初めに事象原因参考   初めに 本記事ではASA 9.12(4)7 及び 9.12(4)10 にて追加された http-headers の設定について紹介します。 事象 ASA9.12(4)7 及び ASA9.12(4)10 以降に webvpn 設定配下に http-headers という設定が追加されています。[例] Webvpn<snip> http-headers x-content-type-options x-xss-protection content-security-p...

初めに事象原因回避策参考   初めに 本ドキュメントでは、C1111 で authentication timer inactivity コマンドを設定時に Inactivity timer が動作しない事例についてご紹介します。※本ドキュメントはC1111-4P、Software Version 17.9.3 にて動作確認を行っています   事象 C1111にてDot1xやMABを利用している環境で、C1111とクライアントPCの間にHUBが利用されるケースがあります。* 本記事ではMABに...

初めに事象原因回避策参考 初めに 本記事では、Google Meet 宛通信に対する ASA/FTD のスプリットトンネルの動作についてご紹介いたします。※ 本記事は2023年10月時点の情報を元に作成しています。将来、動作が変わる可能性がありますのでご注意ください 事象 Google Meet の通信先(74.125.250.xx) に対して、ASA/FTDにてスプリットトンネルの設定をしているにも関わらず、対象通信がVPN経由にならない、又はVPN経由の通信になってしまうという問題が発生し...

はじめに事象原因・回避策推奨されるEnd dateについて はじめに 本記事ではASAへの証明書(CA Certificate)のインポートに失敗した際、証明書のEnd date に過去の日付が表示される事象についてご紹介いたします。※ 本動作はASAv Software Version 9.18.2.8 にて確認しています 事象 ASAに証明書をインポートした際に下記のように end date が過去の日付が表示され、インポートに失敗する場合が御座います。[出力例] INFO : Cert...

1.はじめに2.確認方法3.Software の削除方法4.参考   1.はじめに 本ドキュメントではFirepower1000/2100/3100シリーズにおけるASA/FTD OS の保存される場所の確認方法と削除方法についてご紹介します。＊本内容はFPR1010、ASA OS version 9.14(4)17 にて動作確認を行っております 2.確認方法 ASA/FTD Software の保存場所は FXOSのCLIよりdir bootflash:/distributables/ コマン...