Umbrella: AnyConnect Umbrella Roaming Security Module の配布について

[tkitahar]

• 1. はじめに
• 2. Umbrella Roaming Security Module とは
• 3. 必要要件
• 4. Umbrella Dashboard 側の作業
• 5. ASDM 側の作業
• 6. 動作確認

※ 2018 年 8 月 6 日現在の情報をもとに作成しています

1. はじめに

本記事では、ASA を使って AnyConnect をクライアント PC に配布している組織において、Umbrella Roaming Security Module を追加で配布するための手順について紹介します。

2. Umbrella Roaming Security Module とは

AnyConnect の Umbrella Roaming Security Module は、AnyConnect の追加モジュールの 1 つで、クライアント PC にインストールして Umbrella を利用するスタンドアローンのソフトウェア「Roaming Client」と同等に近い機能を備えています。また、Roaming Client にはない AnyConnect に関連した独自の機能もいくつか備えています。

Umbrella Roaming Security Module と Roaming Client の違いについて詳しく知りたい場合は、以下のサポート記事を参照してください。

Standalone Roaming Client vs AnyConnect Roaming Module

https://support.umbrella.com/hc/en-us/articles/360000429306-Standalone-Roaming-Client-vs-AnyConnect-Roaming-Module

なお、Umbrella Roaming Security Module の導入方法としては、AnyConnect のインストーラーを直接使うか、本記事で紹介する ASA を使う方法が一般的です。

3. 必要要件

最も重要な必要要件としては、現在、バージョン 4.3 MR4 以上の AnyConnect を利用していることと、有効な Umbrella のサブスクリプションを有していることです。

また、本記事のように ASDM (Adaptive Security Device Manager) を使って ASA 側の設定を行う場合は、ADSM のバージョンが 7.6.2 以上である必要があります。

それ以外の詳細な必要要件については、以下の公開文書に記載されています。

Standalone Roaming Client vs AnyConnect Roaming Module

https://docs.umbrella.com/deployment-umbrella/docs/anyconnect-umbrella-roaming-security-client-administrator-guide

4. Umbrella Dashboard 側の作業

Umbrella Dashboard 側で行う作業は、基本的に OrgInfo.jsonファイルを入手することのみです。 OrgInfo.json は、Umbrella Roaming Security Module と各組織の Umbrella Dashboard を紐づけるためのファイルで、モジュールと一緒にクライアント PC に配布する必要があります。

なお、Roaming Client でも同様に OrgInfo.json ファイルを必要としますが、このことについてはこちらの記事で説明しています。

実際のファイルの入手方法は、まず Umbrella Dashboard にログインし、Deployments -> Roaming Computers を開きます。そして、画面右上の Roaming Client アイコンをクリックし、「AnyConnect Umbrella Roaming Security Module」の下にある「MODULE PROFILE」をクリックします。

5. ASDM 側の作業

ASDM 側で行う作業は 2 つあります。まずは、先ほど入手した OrgInfo.json を配布対象として登録します。ASDM の Configuration -> Remote Access VPN -> Network (Client) Access -> AnyConnect Client Profile を開き、以下の画像のように新しい Client Profile を作成します。

ここで重要になるのは、「Profile Usage」で Umbrella Roaming Security Profile を選択することと、「Profile Location」で OrgInfo.json を選択することです。ファイルのアップロードは右側の「Upload」ボタンから可能です。また、「Group Policy」も AnyConnect で使用しているものに適宜変更してください。

もう 1 つは Umbrella Roaming Security Module を配布対象にすることです。ASDM の Configuration -> Remote Access VPN -> Network (Client) Access -> Group Policies を開き、当該のグループ ポリシーに対して、以下の画像のように「Optional Client Modules to Download」の Umbrella にチェックを入れます。

6. 動作確認

設定後、クライアント PC の AnyConnect で VPN 接続を開始すると、以下の画像のように Umbrella Roaming Security Module のダウンロードが行われます。

インストールが完了すると、AnyConnect に「Roaming Security」のセクションが追加され、Umbrella が使用可能になります。

そして、この状態でUmbrella Dashboard の Roaming Computers を開くと、このクライアント PC のエントリーが追加されていることを確認できます。後は、Umbrella Dashboard で適宜ポリシーの作成や適用を行ってください。