FTDでAnyconnect VPN Clientを設定します。アドレス割り当てのDHCPサーバ

ダウンロード オプション

  • PDF     (1.5 MB)
    Adobe Reader を使ってさまざまなデバイスで表示
  • ePub     (1.4 MB)
    iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
  • Mobi (Kindle)     (1.7 MB)
    Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示
Updated: 2020 年 7 月 24 日
Document ID:215854

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポート コンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

    概要

    このドキュメントでは、バージョン6.4のFirepower Threat Defense(FTD)の設定例を紹介します。この設定例を使用すると、リモートアクセスVPNセッションでサードパーティのDynamic Host Configuration Protocol(DHCP)サーバによって割り当てられたIPアドレスを取得できます。

    前提条件

    要件

    次の項目に関する知識があることが推奨されます。

    • FTD
    • Firepower Management Center(FMC)。
    • DHCP

    使用するコンポーネント

    このドキュメントの情報は、次のソフトウェアのバージョンに基づいています。

    • FMC 6.5
    • FTD 6.5
    • Windows Server 2016

    このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、初期（デフォルト）設定の状態から起動しています。対象のネットワークが実稼働中である場合には、どのようなコマンドについても、その潜在的な影響について確実に理解しておく必要があります。

    背景説明

    このドキュメントでは、リモートアクセス設定全体については説明しません。ローカルアドレスプールからDHCPアドレス割り当てに変更するためにFTDで必要な設定だけです。

    Anyconnectの設定例ドキュメントを探している場合は、「FTDでのAnyConnect VPN Clientの設定：Hairpining and NAT Exemption」を参照してください。

    設定

    ステップ1:DHCPサーバでのDHCPスコープの設定

    このシナリオでは、DHCPサーバはFTDの内部インターフェイスの背後にあります。

    1. Windows ServerでServer Managerを開き、図に示すようにToolsを選択します。

    2. DHCPの選択：

    3. IPv4を選択して右クリックし、図に示すようにNew Scopeを選択します。

    4.図に示すようにウィザードに従ってください。

    5.図に示すように、スコープに名前を割り当てます。

    6.図に示すように、アドレスの範囲を設定します。

    7.（オプション）図に示すように、除外を設定します。

    8.図に示すようにリース期間を設定します。

    9.（オプション）DHCPスコープオプションを設定します。

    10:図に示すように[完了]を選択します。

    11：作成したスコープ内で右クリックし、図に示すようにActivateを選択します。

    手順 2：AnyConnect の設定

    DHCPスコープを設定してアクティブにすると、次の手順がFMCで実行されます。

    ステップ2.1：接続プロファイルの設定

    1. [DHCP Servers]セクションで、  DHCPサーバのIPアドレスを使用してオブジェクトを作成します。

    2.図に示すように、オブジェクトをDHCPサーバとして選択し、からIPアドレスを要求します。 


    ステップ2.2：グループポリシーの設定

    1. [Group Policy]メニュー内で、[General] > [DNS/WINS]に移動します。図に示すように、[DHCP Network Scope]セクションがあります。

    2.新しいオブジェクトを作成します。これは、DHCPサーバと同じネットワークスコープを持っている必要があります。

    注：これは、サブネットではなく、ホストオブジェクトである必要があります。

    3. DHCPスコープオブジェクトを選択し、図に示すように[保存]を選択します。

    ステップ2.3：アドレス割り当てポリシーの設定

    1. [Advanced] > [Address Assignment Policy] に移動し、[Use DHCP] オプションが図のように切り替わっていることを確認します。

    2.変更を保存し、構成を展開します。

    IPヘルパーシナリオ

    DHCPサーバがローカルエリアネットワーク(LAN)の別のルータの背後にある場合、DHCPサーバに要求を転送するには「IPヘルパー」が必要です。

    図に示すように、トポロジはシナリオとネットワークで必要な変更を示しています。

    確認

    ここでは、設定が正常に機能しているかどうかを確認します。

    このセクションでは、FTDとDHCPサーバ間で交換されるDHCPパケットについて説明します。

    • ディスカバリ:これは、FTDの内部インターフェイスからDHCPサーバに送信されるユニキャストパケットです。
      • 図に示すように、ペイロードでは、リレーエージェントのIPアドレスによってDHCPサーバのスコープが指定されます。

    • オファー：このパケットはDHCPサーバからの応答で、FTDのDHCPスコープの送信元と宛先に付属しています。
    • 要求:：これは、FTDの内部インターフェイスからDHCPサーバに送信されるユニキャストパケットです。
    • ACK:このパケットはDHCPサーバからの応答で、FTDのDHCPスコープの送信元と宛先に付属しています。

    トラブルシュート

    ここでは、設定のトラブルシューティングに使用できる情報を示します。

    ステップ1:DHCPサーバでwiresharkをダウンロードして有効にします。

    ステップ2：図に示すように、キャプチャフィルタとしてDHCPを適用します。

    ステップ3:Anyconnectにログインすると、図のようにDHCPネゴシエーションが表示されます。



    関連情報

    • このビデオでは、リモートアクセスVPNセッションがサードパーティのDHCPサーバによって割り当てられたIPアドレスを取得できるようにするFTDの設定例を示します。

    TAC Authored

    シスコ エンジニア提供

    • Hugo Olguin
      Cisco TAC Engineer

    このドキュメントは役に立ちましたか?

    Feedbackフィードバック

    シスコに問い合わせ

    このドキュメントは次の製品に対応しています