Cisco ASA5506-X / OS9.16 /SSL-VPN /AnyConnect ★PC /Chromebook / スマホ接続可

画像は流用です。


ご参考：
Cisco社の技術者認定 「 CCNP Security 」
の出題範囲は Cisco ASAによるソリューション が大きなウェイトを占めているようです。
-----------------------------------------------------------------

自宅のLANの
BBルータ + VPNサーバ として設定して、携帯PCで ホットスポット （ Wi-Fiエリア ）から自宅のLANに
VPNリモートアクセスしては、いかがでしょうか？
機密性の高いデータをUSBメモリやHDD に入れて持ち出す必要がなくなるので
セキュリティ上も安心です。
当出品物は、
リモートPCのWeb Browser ( Edge, Chrome, Firefox, etc ) から
自動ダウンロード （ WEB配布 ） 可能な、Cisco AnyConnectクライアント( 正確には Cisco AnyConnect Secure Mobility Client ) も搭載しています。 ASA5506-Xの VPNサーバ 設定を Web-VPN (SSL-VPN) もできるように設定しておけば
Cisco Any ConnectクライアントによるリモートPCからの Web-VPN ( SSL-VPN ) 接続 ができます。 リモートPCに、専用の接続ソフトやProduct Key などを事前にインストールしておく必要は、全くありません。よほど、古いバージョンのOS(Windows/MAC-OSX/Linux) でない限り、どんなPCからでも接続可能です。
Chromebook の場合は、chromeウェブストアからCisco AnyConnectアプリ（無料）をインストして接続可能です。・・・ IPSec等のL2層のVPNは設定条件項目が多いので、ホットスポットやサービス関連施設側 ( ホテル等 )の設定次第で
接続できたり、できなかったりします。 Web-VPN なら、 Web Browserでインターネットを見れるところなら
どこでも、いつでも < まさに AnyConnect > VPN接続ができます。 （なお、AnyConnect は IPSec も当然サポートしています） 本出品物は
AnyConnect for Mobileライセンス も持っているので
iOSデバイス （ iPhone、iPad ） や Androidデバイス ( Apple以外のスマホ、タブレット等 ) のモバイルデバイス （スマホ） からも VPN接続 が可能です。 但し、AnyConnect接続するにはApple Store や Google PLay Store から、事前に AnyConnectアプリ （ Cisco社が無料で提供 ）をダウンロード/インストしておく必要があります。 ■Model number

Cisco ASA5506-X
ASA5500-X NGFW ( Next Generation Fire Wall ) のエントリーモデルです。
ファンレス無音 なので一般家庭のBBルータとしても適しています。
■メモリー
DRAM 4GB
FLASH 8GB

■搭載ソフトウェア
ROMMON : Ver 1.1.18 2020年10月 リリース （ 最新 ） ASA OS
Ver 9.16(2)14 2022年2月 リリース （ 最新 ）

ASDM ( Adaptive Security Device Manager ) :
Ver 7.17(1)152 2022年2月 リリース ( 最新 )


Cisco AnyConnect Secure Mobility Client :
クライアントPCへのWEB配布のために、VPNサーバ側に常駐しておくファイル x 3
( WEB配布に設定してあるサーバへ接続する場合はクライアントPCには、 事前のクライアントソフトのインストは不要 )

Ver 4.10.05085 for Windows platform 2022年3月 リリース ( 最新 ) サポートOS Windows 8, 10, 11 ( 32bit & 64bit ) Ver 4.10.05085 for Mac OSX Intel platform 2022年3月 リリース ( 最新 ) サポートOS Mac OSX 10.14, 10.15, 11.2, 12 ( 64bit only ) Ver 4.10.05085 for 64bit Linux platform 2022年3月 リリース ( 最新 ) サポートOS Linux, Red Hat 7, 8 Ubuntu 18.04, 20.04 ( 64bit only )

WEB配布を設定していないCisco VPNサーバに接続する場合に、 クライアントPCに事前インストールしておく、インストーラファイル x 3
（ サーバ側には不要なので、外に取り出したあとは、削除可能 )
Ver 4.10.05085 for Windows platform 2022年3月 リリース ( 最新 ) サポートOS Windows 8, 10, 11 ( 32bit & 64bit ) Ver 4.10.05085 for Mac OSX Intel platform 2022年3月 リリース ( 最新 ) サポートOS Mac OSX 10.14, 10.15, 11.2, 12 ( 64bit only ) Ver 4.10.05085 for 64bit Linux platform 2022年3月 リリース ( 最新 ) サポートOS Linux, Red Hat 7, 8 Ubuntu 18.04, 20.04 ( 64bit only )

■付属品（ = 無償 ）
専用ACアダプター
AC Cableは付属しません。 ( 有償オプションとしてお求め下さい )

■有償オプション
AC Cable
250
新品コンソールケーブル
300 (1本目),
400 (2本目以降)
■発送
ゆうパック元払い
東京/大阪なら 1100
振込み確認後は平日3日以内に発送しますが、
都合が付けば当日発送する場合もあります。
（ 原則として平日発送 ）

■ログ出力
ciscoasa# sh ver
Cisco Adaptive Security Appliance Software Version 9.16(2)14SSP Operating System Version xxxDevice Manager Version 7.17(1)152
Compiled on Thu 10-Feb-22 06:09 GMT by buildersSystem image file is "disk0:/asa9-16-2-14-lfbff-k8.SPA"Config file at boot was "startup-config"
ciscoasa up 36 mins 3 secs
Hardware: ASA5506, 4096 MB RAM, CPU Atom C2000 series 1250 MHz, 1 CPU (4 cores)Internal ATA Compact Flash, 8000MBBIOS Flash M25P64 @ 0xfed01000, 16384KB
Encryption hardware device : Cisco ASA Crypto on-board accelerator (revision 0x1) Number of accelerators: 1
1: Ext: GigabitEthernet1/1 : address is 0081.c450.7dd7, irq 255 2: Ext: GigabitEthernet1/2 : address is 0081.c450.7dd8, irq 255 3: Ext: GigabitEthernet1/3 : address is 0081.c450.7dd9, irq 255 4: Ext: GigabitEthernet1/4 : address is 0081.c450.7dda, irq 255 5: Ext: GigabitEthernet1/5 : address is 0081.c450.7ddb, irq 255 6: Ext: GigabitEthernet1/6 : address is 0081.c450.7ddc, irq 255 7: Ext: GigabitEthernet1/7 : address is 0081.c450.7ddd, irq 255 8: Ext: GigabitEthernet1/8 : address is 0081.c450.7dde, irq 255 9: Int: Internal-Data1/1 : address is 0081.c450.7dd6, irq 25510: Int: Internal-Data1/2 : address is 0000.0001.0002, irq 011: Int: Internal-Control1/1 : address is 0000.0001.0001, irq 012: Int: Internal-Data1/3 : address is 0000.0001.0003, irq 013: Ext: Management1/1 : address is 0081.c450.7dd6, irq 014: Int: Internal-Data1/4 : address is 0000.0100.0001, irq 00
Licensed features for this platform:Maximum Physical Interfaces : Unlimited perpetualMaximum VLANs : 30 perpetualInside Hosts : Unlimited perpetualFailover : Active/Standby perpetualEncryption-DES : Enabled perpetualEncryption-3DES-AES : Enabled perpetualCarrier : Enabled perpetualAnyConnect Premium Peers : 50 perpetualAnyConnect Essentials : Disabled perpetualOther VPN Peers : 50 perpetualTotal VPN Peers : 50 perpetualAnyConnect for Mobile : Enabled perpetualAnyConnect for Cisco VPN Phone : Enabled perpetualAdvanced Endpoint Assessment : Enabled perpetualShared License : Enabled perpetualTotal TLS Proxy Sessions : 100 perpetualBotnet Traffic Filter : Enabled perpetualCluster : Disabled perpetual
This platform has an ASA 5506 Security Plus license.
Serial Number: xxxRunning Permanent Activation Key: xxxConfiguration register is 0x1FPGA UPGRADE Version : xxxFPGA GOLDEN Version : xxxROMMON Version : 1.1.18Image type : ReleaseKey Version : AConfiguration has not been modified since last system restart.ciscoasa#


■その他

各種設定 （ ファイアウォール、BBルータ、VPN、etc ）は
グラフィカルツールのASDM だけで簡単に設定できます。

リモートPC からの VPNリモートアクセス の接続確認:

ホットスポット （ スタバの店内 ）でノートPC から 自宅 の ASA5506-X ( BBルータ と SSL-VPNサーバ設定済 )に
Web Browser でアクセスすると、AnyConnectクライアントが
自動ダウンロードされ、それを起動すると自宅LAN の Private IP Address が割り振られて
ノートPC が自宅LAN内のメンバーPCになりました。

Exploｒer の「ネットワーク」下には自宅のパソコンと共有フォルダやファイルが見えて、ファイル操作もできました。

自宅PCに保存してある音楽を聴いたり動画も見れました。

（ 接続終了後もAnyConnectクライアントを消去しない設定にすれば次回以降のダウンロードは不要 ）

・・・
Chromebook ( Chrome OS )からの VPNリモートアクセス の接続確認:
Chromeウェブストアから Cisco AnyConnect アプリ (無料) をダウンロード/インストして実行すると自宅LAN の Private IP Address が割り振られてVPN接続出来ました。
ファイルアプリに "File System for Windows"サービスをインストして、自宅メインマシンのPrivate IPアドレスと共有フォルダを指定して開けました。 その中の動画ファイルを再生出来ました。
・
・
・ モバイルデバイス ( Androidスマホ ) からの VPNリモートアクセス の接続確認: スマホ に Google PLay Store から AnyConnect アプリ (無料) をダウンロード/インストして実行すると自宅LAN の Private IP Address が割り振られてVPN接続出来ました。ファイルマネージメントアプリのネットワークフォルダに、自宅メインマシンのPrivate IPアドレスと共有フォルダを指定して開けました。 その中の動画ファイルを再生出来ました。 ・・・
モバイルデバイス ( iOS ) からの VPNリモートアクセス の接続確認: iPAD2 ( iOS7.0にUPD済 ) に Apple Store から AnyConnect アプリ (無料) をダウンロード/インストして実行すると自宅LAN の Private IP Address が割り振られて
iPAD2が自宅LAN内のメンバーPCになりました。 Safari で自宅LAN内の Web Sever のページの閲覧が出来ました。 ・・・
当方では、
設定方法等、技術サポートは出来ません。

発送時の設定：

初期化済（ 工場出荷時のデフォールト設定 ）
管理用PCを ( IP Add自動取得で ) LAN接続すれば,
Web Browserから https://192.168.1.1/ でASDMにアクセスできます。

ご希望があれば
BBルータの設定 ( PPPoE接続を、仮接続ID/仮接続PWで設定 ) と
SSL-VPNサーバの設定 （ 内部LAN 仮network Add 192.168.1.0/24 で設定, 仮VPN ユーザID/仮PWを登録 etc ） を、
無償で しておきますが、実際の接続には落札者様側の環境設定にも依存しますので、
接続できることの保証は出来ません。


保証の範囲：

ハードウェア：
コンソールポート、イーサポートのリンクアップ

ソフトウェア：
OSの正常起動
#show version出力 の正常表示



搭載している、ASDM, PC用AnyConnectクライアントは落札者様のPC環境
(OSやWeb Browserのセキュリティ設定等）にも依存しますがサポート出来ません。


■ 落札後の連絡と支払期限のお願い：

・落札後、48H以内に、取引開始に進まない場合は、いたずら入札と見做して
「落札者都合の削除」にさせていただきます。

・取引開始（ = 落札者情報の開示 ) 後、こちらから送料連絡した時点から 72H以内に、
決済手続き終了 または予定日（10日以内まで延長可）の連絡が無い場合は、
支払の意志が無くなったと見做して 「落札者都合の削除」にさせていただきます。
落札者情報の開示 だけでは、支払の意志が続いていることにはなりません。

・取引ナビに表示される ”かんたん決済支払期限:？月？日（あと？日）”
は、 かんたん決済を利用可能なシステム上の制限をが自動設定しただけであり
出品者が設定したものではありませんので、充分ご注意願います。