ASA 8.x: RSS-Newsfeed für Clientless-SSL-VPN-Konfigurationsbeispiel

Einführung

Dieses Dokument enthält Verfahren zur Konfiguration eines RSS-Newsfeeds für die Verwendung mit SSL-VPN (Clientless Secure Socket Layer).

Voraussetzungen

Anforderungen

Stellen Sie sicher, dass Sie diese Anforderung erfüllen, bevor Sie versuchen, diese Konfiguration durchzuführen:

• Grundlegende WebVPN-Konfiguration

Verwendete Komponenten

In diesem Dokument wird eine Adaptive Security Appliance (ASA) 5510 verwendet, die Softwareversion 8.0(2) zusammen mit Adaptive Security Device Manager (ASDM) Version 6.0(2) ausführt. Ein Windows 2003-Server wird mit IIS verwendet, um die RSS-Feed-Datei abzurufen.

Konventionen

Weitere Informationen zu Dokumentkonventionen finden Sie unter Cisco Technical Tips Conventions (Technische Tipps zu Konventionen von Cisco).

Konfigurieren

In diesem Abschnitt erhalten Sie Informationen zum Konfigurieren der in diesem Dokument beschriebenen Funktionen.

Dies sind die erforderlichen Schritte:

1. RSS-Datei erstellen (optional)

2. Neue Anpassung erstellen

3. Konfigurieren des benutzerdefinierten RSS-Bereichs

4. Neue Anpassung einer Gruppenrichtlinie zuweisen

RSS-Datei erstellen (optional)

Der RSS-Feed muss für den Zugriff über das http- oder https-Protokoll verfügbar sein. Sie können Ihre eigene Datei manuell erstellen und in ein zugängliches Verzeichnis eines Webservers ablegen oder eine Verbindung zu einem bereits vorhandenen Feed von einer externen Website herstellen. Auf der Website des RSS Advisory Board finden Sie weitere Informationen zu den RSS-Standardspezifikationen.

Hinweis: Die oben genannte RSS-Website wird von einem Drittanbieter verwaltet. Cisco ist für die Inhalte nicht verantwortlich.

Diese XML-Datei wurde mithilfe der RSS 2.0-Mindestspezifikationen erstellt. Wenn der Endbenutzer über den Clientless-SSL-VPN-Browser angezeigt wird, sind nur der Titel und der Link der Elemente sichtbar.

<?xml version="1.0"?>
<rss version="2.0">
<channel>
<title>Internal Company News</title>     
<link>www.internalserver.local</link> 
<description>Internal Company News Links</description>
<item>     
<title>Insurance Policy Adjustments Effective Now</title>     
<link>www.internalserver.local/news1</link>  
</item>
<item>  
<title>Company Stocks hit $300 a share!</title>
<link>www.internalserver.local/news2</link>   
</item>
<item>  
<title>New Product Released</title>
<link>www.internalserver.local/news2</link>   
</item>
</channel>
</rss>

Neue Anpassung erstellen

Wenn Sie bereits ein Anpassungsobjekt definiert haben und kein neues Objekt erstellen möchten, fahren Sie mit dem Abschnitt RSS Custom Pane konfigurieren fort. Sie können auch die vorhandene DfltCustomization-Richtlinie bearbeiten.

1. Navigieren Sie im ASDM zu Configuration > Remote Access VPN > Clientless SSL VPN Access > Portal > Customization. Klicken Sie anschließend auf Hinzufügen.

2. Geben Sie den neuen Anpassungsnamen ein, der verwendet werden soll.

   CompanyUsers wird in diesem Beispiel verwendet.

   

3. Klicken Sie auf OK und dann auf Übernehmen.

Konfigurieren des benutzerdefinierten RSS-Bereichs

Gehen Sie wie folgt vor:

1. Wählen Sie die Anpassungsrichtlinie aus, der Sie den RSS-Feed hinzufügen möchten, und klicken Sie dann auf Bearbeiten.

   

2. Navigieren Sie zu Portal > Custom Panes. Wählen Sie RSS aus dem Dropdown-Menü aus, und klicken Sie auf Bereich hinzufügen.

   

3. Definieren Sie diese Formularfelder:

   • Titel: Relevante Bezeichnung für RSS-Feed. Dieser Titel wird Benutzern nach der Anmeldung auf der Startseite angezeigt.

   • URL: Definieren Sie den vollständigen Pfad zur RSS-Feed-Datei (http://192.168.50.5/RSS.xml). In diesem Beispiel wurde die im Abschnitt RSS-Datei erstellen (optional) erstellte Datei RSS.xml auf einem internen Webserver platziert und wird für diesen Feed verwendet.

   

4. Klicken Sie auf Speichern.

Neue Anpassung einer Gruppenrichtlinie zuweisen

Gehen Sie wie folgt vor:

1. Navigieren Sie zu Configuration > Remote Access VPN > Clientless SSL VPN Access > Group Policies. Wählen Sie die Gruppenrichtlinie aus, auf die die neue Anpassung angewendet werden soll, und klicken Sie dann auf Bearbeiten.

   

2. Wählen Sie Weitere Optionen > Anpassung aus. Deaktivieren Sie das Kontrollkästchen Erben neben Portalanpassung.

3. Wählen Sie die Anpassung aus, die angewendet werden soll, und klicken Sie auf OK. Klicken Sie anschließend auf Übernehmen.

   Hinweis: Die Anpassung kann auch der für WebVPN konfigurierten Tunnelgruppe/Benutzerdefiniertes Profil zugewiesen werden.

   1. Sie können dies konfigurieren, indem Sie zu Configuration > Remote Access VPN > Clientless SSL VPN Access > Connection Profiles navigieren.

   2. Wählen Sie das Verbindungsprofil aus, auf das Sie die Anpassung anwenden möchten, und klicken Sie dann auf Bearbeiten.

   3. Erweitern Sie das Menü Erweitert, und wählen Sie Clientless SSL VPN aus.

   4. Wählen Sie die neu erstellte Anpassung neben Portalseitenanpassung aus. Klicken Sie auf OK und dann auf Übernehmen.

Überprüfen

Sie können überprüfen, ob der RSS-Feed erfolgreich konfiguriert wurde, indem Sie sich als Benutzer anmelden, der der Gruppenrichtlinie zugewiesen wurde, auf die Sie die neue Anpassung im Abschnitt Neue Anpassung einer Gruppenrichtlinie zuweisen angewendet haben. Nach erfolgreicher Anmeldung sollte der RSS-Feed im mittleren Bereich angezeigt werden. Im Bereich Company News wird der konfigurierte Feed angezeigt.

Fehlerbehebung

Es können Probleme auftreten, bei denen der RSS-Feed nicht angezeigt wird, obwohl der RSS-Titel angezeigt wird. In diesem Fall müssen Sie überprüfen, ob das RSS-Dateiformat korrekt ist (Stellen Sie sicher, dass die Elemente offen und geschlossen korrekt platziert sind). Einige RSS-Feeds verwenden die Dateierweiterung *.rss. Dies führt auch dazu, dass der RSS-Feed nicht angezeigt werden kann. Ändern Sie die Dateierweiterung von *.rss in *.xml.

Zugehörige Informationen

• Technischer Support und Dokumentation - Cisco Systems