Cisco ASA 5500 シリーズ スタートアップ ガイド

収集する情報

AnyConnect SSL VPN 接続を受け入れるように適応型セキュリティ アプライアンスを設定する手順を開始する前に、次の情報を手元に用意してください。

• リモート ユーザが接続する適応型セキュリティ アプライアンスのインターフェイス名。

• デジタル証明書。

デフォルトでは、適応型セキュリティ アプライアンスによって自己署名証明書が生成されます。しかし、セキュリティを強化するために、公的に信頼された SSL VPN 証明書を購入してからシステムを実稼動環境に移行することもできます。

• IP プールで使用する IP アドレスの範囲。これらのアドレスは、正常に接続されると、SSL AnyConnect VPN クライアントに割り当てられます。

• ローカル認証データベースを作成するときに使用するユーザのリスト（認証用に AAA サーバを使用している場合を除く）。

• 認証に AAA サーバを使用する場合は、次の情報を手元に用意してください。

– AAA サーバのグループ名

– 使用する認証プロトコル（TACACS、SDI、NT、Kerberos、LDAP）

– AAA サーバの IP アドレス

– 認証に使用する適応型セキュリティ アプライアンスのインターフェイス

– AAA サーバで認証を行うための秘密キー

Cisco AnyConnect VPN クライアントの適応型セキュリティ アプライアンスの設定

設定プロセスを始めるには、次の手順に従います。

ステップ 1 ASDM メイン ウィンドウで、[Wizards] ドロップダウン メニューから [SSL VPN Wizard] を選択します。SSL VPN Wizard の Step 1 の画面が表示されます。

ステップ 2 SSL VPN Wizard の Step 1 で、次の手順に従います。

a. [Cisco SSL VPN Client] チェックボックスをオンにします。

b. [Next] をクリックして続行します。

SSL VPN インターフェイスの指定

SSL VPN Wizard の Step 2 で、次の手順に従います。

ステップ 1 リモート ユーザが接続する接続名を指定します。

ステップ 2 [SSL VPN Interface] ドロップダウン リストから、リモート ユーザが接続するインターフェイスを選択します。ユーザがこのインターフェイスへの接続を確立すると、SSL VPN のポータル ページが表示されます。

ステップ 3 [Certificate] ドロップダウン リストから、適応型セキュリティ アプライアンスを認証するために適応型セキュリティ アプライアンスによってリモート ユーザに送信される証明書を選択します。

ステップ 4 [Next] をクリックして続行します。

ユーザ認証方式の指定

SSL VPN Wizard の Step 3 で、次の手順に従います。

ステップ 1 認証に AAA サーバまたはサーバ グループを使用する場合、次の手順に従います。

a. [Authenticate using a AAA server group] オプション ボタンをクリックします。

b. AAA サーバ グループ名を指定します。

c. ドロップダウン リストから、既存の AAA サーバ グループ名を選択するか、[New] をクリックして新しいサーバ グループを作成できます。

新しい AAA サーバ グループを作成するには、[New] をクリックします。[New Authentication Server Group] ダイアログボックスが表示されます。

このダイアログボックスで、次の項目を指定します。

– サーバ グループ名

– 使用する認証プロトコル（RADIUS、TACACS、SDI、NT、Kerberos、LDAP）

– AAA サーバの IP アドレス

– 適応型セキュリティ アプライアンス のインターフェイス

– AAA サーバとの通信時に使用する秘密キー

d. [OK] をクリックします。

ステップ 2 ローカル ユーザ データベースを使用してユーザを認証する場合、次の手順で新しいユーザ アカウントを作成できます。ASDM 設定インターフェイスを使用して、後でユーザを追加することもできます。

新しいユーザを追加するには、ユーザ名とパスワードを入力し、[Add] をクリックします。

ステップ 3 新しいユーザの追加が終了したら、[Next] をクリックして続行します。

グループ ポリシーの指定

SSL VPN Wizard の Step 4 で、次の手順に従ってグループ ポリシーを指定します。

ステップ 1 [Create new group policy] オプション ボタンをクリックして、グループ名を指定します。

または、

[Modify an existing group policy] オプション ボタンをクリックして、ドロップダウン リストからグループを選択します。

ステップ 2 [Next] をクリックします。

ステップ 3 SSL VPN Wizard の Step 5 が表示されます。このステップは AnyConnect VPN クライアント接続には関係ないので、再度 [Next] をクリックします。

Cisco AnyConnect VPN クライアントの設定

リモート クライアントが Cisco AnyConnect VPN クライアントを使用してネットワークにアクセスできるようにするには、接続に成功した時にリモート VPN クライアントに割り当て可能な IP アドレスのプールを設定する必要があります。このシナリオでは、プールは 209.165.200.225 ～ 209.165.200.254 の範囲の IP アドレスを使用するように設定します。

適応型セキュリティ アプライアンスによってユーザに割り当てられるように、AnyConnect ソフトウェアの場所も指定する必要があります。

SSL VPN Wizard の Step 6 で、次の手順に従います。

ステップ 1 事前に設定されたアドレス プールを使用するには、[IPv4 Address Pool] ドロップダウン リストまたは [IPv6 Address Pool] ドロップダウン リストからプール名を選択します。

ステップ 2 または、[New] をクリックして、新しいアドレス プールを作成します。

ステップ 3 AnyConnect VPN クライアント ソフトウェア イメージの場所を指定します。

最新バージョンのソフトウェアを取得するには、 [Download Latest AnyConnect VPN Client from cisco.com] をクリックします。これにより、クライアント ソフトウェアが PC にダウンロードされます。

ステップ 4 [Next] をクリックして続行します。

リモートアクセス VPN 設定の確認

SSL VPN Wizard の Step 7 で、設定内容が正しいことを確認します。表示される設定は次のようになります。

適切に設定されている場合は [Finish] をクリックして、適応型セキュリティ アプライアンスに変更内容を適用します。

次にデバイスを起動するときに適用されるように、設定変更をスタートアップ コンフィギュレーションに保存する場合は、[File] メニューから [Save] をクリックします。または、ASDM を終了するときに設定変更を半永久的に保存するように求められます。

設定変更を保存しない場合は、次にデバイスを起動するときに変更前の設定がそのまま適用されます。