Private Resource 設定Internally reachable address 設定Remotely Reachable Address 設定Resource Connector Groups 設定FQDN で Private Resource を定義する場合Resource connector 配下へのアクセスの場合Network Tunnel group 配下へのアクセスの場合接続フローチャート本記事ではお客様拠点のプライベートネットワーク内にあるリソースに対してアクセスする...

ZTA 利用時のトラブルの確認項目ついてZTA ログ取得方法についてよくあるエラーメッセージServer Communication ErrorPosture Registration ErrorPosture Registration FailureInvalid email addressInternet Access: failure in connection to DNS serverその他のよくあるトラブルZTA に Enroll したら無線につながらなくなったBrowser-bas...

FW/IPS での復号についてインターネット/プライベートアクセス共通の復号設定箇所プライベートアクセスの復号設定箇所復号時の動作SWG での復号について復号設定箇所復号時の動作その他の復号除外設定についてMicrosoft 365 CompatibilityDisable decryption for specific sourcesCertificate pinning暗黙の復号除外リスト復号フローチャートSecure Access では、FW/IPS と SWG で復号が行われます。それぞ...

Anyconnect VPN moduleTrusted DNS DomainsTrusted DNS ServersTrusted ServersAnyConnect TND による Umbrella module のバックオフUmbrella DNS/SWG moduleZTA moduleAndroid ClientiOS ClientChromebook Client(補足) TND に似た Umbrella module のバックオフ機能についてVA バックオフAnyConnect V...

Cisco Secure Client のモジュールの中で、併用する可能性がある Anyconnect VPN module, Umbrella module, ZTA module について、併用する上での注意点等について記載します。なお、本記事は2026年4月30日時点の動作を前提にしており、予告なく変更される場合がございます。Anyconnect VPN module と Umbrella module の併用DNS通信についてUmbrellaモジュールで処理され、VPN Profileの...