一、始めに Cisco ASA でCisco Secure Client(旧 Anyconnect, 以下 CSC)用のRemote Access VPN を設定する際に ASA の自己署名証明書もしくは社内の証明局が発行した証明書を使用すると、CSCでVPN接続する際に以下のような警告メッセージが発生する場合があります。 上記警告メッセージはASAがCSCとの接続時に使用しているサーバ証明書のSAN(Subject Alternative Name)フィールの値が正しく設定されていないとき...

一、事象 Cisco Secure Access (以下 CSA)でRemote Access VPN(以下 RAVPN)を設定する場合、VPN Posture を設定し、PCがVPN接続時にシステムの状態がいセキュリティ要件を満たしているかを検査することが可能です。例えばアンチウィルスソフトウェアがインストールされていない、もしくは長期間ソフトウェアアップデートがなされていない場合はVPN接続を却下することができます。 但し、Endpoint security agentでSignatur...

一、事象 Cisco Secure Access (以下 CSA)では Activity Search より処理されているトラフィックのログを確認することができます。またMonitor > Activity Search > Filters > Advanced からフィルターをかけることにより必要なログを絞って表示することも可能です。 Activity Search のフィルター項目に“Application Group” がありますが、この項目には Application 名などを記入...

一、始めに Cisco Secure Client(旧 Anyconnect, 以下 CSC)ではProxyの使用がサポートされておりまして、CSCより VPN 接続後、Proxy 経由でWebサイトに接続することができます。本稿ではBJD(BlackJumboDog)を使用してProxyを使う場合のCSCの簡易検証環境の構築例を紹介します。BJD はWeb、メール、FTPなどのProxyサーバとして使用できる簡易サーバでフリーでダウンロード/使用できます。以下では PC にBJDを既にダウ...

一、事象 Cisco Secure Access (以降 CSA) では管理者若しくはシステムが Dashboard 上で何らかの設定変更を実施すると、Monitor > Management > Admin Audit Log にログとして記録されます。 しかし、CSAにて SAML 関連の設定変更を行っても Admin Audit Logに該当設定変更が記録されません。例えば以下の設定では Connect > Users and Groups > Configuration Manag...