以前はASA5505自体をインターネットとLANの境界のFWとして利用していたためにoutsideインタフェースでIPSecの接続を終端してinside側のコンピュータにアクセスできるように設定していました。iPadをVPN接続https://www.tekitouniyaruwa.com/2011/09/03/cisco-asa%e3%81%a8iphone-ipad%e3%82%92vpn%e6%8e%a5%e7%b6%9a/引越してauひかりの1GbpsとなったためASA5505を境界に設置するとボトルネックになってしまいます。そのため1Gbps対応のホームゲートウェイをそのまま利用して、LAN内にASAを設置する構成にしました。http://www.au.kddi.com/support/internet/guide/modem/gateway-05/下の図が今回のネットワークです。SSL-VPNでアクセスできるようにしました。以下がコンフィグです。intra-interfaceを入れなければならないという点でした。outsideインタフェースで終端してinsideインタフェースからトラフィックが出る場合は必要なかったのですがinsideインタフェースで終端して同じインタフェースからトラフィックが流れてLAN内にアクセスする場合は必要となります。コメントをキャンセルメールアドレスが公開されることはありません。NP-TCB1を買いました&レビュープロフィールプロフィール大学卒業後に東京の会社に就職。経歴はIT系でネットワーク一筋だった。会社と待遇面で折り合いがつかずに退職。自営業をしていたがプログラマーとして会社員になる。趣味は写真撮影とゲームのトロフィー集め。パンを食べてみた話2018年にトロコンしたゲーム。