VPN 3000 シリーズ コンセントレータ管理者用 ASA への移行手順 Version 7.2

Numerics

7.0 - 7.1 機能マップ、VPN 3000 とセキュリティ アプライアンス　　1-2

7.2 機能マップ、VPN 3000 とセキュリティ アプライアンス　　1-10

A

AAA

ASA の外部グループで使用できないアトリビュート　　1-6

ASA のトンネル グループおよびグループ ポリシー　　1-6

VPN 3000 と ASA の比較　　1-6

フォールバック メカニズム　　1-6

AAA サーバ グループ、AAA ホストの追加　　5-24

ACL

LAN 間の設定　　4-17

VPN 3000 と ASA の比較　　1-9

ダウンロード可能　　1-4

追加　　5-16

バイパス

LAN 間 IPSec トラフィック　　4-22, 4-34

ACL Manager　　5-17

Advanced Inspection and Prevention Security Services Module（AIP SSM）　　1-3

AES　　4-13

AIP SSM　　1-3

Are You There（AYT）ファイアウォール ポリシー　　5-10, 5-15

ASA システム、概要　　2-2

ASA における VPN 3000 の機能　　2-2

ASDM のナビゲーション マップ　　A-1

ASDM での証明書の管理　　4-8

AV のペア（AVP）　　2-6

C

Central Protection Policy（CPP）　　5-10, 5-15

CIFS、WebVPN　　1-5

Citrix サポート、WebVPN　　1-5

CLI　　1-3

CRL　　1-10

D

dbgtrace ロギング レベル、セキュリティ アプライアンス　　1-3

DDNS　　1-11

DES、IKE ポリシー キーワード（表）　　4-13

Diffie-Hellman、サポートされているグループ　　4-13

DoS 攻撃　　1-3

DSA 鍵　　1-5

H

HTTP トラフィック　　5-18

I

ID 証明書、登録　　4-7

IKE

ネゴシエーション　　1-2

フェーズ 2　　1-2

フェーズ 2 データ整合性、イネーブル化　　1-12

ポリシー キーワード　　4-13

IKE キープアライブ設定

トンネル グループ　　2-4

IP アドレス プール、設定　　5-21

IPSec

LAN 間、許可　　4-22, 4-34

VPN 3000 と ASA の比較　　1-6

トンネル モード　　4-16

IPSec LAN 間トンネル

ACL の設定　　4-17

ISAKMP ポリシーの設定　　4-12

暗号マップの設定　　4-19

インターフェイスの設定　　4-11, 4-15

トンネル グループの設定　　4-18

IPSec トラフィックの許可

LAN 間　　4-22, 4-34

IPSec パラメータ、トンネル グループ　　2-4

ISAKMP

設定　　4-12, 4-25

フェーズ 2 データ整合性のイネーブル化　　1-12

ISAKMP キープアライブ設定

トンネル グループ　　2-4

K

Keep Cisco SSL VPN Client 機能、名前の変更　　1-5

Keep Installer on Client System 機能、ASA　　1-5

L

L2TP、L2TP over IPSec、および PPTP　　1-10

LAN 間トンネル、設定　　4-10

M

MD5　　4-13

O

OCSP　　1-10

Online Certificate Status Protocol（OCSP）　　1-10

P

PDA サポート、WebVPN　　1-5

PKI

ASA 上の実装　　2-12

新しい CLI コマンド　　2-12

証明書　　1-4

Q

QoS（Quality of Service）

VPN 3000 と ASA の比較　　1-8

設定　　6-6

R

RADIUS アカウンティング、VPN 3000 と ASA の比較　　1-6

RADIUS サーバ、設定　　5-21

RIPv2　　1-11

RSA 鍵長　　1-4

S

SHA、IKE ポリシー キーワード（表）　　4-13

SSL VPN クライアント、VPN 3000 と ASA との比較　　1-5

syslog レベル、セキュリティ アプライアンス　　1-3

T

TCP 接続タイムアウト　　1-4

Triple DES、IKE ポリシー キーワード（表）　　4-13

V

VPN ウィザード　　3-4

VPN クライアント

HTTP トラフィックを許可するためのクライアント ファイアウォールの設定　　5-18

ステートフル ファイアウォール　　5-14

ファイアウォール オプション　　5-10

ファイアウォール ポリシー　　5-15

W

WebVPN

VPN 3000 と ASA の比較　　1-5

WebVPN アトリビュート、トンネル グループ　　2-5

WebVPN トンネル グループ接続パラメータ　　2-5

Z

Zone Labs Integrity サーバ　　1-11

あ

アカウンティング

RADIUS、VPN 3000 と ASA の比較　　1-6

管理トラフィック、VPN 3000 と ASA の比較　　1-6

アクティブ/スタンバイ ステートフル フェールオーバー、WebVPN　　1-5

アグレッシブ モード　　1-3

圧縮、WebVPN と SSL VPN　　1-5

暗号化アルゴリズム、デフォルト　　1-2

暗号マップ

LAN 間の設定　　4-19

インターフェイスへの適用　　4-21

い

一般アトリビュート、トンネル グループ　　2-3

一般的なトンネル グループ接続パラメータ　　2-3

インターフェイス

LAN 間の設定　　4-11

リモート アクセス用の設定　　4-23, 4-27

う

ウィザード

VPN　　3-4

サービス ポリシー規則　　6-6

お

オブジェクト グループ、VPN 3000 と ASA の比較　　1-7

か

外部サーバ

サポートされているプロトコル　　5-24

設定　　5-21

外部サーバ グループ、設定　　5-22

外部認証、トンネル グループ用の設定　　5-27

鍵長、RSA　　1-4

鍵ペア、生成　　4-2

拡張アクセス リスト規則　　5-16

管理トラフィック アカウンティング、VPN3000 と ASA の比較　　1-6

関連資料　　x

き

機能マップ

VPN 3000 から 7.2 セキュリティ アプライアンス　　1-10

VPN 3000 からVersion 7.0 および 7.1 セキュリティ アプライアンス　　1-2

く

クイック コンフィギュレーション プログラム、VPN 3000　　3-1

クライアント ファイアウォール　　5-14

Are You There（AYT）ポリシー　　5-10, 5-15

Central Protection Policy（CPP）　　5-10, 5-15

グループ ポリシー　　5-12

設定　　5-10

HTTP トラフィックの許可　　5-18

デフォルト　　5-10

ファイアウォール フィルタの規則　　5-10

ポリシー　　5-14

ローカル　　5-10

グラフィカル ユーザ インターフェイス　　1-3

グループ 5、Diffie-Hellman　　4-13

グループ ポリシー

クライアント ファイアウォール　　5-12

スプリット トンネリング　　5-5

設定　　2-7

定義　　2-6

デフォルト　　2-6

グループ ポリシー、デフォルト　　2-6

グループ ロック

VPN 3000 と ASA の比較　　1-7

け

検査、パケット　　1-3

さ

サービス ポリシー規則ウィザード　　6-6

サービス拒絶攻撃（DoS 攻撃）　　1-3

最小帯域幅保証、VPN 3000 と ASA の比較　　1-8

し

証明書失効チェック　　1-10

証明書の管理、ASDM での　　4-8

証明書の登録

CA に対する認証　　4-6

鍵ペアの生成　　4-2

手順の概要　　4-2

トラストポイントのコンフィギュレーション　　4-4

シングル サインオン、WebVPN　　1-5

す

スプリット DNS　　5-9

スプリット トンネリング

グループ ポリシー　　5-5

設定　　5-2

トンネル グループ　　5-7

ファイアウォール　　5-10

せ

正常リブート　　1-2

セッション タイムアウト、TCP　　1-4

接続タイムアウト、TCP　　1-4

設定

AAA ホスト　　5-24

ACL　　4-17, 5-16

IP インターフェイス　　3-2

IPSec LAN 間トンネル　　4-10

IPSec グループ　　3-3

ISAKMP ポリシー

IPSec LAN 間トンネル　　4-12

リモート アクセス トンネル　　4-25

QoS　　6-6

RADIUS　　5-21

アドレス プール　　5-21

アドレス管理方式　　3-3

暗号マップ、IPSec LAN 間トンネル　　4-19

インターフェイス

IPSec LAN 間トンネル　　4-11, 4-15

リモート アクセス トンネル　　4-23, 4-27

外部サーバ　　5-21

外部サーバ グループ　　5-22

外部認証　　5-27

拡張アクセス リスト規則　　5-16

管理者パスワード　　3-3

クライアント ファイアウォール　　5-10

グループ ポリシー、クライアント ファイアウォール　　5-12

システム情報　　3-2

スプリット トンネリング　　5-2

ダイナミック暗号マップ、リモート アクセス トンネル　　4-31

デフォルト クライアント ファイアウォール　　5-10

トランスフォーム セット、リモート アクセス トンネル　　4-29

トンネリング プロトコルとオプション　　3-2

トンネル グループ

IPSec LAN 間トンネル　　4-18

スプリット トンネリング　　5-7

リモート アクセス トンネル　　4-30

内部サーバのユーザ データベース　　3-3

認証　　3-3

ネットワーク リスト　　5-2

ユーザ アクセス、リモート アクセス トンネル　　4-28

ロード バランシング　　6-2

た

帯域幅予約、VPN 3000 と ASA の比較　　1-8

ダイナミック DNS　　1-11

ダイナミック暗号マップ

リモート アクセス用の設定　　4-31

タイムアウト、TCP 接続　　1-4

て

低遅延キューイング（LLQ）、VPN と ASA の比較　　1-8

低メモリ、アクション　　1-2

低メモリ状態　　1-2

データ整合性、フェーズ 2、デフォルト設定　　1-2

適応型セキュリティ アプライアンス、概要　　2-2

デフォルト

DefaultL2Lgroup　　2-2

DefaultRAgroup　　2-2

DfltGrpPolicy　　2-6

グループ ポリシー　　2-6

デフォルト グループ ポリシー　　2-6

デフォルト トンネル グループ　　2-3

と

登録、ID 証明書　　4-7

登録、証明書

CA に対する認証　　4-6

鍵ペアの生成　　4-2

手順の概要　　4-2

トラストポイントのコンフィギュレーション　　4-4

トラストポイント　　1-4, 4-4

トランスフォーム セット、リモート アクセス用の設定　　4-29

トンネル グループ

IPSec パラメータ　　2-4

LAN 間の設定　　4-18

WebVPN アトリビュート　　2-5

一般アトリビュート　　2-3

外部認証　　5-27

定義　　2-3

デフォルト　　2-2, 2-3

リモート アクセス用の設定　　4-30

に

認証、証明書　　4-6

ね

ネットワーク アドミッション制御　　1-10

WebVPN　　1-5

ネットワーク マスク　　1-4

ネットワーク リスト、設定　　5-2

は

ハイブリッド サーバ グループ、VPN 3000 と ASA でのサポートの比較　　1-6

パケット検査　　1-3

ハブアンドスポーク構成　　1-3

ふ

ファイアウォール

クライアント　　5-10

ロック解除、VPN 3000 と ASA の比較　　1-8

ファイアウォール タイプ　　5-14

ファイアウォール ポリシー　　5-14

フィルタ

VPN 3000　　1-4

VPN 3000 と ASA の比較　　1-9

フェーズ 2 データ整合性

イネーブル化　　1-2, 1-12

デフォルト設定　　1-2

フォールバック、VPN 3000 と ASA の比較　　1-6

プロトコル、外部サーバ　　5-24

ほ

ポリシング、VPN 3000 と ASA の比較　　1-8

ま

マニュアル

注　　xi

注意　　xi

追加　　x

も

モード、VPN 3000 と ASA の比較　　1-7

ゆ

ユーザ

設定　　1-3, 2-9

特定の～の設定　　2-9

リモート アクセス用の追加　　4-28

ユーザの設定　　1-3

ら

ライセンス、VPN 3000 と ASA の比較　　1-6

り

リブート、正常　　1-2

リモート アクセス トンネル

ISAKMP ポリシーの設定　　4-25

インターフェイスの設定　　4-23, 4-27

設定　　4-23

ダイナミック暗号マップの設定　　4-31

トランスフォーム セットの設定　　4-29

トンネル グループの設定　　4-30

ユーザ アクセスの設定　　4-28

ろ

ロード バランシング

VPN 3000 と ASA の比較　　1-7

設定　　6-2

ロギング、イベント、VPN 3000　　1-3

わ

ワイルドカード マスク　　1-4