cisco > anyconnect

Anyconnect

• IKEv1は対応していない。
• FAQ
  • https://supportforums.cisco.com/docs/DOC-15905
  • http://www.cisco.com/en/US/prod/collateral/vpndevc/ps6032/ps6094/ps6120/qa_c67-622477_ns1049_Networking_Solutions_Q_and_A.html
• 2.5Manual
  • http://www.cisco.com/en/US/docs/security/vpn_client/anyconnect/anyconnect25/administration/guide/ac03features.html#wp1230383
  • http://www.cisco.com/cisco/web/portal/support/docs_listing.html?cid=283000185&locale=ja_JP&itag=prod_eu_guides_list

• AnyConnect Client for Android に PKSC#12 ファイルを manual import する手順
  • https://supportforums.cisco.com/docs/DOC-18985
  • http://www.cisco.com/cisco/web/support/JP/docs/SEC/VirtualPrivateNWs_VPN_/AnyConnectSecureMobilityC/CG/001/ac09_admin_mobile.html?bid=0900e4b18291ad76

• anyconnectプロファイル
  • 証明書接続の際は、CertificateMatchingに条件がないと証明書が選択されない。必ず何かしらの条件を入れておくこと
  • http://www.cisco.com/cisco/web/support/JP/docs/SEC/VirtualPrivateNWs_VPN_/AnyConnectSecureMobilityC/CG/001/ac03features.html?bid=0900e4b18291ad76#56956

• ASDMでのトラストポイント設定
  • ホスト証明書→CAの証明書の順にすると同じトラストポイントでの設定が可能
    • 逆順ですると同じトラストポイントはASDMで作れない

• リモートデスクトップ内でのAnyconnectを許可する
  • プロファイルにてWindowsVPNEstablishmentをAllowRemoteUsersにし、配布すればOK

NetWorkAccessManager

• https://supportforums.cisco.com/docs/DOC-23117

IKEv2

• メモ
  • 8.4.1以上で対応
• 設定
  • https://supportforums.cisco.com/docs/DOC-18960
• Anyconnectの証明書でIPSECにマップ
  • http://itsecworks.wordpress.com/2011/08/22/certificate-mapping-to-anyconnect-tunnel-group-ii-special-mapping/