Inhalt

Einführung

Voraussetzungen

Anforderungen

Verwendete Komponenten

Hintergrundinformationen

ACIDex-Funktion für Plattformen ohne Mobilgeräte

Einführung

Dieses Dokument beschreibt die Cisco AnyConnect Identity Extensions (ACIDex)-Funktion und ihre Einführung für Plattformen, die keine Mobilgeräte sind.

Voraussetzungen

Anforderungen

Für dieses Dokument bestehen keine speziellen Anforderungen.

Verwendete Komponenten

Die Informationen in diesem Dokument basieren auf den folgenden Software- und Hardwareversionen:

- Cisco Adaptive Security Appliance (ASA) der Serie 5500-X Firewall der nächsten Generation, Version 9.2(1)

- Cisco Adaptive Security Device Manager (ASDM) Version 7.3(1)

- Cisco AnyConnect Secure Mobility Client Version 3.1.05152

Die Informationen in diesem Dokument wurden von den Geräten in einer bestimmten Laborumgebung erstellt. Alle in diesem Dokument verwendeten Geräte haben mit einer leeren (Standard-)Konfiguration begonnen. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die potenziellen Auswirkungen eines Befehls verstehen.

Hintergrundinformationen

ACIDex, auch bekannt als AnyConnect Endpoint Attributes oder Mobile Posture, wird vom Cisco AnyConnect VPN-Client verwendet, um Statusinformationen an die ASA weiterzugeben. Die dynamischen Zugriffsrichtlinien verwenden diese Endpunktattribute, um Benutzer zu autorisieren.

In dieser Tabelle werden die ACIDex-Attribute beschrieben, wobei Cisco AnyConnect der Attributtyp ist (ohne Cisco Secure Desktop oder Host Scan erforderlich) und der Endpunkt die Attributquelle ist:

Attributname

Wert

Maximale Zeichenfolgenlänge

Beschreibung

endpoint.anyconnect.clientversion

Version

—

AnyConnect Client-Version

endpoint.anyconnect.platform

String

—

Betriebssystem, auf dem der AnyConnect-Client installiert ist

endpoint.anyconnect.plattformversion

Version

64

Version des Betriebssystems, auf dem der AnyConnect Client installiert ist

endpoint.anyconnect.devicetype

String

64

Mobilgerätetyp, auf dem der AnyConnect-Client installiert ist

endpoint.anyconnect.deviceuniqueid

64

Eindeutige ID des Mobilgeräts, auf dem der AnyConnect-Client installiert ist

endpoint.anyconnect.macaddress

String

Muss das Format xx-xx-xx-xx-xx-xx haben, wobei x ein gültiges Hexadezimalzeichen ist.

MAC-Adresse (Media Access Control) des Geräts, auf dem der AnyConnect-Client installiert ist

ACIDex-Funktion für Plattformen ohne Mobilgeräte

Der Cisco AnyConnect VPN-Client bietet jetzt die Plattformidentifizierung für Desktop-Betriebssysteme (z. B. Microsoft Windows, Macintosh OS X und Linux) sowie einen Pool von MAC-Adressen, die von den Dynamic Access Policies (DAPs) verwendet werden können:

Hinweis: Die ASA muss Version 9.0 oder höher ausführen, damit diese Funktion ordnungsgemäß funktioniert, und die 3.x pkg oder höher muss auf ASA für Clients ohne mobile Plattform geladen werden, die Version 3.1.05152 oder höher ausführen, um die ACIDex-Attribute zu melden.

Die MAC-Adressliste sowie das <device-id>-Element, das die folgenden drei Attribute verwendet, sind in dieser Funktion enthalten:

- Plattformversion

- Gerätetyp

- eindeutige ID

Hinweis: Aggregate Authentication Version 2 unterstützt jetzt die neuen Elemente für das <device-is>-Tag.