ASA: 9.12(4)7 以降に追加された http-headers の設定について

[Yasutaka Yokouchi]

• 初めに
• 事象
• 原因
• 参考

初めに

本記事ではASA 9.12(4)7 及び 9.12(4)10 にて追加された http-headers の設定について紹介します。

事象

ASA9.12(4)7 及び ASA9.12(4)10 以降に webvpn 設定配下に http-headers という設定が追加されています。

[例]

Webvpn
<snip>
 http-headers
  x-content-type-options
  x-xss-protection
  content-security-polic

http-headers は ASA 9.13 にて追加されている機能となり、 ASA 9.13 のコンフィグレーションガイドに記載がありますが、ASA 9.12 のコンフィグレーションガイドには記載がございません。

• CLI ブック 1：Cisco ASA シリーズ 9.12 CLI コンフィギュレーション ガイド（一般的な操作）
• CLI ブック 1：Cisco ASA シリーズ 9.13 CLI コンフィギュレーション ガイド（一般的な操作）
  
  

原因

ASA 9.12(4)7 及び 9.12(4)10 にて下記機能拡張リクエスト(Enhancement request) によって http-headers の機能が追加されております。

• CSCvn16877   ENH: Missing X-Content-Type-Options Header in ASA HTTP WebVPN portal　
• CSCvn16864   ENH: Missing Content-Security-Policy Header in ASA HTTP WebVPN portal
• CSCvn16887   ENH: Missing X-XSS-Protection Header in ASA HTTP WebVPN portal

そのため、9.12のコンフィグレーションガイドには記載がございません。コンフィグレーションガイドの確認と合わせて、ASA 9.12の Interim Release Notes もご確認下さい。

• Cisco ASA Interim Release Notes (9.12)
  
  

参考

• ASA: ASDMを用いた、同じトレイン内の 最新バージョンへのアップグレード方法