Configuration et déploiement de la sécurité Web AnyConnect via ASA

Options de téléchargement

PDF (2.5 MB)
Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
ePub (2.6 MB)
Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone
Mobi (Kindle) (2.0 MB)
Consulter sur un appareil Kindle ou à l’aide d’une application Kindle sur plusieurs appareils

Mis à jour:18 mars 2016

ID du document:200387

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

Table des matières

Table des matières
           Introduction
           Conditions préalables
                Exigences
                Composants utilisés
           Informations générales
           Configurer
                Déploiement Anyconnect WebSecurity via ASA
           Vérifier
           Mise à niveau/rétrogradation de la version Anyconnect
           Dépannage

Introduction

Ce document décrit le déploiement du module de sécurité Web AnyConnect pour VPN basé sur le client se terminant sur les appareils de sécurité adaptatifs Cisco (ASA).

Conditions préalables

Exigences

Aucune exigence spécifique n'est associée à ce document.

Composants utilisés

Ce document n'est pas limité à des versions de matériel et de logiciel spécifiques.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Informations générales

Téléchargez l'image Anyconnect (version v4.1+ recommandée) sur ASA

image 1.

Activez le profil VPN sur ASA, comme illustré dans l'image

Configurer

Déploiement Anyconnect WebSecurity via ASA

Les étapes de la configuration sont les suivantes :

Configurer le profil client Anyconnect Websecurity
Modifier la stratégie de groupe Anyconnect VPN
Définissez l'exclusion partagée pour la sécurité Web et sélectionnez télécharger le module client Sécurité Web
Modifiez la stratégie de groupe Anyconnect VPN et sélectionnez le profil client Web Security

Étape 1. Configuration du profil client Anyconnect Websecurity

Accédez à Configuration > Remove Access VPN > Network (Client) Access > Anyconnect Client Profile, cliquez sur

Ajoutez et sélectionnez le profil client AnyConnect Web Security.

Remarque : le nom du profil est codé en dur côté client, donc quel que soit le nom configuré, l'ASA envoie toujours Websecurity_serviceprofile.wso au client.

Remarque : il s'agit d'un profil par défaut sans clé de licence d'authentification.

image 3.1.

Étape 2. Modifiez le profil nouvellement créé pour ajouter une clé de licence d'authentification et personnaliser la configuration.

Étape 3. Définissez l'exclusion partagée pour la sécurité Web et sélectionnez télécharger le module client de sécurité Web

Modifiez la stratégie de groupe Anyconnect VPN, comme illustré dans l'image.

image 8.

Comme l'illustre l'image, configurez l'exclusion partagée pour la sécurité Web.

image 15.

image 16.

Sélectionnez Télécharger le module client Sécurité Web, comme illustré dans l'image.

image 9.

Étape 4. Télécharger le profil du client de sécurité Web

Modifier la stratégie de groupe Anyconnect VPN > Profils client à télécharger > Ajouter, choisissez maintenant le profil créé (comme à l'étape 1)

image 7.

Cliquez sur OK et appliquez les modifications.

Vérifier

Lorsque vous vous connectez à Anyconnect VPN, ASA envoie le module de sécurité Web Anyconnect via VPN, comme illustré dans l'image.

image 13.

image 10.

image 17.

Si vous êtes déjà connecté, il est recommandé de vous déconnecter, puis de vous reconnecter pour activer la fonctionnalité.

Mise à niveau/rétrogradation de la version Anyconnect

La fonctionnalité de déploiement reste inchangée si la version est mise à niveau. Cependant, une rétrogradation n'est pas possible. Ainsi, avec l'exemple actuel de 4.1.x, il peut être mis à niveau vers la version 4.2

Les étapes à suivre sont les suivantes :

Étape 1. Téléchargez la dernière version du package Anyconnect 4.2 dans la mémoire flash et remplacez 4.1 par le dernier fichier.

Sous Anyconnect Client Software > Replace, puis sélectionnez le fichier image récent.

image 11.

Étape 2. Lorsque vous vous reconnectez à Anyconnect VPN, ASA envoie le dernier module Anyconnect via VPN sans modifier le profil de sécurité Web.

image 3.

image 13.

Remarque : la rétrogradation n'est pas prise en charge.

Dépannage

Cette section fournit des informations que vous pouvez utiliser pour dépanner votre configuration.

Utilisation de DART pour collecter des informations de dépannage :

DART est l'outil de diagnostic et de génération de rapports AnyConnect que vous pouvez utiliser pour collecter des données utiles pour le dépannage des problèmes d'installation et de connexion AnyConnect. DART prend en charge Windows 7, Windows Vista, Windows XP, Mac versions 10.5 et 10.6 et Linux Redhat. L'Assistant DART s'exécute sur l'ordinateur qui exécute AnyConnect. Il rassemble les journaux, l'état et les informations de diagnostic pour l'analyse du centre d'assistance technique Cisco (TAC) et ne nécessite pas de privilèges d'administrateur.

Bien que le DART ne s'appuie sur aucun composant du logiciel AnyConnect pour s'exécuter, vous pouvez le lancer à partir d'AnyConnect, il collecte le fichier journal AnyConnect, s'il est disponible. Actuellement, DART est disponible en tant qu'installation autonome, ou l'administrateur peut envoyer cette application au PC client dans le cadre de l'infrastructure de téléchargement dynamique AnyConnect. Une fois installé, l'utilisateur final peut démarrer l'assistant à partir du dossier Cisco disponible via le bouton Start.

Historique de révision

Révision	Date de publication	Commentaires
1.0	18-Mar-2016	Première publication

Contribution d’experts de Cisco

Ashok Sakthivel
Ingénieur TAC Cisco
Nik Kale
Ingénieur TAC Cisco