質問: Anyconnectはインターネットをトンネリングしません ASAをVPN Server(SSL)としてセットアップしました。すべて素晴らしいです。私はすべてのオフィスネットワークとインターネットにアクセスできます。 今私は、古いネットワークでは設定が異なっていたことに気付きました。古いVPN(IPsec)を介して接続し、インターネットをブラウズしたとき、私たちはルータへのトンネルを使用しませんでした。私たちはクライアントのインターネットを使いました。 言い換えれば、私たちはオフィスルーターからインターネットへの外部IPアドレスは表示されませんでした。私たちは自分のIPアドレス(私の家から)で登場しました。 私はグーグルでは、正しい設定チュートリアルが見つかりません。多分私は間違っていると思います。私が必要とするのは*スプリットトンネリング*です。
回答: split tunnel valueコマンドを使用して、ACLを定義し、グループポリシーでACLを適用できます。次に、グループポリシーをトンネルグループに適用できます。 このマニュアルの説明は次のとおりです。 http://www.cisco.com/c/en/us/support/docs/security/anyconnect-secure-mobility-client/119006-configure-anyconnect-00.html#anc13 以下は、10.10.0.0/16ネットワークのトラフィックのみをトンネリングします。 ``` access-list Split standard permit 10.10.0.0 255.255.0.0 group-policy ANYCONNECT-POLICY attributes split-tunnel-policy tunnelspecified split-tunnel-network-list value Split tunnel-group ANYCONNECT general-attributes default-group-policy ANYCONNECT-POLICY ``` 接続時にanyconnectクライアントを開き、コグ(詳細プロパティ)をクリックしてルートの詳細タブをクリックすると、保護ルートとして10.10.0.0/16、保護されていないルートとして0.0.0.0/0が表示されます。