Cisco Cisco ASA 5555-X Adaptive Security Appliance 产品宣传页
1-6
Cisco ASA Series
일반적인 작업 CLI 구성 가이드
1
장 Cisco ASA 소개
새로운 기능
보안 그룹 태그 지정을 사용하는
가상 데스크톱 액세스 제어
ASA
는 현재 내부 애플리케이션 및 웹사이트에 클라이언트리스 SSL 원격 액세스를
위한 보안 그룹 태그 지정 기반 정책 제어를 지원합니다. 이 기능에서는 전달 컨트
롤러 및 ASA의 콘텐츠 변환 엔진으로 XenDesktop이 있는 Citrix의 VDI(가상 데스
크톱 인프라)를 사용합니다.
자세한 내용은 다음 Citrix 제품 문서를 참조하십시오.
자세한 내용은 다음 Citrix 제품 문서를 참조하십시오.
•
http://support.citrix.com/proddocs/topic/infocenter/ic-how-to-use.html
•
XenDesktop 7
의 정책 관리:
•
XenDesktop 7
정책에 대한 그룹 정책 편집기 사용:
OWA 2013
기능 지원이 클라이
언트리스 SSL VPN용으로 추가
되었습니다.
클라이언트리스 SSL VPN은 다음을 제외한 OWA 2013의 새로운 기능을 지원합니다.
•
태블릿 및 스마트폰 지원
•
오프라인 모드
•
AD FS(Active Directory
통합 서비스) 2.0 ASA 및 AD FS 2.0은 암호화 프로토
콜을 협상할 수 없습니다.
어떤 명령도 수정하지 않았습니다.
Citrix XenDesktop 7.5
및
StoreFront 2.5
가 클라이언트리
스 SSL VPN에 추가되었습니다.
클라이언트리스 SSL VPN은 XenDesktop 7.5 및 StoreFront 2.5의 액세스를 지원합니다.
XenDesktop 7.5
XenDesktop 7.5
기능의 전체 목록 및 자세한 내용은
을 참조하십시오.
StoreFront 2.5
기능의 전체 목록 및 자세한 내용은
을 참
조하십시오.
어떤 명령도 수정하지 않았습니다.
어떤 명령도 수정하지 않았습니다.
정기적인 인증서 인증
정기적인 인증서 인증을 활성화한 경우 ASA는 VPN 클라이언트에서 수신한 인증
서 체인을 저장하고 이 체인을 정기적으로 재인증합니다.
다음 명령을 도입 또는 수정했습니다. periodic-authentication certificate,
다음 명령을 도입 또는 수정했습니다. periodic-authentication certificate,
revocation-check, show vpn-sessiondb
인증서 만료 경고
ASA
는 24시간마다 신뢰 지점에서 만료에 대해 모든 CA 및 ID 인증서를 확인합니다.
인증서의 만료일이 가까워지는 경우, syslog가 알림으로 발행됩니다. 알림과 반복 간
격을 구성할 수 있습니다. 기본적으로, 알림은 만료 60일 전에 시작되며 7일마다 반복
됩니다.
다음 명령을 도입 또는 수정했습니다. crypto ca alerts expiration
다음 명령을 도입 또는 수정했습니다. crypto ca alerts expiration
표
1-1
ASA
버전
9.4(1)
의
새로운
기능
(
계속
)
기능
설명