クライアントが特定セグメントに接続された場合のみAnyconnect接続を許可したい

[s-kanamori]

掲題の件で質問させていただきます。

AnyconnectがインストールされたPCが、ある特定のセグメントに接続された場合のみVPN接続させたいと考えております。

なんとなく、SBL(Start Before Login)機能で実現できそうかなという気はしているのですが、実現可否と詳細な手法をご教示いただけませんでしょうか。

回答するにあたり不足している情報があればご教示ください。

宜しくお願いします。

[Akira Muranaka]

こんばんは！

・・・以下の「Alyways-ON VPN」機能は如何でしょうか！？ 非信頼ネットワークにつないだ時に、VPNセッションを自動確立できそうです。

https://www.cisco.com/c/ja_jp/td/docs/security/vpn_client/anyconnect/anyconnect44/administration/guide/b_AnyConnect_Administrator_Guide_4-4/b_AnyConnect_Administrator_Guide_4-4_chapter_011.html#ID-1428-000001c7