一、始めに二、前提三、設定手順四、確認五、参考文献 一、始めに Cisco Catalyst 9300シリーズのスイッチ(以下C9300)はApplication HostingによりCisco Adaptive Security Virtual Appliance(以下ASAc)のStateful Inspection機能を使用できるようになりました。ASAcを使用することにより既存の物理ネットワーク構成を変更することなくセキュリティ強化を実現することが可能になります[1]。 一般的に大規模...

一、始めに二、証明書の設定三、認証サーバISEの設定四、ルータのFlexVPNの設定五、Windows11のVPN設定六、確認七、参考文献 一、始めに 参考文献[1]ではシスコルータでFlexVPNを設定し、Secure ClientでリモートアクセスVPNを構築する設定例を紹介しました。本稿ではWindows11の内蔵のサプリカントを使用してシスコルータでFlexVPNよりリモートアクセスVPNを構築する方法を紹介します。端末の認証にPEAPを使用することでSecure Clientのような...

一、始めに二、AWS上でC8000Vを構築三、IPsec VPNの設定四、参考文献 一、始めに AWS上でC8000Vを構築し、拠点側のC8000V間でIKEv2 IPsec Tunnelを設定する例を紹介します。本稿では事前にAWSのアカウントを既に持っており、VPC/Subnet/Internet Gatewayなどの基本設定はできているとします。またAWS MarketplaceよりC8000VのSubscribeまで完了している状態から設定を進めます。                ...

一、始めに二、設定手順三、参考文献 一、始めに Cisco ASA でCisco Secure Client(旧 Anyconnect, 以下 CSC)用のRemote Access VPN を設定する際に ASA の自己署名証明書もしくは社内の証明局が発行した証明書を使用すると、CSCでVPN接続する際に以下のような警告メッセージが発生する場合があります。 上記警告メッセージはASAがCSCとの接続時に使用しているサーバ証明書のSAN(Subject Alternative Name)フィ...

一、事象 Cisco Secure Access (以下 CSA)でRemote Access VPN(以下 RAVPN)を設定する場合、VPN Posture を設定し、PCがVPN接続時にシステムの状態がいセキュリティ要件を満たしているかを検査することが可能です。例えばアンチウィルスソフトウェアがインストールされていない、もしくは長期間ソフトウェアアップデートがなされていない場合はVPN接続を却下することができます。 但し、Endpoint security agentでSignatur...