セキュアファイアウォールFTDバージョン要件のためのRAVPN地理位置情報ベースポリシー設定

• お問い合わせ内容
• 環境
• 解決策
• 原因
• 関連コンテンツ

お問い合わせ内容

AnyConnect Secure Sockets Layer(SSL)Virtual Private Network(SSL VPN)接続に対する位置情報ベースのフィルタリングルールを使用して構成されたアクセス制御ポリシーが正常に機能していません。このポリシーには、特にサウジアラビアから発信されたAnyConnect SSL VPN接続のみを許可するように設計されたルールが含まれています。現在のCisco Secure Firewall Threat Defense(FTD)vバージョン7.0.9では、これらのルールがトラフィックの識別とフィルタリングに出身国に基づく位置情報ベースのアクセスコントロールポリシー(ACL)機能が動作していません。

環境

• Cisco Secure Firewall Management Center(FMC)

• Cisco Secure Firewall Threat Defense(FTD)バージョン7.0.9

• 位置情報サービスを使用したFirePOWERアプリケーション制御

• 位置情報ベースのアクセスコントロールルールを使用したAnyConnect SSL VPNの設定

• 国別のフィルタリングで設定されたアクセスコントロールポリシー

解決策

RAVPN機能の位置情報ベースのアクセスコントロールポリシーが正常に機能するには、FTDバージョン7.7以降が必要です。現在の環境ではFTDバージョン7.0.9が稼働しているため、この問題を解決するにはアップグレードが必要です。

• FMCアップグレード優先度：最初にFMCをアップグレードし、ターゲットFTDバージョン以上のバージョンを実行する必要があります。FTDをアップグレードする前に、FMCがそれに応じてアップグレードされていることを確認します。

• 設定のバックアップ：アップグレードプロセスを開始する前に、FMCとFTDの両方の設定の完全バックアップを取ります。

• メンテナンスウィンドウ：アップグレードプロセスでデバイスのリブートが必要になり、一時的にトラフィックの中断が発生する可能性があるため、メンテナンスウィンドウを計画します。

• リリースノートのレビュー：各暫定バージョンおよび対象バージョンのリリースノートを確認して、既知の問題または警告がないかどうかを確認します。

原因

Remote Access Virtual Private Network(RAVPN)の位置情報ベースのアクセスコントロールポリシー(ACL)機能は、FTDバージョン7.7以降でのみサポートされています。現在のFTDバージョン7.0.9には、位置情報ベースのフィルタリングルールがアクセスコントロールポリシーで正しく機能することを妨げるこの機能のサポートが含まれていません。

関連コンテンツ

• 位置情報ベースのポリシーによるセキュアなファイアウォール脅威対策の設定

• Cisco Secure Firewall Threat Defenseソフトウェアダウンロード – バージョン7.7.11

• Cisco Secure Firewall Management Centerアップグレード計画ガイド

• シスコのテクニカルサポートとダウンロード