Cisco AnyConnect Secure Mobility Client 管理者ガイド リリース 3.0

AllowLocalProxyConnections

true（デフォルト）

ローカル プロキシ接続をイネーブルにします。

false

ローカル プロキシ接続をディセーブルにします。

EnableAutomaticServerSelection

true

デフォルトで OGS がイネーブルになります。

false

デフォルトで OGS がディセーブルになります。

EnableAutomaticServerSelection UserControllable

true

ユーザがクライアント設定で OGS をイネーブルまたはディセーブルに切り替えることを許可します。*

false

デフォルトに戻します。デフォルトでは、ユーザは自動サーバ選択を制御できません。

AutoServerSelectionImprovement

整数。デフォルトは 20 % です。

クライアントが別のセキュア ゲートウェイに接続する際の基準となるパフォーマンス向上率。

AutoServerSelectionSuspendTime

整数。デフォルトは 4 時間です。

現在のセキュア ゲートウェイを接続解除してから、別のセキュア ゲートウェイに再接続するまでの経過時間（単位は時間）を指定します。

AutomaticVPNPolicy

true

TND をイネーブルにします。TrustedNetworkPolicy パラメータおよび UntrustedNetworkPolicy パラメータに従って、VPN 接続を開始または停止する必要があるときに自動的に管理します。

false

TND をディセーブルにします。VPN 接続は、手動でないと開始および停止できません。

TrustedNetworkPolicy

Disconnect

信頼ネットワークで VPN 接続を接続解除します。

Connect

信頼ネットワークで VPN 接続を開始します（VPN 接続がない場合）。

DoNothing

信頼ネットワークでは何もしません。

Pause

信頼ネットワークの外で VPN セッションが確立された後に、ユーザが信頼できると設定されたネットワークに入る場合、VPN セッションを接続解除する代わりにそのセッションを一時停止します。ユーザが再び信頼ネットワークの外に出ると、そのセッションは AnyConnect により再開されます。この機能を使用すると、信頼ネットワークの外へ移動した後に新しい VPN セッションを確立する必要がなくなるため、ユーザにとっては有用です。

UntrustedNetworkPolicy

Connect

非信頼ネットワークを検知すると、VPN 接続を開始します。

DoNothing

非信頼ネットワークを検知すると、VPN 接続を開始します。このオプションは、常時接続 VPN と互換性がありません。[信頼されたネットワークポリシー（Trusted Network Policy）] および [信頼されていないネットワークポリシー（Untrusted Network Policy）] を共に [何もしない（Do Nothing）] に設定すると、Trusted Network Detection はディセーブルになります。

TrustedDNSDomains

String

クライアントが信頼ネットワーク内に存在するときに、ネットワーク インターフェイスが持つ可能性のある DNS サフィックスのリスト（カンマ区切りの文字列）。次に、TrustedDNSDomain 文字列の例を示します。

*.cisco.com

DNS サフィックスでは、ワイルドカード（*）がサポートされます。

TrustedDNSServers

String

クライアントが信頼ネットワーク内に存在するときに、ネットワーク インターフェイスが持つ可能性のある DNS サーバ アドレスのリスト（カンマ区切りの文字列）。次に、TrustedDNSServers 文字列の例を示します。

161.44.124.*,64.102.6.247

DNS サーバ アドレスでは、ワイルドカード（*）がサポートされます。

AutomaticVPNPolicy

true

自動 VPN ポリシーをイネーブルにします。

false

自動 VPN ポリシーをディセーブルにします。

TrustedDNSDomains

string

クライアントが信頼ネットワーク内に存在するときに、ネットワーク インターフェイスが持つ可能性がある DNS サフィックスを指定します。

TrustedDNSServers

string

クライアントが信頼ネットワーク内にいるときに、ネットワーク インターフェイスが持つ可能性がある DNS サーバ アドレスを指定します。

TrustedNetworkPolicy

disconnect

信頼ネットワークが検知されると、VPN から接続解除します。

connect

信頼ネットワークが検知されると、VPN に接続します。

donothing

信頼ネットワークが検知されると VPN に接続しないか、VPN から接続解除します。

UntrustedNetworkPolicy

connect

非信頼ネットワークが検知されると、VPN から接続解除します。

disconnect

非信頼ネットワークが検知されると、VPN に接続します。

donothing

非信頼ネットワークが検知されると VPN に接続しないか、VPN から接続解除します。

AlwaysOn

true

常時接続 VPN をイネーブルにします。

false

常時接続 VPN をディセーブルにします。

ConnectFailurePolicy

open

AnyConnect が VPN セッションを確立できないとき（たとえば、適応型セキュリティ アプライアンスが到達不能である場合）に、ネットワーク アクセスを制限しません。

closed

VPN が到達不能の場合でもネットワーク アクセスを制限します。この制限された状態では、コンピュータが接続を許可されているセキュア ゲートウェイに対してのみアクセスが許可されます。

AllowCaptivePortalRemediation

true

ユーザがキャプティブ ポータルを修復できるように、接続障害終了ポリシーによるネットワーク制限が CaptivePortalRemediationTimeout タグで指定した時間（分単位）の間だけ緩和されます。

false

AnyConnect がキャプティブ ポータルを検出した場合でも、接続障害終了ポリシーによるネットワーク制限を適用します。

CaptivePortalRemediationTimeout

Integer

AnyConnect がネットワーク アクセス制限を解除する時間（分単位）。

ApplyLastVPNLocalResourceRules

true

セキュリティ アプライアンスから受信した最新のクライアント ファイアウォールを適用します。セキュリティ アプライアンスには、ローカル LAN 上のリソースへのアクセスを許可する ACL を含めることができます。

false

セキュリティ アプライアンスから受信した最新のクライアント ファイアウォールを適用しません。

AllowVPNDisconnect

true

[接続解除（Disconnect）] ボタンを表示して、常時接続 VPN セッションを接続解除するためのオプションをユーザに表示します。ユーザは、再接続する前に代替セキュア ゲートウェイを選択するために、このオプションを使用できます。

false

[接続解除（Disconnect）] ボタンを表示しません。このオプションは、AnyConnect GUI を使用して VPN を接続解除できないようにします。

LoadBalancingServerList

FQDN または IP アドレス

クラスタのバックアップ デバイスを指定します。このオプションを指定しないと、常時接続 VPN がイネーブルではない場合に、AnyConnect はロード バランシング クラスタのバックアップ デバイスへのアクセスをブロックします。

UseStartBeforeLogon

true

Start Before Logon をイネーブルにします。

false

Start Before Logon をディセーブルにします。

UseStartBeforeLogon UserControllable

true

SBL をユーザが制御できるようにします。

false

デフォルト設定に戻します。デフォルト設定では、ユーザが SBL を制御できません。

acversion="<version number>"

このファイルのすべてのパラメータを解釈できる AnyConnect クライアントの最小バージョンを指定します。指定されているバージョンよりも古いクライアントがファイルを読み取った場合、クライアントはイベント ログ警告を発行します。

xmlns=http://schemas.xmlsoap.org/encoding/

ほとんどの場合、管理者はこのパラメータを変更しません。

XML 名前空間指定子です。

xsi:schemaLocation="http://schemas.xmlsoap.org/
encoding/AnyConnectLocalPolicy.xsd">

ほとんどの場合、管理者はこのパラメータを変更しません。

スキーマ ロケーションの XML 指定子です。

xmlns:xsi=http://www.w3.org/2001/
XMLSchema-instance

ほとんどの場合、管理者はこのパラメータを変更しません。

XML スキーマ インスタンス指定子です。

FipsMode

true

クライアントの FIPS モードをイネーブルにします。クライアントは、FIPS 標準で承認されているアルゴリズムおよびプロトコルだけを使用します。

false

クライアントの FIPS モードをディセーブルにします。

BypassDownloader

true

クライアントは、ASA上にプロファイルのアップデート、翻訳、カスタマイゼーション、オプションのモジュール、コア ソフトウェアのアップデートなど、ダイナミック コンテンツがあるかどうかをチェックしません。

false

クライアントは、ASA 上にダイナミック コンテンツがあるかどうかをチェックします（デフォルト）。

RestrictWebLaunch

true

WebLaunch の試行は失敗し、クライアントからユーザに情報メッセージが表示されます。

false

WebLaunch を許可します（デフォルト。AnyConnect 2.3 以前と同じ動作）。

StrictCertificateTrust

true

クライアントは、無効な、一致しない、または信頼されていない証明書を使用する、ユーザの操作が必要となるセキュリティ ゲートウェイへの接続に失敗します。

false

クライアントは、証明書を受け入れるようにプロンプトを表示します（デフォルト。AnyConnect 2.3 以前と同じ動作）。

RestrictPreferenceCaching

Credentials

ユーザ名および第 2 ユーザ名はキャッシュされません。

Thumbprints

クライアントおよびサーバの証明書のサムプリントはキャッシュされません。

CredentialsAndThumbprints

証明書のサムプリントおよびユーザ名はキャッシュされません。

All

自動プリファレンスはどれもキャッシュされません。

false

すべてのプリファレンスがディスクに書き込まれます（デフォルト。AnyConnect 2.3 以前と同じ動作）。

RestrictTunnelProtocols（現在はサポート対象外）

TLS

クライアントは IKEv2 および ESP のみを使用してトンネルを確立します。セキュリティ ゲートウェイへの情報伝達に、TLS/DTLS は使用しません。

IPSec

クライアントは、認証およびトンネリングに TLS/DTLS だけを使用します。

false

接続確立で、任意の暗号化プロトコルを使用できます（デフォルト）。

ExcludeFirefoxNSSCertStore（Linux および Mac）

true

Firefox NSS 証明書ストアを除外します。

false

Firefox NSS 証明書ストアを許可します（デフォルト）。

ExcludePemFileCertStore（Linux および Mac）

true

PEM ファイル証明書ストアを除外します。

false

PEM ファイル証明書ストアを許可します（デフォルト）。

ExcludeMacNativeCertStore（Mac 専用）

true

Mac ネイティブ証明書ストアを除外します。

false

Mac ネイティブ証明書ストアを許可します（デフォルト）。

ExcludeWinNativeCertStore（Windows 専用。現在はサポート対象外）

true

Windows Internet Explorer 証明書ストアを除外します。

false

Windows Internet Explorer 証明書ストアを許可します（デフォルト）。

CertificateStore

All

（デフォルト）すべての証明書ストアを使用して証明書を検索するよう AnyConnect クライアントに指示します。

Machine

Windows ローカル マシン証明証ストアへの証明書ルックアップを制限するように AnyConnect クライアントに指示します。

User

ローカル ユーザ証明証ストアへの証明書ルックアップを制限するように AnyConnect クライアントに指示します。

ExcludeFirefoxNSSCertStore（Linux および Mac）

true

Firefox NSS 証明書ストアを除外します。

false

Firefox NSS 証明書ストアを許可します（デフォルト）。

ExcludePemFileCertStore（Linux および Mac）

true

PEM ファイル証明書ストアを除外します。

false

PEM ファイル証明書ストアを許可します（デフォルト）。

ExcludeMacNativeCertStore（Mac 専用）

true

Mac ネイティブ証明書ストアを除外します。

false

Mac ネイティブ証明書ストアを許可します（デフォルト）。

ExcludeWinNativeCertStore
（Windows 専用。現在はサポート対象外）

true

Windows Internet Explorer 証明書ストアを除外します。

false

Windows Internet Explorer 証明書ストアを許可します（デフォルト）。

CertificateEnrollment

証明書登録の開始タグ。

CertificateExpirationThreshold

number of days

AnyConnect がユーザに証明書の失効が近づいていることを警告するタイミングを指定します。

AutomaticSCEPHost

ASA/group-alias の完全修飾ドメイン名

この属性で ASA ホスト名が指定され、SCEP 証明書取得用の接続プロファイル（トンネル グループ）が設定されている場合、ホストは自動証明書取得を試行します。

ASA/group-alias の IP アドレス

CAURL

完全修飾ドメイン名

CA サーバの IP アドレス

CertificateSCEP

証明書の内容の要求方法を定義します。

CADomain

認証局のドメイン。

Name_CN

証明書の共通名。

Department_OU

証明書で指定されている部門名。

Company_O

証明書で指定されている企業名。

State_ST

証明書で指定されている州 ID。

Country_C

証明書で指定されている国 ID。

Email_EA

電子メール アドレス。

Domain_DC

ドメイン コンポーネント。

Surname（SN）

姓。

GivenName（GN）

通常は、名。

UnstructName（N）

未定義の名前。

Initials（I）

ユーザのイニシャル。

Qualifier（GEN）

ユーザの世代修飾子。（「Jr.」、「III.」など）。

Qualifier（DN）

全体の DN の修飾子。

City（L）

都市 ID。

Title（T）

個人の役職。（Ms.、Mrs.、Mr. など）。

CA Domain

SCEP 登録に使用されます。通常は CA ドメイン。

キー サイズ

登録する証明書に対して生成された RSA キーのサイズ。

DisplayGetCertButton

true

認証の証明書のプロビジョニングまたは更新をユーザが手動で要求できるようにします。通常、ユーザはあらかじめ VPN トンネルを作成する必要なく、認証局にアクセスできます。

false

認証の証明書のプロビジョニングまたは更新をユーザが手動で要求できないようにします。

ServerList

サーバ リストの開始タグ。サーバ リストは、AnyConnect が最初に起動されたときに表示されます。ユーザは、ログインする ASA を選択できます。

HostEntry

ASA の設定の開始タグ。

HostName

ASA のホスト名。

HostAddress

ASA の完全修飾ドメイン名。

CertificateExpirationThreshold

証明書の有効期限までの日数を指定します。ユーザは証明書の失効が近づいていることについて警告されます。

CertificateMatch

n/a

クライアント証明書選択を調整するプリファレンスを定義します。証明書が認証の一部として使用される場合にのみ含めます。ユーザ証明書を一意に識別するために必要な CertificateMatch サブセクション（KeyUsage、ExtendedKeyUsage、および DistinguishedName）だけをプロファイルに含める必要があります。

KeyUsage

n/a

グループ ID。CertificateMatch の子属性。これらの属性を使用して、受け入れ可能なクライアント証明書を指定します。

MatchKey

Decipher_Only

Encipher_Only

CRL_Sign

Key_Cert_Sign

Key_Agreement

Data_Encipherment

Key_Encipherment

Non_Repudiation

Digital_Signature

KeyUsage グループの MatchKey 属性で、受け入れ可能なクライアント証明書の選択に使用できる属性を指定します。1 つ以上の照合キーを指定します。指定されたキーの少なくとも 1 つが一致する証明書が選択されます。

ExtendedKeyUsage

n/a

グループ ID。CertificateMatch の子属性。これらの属性を使用して、受け入れ可能なクライアント証明書を選択します。

ExtendedMatchKey

ClientAuth

ServerAuth

CodeSign

EmailProtect

IPSecEndSystem

IPSecUsers

Timestamp

OCSPSigns

DVCS

ExtendedKeyUsage グループの ExtendedMatchKey で、受け入れ可能なクライアント証明書の選択に使用できる属性を指定します。0 個以上の拡張照合キーを指定します。指定されたすべてのキーが一致する証明書が選択されます。

CustomExtendedMatchKey

既知の MIB OID 値、
1.3.6.1.5.5.7.3.11 など。

ExtendedKeyUsage グループで、0 個以上のカスタム拡張照合キーを指定できます。指定されたすべてのキーが一致する証明書が選択されます。キーは、OID 形式で指定する必要があります（1.3.6.1.5.5.7.3.11 など）。

DistinguishedName

n/a

グループ ID。DistinguishedName グループでは、証明書の識別名による照合によって受け入れ可能なクライアント証明書を選択するための、一致基準を指定できます。

DistinguishedNameDefinition

太字はデフォルト値を示します。

• Wildcard:

"Enabled"

"Disabled"

• Operator:

"Equal" ( ==)

"NotEqual"
( !==)

• MatchCase:

"Enabled"

"Disabled"

DistinguishedNameDefinition で、照合で使用する単一の識別名属性を定義する演算子のセットを指定します。Operator は、照合を実行するときに使用する動作を指定します。MatchCase は、パターン マッチングで大文字と小文字を区別するかどうかを指定します。

Name

CN

DC

SN

GN

N

I

GENQ

DNQ

C

L

SP

ST

O

OU

T

EA

ISSUER-CN

ISSUER-DC

ISSUER-SN

ISSUER-GN

ISSUER-N

ISSUER-I

ISSUER-GENQ

ISSUER-DNQ

ISSUER-C

ISSUER-L

ISSUER-SP

ISSUER-ST

ISSUER-O

ISSUER-OU

ISSUER-T

ISSUER-EA

照合で使用する DistinguishedName 属性。最大で 10 個の属性を指定できます。

Pattern

二重引用符で囲まれたストリング（1 ～ 30 文字）。ワイルドカードをイネーブルにすると、パターンを文字列内の任意の場所に指定できます。

照合で使用する文字列（パターン）を指定します。この定義では、ワイルドカード パターン マッチはデフォルトでディセーブルになっています。

AutomaticCertSelection

true

AnyConnect は自動的に認証証明書を選択できます。

false

ユーザに認証証明書を選択するよう求めるプロンプトを表示します。

BackupServerList

n/a

グループ ID を判別します。

HostAddress

IP アドレスまたは完全修飾ドメイン名（FQDN）

バックアップ サーバ リストに含めるホスト アドレスを指定します。

MobilePolicy

n/a

グループ ID を判別します。

DeviceLockRequired

n/a

グループ ID。MobilePolicy グループの DeviceLockRequired は、VPN 接続を確立する前に、パスワードまたは PIN を使用して Windows Mobile デバイスを設定する必要があることを示します。この設定が有効なのは、Microsoft のデフォルト ローカル認証プロバイダー（LAP）を使用する Windows Mobile デバイスだけです。

MaximumTimeoutMinutes

任意の負ではない整数

DeviceLockRequired グループのこのパラメータに負ではない数値が設定された場合、設定が必要な、デバイス ロックが有効になるまでの最大時間を分単位で指定します。

MinimumPasswordLength

任意の負ではない整数

DeviceLockRequired グループのこのパラメータに負ではない数値が設定された場合、デバイス ロックに使用する PIN またはパスワードの文字数が、指定された数値以上必要であることを示します。

この設定は、強制する前に、Exchange サーバと同期してモバイル デバイスにプッシュする必要があります。（WM5AKU2+）

PasswordComplexity

[アルファ（alpha）]：英数字のパスワードが必要です。

[PIN]：数値の PIN が必要です。

[強力（strong）]：Microsoft の定義による、強い英数字のパスワードが必要です。7 文字以上で、大文字、小文字、数字、区切り文字のうち少なくとも 3 種類が含まれている必要があります。

指定された場合、左のカラムで示すパスワード サブタイプのチェックが行われます。

この設定は、強制する前に、Exchange サーバと同期してモバイル デバイスにプッシュする必要があります。（WM5AKU2+）

AutoConnectOnStart

true

自動接続設定を開始します。

false

デフォルトの自動接続設定に戻します。

AutoConnectOnStart UserControllable

true

ユーザ制御属性を挿入します。

false

ユーザ制御属性を削除します。

AutoReconnect

true

VPN セッションが中断された場合、クライアントはセッションに割り当てられたリソースを保持し、再接続を試行します。

false

VPN セッションが中断された場合、クライアントはセッションに割り当てられたリソースを解放し、再接続を試行しません。

AutoReconnectBehavior

DisconnectOnSuspend

AnyConnect はシステムが一時停止したときに VPN セッションに割り当てられたリソースを解放し、システムがレジュームした後で再接続を試行しません。

ReconnectAfterResume

クライアントは、システムの一時停止中に、VPN セッションに割り当てられたリソースを保持します。システムのレジューム後に、再接続を試行します。

ServerList

n/a

グループ ID を指定します。

HostEntry

n/a

グループ ID。ServerList の子パラメータ。特定のホストへの接続を試行するために必要なデータです。

HostName

ホストを参照するために使用されるエイリアス、FQDN、または IP アドレス。これが FQDN または IP アドレスの場合、HostAddress は必要ありません。

HostEntry グループの HostName パラメータは、サーバ リスト内でホスト名を指定します。

HostAddress

ホストを参照するために使用される IP アドレスまたは完全修飾ドメイン名（FQDN）。HostName が FQDN または IP アドレスの場合、HostAddress は必要ありません。

グループ ID。CertificateMatch の子属性。これらの属性を使用して、受け入れ可能なクライアント証明書を選択します。

PrimaryProtocol

SSL または IPsec

VPN トンネルの暗号化プロトコルは、SSL（デフォルト）または IPsec（IKEv2）のいずれか。

IPsec の場合、クライアントはデフォルトで独自の AnyConnect EAP 認証方式を使用します。

StandardAuthenticationOnly

n/a

StandardAuthenticationOnly パラメータを使用して、認証方式をデフォルトのプロパティ AnyConnect EAP の認証方式から標準ベースの方式に変更します。

この方式に変更すると、クライアントのダイナミック ダウンロード機能が制限され、一部の機能がディセーブルになります。また、セッション タイムアウト、アイドル タイムアウト、接続解除タイムアウト、スプリット トンネリング、スプリット DNS、MSIE プロキシ設定などを設定する ASA の機能がディセーブルになることに注意してください。

AuthMethodDuringIKENegotiation

IKE-RSA、EAP-MD5、
EAP-MSCHAPv2、EAP-GTC

標準ベース認証の認証方式を指定します。

IKEIdentity

英数字文字列。

標準ベースの EAP 認証方式を選択する場合、このフィールドにクライアント ID としてグループまたはドメインを入力できます。クライアントは、文字列を ID_GROUP タイプ IDi ペイロードとして送信します。

デフォルトでは、文字列は *$AnyConnectClient$* です。

文字列に、ターミネータ（たとえば、null または CR）を含めることはできません。

UserGroup

指定されたホストに接続するときに使用する接続プロファイル（トンネル グループ）。

このパラメータはオプションです。

このオプションが存在する場合は、HostAddress とともに使用してグループベースの URL を形成します。

プライマリ プロトコルを IPsec として指定した場合、ユーザ グループは接続プロファイル（トンネル グループ）の正確な名前である必要があります。SSL の場合、ユーザ グループは接続プロファイルの group-url または group-alias です。

EnableScripting

true

OnConnect スクリプトおよび OnDisconnect スクリプトがあれば、起動します。

false

（デフォルト）スクリプトを起動しません。

UserControllable

true

ユーザが OnConnect スクリプトおよび OnDisconnect スクリプトの実行を、イネーブルまたはディセーブルにできます。

false

（デフォルト）ユーザがスクリプト機能を制御できません。

TerminateScriptOnNextEvent

true

別のスクリプト処理可能なイベントへの移行が発生した場合に、実行中のスクリプト プロセスを終了します。たとえば、VPN セッションが終了すると、AnyConnect は実行中の OnConnect スクリプトを終了します。AnyConnect が新しい VPN セッションを開始すると、実行中の OnDisconnect スクリプトを終了します。Microsoft Windows では、AnyConnect は OnConnect スクリプトまたは OnDisconnect スクリプトが起動した任意のスクリプトと、そのすべての従属スクリプトも終了します。Mac OS および Linux では、AnyConnect は OnConnect スクリプトまたは OnDisconnect スクリプトだけを終了し、子スクリプトは終了しません。

false

（デフォルト）別のスクリプト処理可能なイベントへの移行が発生しても、スクリプト プロセスを終了しません。

EnablePostSBLOnConnectScript

true

SBL が VPN セッションを確立したときに、OnConnect スクリプトを起動しません。

false

（デフォルト）SBL が VPN セッションを確立したときに OnConnect スクリプトが存在する場合、OnConnect スクリプトを起動する。

AuthenticationTimeout

10 ～ 120 までの整数

このタイマを変更するには、時間を秒数で入力してください。

ProxySettings

IgnoreProxy

プロキシの無視をイネーブルにします。

native

サポートされていません。

override

サポートされていません。

WindowsLogonEnforcement

SingleLocalLogon

VPN 接続の全体で、ログインできるローカル ユーザは 1 人だけです。この設定では、1 人以上のリモート ユーザがクライアント PC にログオンしているときに、ローカル ユーザが VPN 接続を確立できます。VPN 接続が排他的トンネリング用に設定されている場合、VPN 接続用のクライアント PC のルーティング テーブルが変更されるため、リモート ログオンは接続解除されます。VPN 接続がスプリット トンネリング用に設定されている場合、リモート ログオンが接続解除されるかどうかは、VPN 接続のルーティング設定によって決まります。SingleLocalLogin 設定は、VPN 接続を介した企業ネットワークからのリモート ユーザ ログインに対しては影響を与えません。

SingleLogon

VPN 接続の全体で、ログインできるユーザは 1 人だけです。VPN 接続の確立時に、ローカルまたはリモートで複数のユーザがログインしている場合、接続は許可されません。VPN 接続中にローカルまたはリモートで第 2 のユーザがログインすると、その VPN 接続は終了します。

WindowsVPNEstablishment

LocalUsersOnly

リモート ログインしたユーザは、VPN 接続を確立できません。これは、以前のバージョンの AnyConnect クライアントの機能と同じ機能です。

AllowRemoteUsers

リモート ユーザが VPN 接続を確立できます。ただし、設定された VPN 接続ルーティングによってリモート ユーザが接続解除された場合、リモート ユーザがクライアント PC に再アクセスできるように、VPN 接続が終了します。

PPPExclusion

automatic

PPP 除外をイネーブルにします。AnyConnect は、PPP サーバの IP アドレスを自動的に使用します。この値は、自動検出による IP アドレスの取得に失敗すした場合にのみ変更するよう、ユーザに指示してください。

override

これも、PPP 除外をイネーブルにします。自動検知による PPP サーバの IP アドレスの取得に失敗し、PPPExclusion UserControllable 値が true の場合は、 の手順に従ってください。

disabled

PPP 除外を適用しません。

PPPExclusionServerIP

true

PPP サーバの IP アドレスを使用します。

false

PPP サーバの IP アドレスを使用しません。

PPPExclusion UserControllable=

true

ユーザが PPP 除外設定の読み取りおよび変更を実行できます。

false

ユーザは PPP 除外設定を表示および変更できません。

CertificateStoreOverride

true

管理者は、Windows コンピュータの証明書ストアの証明書を検索するよう AnyConnect に指示できます。このタグは、証明書がこのストアに格納されていて、ユーザがデバイスに対して管理者特権を持っていないときに有効になります。マシン証明書を使用して Windows 7 または VISTA に接続するには、このオプションがイネーブルにされている事前に展開されたプロファイルが必要です。接続する前に Windows 7 または VISTA のデバイスにこのプロファイルが存在しない場合、証明書はマシン ストアにアクセスできず、接続は失敗します。

false

（デフォルト）AnyConnect は Windows コンピュータの証明書ストア内の証明書を検索しません。

ShowPreConnectMessage

true

管理者は、ユーザが初めて接続を試行する前にワンタイム メッセージを表示させることができます。たとえば、メッセージを表示して、ユーザにスマート カードをリーダに挿入するよう促すことができます。このメッセージは、AnyConnect メッセージ カタログに表示され、ローカライズされています。

false

（デフォルト）ユーザが初めて接続を試行する前にメッセージが表示されません。

MinimizeOnConnect

true

（デフォルト）VPN トンネルが確立されているときの AnyConnect GUI の動作を制御します。デフォルトでは、VPN トンネルが確立されているときには、GUI は最小化されます。

false

AnyConnect GUI の動作は制御されません。

LocalLanAccess

true

ローカル LAN アクセスがセキュア ゲートウェイ上のリモート クライアントに対してイネーブルのとき、ユーザはローカル LAN アクセスを受け入れるか、あるいは拒否することができます。

false

（デフォルト）ローカル LAN アクセスを拒否します。

AutoUpdate

true

（デフォルト）新規パッケージを自動的にインストールします。

false

新規パッケージをインストールしません。

RSASecurIDIntegration

automatic

（デフォルト）管理者は、ユーザと RSA との相互作用方法を制御できます。デフォルトでは、AnyConnect が RSA の適切な相互作用方法を決定します。管理者は RSA をロックするか、ユーザが制御できるようにすることができます。

software token

hardware token

RetainVPNOnLogoff

true

ユーザが Windows オペレーティング システムをログオフしたときに、VPN セッションを保持します。

false

（デフォルト）ユーザが Windows オペレーティング システムをログオフすると、VPN セッションを停止します。

UserEnforcement

AnyUser

別のユーザがログオンしても、VPN セッションを続行します。RetainVPNPnLogoff が true で、VPN セッションがアップ状態のときにの元のユーザが Windows をログオフした場合にのみ、この値が適用されます。

SameUserOnly

別のユーザがログオンすると、VPN セッションを終了します。