About miarai

miarai · 04-18-2018

I believe that ISE trust certificates whereas it is signed by CA included in "Trusted Certificates" (Administration > System > Certificates > Certificate Management > Trusted Certificate).I configured ISE internal CA and tried to export ISE ca certif...

miarai · 04-03-2018

Hello team,I configured two ISEs(ise-03.domain.local, and ise-04.domain.local) to make distributed deployment.The deployment modes is redundant. ise-03(Primary PAN, Primary Mnt) and ise-04(Secondary PAN, Secondary MnT).There is no DNS server in my se...

miarai · 12-17-2013

はじめに1.証明書発行要求(CSR : Certificate Signing Request) の発行2. CA からの証明書の発行3. 証明書の ASA へのインポート4. インポートした証明書を SSL-VPN のサーバ証明書として使用するように設定はじめにこのドキュメントでは、以下ドキュメントにて紹介した構成に対して、ASA ID 証明書(サーバ証明書)を自己署名のものではなく、CA で署名したものを使用する際の設定例について紹介させて頂きます。 Cisco AnyConnec...

miarai · 10-24-2013

Cisco AnyConnect Secure Mobility Client を使用した、Remote Access VPN において発生した問題をトラブルシュートするに当たり、クライアント PC サイドにおける情報を収集する際の、最も強力なツールは、DART: Diagnostics and Reporting Tool となります。Cisco Technical Assistance Center(TAC) において、AnyConnect 関連の問題のトラブルシュートを開始する際にも、AS...

miarai · 10-17-2013

はじめに1.自己署名証明書の発行2. Cisco AnyConnect Secure Mobility Client のイメージの指定、ロード3. Local Address Pool の定義4. Group Policy の定義5. AnyConnect 接続に使用する ID 証明書の選択6. Connection Profile(Tunnel Group)の定義7. Group URL の設定8. AnyConnect Connection Profile の設定画面9. AnyConnec...

miarai · 04-18-2018

Hello hslai,Thanks for your reply. I understand that Context Visibility feature in ISE2.1 or higher depends on DNS forward/reverse lookup. So can I ignore that message if the customer not use that feature( and there is no name server). Is this right?...

miarai · 04-03-2018

Sorry I messed version information. This happens ISE2.2 patch 7.

miarai · 06-25-2013

Kinoshita さん、返信いただき、ありがとうございます。Profile が正しく配布されていても問題が解決しない旨、承知いたしました。ご期待に沿うことが出来ず、残念なのですが、上記以外にチューン可能なクライアントサイドでのタイムアウト値は存在しておりませんので、パスワードの長さ、入力に要する時間側で調整いただく必要があると思います。どうぞ宜しくお願い致します。

miarai · 06-20-2013

連絡ありがとうございます。確かに、push というよりも、pull という表現のほうが適切ですね。今後はpush という表現は控えるようにしますね。MAC の場合であれば、profile は、/opt/cisco/anyconnect/profile/opt/cisco/vpn/profileのどちらかにあると思います。(3.0 以降の anyconnect の場合上のはずです)まずは、ASA 上で作成した Profile が上記のパスに存在しているかを確認いただければと思います。また、serv...

miarai · 06-20-2013

結果に変化はなかったですか。。。一点確認なのですが、ASA 上で作成された profile はちゃんとクライアントに push されていますでしょうか？Kinoshita さんの返信に含まれる表現で気になった点があるのですが、先ほど案内させていただいた AnyConnect Client Profile の設定ですが、設定自体は ASA 上で実施するものですが、設定自体は、クライアント側の挙動を制御するものとなります。作成した Profileが正しくクライアントに配布されているかどうかを確認いた...

Member Since	‎05-16-2008 05:55 AM
Date Last Visited	‎06-13-2019 03:08 AM
Posts	49
Total Helpful Votes Received	92

User Statistics

User Activity

Are ISE internal CA certificates trusted by default?

"DNS Resolution failure" in "Operations > Report > Audit > Operational Audit"

Cisco AnyConnect Secure Mobility Client を使用して Remote Access VPN を行う際の設定 (2)

Cisco AnyConnect Secure Mobility Client : Optional Client Module の配布(DART Module)

Cisco AnyConnect Secure Mobility Client を使用して Remote Access VPN を行う際の設定 (1)

Re: "DNS Resolution failure" in "Operations > Report > Audit > Operational Audit"

Re: "DNS Resolution failure" in "Operations > Report > Audit > Operational Audit"

AnyConnectVPN接続時のタイムアウト値設定

AnyConnectVPN接続時のタイムアウト値設定

AnyConnectVPN接続時のタイムアウト値設定