はじめに
ASA 9.17(1)以降のバージョンではクライアントレス SSL VPN はサポートされなくなりましたので、
SSLVPN Portalへのアクセスを拒否するためのコマンド「portal-access-rule 1 deny code 403 any」も同時に廃棄されています。
この事象に対して、以下機能の追加要求が登録されていますが、現在のところ機能追加の予定は立っていません。
ENH:AnyConnect web portal forbidden portal screen is not displaying on ASA 9.17 later version
CSCwd83597
事象の対策
「keepout "Forbidden"」コマンドの設定によって、SSLVPN Portalへのアクセス画面を停止できます。
違いは、「portal-access-rule 1 deny code 403 any」設定時のようなForbiddenのテキストのみの表示ができない点となります。
「portal-access-rule 1 deny code 403 any」設定時の表示画像：
「keepout "Forbidden"」設定時の表示画像：
参考情報
検索バーにキーワード、フレーズ、または質問を入力し、お探しのものを見つけましょう
シスコ コミュニティをいち早く使いこなしていただけるよう役立つリンクをまとめました。みなさんのジャーニーがより良いものとなるようお手伝いします
