2018-01-22 10:22 AM 2019-03-22 07:36 AM 更新
Cisco ASA 5515-X & AnyConnect 4.4.03034 & ユーザ認証はAD(WindowsServer2012R2) 環境においての質問です。
現在は、AnyConnect接続時にはASAで設定したアドレスプールからIPアドレスを払い出して割り当てていますが、ASAとは別のファイアウォール装置でのログ精査の際に、追跡が難しいので、固定IPアドレスを割り当てられないかと考えています。
以下のパターンにおいて、固定IPアドレスの割り当てが可能かどうかと、その際のコンフィグ例(外部装置の設定例)をご教授いただけませんでしょうか。
【パターン1】
ASAをDHCPサーバにするか、アドレスプールを作成して、ASAから各ユーザに固定IPを割り当てる
【パターン2】
外部にDHCPサーバを立てる、または、ユーザ認証で使用しているADサーバでDHCPサーバを動作させて、ASAはアドレス払い出し情報をそのDHCPサーバに問い合わせて取得し、それを各ユーザに固定IPとして割り当てる
【パターン3】
ユーザ認証で使用しているADサーバ上で、ユーザのプロパティ情報のダイヤルイン項目を編集し、固定IPアドレスの設定を行う。
有識者の方のご回答をいただければ幸いです。
解決済! 解決策の投稿を見る。
2019-11-27 10:47 PM
こんばんは。
Radius Authenticationで、Framed-IP-Address 属性を利用すれば、特定IPアドレスの割り当ては可能ではないかなぁと思います。
ASAがサポートするRadius属性は Infraexpertさんが詳しいです。
https://www.infraexpert.com/study/security21.html
動作事例もいくつかあるようです。
ご参考になれば。
2019-11-27 10:47 PM
こんばんは。
Radius Authenticationで、Framed-IP-Address 属性を利用すれば、特定IPアドレスの割り当ては可能ではないかなぁと思います。
ASAがサポートするRadius属性は Infraexpertさんが詳しいです。
https://www.infraexpert.com/study/security21.html
動作事例もいくつかあるようです。
ご参考になれば。
エキスパートの回答、ステップバイステップガイド、最新のトピックなどお気に入りのアイデアを見つけたら、あとで参照できるように保存しましょう。
コミュニティは初めてですか?これらのヒントを活用してスタートしましょう。 コミュニティの活用方法 新メンバーガイド