目的

このドキュメントの目的は、RV34x シリーズ ルータで AnyConnect VPN 接続を設定する方法を説明することです。

AnyConnectセキュアモビリティクライアントを使用する利点：

1. セキュアで持続的な接続

2. 継続的なセキュリティとポリシーの適用

3. 適応型セキュリティアプライアンス(ASA)またはエンタープライズソフトウェアデプロイメントシステムから導入可能

4. カスタマイズ可能で翻訳可能

5. 設定が容易

6. インターネットプロトコルセキュリティ(IPSec)とセキュアソケットレイヤ(SSL)の両方をサポート

7. インターネットキーエクスチェンジバージョン2.0(IKEv2.0)プロトコルをサポート

概要

バーチャルプライベートネットワーク(VPN)接続では、インターネットなどのパブリックまたは共有ネットワークを経由してプライベートネットワークとの間でデータのアクセス、送信、および受信を行うことができますが、プライベートネットワークとそのリソースを保護するために、基盤となるネットワークインフラストラクチャへの安全な接続を確保します。

VPNクライアントは、リモートネットワークに接続するコンピュータにインストールされ、実行されるソフトウェアです。このクライアントソフトウェアは、IPアドレスや認証情報など、VPNサーバと同じ設定でセットアップする必要があります。この認証情報には、データの暗号化に使用されるユーザ名と事前共有キーが含まれます。接続するネットワークの物理的な場所に応じて、VPNクライアントはハードウェアデバイスにすることもできます。これは通常、VPN接続を使用して、別の場所にある2つのネットワークを接続する場合に発生します。

Cisco AnyConnectセキュアモビリティクライアントは、さまざまなオペレーティングシステムやハードウェア構成で動作するVPNに接続するためのソフトウェアアプリケーションです。このソフトウェアアプリケーションを使用すると、ユーザが自分のネットワークに直接接続しているかのように、別のネットワークのリモートリソースに安全な方法でアクセスできるようになります。Cisco AnyConnectセキュアモビリティクライアントは、コンピュータベースまたはスマートフォンプラットフォーム上のモバイルユーザを保護する革新的な新しい方法を提供し、エンドユーザに対してよりシームレスで常に保護されたエクスペリエンスを提供し、IT管理者に対して包括的なポリシーを適用します。

RV34xルータでは、ファームウェアバージョン1.0.3.15からAnyConnectライセンスは不要です。クライアントライセンスに対してのみ料金が発生します。

RV340シリーズルータでのAnyConnectライセンスの詳細については、「RV340シリーズルータ用のAnyConnectライセンス」の記事を参照してください。

該当するデバイス |ファームウェアバージョン

- Cisco AnyConnect セキュア モビリティ クライアント | 4.4(最新バージョンをダウンロード)

- RV34xシリーズ | 1.0.03.15(最新バージョンをダウンロード)

RV34xでのAnyConnect VPN接続の設定

RV34xでのSSL VPNの設定

ステップ 1：ルータのWebベースユーティリティにアクセスし、[VPN] > [SSL VPN] を選択します。

ステップ 2：[On] オプションボタンをクリックして、Cisco SSL VPNサーバを有効にします。

必須ゲートウェイ設定

次の構成設定は必須です。

ステップ 3：ドロップダウンリストからゲートウェイインターフェイスを選択します。これは、SSL VPNトンネルを通過するトラフィックに使用されるポートです。次のオプションがあります。

- WAN1

- WAN2

- USB1

- USB2

注：この例では、WAN1が選択されています。

ステップ 4：SSL VPNゲートウェイに使用するポート番号を[Gateway Port] フィールドに1 ～ 65535の範囲で入力します。

注：この例では、ポート番号として8443が使用されています。

ステップ 5：ドロップダウンリストから証明書ファイルを選択します。この証明書は、SSL VPNトンネルを介してネットワークリソースにアクセスしようとするユーザを認証します。ドロップダウンリストには、デフォルトの証明書とインポートされる証明書が含まれています。

注：この例では、[Default]が選択されています。

手順 6：[Client Address Pool] フィールドにクライアントアドレスプールのIPアドレスを入力します。このプールは、リモートVPNクライアントに割り当てられるIPアドレスの範囲です。

注：IPアドレスの範囲がローカルネットワークのどのIPアドレスとも重複していないことを確認してください。

注：この例では、192.168.0.0が使用されています。

手順 7：ドロップダウンリストからクライアントネットマスクを選択します。

注：この例では、255.255.255.128が選択されています。

ステップ 8：[Client Domain] フィールドにクライアントドメイン名を入力します。これは、SSL VPNクライアントにプッシュするドメイン名になります。

注：この例では、クライアントのドメイン名としてWideDomain.comが使用されています。

ステップ 9：[Login Banner] フィールドにログインバナーとして表示されるテキストを入力します。これは、クライアントがログインするたびに表示されるバナーです。

注：この例では、Welcome to Widedomain！がログインバナーとして使用されています。

オプションのゲートウェイ設定

次の構成設定はオプションです。

ステップ 1：アイドルタイムアウトの値を秒単位で入力します。値の範囲は60 ～ 86400です。これは、SSL VPNセッションがアイドル状態を維持できる時間です。

注：この例では、3000が使用されています。

ステップ 2：[Session Timeout]フィールドに秒単位の値を入力します。これは、Transmission Control Protocol（TCP；伝送制御プロトコル）またはUser Datagram Protocol（UDP；ユーザデータグラムプロトコル）セッションが、指定したアイドル時間の後にタイムアウトするまでの時間です。範囲は 60 ～ 1209600 です。

注：この例では、60が使用されています。

ステップ 3：[ClientDPD Timeout] フィールドに0 ～ 3600の範囲で秒単位の値を入力します。この値は、VPNトンネルのステータスを確認するためのHELLO/ACKメッセージの定期的な送信を指定します。

注：この機能は、VPNトンネルの両端で有効にする必要があります。

注：この例では、350が使用されています。

ステップ 4：[GatewayDPD Timeout] フィールドに0 ～ 3600の範囲で秒単位の値を入力します。この値は、VPNトンネルのステータスを確認するためのHELLO/ACKメッセージの定期的な送信を指定します。

注：この機能は、VPNトンネルの両端で有効にする必要があります。

注：この例では、360が使用されています。

ステップ 5：[Keep Alive] フィールドに0 ～ 600の範囲の値を秒単位で入力します。この機能により、ルータは常にインターネットに接続されます。VPN接続がドロップされた場合は、再確立が試行されます。

注：この例では、40が使用されています。

手順 6：[Lease Duration] フィールドに、接続するトンネルの期間を秒単位で入力します。範囲は 600 ～ 1209600 です。

注：この例では、43500が使用されています。

手順 7：ネットワーク経由で送信できるパケットサイズをバイト単位で入力します。範囲は 576 ～ 1406 です。

注：この例では、1406が使用されています。

ステップ 8：[Rekey Interval] フィールドにリレー間隔の時間を入力します。キー再生成機能を使用すると、セッションの確立後にSSLキーを再ネゴシエートできます。範囲は 0 ～ 43200 です。

注：この例では、3600が使用されています。

ステップ 9：[Apply] をクリックします。

グループポリシーの設定

ステップ 1：[Group Policies] タブをクリックします。

ステップ 2：SSL VPNグループテーブルの下にある[Add] ボタンをクリックして、グループポリシーを追加します。

注：SSL VPNグループテーブルには、デバイスのグループポリシーのリストが表示されます。リストの最初のグループポリシー(SSLVPNDefaultPolicy)を編集することもできます。これは、デバイスによって提供されるデフォルトポリシーです。

ステップ 3：[Policy Name] フィールドに任意のポリシー名を入力します。

注：この例では、Group 1 Policyが使用されています。

ステップ 4：表示されたフィールドにプライマリDNSのIPアドレスを入力します。デフォルトでは、このIPアドレスはすでに指定されています。

注：この例では、192.168.1.1が使用されています。

ステップ5:（オプション）表示されたフィールドに、セカンダリDNSのIPアドレスを入力します。これは、プライマリDNSに障害が発生した場合のバックアップとして機能します。

注：この例では、192.168.1.2が使用されています。

ステップ6:（オプション）表示されたフィールドにプライマリWINSのIPアドレスを入力します。

注：この例では、192.168.1.1が使用されています。

ステップ7:（オプション）表示されたフィールドに、セカンダリWINSのIPアドレスを入力します。

注：この例では、192.168.1.2が使用されています。

ステップ8:（オプション）[Description] フィールドにポリシーの説明を入力します。

注：この例では、スプリットトンネルを使用したグループポリシーが使用されています。

ステップ9:（オプション）オプションボタンをクリックして[IE Proxy Policy]を選択し、Microsoft Internet Explorer(MSIE)プロキシ設定でVPNトンネルを確立できるようにします。次のオプションがあります。

- [なし(None)]：ブラウザでプロキシ設定を使用しません。

- [自動]：ブラウザがプロキシ設定を自動的に検出できるようにします。

- Bypass-local：ブラウザがリモートユーザに設定されているプロキシ設定をバイパスできるようにします。

- [無効(Disabled)]:MSIEプロキシ設定を無効にします。

注：この例では、[Disabled]が選択されています。これがデフォルト設定です。

ステップ10（オプション）[Split Tunneling Settings]領域で、[Enable Split Tunneling] チェックボックスをオンにして、インターネット宛てのトラフィックを暗号化せずに直接インターネットに送信できるようにします。フルトンネリングでは、すべてのトラフィックがエンドデバイスに送信され、エンドデバイスが宛先リソースにルーティングされるため、Webアクセスのパスから企業ネットワークが排除されます。

ステップ11:（オプション）オプションボタンをクリックして、スプリットトンネリングを適用する際にトラフィックを含めるか除外するかを選択します。

注：この例では、[Include Traffic]が選択されています。

ステップ 12[Split Network Table]で、[Add] ボタンをクリックして、分割ネットワークの例外を追加します。

ステップ 13表示されたフィールドにネットワークのIPアドレスを入力します。

注：この例では、192.168.1.0が使用されています。

ステップ 14：スプリットDNSテーブルで、[Add] ボタンをクリックしてスプリットDNS例外を追加します。

ステップ 15：表示されたフィールドにドメイン名を入力し、Applyをクリックします。

AnyConnect VPN接続の確認

ステップ 1：[AnyConnect Secure Mobility Client] アイコンをクリックします。

ステップ 2：[AnyConnect Secure Mobility Client]ウィンドウで、ゲートウェイIPアドレスとゲートウェイポート番号をコロン(:)で区切って入力し、[Connect] をクリックします。

注：この例では、10.10.10.1:8443が使用されています。ソフトウェアは、リモートネットワークに接続していることを示します。

ステップ 3：それぞれのフィールドにサーバのユーザ名とパスワードを入力し、OKをクリックします。

注：この例では、ユーザ名としてGroup1ユーザが使用されています。

ステップ 4：接続が確立されるとすぐに、ログインバナーが表示されます。[Accept] をクリックします。

AnyConnectウィンドウに、ネットワークへのVPN接続が成功したことが示されます。

ステップ5:（オプション）ネットワークから切断するには、[Disconnect] をクリックします。

これで、RV34xシリーズルータを使用したAnyConnect VPN接続が正常に設定されました。