About Shinpei Kono

Shinpei Kono · 11-28-2019

Having a thing to make clarification regarding external(AD) admin users for Certificate Portal to create certificate(s) to others. From Portal Settings, I have selected AD as Authentication Search List and then chose a specific AD Group as Authorizat...

Shinpei Kono · 08-02-2017

[toc:faq] 1. はじめに本資料では AnyConnect を使用した Per App VPN (Apple iOS) の簡易設定例を紹介します。Apple iOS の Per App VPN との連携機能は AnyConnect 4.0.07.x より正式に TAC サポートとなっています。本資料は 4.0.07075 での設定例となり、旧VPNフレームワークを使用した 4.0.05x での動作は未確認となりますのでご注意ください。また Per App VPN というフィーチャに特化...

Shinpei Kono · 06-02-2017

[toc:faq] 1. はじめに ASA による Active Directory (LDAP) との連携およびトラブルシューティング方法を整理して紹介します。あるユーザを AD のデータを使用して認証して、所属するグループ属性をもとに ASA のグループポリシーにマッピングするというシナリオに沿った設定となります。本資料作成にあたり ASA 9.8.1、ASDM 7.8.1、および Windows Server 2012 を使用しています。バージョンにより画面表示や出力が異なる場合がある...

Shinpei Kono · 04-03-2017

[toc:faq] 1. はじめに本資料では、FTD 6.2 - 拠点間VPNの設定とトラブルシューティング(IKEv1/Pre-shared key と同じ環境を使用して、証明書認証を使用した VPN (IKEv1) の設定例とトラブルシューティング方法を紹介します。設定例の多くは、全く同じ内容で重複していますので留意ください。構成は以下のように簡略化した 2 拠点間の VPN を想定します。 2. 証明書の追加 FMC を使用して FTD に Trustpoint を作成して ID証明書を...

Shinpei Kono · 03-27-2017

[toc:faq] 1. はじめに Firepower Threat Defense (FTD) の拠点間 VPN の設定例およびトラブルシューティング方法を紹介します。本資料の作成で使用した検証環境では、リモートピアに IOS ルータを利用しています。FTDv、FMCv、Cisco IOS のバージョンの組み合わせは以下となります。 Cisco IOS15.4(3)M7FTDCisco Firepower Threat Defense for VMWare 6.2.0 FMCCisco Fi...

Shinpei Kono · 01-08-2019

Hi,AFAIK there's no URI option to do that in AnyConnect. Status icon [VPN] appears in the status bar on your iPhone, which will help you see that you`re connected to a network using VPN (AnyConnect as well) or not..

Shinpei Kono · 11-09-2018

Hello Mehul, ASAv on AWS does not request any AnyConnect licenses from Smart Licensing server and all use of AnyConnect to ASAv is honor system only. That said, AnyConnect license must still be purchased and you must still link the contract number to...

Shinpei Kono · 09-19-2018

No worries. I am glad the issue seemed to be resolved.

Shinpei Kono · 09-13-2018

Hi, crypto map command is disabled for BVI and BVI member interface because VPN termination is not supported on BVI. Unbind bridge-group and remove BVI then configure IP setting on Gi1/2 if you just have the single interface that has 10.1.1.0/24. I d...

Shinpei Kono · 08-28-2018

NGFWv (FTDv) in cloud can be managed either by FMC in AWS or your on-premise environment (physical or virtual). "NGFWv and ASAv in Public Cloud (Azure and AWS)" slides in Cisco Live On-Demand Library is one of public documents explicitly stating this...

Member Since	‎05-17-2012 02:50 AM
Date Last Visited
Posts	43
Total Helpful Votes Received	265

User Statistics

User Activity

ISE 2.6 Patch 2 - Certificate Portal authorization for external admin

AnyConnect Apple iOS - Per App VPN の設定例

ASA - Active Directory(LDAP)連携の設定例

FTD 6.2 - 拠点間VPNの設定例とトラブルシューティング(IKEv1/Certificate)

FTD 6.2 - 拠点間 VPNの設定例とトラブルシューティング方法(IKEv1/Pre-shared key)

Re: AnyConnect Mobility Client - Custom URL Scheme

Re: Cisco ASAv AWS apk

Re: ASA 5506-X L2L VPN

Re: ASA 5506-X L2L VPN

Re: AWS FTD connecting to onsite FMC