライアンスではなく、オープンソースのプラグインがステータスを報告します。

次の各項では、クライアントレス SSL VPN ブラウザアクセスで使用するブラウザプラグインの統合について説明します。

• プラグインの要件および制約事項

• シスコが再配布していないプラグインへのアクセス（例：Citrix Java Presentation Server Client プラグイン）

プラグインの要件および制約事項

プラグインへのリモートアクセスを行うには、セキュリティアプライアンスでクライアントレス SSL VPN をイネーブルにする必要があります。

リモート使用に必要最小限のアクセス権限は、guest 特権モードに属しています。プラグインは、リモートコンピュータで必要とされる Java バージョンを自動的にインストールまたはアップデートします。

ステートフルフェールオーバーでは、プラグインを使用して確立されたセッションを保持しません。ユーザは、フェールオーバーに続いて再接続する必要があります。

次の各項では、クライアントレス SSL VPN ブラウザアクセスで使用するブラウザプラグインの統合について説明します。

• ブラウザプラグインのインストールについて

• シスコが再配布していないプラグインへのアクセス（例：Citrix Java Presentation Server Client プラグイン）

プラグインを使用するためのセキュリティアプライアンスの準備

プラグインをインストールする前に、次のようにしてセキュリティアプライアンスの準備を整えます。

ステップ 1 セキュリティアプライアンスインターフェイスでクライアントレス SSL VPN（「webvpn」）がイネーブルになっていることを確認します。

ステップ 2 ユーザが、完全修飾ドメイン名（FQDN）を使用して接続するセキュリティアプライアンスインターフェイスに、SSL 証明書をインストールします。

（注） SSL 証明書の共通名（CN）として IP アドレスを指定しないでください。リモートユーザは、FQDN を使用してセキュリティアプライアンスとの通信を行います。リモート PC では、DNS または System32\drivers\etc\hosts ファイルのエントリを使用して FQDN を解決できるようにする必要があります。

クライアントレス SSL VPN アクセスで使用可能にするプラグインのタイプに該当する項に進んでください。

• シスコが再配布していないプラグインへのアクセス（例：Citrix Java Presentation Server Client プラグイン）

シスコが再配布しているプラグインへのアクセス

セキュリティアプライアンスとの ASDM セッションを確立するために使用するコンピュータに、「plugins」という名前の一次ディレクトリを作成します。次に、シスコの Web サイトから、必要なプラグインを「plugins」ディレクトリにダウンロードします。シスコでは、クライアントレス SSL VPN セッション中の Web ブラウザのプラグインとしてアクセスする、次のオープンソース Java ベースコンポーネントを再配布しています。

• rdp-plugin.jar ： Remote Desktop Protocol プラグインによって、リモートユーザは、Microsoft Terminal Services を実行しているコンピュータに接続できます。シスコでは、GNU General Public License に従って、このプラグインに一切の変更を加えずに再配布しています。再配布プラグインのソースを取得できる Web サイトは、 http://properjavardp.sourceforge.net/ です。

• ssh-plugin.jar：Secure Shell-Telnet プラグインによって、リモートユーザは、リモートコンピュータとの間で Secure Shell または Telnet 接続を確立できます。シスコでは、GNU General Public License に従って、このプラグインに一切の変更を加えずに再配布しています。再配布プラグインのソースを取得できるサイトは、 http://javassh.org/ です。

（注） ssh-plugin.jar では、SSH と Telnet の両方のプロトコルをサポートしています。 SSH クライアントは SSH バージョン 1.0 をサポートしています。

• vnc-plugin.jar ： Virtual Network Computing プラグインによって、リモートユーザはモニタ、キーボード、およびマウスを使用して、リモートデスクトップ共有がオンになっているコンピュータを表示および制御できます。シスコでは、GNU General Public License に従って、このプラグインに一切の変更を加えずに再配布しています。再配布プラグインのソースを取得できる Web サイトは、 http://www.tightvnc.com です。

次の各項でも、クライアントレス SSL VPN ブラウザアクセスで使用するブラウザプラグインの統合について説明しています。

• ブラウザプラグインのインストールについて

• プラグインの要件および制約事項

• シスコが再配布していないプラグインへのアクセス（例：Citrix Java Presentation Server Client プラグイン）