Cisco IOS ソフトウェアバージョン 15.1(2)T 以降をインストールします。

SSL VPN ライセンスをアクティベートします。

Cisco IOS をローカルで設定します。

1. ネットワーク インターフェイスを設定します。

   例：

   router(config)# interface GigabitEthernet0/0
   router(config-if)# description "outside interface"
   router(config-if)# ip address 10.1.1.1 255.255.255.0 
   router(config-if)# duplex auto
   router(config-if)# speed auto
   router(config-if)# no shutdown
   router#show ip interface brief (shows interfaces summary)

2. 次のコマンドを使用してスタティック ルートとデフォルト ルートを設定します。

   router(config)# ip route <dest_ip> < mask> < gateway_ip>

   例：

   router(config)# ip route 10.10.10.0 255.255.255.0 192.168.1.1

CAPF 証明書を生成および登録して LSC の入った IP Phone を認証します。

Unified Communications Manager から CAPF 証明書をインポートします。

1. [Cisco Unified OS Administration] から、[セキュリティ（Security）] > [証明書の管理（Certificate Management）] を選択します。

   （注）	この場所は Unified Communications Manager のバージョンに基づきます。

2. Cisco_Manufacturing_CA および CAPF 証明書を見つけます。.pem ファイルをダウンロードし、.txt ファイルとして保存します。

3. Cisco IOS ソフトウェア上にトラストポイントを作成します。

   hostname(config)# crypto pki trustpoint trustpoint_name 
   hostname(config-ca-trustpoint)# enrollment terminal
   hostname(config)# crypto pki authenticate trustpoint

   Base 64 で暗号化された CA 証明書を求められた場合は、ダウンロードした .pem ファイルのテキストを BEGIN 行および END 行とともにコピーし、貼り付けます。他の証明書について、この手順を繰り返します。

4. 次の Cisco IOS 自己署名証明書を生成して Unified Communications Manager に登録するか、または CA からインポートした証明書で置き換えます。

   • 自己署名証明書を生成します。

     Router> enable
     Router# configure terminal
     Router(config)# crypto key generate rsa general-keys label <name> 
     <exportable -optional>Router(config)# crypto pki trustpoint <name>
     Router(ca-trustpoint)# enrollment selfsigned
     Router(ca-trustpoint)# rsakeypair <name> 1024 1024 
     Router(ca-trustpoint)#authorization username subjectname commonname
     Router(ca-trustpoint)# crypto pki enroll <name>
     Router(ca-trustpoint)# end

   • Unified Communications Manager の VPN プロファイルでホスト ID チェックを有効にして、自己署名証明書を生成します。

     例：

     Router> enable
     Router# configure terminal
     Router(config)# crypto key generate rsa general-keys label <name> 
     <exportable -optional>Router(config)# crypto pki trustpoint <name>
     Router(ca-trustpoint)# enrollment selfsigned
     Router(config-ca-trustpoint)# fqdn <full domain 
     name>Router(config-ca-trustpoint)# subject-name CN=<full domain 
     name>, CN=<IP>Router(ca-trustpoint)#authorization username 
     subjectname commonname
     Router(ca-trustpoint)# crypto pki enroll <name>
     Router(ca-trustpoint)# end

   • 生成された証明書を Unified Communications Manager に登録します。

     例：

     Router(config)# crypto pki export <name> pem terminal

     端末からテキストをコピーして、.pem ファイルとして保存し、これを Cisco Unified OS の管理を使用して、Unified Communications Manager にアップロードします。

AnyConnect を Cisco IOS にインストールします。

router(config)#webvpn install svc 
flash:/webvpn/anyconnect-win-2.3.2016-k9.pkg

VPN 機能を設定します。

username CP-7975G-SEP001AE2BC16CB password k1kLGQIoxyCO4ti9 encrypted

ASA ソフトウェア（バージョン 8.0.4 以降）および互換性のある ASDM をインストールします。

互換性のある AnyConnect パッケージをインストールします。

ライセンスをアクティベートします。

1. 次のコマンドを実行して、現在のライセンスの機能を確認してください。

   show activation-key detail

2. 必要な場合は、追加の SSL VPN セッションで新しいライセンスを取得し、Linksys 電話を有効にします。

デフォルト以外の URL を持つトンネル グループが設定されていることを確認します。

tunnel-group phonevpn type remote-access
tunnel-group phonevpn general-attribute 
  address-pool vpnpool 
tunnel-group phonevpn webvpn-attributes
  group-url https://172.18.254.172/phonevpn enable

ローカル設定

1. ネットワーク インターフェイスを設定します。

   例：

   ciscoasa(config)# interface Ethernet0/0
   ciscoasa(config-if)# nameif outside
   ciscoasa(config-if)# ip address 10.89.79.135 255.255.255.0 
   ciscoasa(config-if)# duplex auto
   ciscoasa(config-if)# speed auto
   ciscoasa(config-if)# no shutdown
   ciscoasa#show interface ip brief (shows interfaces summary)

2. スタティック ルートとデフォルト ルートを設定します。

   ciscoasa(config)# route <interface_name> <ip_address> <netmask> <gateway_ip>

   例：

   ciscoasa(config)# route outside 0.0.0.0 0.0.0.0 10.89.79.129

3. DNS を設定します。

   例：

   ciscoasa(config)# dns domain-lookup inside
   ciscoasa(config)# dns server-group DefaultDNS
   ciscoasa(config-dns-server-group)# name-server 10.1.1.5 192.168.1.67 209.165.201.6

Unified Communications Manager と ASA に必要な証明書を生成して登録します。

1. [Cisco Unified OS Administration] から、[セキュリティ（Security）] > [証明書の管理（Certificate Management）] を選択します。

2. 証明書 Cisco_Manufacturing_CA と CAPF を見つけます。.pem ファイルをダウンロードし、.txt ファイルとして保存します。

3. ASA でトラストポイントを作成します。

   例：

   ciscoasa(config)# crypto ca trustpoint trustpoint_name
   ciscoasa(ca-trustpoint)# enrollment terminal
   ciscoasa(config)# crypto ca authenticate trustpoint_name

   Base 64 でエンコードされた CA 証明書を求められた場合は、ダウンロードした .pem ファイル内のテキストを BEGIN 行および END 行とともにコピーして、貼り付けます。この手順を他の証明書について繰り返します。

4. 次の ASA 自己署名証明書を生成して Unified Communications Manager に登録するか、または CA からインポートした証明書で置き換えます。

   • 自己署名証明書を生成します。

     例：

     ciscoasa> enable
     ciscoasa# configure terminal
     ciscoasa(config)# crypto key generate rsa general-keys label <name> 
     ciscoasa(config)# crypto ca trustpoint <name>
     ciscoasa(ca-trustpoint)# enrollment self
     ciscoasa(ca-trustpoint)# keypair <name>  
     ciscoasa(config)# crypto ca enroll <name>
     ciscoasa(config)# end

   • Unified Communications Manager の VPN プロファイルでホスト ID チェックを有効にして、自己署名証明書を生成します。

     例：

     ciscoasa> enable
     ciscoasa# configure terminal
     ciscoasa(config)# crypto key generate rsa general-keys label <name> 
     ciscoasa(config)# crypto ca trustpoint <name>
     ciscoasa(ca-trustpoint)# enrollment self
     ciscoasa(ca-trustpoint)# fqdn <full domain name>
     ciscoasa(config-ca-trustpoint)# subject-name CN=<full domain name>,CN=<IP>
     ciscoasa(config)# crypto ca enroll <name>
     ciscoasa(config)# end

   • 生成された証明書を Unified Communications Manager に登録します。

     例：

     ciscoasa(config)# crypto ca export <name> identity-certificate

     端末からテキストをコピーして、.pem ファイルとして保存し、Unified Communications Manager にアップロードします。

VPN 機能を設定します。以下に示すサンプル ASA 設定の概要を、設定のガイドとして利用できます。

ciscoasa(config)# username CP-7975G-SEP001AE2BC16CB password k1kLGQIoxyCO4ti9 encrypted
ciscoasa(config)# username CP-7975G-SEP001AE2BC16CB attributes  
ciscoasa(config-username)# vpn-group-policy GroupPhoneWebvpn
ciscoasa(config-username)#service-type remote-access

Cisco Unified OS の管理から、[セキュリティ（Security）] > [証明書の管理（Certificate Management）] を選択します。

[証明書のアップロード（Upload Certificate）] をクリックします。

[証明書の目的（Certificate Purpose）] ドロップダウンリストで、[Phone-VPN-trust] を選択します。

[ブラウズ（Browse）] をクリックして、アップロードするファイルを選択します。

[Upload File] をクリックします。

アップロードする別のファイルを選択するか、[閉じる（Close）] をクリックします。

[Cisco Unified CM の管理（Cisco Unified CM Administration）] から選択します。 [拡張機能（Advanced Features）] > [VPN] > [VPN ゲートウェイ（VPN Gateway）] を選択します。

次のいずれかの作業を実行します。

1. [新規追加（Add New）] をクリックして、新しいプロファイルを設定します。

2. コピーする VPN ゲートウェイの横にある [コピー（Copy）]をクリックします。

3. 適切な VPN ゲートウェイを見つけて、設定を変更し、既存のプロファイルを更新します。

[VPN Gateway Configuration] ウィンドウでフィールドを設定します。 詳細については、VPN クライアントの VPN ゲートウェイ フィールドを参照してください。

[保存（Save）] をクリックします。

[Cisco Unified CM の管理（Cisco Unified CM Administration）] から選択します。 [拡張機能（Advanced Features）] > [VPN] > [VPN グループ（VPN Group）] を選択します。

次のいずれかの作業を実行します。

1. [新規追加（Add New）] をクリックして、新しいプロファイルを設定します。

2. 既存の VPN グループをコピーする VPN グループの横にある [コピー（copy）] をクリックします。

3. 適切な VPN ゲートウェイを見つけて、設定を変更し、既存のプロファイルを更新します。

[VPN Group Configuration] ウィンドウ内の各フィールドを設定します。 詳細については、フィールド説明の詳細について、VPN クライアントの VPN ゲートウェイ フィールド を参照してください。

[保存（Save）] をクリックします。

[Cisco Unified CM の管理（Cisco Unified CM Administration）] から選択します。 [拡張機能（Advanced Features）] > [VPN] > [VPN プロファイル（VPN Profile）] を選択します。

次のいずれかの作業を実行します。

1. [新規追加（Add New）] をクリックして、新しいプロファイルを設定します。

2. 既存のプロファイルをコピーする VPN プロファイルの横にある [コピー （copy ）] をクリックします。

3. 既存のプロファイルを更新するには、該当するフィルタを [Find VPN Profile Where] で指定し、[検索（Find）] をクリックして設定を変更します。

[VPN Profile Configuration] ウィンドウで各フィールドを設定します。詳細については、フィールド説明の詳細について、VPN クライアントの VPN プロファイル フィールド を参照してください。

[保存（Save）] をクリックします。

[Cisco Unified CM の管理（Cisco Unified CM Administration）] から選択します。 [拡張機能（Advanced Features）] > [VPN] > [VPN 機能設定（VPN Feature Configuration）]。

[VPN Feature Configuration] ウィンドウのフィールドを設定します。 詳細については、VPN 機能のパラメータを参照してください。

[保存（Save）] をクリックします。

[Cisco Unified CM の管理（Cisco Unified CM Administration）] から選択します。 [デバイス（Device）] > [デバイスの設定（Device Settings）] > [共通の電話プロファイル（Common Phone Profile）]。

[検索（Find）] をクリックして、VPN の詳細を追加する共通電話プロファイルを選択します。

[VPN 情報（VPN Information）] セクションで、適切な [VPN グループ（VPN Group）] および [VPN プロファイル（VPN Profile）] を選択します。

[保存（Save）] と [設定の適用（Apply Config）] をクリックします。

設定の適用ウィンドウで [OK] をクリックします。