Sommario

Introduzione

Prerequisiti

Requisiti

Componenti usati

Premesse

Funzione ACIDex per piattaforme non mobili

Introduzione

Questo documento descrive la funzionalità Cisco AnyConnect Identity Extensions (ACIDex) e la sua introduzione per le piattaforme non mobili.

Prerequisiti

Requisiti

Nessun requisito specifico previsto per questo documento.

Componenti usati

Le informazioni fornite in questo documento si basano sulle seguenti versioni software e hardware:

- Cisco Adaptive Security Appliance (ASA) serie 5500-X Next-Generation Firewall versione 9.2(1)

- Cisco Adaptive Security Device Manager (ASDM) versione 7.3(1)

- Cisco AnyConnect Secure Mobility Client versione 3.1.05152

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Premesse

ACIDex, noto anche come AnyConnect Endpoint Attributes o Mobile Posture, è il metodo usato dal client VPN di Cisco AnyConnect per comunicare le informazioni sulla postura all'appliance ASA. I criteri di accesso dinamico utilizzano questi attributi endpoint per autorizzare gli utenti.

In questa tabella vengono descritti gli attributi ACIDex, dove Cisco AnyConnect è il tipo di attributo (non richiede Cisco Secure Desktop o Host Scan) e l'endpoint è l'origine dell'attributo:

Nome attributo

Valore

Lunghezza massima stringa

Descrizione

endpoint.anyconnect.clientversion

version

—

Versione client AnyConnect

endpoint.anyconnect.platform

stringa

—

Sistema operativo (OS) su cui è installato il client AnyConnect

versione endpoint.anyconnect.platform

version

64

Versione del sistema operativo in cui è installato il client AnyConnect

endpoint.anyconnect.devicetype

stringa

64

Tipo di dispositivo mobile su cui è installato il client AnyConnect

endpoint.anyconnect.deviceuniqueid

64

ID univoco del dispositivo mobile su cui è installato il client AnyConnect

endpoint.anyconnect.macaddress

stringa

Deve essere nel formato xx-xx-xx-xx-xx -xx, dove x è un carattere esadecimale valido

Indirizzo MAC (Media Access Control) del dispositivo su cui è installato il client AnyConnect

Funzione ACIDex per piattaforme non mobili

Il client VPN Cisco AnyConnect fornisce ora l'identificazione della piattaforma per i sistemi operativi desktop (ad esempio Microsoft Windows, Macintosh OS X e Linux) e un pool di indirizzi MAC che possono essere utilizzati dai DAP (Dynamic Access Policies):

Nota: per il corretto funzionamento di questa funzione, l'appliance ASA deve essere eseguita nella versione 9.0 o successive. Inoltre, il pacchetto 3.x o versioni successive deve essere caricato sull'appliance ASA per i client di piattaforme non mobili con versione 3.1.05152 o successive per poter segnalare gli attributi ACIDex.

Questa funzione include l'elenco di indirizzi MAC e l'elemento <device-id> che utilizza i tre attributi seguenti:

- versione-piattaforma

- device-type

- unique-id

Nota: Aggregate Authentication Version 2 supporta ora i nuovi elementi per il tag <device-is>.