Implemente el módulo de seguridad de roaming AnyConnect Umbrella con FMC

Opciones de descarga

PDF (630.3 KB)
Visualice con Adobe Reader en una variedad de dispositivos

Actualizado:25 de septiembre de 2025

ID del documento:225041

Lenguaje no discriminatorio

El conjunto de documentos para este producto aspira al uso de un lenguaje no discriminatorio. A los fines de esta documentación, "no discriminatorio" se refiere al lenguaje que no implica discriminación por motivos de edad, discapacidad, género, identidad de raza, identidad étnica, orientación sexual, nivel socioeconómico e interseccionalidad. Puede haber excepciones en la documentación debido al lenguaje que se encuentra ya en las interfaces de usuario del software del producto, el lenguaje utilizado en función de la documentación de la RFP o el lenguaje utilizado por un producto de terceros al que se hace referencia. Obtenga más información sobre cómo Cisco utiliza el lenguaje inclusivo.

Acerca de esta traducción

Cisco ha traducido este documento combinando la traducción automática y los recursos humanos a fin de ofrecer a nuestros usuarios en todo el mundo contenido en su propio idioma. Tenga en cuenta que incluso la mejor traducción automática podría no ser tan precisa como la proporcionada por un traductor profesional. Cisco Systems, Inc. no asume ninguna responsabilidad por la precisión de estas traducciones y recomienda remitirse siempre al documento original escrito en inglés (insertar vínculo URL).

Contenido

Introducción

Prerequisites

Requirements

Componentes Utilizados

Overview

Instalación y descarga del módulo AnyConnect Umbrella desde el FMC:

Opcional: Autenticación local de VPN (se requiere FMC 7.0 o posterior)

Additional Information

Introducción

Este documento describe cómo implementar AnyConnect Umbrella Roaming Security Module mediante Cisco Firewall Management Console (FMC).

Prerequisites

Requirements

Cisco recomienda que tenga conocimiento sobre estos temas:

Acceso al panel de Cisco Umbrella
Acceso a Cisco Firewall Management Console (FMC), versión 6.7 o posterior, ya que esta versión añade compatibilidad con módulos adicionales de AnyConnect. Para las versiones anteriores a la 6.7, FlexConfig se puede utilizar para implementar el módulo. Puede consultar la documentación de Cisco para obtener más detalles.
Perfil de módulo de AnyConnect Umbrella (orginfo.json)
La configuración VPN de AnyConnect ya está completa y en funcionamiento en el FMC/FTD

Componentes Utilizados

La información que contiene este documento se basa en las siguientes versiones de software y hardware.

Módulo de seguridad AnyConnect Umbrella Roaming
Cisco Firewall Management Console (FMC) para las versiones 6.7 o posteriores

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Overview

Nota: Cisco anunció el fin del ciclo de vida de Cisco AnyConnect en 2023. Cisco anunció el fin del ciclo de vida de Umbrella Roaming Client el 2 de abril de 2024, y la última fecha de soporte fue el 2 de abril de 2025. Muchos clientes de Cisco Umbrella ya se están beneficiando de la migración a Cisco Secure Client, por lo que le animamos a que inicie la migración lo antes posible para disfrutar de una mejor experiencia de roaming. Obtenga más información en este artículo de Knowledge Base: ¿Cómo instalo Cisco Secure Client con el módulo Umbrella?

En esta guía de configuración se explican los pasos necesarios para aprovisionar el módulo de seguridad de roaming AnyConnect Umbrella a través de Cisco Firewall Management Console (FMC) para las versiones 6.7 o posteriores.

Instalación y descarga del módulo AnyConnect Umbrella desde el FMC:

Complete estos pasos para habilitar la instalación/descarga del módulo AnyConnect Umbrella desde el FMC :

1. Vaya a Objetos > Gestión de Objetos:

Select Objects and Object Management 8178144512532

2. Vaya a VPN > AnyConnect File > Add AnyConnect File . Establezca un nombre para el perfil (localmente significativo).

Busque el JSON descargado de su panel de Cisco Umbrella.
En Tipo de archivo, seleccione Perfil de seguridad de roaming de Umbrella y, a continuación, Guardar.

8178144531860

3. Una vez allí, seleccione Política de Grupo, a continuación, seleccione la política de grupo que está utilizando para desplegar Umbrella ("Umbrella_GP" en este caso):

8178147609492

4. Seleccione AnyConnect > Client Modules > Add Client Module.

En Client Module, seleccione Umbrella Roaming Client y luego Profile para descargar el perfil que definimos en el paso 2.
Asegúrese de que la opción Enabled module download esté seleccionada para que los usuarios que se conectan a través de AnyConnect puedan descargar automáticamente el perfil JSON de Umbrella.

8178147636628

Opcional: Autenticación local de VPN (se requiere FMC 7.0 o posterior)

Si desea probar un perfil independiente con autenticación local en el FMC/FTD, puede completar estos pasos (se requiere FMC 7.0 o posterior):

1. Cree un rango local.

Los nombres de usuario y contraseñas locales se almacenan en rangos locales.
Cuando crea un rango (System > Integration > Realms) y selecciona el nuevo tipo de rango LOCAL, el sistema le pide que agregue uno o más usuarios locales.

2. Configure la VPN de RA para utilizar la autenticación local.

Cree o edite una política VPN de RA (Dispositivos > VPN > Acceso remoto).
Cree un perfil de conexión dentro de esa directiva.
Especifique LOCAL como el servidor de autenticación primario, secundario o de reserva en ese perfil de conexión.

3. Asocie el rango local que creó a una política VPN de RA.

En el editor de políticas de VPN de RA, utilice la nueva configuración Local Realm. Cada perfil de conexión en la política VPN de RA que utiliza autenticación local puede utilizar el rango local que especifique aquí.
8178273923732
8178144714388