グループポリシー webvpn コンフィギュレーション モードで deny-message コマンドを入力すると、クライアントレス SSL VPN セッションに正常にログインできるが VPN 特権を持たないリモート ユーザーに送信するメッセージを指定できます。

hostname(config-group-webvpn)# deny-message value " message" 
hostname(config-group-webvpn)# no deny-message value " message" 
hostname(config-group-webvpn)# deny-message none 

no deny-message value コマンドは、リモート ユーザーがメッセージを受信しないように、メッセージ文字列を削除します。

no deny-message none コマンドは、接続プロファイル ポリシーのコンフィギュレーションから属性を削除します。ポリシーは属性値を継承します。

メッセージは、特殊文字、スペース、および句読点を含む英数字で最大 491 文字まで指定できますが、囲みの引用符はカウントされません。テキストは、ログイン時にリモート ユーザーのブラウザに表示されます。deny-message value コマンドに文字列を入力するときは、コマンドがラップする場合でも続けて入力します。

デフォルトの拒否メッセージは次のとおりです。「Login was successful, but because certain criteria have not been met or due to some specific group policy, you do not have permission to use any of the VPN features. Contact your IT administrator for more information.」

次の例の最初のコマンドは、group2 という名前の内部グループ ポリシーを作成します。後続のコマンドは、そのポリシーに関連付けられている webvpn 拒否メッセージが含まれた属性を変更します。

hostname(config)# group-policy group2 internal
hostname(config)# group-policy group2 attributes
hostname(config-group)# webvpn
hostname(config-group-webvpn)# deny-message value "Your login credentials are OK. However, you have not been granted rights to use the VPN features. Contact your administrator for more information."
hostname(config-group-webvpn)

webvpn モードで html-content-filter コマンドを使用して、このグループ ポリシーのクライアントレス SSL VPN セッションからの Java、ActiveX、イメージ、スクリプト、クッキーをフィルタリングするかどうかを指定します。HTML フィルタリングは、デフォルトでディセーブルです。

コンテンツ フィルタを削除するには、このコマンドの no 形式を入力します。none キーワードを指定して html-content-filter コマンドを発行して作成したヌル値を含めて、すべてのコンテンツ フィルタを削除するには、引数を指定せずにこのコマンドの no 形式を入力します。no オプションを使用すると、値を別のグループ ポリシーから継承できるようになります。HTML コンテンツ フィルタを継承しないようにするには、none キーワードを指定して html-content-filter コマンドを入力します。

次回このコマンドを使用すると、前回までの設定が上書きされます。

hostname(config-group-webvpn)# html-content-filter  {java  | images  | scripts  | cookies  | none }

hostname(config-group-webvpn)# no html-content-filter  [java  | images  | scripts  | cookies  | none ]

下記の表に、このコマンドで使用するキーワードの意味を示します。

次の例は、FirstGroup という名前のグループ ポリシーに対して JAVA と ActiveX、クッキー、およびイメージのフィルタリングを設定する方法を示しています。

hostname(config)# group-policy FirstGroup attributes
hostname(config-group-policy)# webvpn 
hostname(config-group-webvpn)# html-content-filter java cookies images 
hostname(config-group-webvpn)#

グループ ポリシー webvpn コンフィギュレーション モードで homepage コマンドを使用して、このグループのユーザーがログインしたときに表示される Web ページの URL を指定します。デフォルトのホームページはありません。

homepage none コマンドを発行して作成したヌル値を含めて、設定されているホームページを削除するには、このコマンドの no 形式を入力します。no オプションを使用すると、値を別のグループ ポリシーから継承できるようになります。ホームページを継承しないようにするには、homepage none コマンドを入力します。

none キーワードは、クライアントレス SSL VPN セッションのホームページがないことを示します。これにより、ヌル値が設定されてホームページが拒否され、ホームページが継承されなくなります。

キーワード value の後ろの url-string 変数で、ホームページの URL を指定します。http:// または https:// のいずれかで始まるストリングにする必要があります。

hostname(config-group-webvpn)# homepage  {value  url-string | none }
hostname(config-group-webvpn)# no homepage 
hostname(config-group-webvpn)#

auto-signon コマンドは、クライアントレス SSL VPN セッションのユーザー用のシングル サインオン方式です。NTLM 認証、基本認証、またはその両方を使用する認証のためにログイン クレデンシャル（ユーザー名とパスワード）を内部サーバーに渡します。複数の auto-signon コマンドを入力でき、それらのコマンドは入力順に処理されます（先に入力したコマンドが優先されます）。

自動サインオン機能は、webvpn コンフィギュレーション、webvpn グループ コンフィギュレーション、または webvpn ユーザー名コンフィギュレーション モードの 3 つのモードで使用できます。ユーザー名がグループに優先し、グループがグローバルに優先するという標準的な優先動作が適用されます。選択するモードは、使用する認証の対象範囲によって異なります。

特定サーバーへの特定ユーザーの自動サインオンをディセーブルにするには、元の IP ブロックまたは URI を指定してこのコマンドの no 形式を使用します。すべてのサーバーに対して認証をディセーブルにするには、引数を指定しないで no 形式を使用します。no オプションを使用すると、グループ ポリシーから値を継承できます。

次の例では、グループ ポリシー webvpn コンフィギュレーション モードで入力し、基本認証を使用して、10.1.1.0 から 10.1.1.255 の範囲の IP アドレスを持つサーバーへの anyuser という名前のユーザーの自動サインオンを設定します。

次のコマンド例では、基本認証または NTLM 認証を使用して、クライアントレス SSL VPN セッションのユーザーに対し、URI マスク https://*.example.com/* で定義されたサーバーへのアクセスに自動サインオンを設定します。

hostname(config)# group-policy ExamplePolicy attributes 
hostname(config-group-policy)# webvpn 
hostname(config-group-webvpn)# auto-signon allow uri https://*.example.com/* auth-type all 
hostname(config-group-webvpn)#

次のコマンド例では、基本認証または NTLM 認証を使用して、クライアントレス SSL VPN セッションのユーザーに対し、サブネット マスク 255.255.255.0 を使用する IP アドレス 10.1.1.0 のサーバーへのアクセスに自動サインオンを設定します。

hostname(config)# group-policy ExamplePolicy attributes 
hostname(config-group-policy)# webvpn 
hostname(config-group-webvpn)# auto-signon allow ip 10.1.1.0 255.255.255.0 auth-type all 
hostname(config-group-webvpn)#

webvpn モードで filter コマンドを使用し、このグループ ポリシーまたはユーザー名に対してクライアントレス SSL VPN セッションで使用する ACL の名前を指定します。filter コマンドを入力して指定するまで、クライアントレス SSL VPN ACL は適用されません。

filter none コマンドを発行して作成したヌル値を含めて、ACL を削除するには、このコマンドの no 形式を入力します。no オプションを使用すると、値を別のグループ ポリシーから継承できるようになります。フィルタの値を継承しないようにするには、filter value none コマンドを入力します。

filter コマンドを入力して指定するまで、クライアントレス SSL VPN セッションの ACL は適用されません。

ACL を設定して、このグループ ポリシーについて、さまざまなタイプのトラフィックを許可または拒否します。次に、filter コマンドを入力して、これらの ACL をクライアントレス SSL VPN トラフィックに適用します。

hostname(config-group-webvpn)# filter  {value  ACLname | none }
hostname(config-group-webvpn)# no filter 

none キーワードは、webvpntype ACL がないことを示します。これにより、ヌル値が設定されて ACL が拒否され、別のグループ ポリシーから ACL が継承されなくなります。

キーワード value の後ろの ACLname 文字列で、設定した ACL の名前を指定します。

（注）	クライアントレス SSL VPN セッションは、vpn-filter コマンドで定義されている ACL を使用しません。

次の例は、FirstGroup という名前のグループ ポリシーで acl_in という ACL を呼び出すフィルタの設定方法を示しています。

hostname(config)# group-policy FirstGroup attributes
hostname(config-group-policy)# webvpn 
hostname(config-group-webvpn)# filter acl_in
hostname(config-group-webvpn)#

グループ ポリシーのクライアントレス SSL VPN ホームページに URL のリストを表示するように指定できます。最初に、グローバル コンフィギュレーション モードで url-list コマンドを入力して、1 つ以上の名前付きリストを作成する必要があります。特定のグループ ポリシーにクライアントレス SSL VPN セッションのサーバーと URL のリストを適用して、特定のグループ ポリシーのリスト内にある URL にアクセスできるようにするには、グループ ポリシー webvpn コンフィギュレーション モードで url-list コマンドを実行する際に、作成するリスト（複数可）の名前を使用します。デフォルトの URL リストはありません。

url-list none コマンドを使用して作成したヌル値を含めてリストを削除するには, このコマンドの no 形式を使用します。no オプションを使用すると、値を別のグループ ポリシーから継承できるようになります。URL リストが継承されないようにするには、url-list none コマンドを使用します。コマンドを 2 回使用すると、先行する設定が上書きされます。

hostname(config-group-webvpn)# url-list  {value  name | none } [index]
hostname(config-group-webvpn)# no url-list 

下記の表に、url-list コマンドのパラメータとその意味を示します。

次の例では、FirstGroup という名前のグループ ポリシーに FirstGroupURLs という URL リストを設定し、これがホームページに表示される最初の URL リストになるように指定します。

hostname(config)# group-policy FirstGroup attributes
hostname(config-group-policy)# webvpn 
hostname(config-group-webvpn)# url-list value FirstGroupURLs 1
hostname(config-group-webvpn)#

ActiveX Relay を使用すると、クライアントレス SSL VPN セッションを確立したユーザーが、ブラウザを使用して Microsoft Office アプリケーションを起動できるようになります。アプリケーションは、セッションを使用して Microsoft Office ドキュメントのダウンロードとアップロードを行います。ActiveX のリレーは、クライアントレス SSL VPN セッションを終了するまで有効なままです。

クライアントレス SSL VPN セッションで ActiveX コントロールをイネーブルまたはディセーブルにするには、グループ ポリシー webvpn コンフィギュレーション モードで次のコマンドを入力します。

activex-relay {enable | disable}

デフォルト グループ ポリシーから activex-relay コマンドを継承するには、次のコマンドを入力します。

no activex-relay

次のコマンドは、特定のグループ ポリシーに関連付けられているクライアントレス SSL VPN セッションの ActiveX コントロールをイネーブルにします。

hostname(config-group-policy)# webvpn 
hostname(config-group-webvpn)# activex-relay enable 
hostname(config-group-webvpn)

このグループ ポリシーでアプリケーション アクセスをイネーブルにするには、グループ ポリシー webvpn コンフィギュレーション モードで port-forward コマンドを入力します。ポート フォワーディングは、デフォルトではディセーブルになっています。

グループ ポリシー webvpn コンフィギュレーション モードで port-forward コマンドを入力して、アプリケーション アクセスをイネーブルにする前に、クライアントレス SSL VPN セッションでユーザーが使用できるアプリケーションのリストを定義する必要があります。グローバル コンフィギュレーション モードで port-forward コマンドを入力して、このリストを定義します。

port-forward none コマンドを発行して作成したヌル値を含めて、グループ ポリシー コンフィギュレーションからポート フォワーディング属性を削除するには、このコマンドの no 形式を入力します。no オプションを使用すると、別のグループ ポリシーからリストを継承できようになります。ポート フォワーディング リストを継承しないようにするには、none キーワードを指定して port-forward コマンドを入力します。none キーワードは、フィルタリングが実行されないことを示します。これにより、ヌル値が設定されてフィルタリングが拒否され、フィルタリング値が継承されなくなります。

このコマンドの構文は次のとおりです。

hostname(config-group-webvpn)# port-forward  {value  listname | none }
hostname(config-group-webvpn)# no port-forward 

キーワード value の後ろの listname 文字列で、クライアントレス SSL VPN セッションのユーザーがアクセスできるアプリケーションのリストを指定します。webvpn コンフィギュレーション モードで port-forward コマンドを入力し、このリストを定義します。

次回このコマンドを使用すると、前回までの設定が上書きされます。

次の例は、FirstGroup という名前の内部グループ ポリシーに ports1 というポート フォワーディング リストを設定する方法を示しています。

hostname(config)# group-policy FirstGroup internal attributes
hostname(config-group-policy)# webvpn 
hostname(config-group-webvpn)# port-forward value ports1 
hostname(config-group-webvpn)#

グループ ポリシー webvpn コンフィギュレーション モードで port-forward-name コマンドを使用して、特定のユーザーまたはグループ ポリシーでエンド ユーザーへの TCP ポート フォワーディングを識別する表示名を設定します。port-forward-name none コマンドを使用して作成したヌル値を含めて、表示名を削除するには, このコマンドの no 形式を入力します。no オプションを指定すると、デフォルト名 Application Access が復元されます。表示名を使用しないようにするには、port-forward none コマンドを入力します。このコマンドの構文は次のとおりです。

hostname(config-group-webvpn)# port-forward-name  {value  name | none }
hostname(config-group-webvpn)# no port-forward-name 

次の例は、FirstGroup という内部グループ ポリシーに Remote Access TCP Applications という名前を設定する方法を示しています。

hostname(config)# group-policy FirstGroup internal attributes
hostname(config-group-policy)# webvpn 
hostname(config-group-webvpn)# port-forward-name value Remote Access TCP Applications 
hostname(config-group-webvpn)#

ネットワーク デバイスは、短いキープアライブ メッセージを交換して、デバイス間の仮想回路が引き続きアクティブであることを確認します。これらのメッセージの長さは異なる可能性があります。keep-alive-ignore コマンドを使用すると、指定サイズ以下のメッセージをすべてキープアライブ メッセージと見なして、セッション タイマーの更新時にトラフィックと見なさないように ASA に指定できます。範囲は 0 ～ 900 KB です。デフォルトは 4 KB です。

トランザクションごとに無視する HTTP/HTTPS トラフィックの上限を指定するには、グループ ポリシー属性 webvpn コンフィギュレーション モードで keep-alive-ignore コマンドを使用します。

hostname(config-group-webvpn)# keep-alive-ignore size
hostname(config-group-webvpn)#

このコマンドの no 形式を使用すると、コンフィギュレーションからこの指定が削除されます。

hostname(config-group-webvpn)# no keep-alive-ignore
hostname(config-group-webvpn)#

次の例では、無視するオブジェクトの最大サイズを 5 KB に設定します。

hostname(config-group-webvpn)# keep-alive-ignore 5
hostname(config-group-webvpn)#

グループポリシー webvpn モードで http-comp コマンドを入力し、特定のグループまたはユーザーに対してクライアントレス SSL VPN セッションを介した HTTP データの圧縮をイネーブルにします。

hostname(config-group-webvpn)# http-comp {gzip | none}
hostname(config-group-webvpn)#

コンフィギュレーションからコマンドを削除し、値が継承されるようにするには、このコマンドの no 形式を使用します。

hostname(config-group-webvpn)# no http-comp {gzip | none}
hostname(config-group-webvpn)#

このコマンドの構文は次のとおりです。

• gzip— グループまたはユーザーに対して圧縮をイネーブルにすることを指定します。これはデフォルト値です。

• none— そのグループまたはユーザーに対し圧縮がディセーブルにされるよう指示します。

クライアントレス SSL VPN セッションの場合、グローバル コンフィギュレーション モードで設定された compression コマンドは、グループ ポリシー webvpn モードやユーザー名 webvpn モードで設定された http-comp コマンドよりも優先されます。

次に、グローバル ポリシー sales の圧縮をディセーブルにする例を示します。

hostname(config)# group-policy sales attributes
hostname(config-group-policy)# webvpn
hostname(config-group-webvpn)# http-comp none
hostname(config-group-webvpn)#

このユーザーのクライアントレス SSL VPN セッションの Java、ActiveX、イメージ、スクリプト、クッキーをフィルタリングするには、ユーザー名 webvpn コンフィギュレーション モードで html-content-filter コマンドを入力します。コンテンツ フィルタを削除するには、このコマンドの no 形式を入力します。html-content-filter none コマンドを発行して作成したヌル値を含めて、すべてのコンテンツ フィルタを削除するには、引数を指定せずにこのコマンドの no 形式を入力します。no オプションを使用すると、グループ ポリシーから値を継承できます。HTML コンテンツ フィルタを継承しないようにするには、html-html-content-filter none コマンドを入力します。HTML フィルタリングは、デフォルトでディセーブルです。

次回このコマンドを使用すると、前回までの設定が上書きされます。

hostname(config-username-webvpn)# html-content-filter  {java  | images  | scripts  | cookies  | none }

hostname(config-username-webvpn)# no html-content-filter  [java  | images  | scripts  | cookies  | none ]

このコマンドで使用するキーワードは、次のとおりです。

• cookies— イメージからクッキーを削除して、限定的な広告フィルタリングとプライバシーを提供します。

• images— イメージへの参照を削除します（<IMG> タグを削除します）。

• java— Java および ActiveX への参照を削除します（<EMBED>、<APPLET>、および <OBJECT> の <OBJECT> 各タグを削除します）。

• none— フィルタリングを行わないことを指定します。ヌル値を設定して、フィルタリングを拒否します。フィルタリング値を継承しないようにします。

• scripts ：スクリプティングへの参照を削除します（<SCRIPT> タグを削除します）。 <SCRIPT> tags).

次の例は、anyuser という名前のユーザーに、Java と ActiveX、クッキー、およびイメージのフィルタリングを設定する方法を示しています。

hostname(config)# username anyuser attributes
hostname(config-username)# webvpn 
hostname(config-username-webvpn)# html-content-filter java cookies images 
hostname(config-username-webvpn)#

このユーザーがクライアントレス SSL VPN セッションにログインしたときに表示される Web ページの URL を指定するには、ユーザー名 webvpn コンフィギュレーション モードで homepage コマンドを入力します。homepage none コマンドを発行して作成したヌル値を含めて、設定されているホームページを削除するには、このコマンドの no 形式を入力します。no オプションを使用すると、グループ ポリシーから値を継承できます。ホームページを継承しないようにするには、homepage none コマンドを入力します。

none キーワードは、クライアントレス SSL VPN ホームページがないことを示します。これにより、ヌル値が設定されてホームページが拒否され、ホームページが継承されなくなります。

キーワード value の後ろの url-string 変数で、ホームページの URL を指定します。http:// または https:// のいずれかで始まるストリングにする必要があります。

デフォルトのホームページはありません。

hostname(config-username-webvpn)# homepage  {value  url-string | none }
hostname(config-username-webvpn)# no homepage 
hostname(config-username-webvpn)#

次の例は、anyuser という名前のユーザーのホームページとして www.example.com を指定する方法を示しています。

hostname(config)# username anyuser attributes
hostname(config-username)# webvpn 
hostname(config-username-webvpn)# homepage value www.example.com
hostname(config-username-webvpn)#

ユーザー名 webvpn コンフィギュレーション モードで deny-message コマンドを入力すると、クライアントレス SSL VPN セッションに正常にログインできるが VPN 特権を持たないリモート ユーザーに送信するメッセージを指定できます。

hostname(config-username-webvpn)# deny-message value " message" 
hostname(config-username-webvpn)# no deny-message value " message" 
hostname(config-username-webvpn)# deny-message none 

no deny-message value コマンドは、リモート ユーザーがメッセージを受信しないように、メッセージ文字列を削除します。

no deny-message none コマンドは、接続プロファイル ポリシーのコンフィギュレーションから属性を削除します。ポリシーは属性値を継承します。

メッセージは、特殊文字、スペース、および句読点を含む英数字で最大 491 文字まで指定できますが、囲みの引用符はカウントされません。テキストは、ログイン時にリモート ユーザーのブラウザに表示されます。deny-message value コマンドに文字列を入力するときは、コマンドがラップする場合でも続けて入力します。

デフォルトの拒否メッセージは次のとおりです。「Login was successful, but because certain criteria have not been met or due to some specific group policy, you do not have permission to use any of the VPN features. Contact your IT administrator for more information.」

次の例の最初のコマンドは、ユーザー名モードに入り、anyuser という名前のユーザーに属性を設定します。後続のコマンドは、ユーザー名 webvpn コンフィギュレーション モードに入り、そのユーザーに関連付けられている拒否メッセージを変更します。

hostname(config)# username anyuser attributes
hostname(config-username)# webvpn
hostname(config-username-webvpn)# deny-message value "Your login credentials are OK. However, you have not been granted rights to use the VPN features. Contact your administrator for more information."
hostname(config-username-webvpn)

クライアントレス SSL VPN セッションを確立したユーザーのホームページに URL のリストを表示するように指定できます。最初に、グローバル コンフィギュレーション モードで url-list コマンドを入力して、1 つ以上の名前付きリストを作成する必要があります。クライアントレス SSL VPN の特定のユーザーにサーバーと URL のリストを適用するには、ユーザー名 webvpn コンフィギュレーション モードで url-list コマンドを入力します。

url-list none コマンドを使用して作成したヌル値を含めてリストを削除するには, このコマンドの no 形式を入力します。no オプションを使用すると、グループ ポリシーから値を継承できます。URL リストが継承されないようにするには、url-list none コマンドを入力します。

hostname(config-username-webvpn)# url-list  {listname displayname url | none }
hostname(config-username-webvpn)# no url-list 

このコマンドで使用するキーワードと変数は、次のとおりです。

• displayname：URL の名前を指定します。この名前は、クライアントレス SSL VPN セッションのポータル ページに表示されます。

• listname：URL をグループ化する名前を指定します。

• none ：URL のリストが存在しないことを示します。ヌル値を設定して、URL リストを拒否します。URL リストの値を継承しないようにします。

• url：クライアントレス SSL VPN のユーザーがアクセスできる URL を指定します。

デフォルトの URL リストはありません。

次回このコマンドを使用すると、前回までの設定が上書きされます。

次の例は、anyuser という名前のユーザーに AnyuserURLs という URL リストを設定する方法を示しています。

hostname(config)# username anyuser attributes
hostname(config-username)# webvpn 
hostname(config-username-webvpn)# url-list value AnyuserURLs
hostname(config-username-webvpn)#

ActiveX Relay を使用すると、クライアントレス SSL VPN セッションを確立したユーザーが、ブラウザを使用して Microsoft Office アプリケーションを起動できるようになります。アプリケーションは、セッションを使用して Microsoft Office ドキュメントのダウンロードとアップロードを行います。ActiveX のリレーは、クライアントレス SSL VPN セッションを終了するまで有効なままです。

クライアントレス SSL VPN セッションの ActiveX コントロールをイネーブルまたはディセーブルにするには、ユーザー名 webvpn コンフィギュレーション モードで次のコマンドを入力します。

activex-relay {enable | disable}

グループ ポリシーから activex-relay コマンドを継承するには、次のコマンドを入力します。

no activex-relay

次のコマンドは、特定のユーザー名に関連付けられているクライアントレス SSL VPN セッションの ActiveX コントロールをイネーブルにします。

hostname(config-username-policy)# webvpn 
hostname(config-username-webvpn)# activex-relay enable 
hostname(config-username-webvpn)

このユーザーのアプリケーション アクセスをイネーブルにするには、ユーザー名 webvpn コンフィギュレーション モードで port-forward コマンドを入力します。ポート フォワーディングは、デフォルトではディセーブルになっています。

port-forward none コマンドを発行して作成したヌル値を含めて、コンフィギュレーションからポート フォワーディング属性を削除するには、このコマンドの no 形式を入力します。no オプションを使用すると、グループ ポリシーからリストを継承できるようになります。フィルタリングを拒否してポート フォワーディング リストを継承しないようにするには、none キーワードを指定して port-forward コマンドを入力します。

hostname(config-username-webvpn)# port-forward  {value  listname | none }
hostname(config-username-webvpn)# no port-forward 
hostname(config-username-webvpn)#

キーワード value の後ろの listname 文字列で、クライアントレス SSL VPN のユーザーがアクセスできるアプリケーションのリストを指定します。コンフィギュレーション モードで port-forward コマンドを入力して、このリストを定義します。

次回このコマンドを使用すると、前回までの設定が上書きされます。

ユーザー名 webvpn コンフィギュレーション モードで port-forward コマンドを入力して、アプリケーション アクセスをイネーブルにする前に、クライアントレス SSL VPN セッションでユーザーが使用できるアプリケーションのリストを定義する必要があります。グローバル コンフィギュレーション モードで port-forward コマンドを入力して、このリストを定義します。

次の例は、ports1 というポート フォワーディング リストを設定する方法を示しています。

hostname(config-group-policy)# webvpn 
hostname(config-username-webvpn)# port-forward value ports1 
hostname(config-username-webvpn)#

ユーザー名 webvpn コンフィギュレーション モードで port-forward-name コマンドを使用し、特定のユーザー用にエンド ユーザーへの TCP ポート フォワーディングを識別する表示名を設定します。port-forward-name none コマンドを使用して作成したヌル値を含めて、表示名を削除するには, このコマンドの no 形式を入力します。no オプションを指定すると、デフォルト名 Application Access が復元されます。表示名を使用しないようにするには、port-forward none コマンドを入力します。

hostname(config-username-webvpn)# port-forward-name  {value  name | none }
hostname(config-username-webvpn)# no port-forward-name 

次の例は、ポート転送名 test を設定する方法を示しています。

hostname(config-group-policy)# webvpn 
hostname(config-username-webvpn)# port-forward-name value test 
hostname(config-username-webvpn)#

ネットワーク デバイスは、短いキープアライブ メッセージを交換して、デバイス間の仮想回路が引き続きアクティブであることを確認します。これらのメッセージの長さは異なる可能性があります。keep-alive-ignore コマンドを使用すると、指定サイズ以下のメッセージをすべてキープアライブ メッセージと見なして、セッション タイマーの更新時にトラフィックと見なさないように ASA に指定できます。範囲は 0 ～ 900 KB です。デフォルトは 4 KB です。

トランザクションごとに無視する HTTP/HTTPS トラフィックの上限を指定するには、グループ ポリシー属性 webvpn コンフィギュレーション モードで keep-alive-ignore コマンドを使用します。

hostname(config-group-webvpn)# keep-alive-ignore size
hostname(config-group-webvpn)#

このコマンドの no 形式を使用すると、コンフィギュレーションからこの指定が削除されます。

hostname(config-group-webvpn)# no keep-alive-ignore
hostname(config-group-webvpn)#

次の例では、無視するオブジェクトの最大サイズを 5 KB に設定します。

hostname(config-group-webvpn)# keep-alive-ignore 5
hostname(config-group-webvpn)#

NTLM、基本 HTTP 認証、またはその両方を使用する内部サーバーに、クライアントレス SSL VPN の特定ユーザーのログイン クレデンシャルを自動的に渡すには、ユーザー名 webvpn コンフィギュレーション モードで auto-signon コマンドを使用します。

auto-signon コマンドは、クライアントレス SSL VPN セッションのユーザー用のシングル サインオン方式です。NTLM 認証、基本認証、またはその両方を使用する認証のためにログイン クレデンシャル（ユーザー名とパスワード）を内部サーバーに渡します。複数の auto-signon コマンドを入力でき、それらのコマンドは入力順に処理されます（先に入力したコマンドが優先されます）。

自動サインオン機能は、webvpn コンフィギュレーション、webvpn グループ コンフィギュレーション、または webvpn ユーザー名コンフィギュレーション モードの 3 つのモードで使用できます。ユーザー名がグループに優先し、グループがグローバルに優先するという標準的な優先動作が適用されます。選択するモードは、使用する認証の対象範囲によって異なります。

特定サーバーへの特定ユーザーの自動サインオンをディセーブルにするには、元の IP ブロックまたは URI を指定してこのコマンドの no 形式を使用します。すべてのサーバーに対して認証をディセーブルにするには、引数を指定しないで no 形式を使用します。no オプションを使用すると、グループ ポリシーから値を継承できます。

次のコマンド例では、基本認証または NTLM 認証を使用して、anyuser という名前のクライアントレス SSL VPN のユーザーに対し、URI マスク https://*.example.com/* で定義されたサーバーへのアクセスに自動サインオンを設定します。

hostname(config)# username anyuser attributes 
hostname(config-username)# webvpn 
hostname(config-username-webvpn)# auto-signon allow uri https://*.example.com/* auth-type all 

次のコマンド例では、サブネット マスク 255.255.255.0 を使用して、anyuser という名前のクライアントレス SSL VPN のユーザーに対し、IP アドレス 10.1.1.0 を持つサーバーへの基本認証または NTLM 認証による自動サインオンを設定します。

hostname(config)# username anyuser attributes 
hostname(config-username)# webvpn 
hostname(config-username-webvpn)# auto-signon allow ip 10.1.1.0 255.255.255.0 auth-type all 
hostname(config-username-webvpn)#

ユーザー名 webvpn コンフィギュレーション モードで http-comp コマンドを入力し、特定のユーザーに対してクライアントレス SSL VPN セッションを介した HTTP データの圧縮をイネーブルにします。

hostname(config-username-webvpn)# http-comp {gzip | none}
hostname(config-username-webvpn)#

コンフィギュレーションからコマンドを削除し、値が継承されるようにするには、このコマンドの no 形式を使用します。

hostname(config-username-webvpn)# no http-comp {gzip | none}
hostname(config-username-webvpn)#

このコマンドの構文は次のとおりです。

• gzip— グループまたはユーザーに対して圧縮をイネーブルにすることを指定します。これはデフォルト値です。

• none— そのグループまたはユーザーに対し圧縮がディセーブルにされるよう指示します。

クライアントレス SSL VPN セッションの場合、グローバル コンフィギュレーション モードで設定された compression コマンドは、グループ ポリシー webvpn モードやユーザー名 webvpn モードで設定された http-comp コマンドよりも優先されます。

次の例は、testuser というユーザー名で圧縮をディセーブルにしています。

hostname(config)# username testuser internal
hostname(config)# username testuser attributes
hostname(config-username)# webvpn
hostname(config-username-webvpn)# http-comp none
hostname(config-username-webvpn)#