Configurazione di AnyConnect con autenticazione Radius su CSM

Aggiornato:27 luglio 2023
ID documento:220652

Linguaggio senza pregiudizi

La documentazione per questo prodotto è stata redatta cercando di utilizzare un linguaggio senza pregiudizi. Ai fini di questa documentazione, per linguaggio senza di pregiudizi si intende un linguaggio che non implica discriminazioni basate su età, disabilità, genere, identità razziale, identità etnica, orientamento sessuale, status socioeconomico e intersezionalità. Le eventuali eccezioni possono dipendere dal linguaggio codificato nelle interfacce utente del software del prodotto, dal linguaggio utilizzato nella documentazione RFP o dal linguaggio utilizzato in prodotti di terze parti a cui si fa riferimento. Scopri di più sul modo in cui Cisco utilizza il linguaggio inclusivo.

Informazioni su questa traduzione

Cisco ha tradotto questo documento utilizzando una combinazione di tecnologie automatiche e umane per offrire ai nostri utenti in tutto il mondo contenuti di supporto nella propria lingua. Si noti che anche la migliore traduzione automatica non sarà mai accurata come quella fornita da un traduttore professionista. Cisco Systems, Inc. non si assume alcuna responsabilità per l’accuratezza di queste traduzioni e consiglia di consultare sempre il documento originale in inglese (disponibile al link fornito).

    Introduzione

    In questo documento viene descritto come configurare AnyConnect con autenticazione Radius su Cisco Security Manager (CSM).

    Prerequisiti

    Requisiti

    Cisco raccomanda la conoscenza dei seguenti argomenti:

    • CSM 4.23
    • Configurazione AnyConnect
    • protocollo SSL

    Componenti usati

    Le informazioni fornite in questo documento si basano sulle seguenti versioni software e hardware:

    • CSM 4.23
    • ASA 5515
    • AnyConnect 4.10.6090

    Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

    Configurazione

    Esempio di rete

    Network DiagramEsempio di rete

    Passaggio 1. Configurare l'accesso SSLVPN

    Passa a Policies > SSL VPN > Access:

    CSM SSL ConfigurationConfigurazione SSL CSM

    Dopo aver configurato l'interfaccia di accesso, accertarsi di fare clic su Save (Salva):

    Save ButtonSalva pulsante

    Passaggio 2. Configurare il server di autenticazione

    Passa a Policy Object Manager > All Object Types > AAA Servers > AddAdd ButtonAggiungi pulsante.

    Configurare l'indirizzo IP del server, l'interfaccia di origine, il protocollo e la chiave:

    AAA Server ConfigurationConfigurazione server AAA

    Aggiungere il server AAA, AAA Server Groups > Add  Add ButtonAggiungi pulsante.

    AAA Server Group ConfigurationConfigurazione gruppo server AAA

    Passaggio 3. Configurare il profilo di connessione

    Passa a Policies > Connection Profiles > AddAdd ButtonAggiungi pulsante.

    Qui è necessario configurare il IPv4 Global Address Pool (AnyConnect pool),Group Policy, AAA,e Group Alias/URL:

    Connection Profile ConfigurationConfigurazione del profilo di connessione

    Per scegliere il server AAA, fare clic sulla scheda AAA e scegliere il server creato nel passaggio 2.

    Connection Profile AAA ConfigurationConfigurazione AAA del profilo di connessione

    Per configurare un alias di gruppo/un URL di gruppo, un server DNS o WINS nel profilo di connessione, fare clic sulla scheda SSL:

    Connection Profile SSL ConfigurationConfigurazione SSL profilo connessione

    Passaggio 4. Implementazione

    Fare clic sull'icona di distribuzioneDeploy ButtonDistribuisci pulsante.

    Verifica

    Le informazioni contenute in questa sezione permettono di verificare la configurazione.

    Attraverso CSM:

    Passa aHealth and Performance Monitor > Tools > Device Selector > Select the ASA > Next > Select Remote Access Users.

    HPM MonitorMonitor HPM

    note-icon

    Nota: l'utente VPN viene visualizzato in base al timer di aggiornamento HPM.

    Dalla CLI:


    ASA#show vpn-sessiondb anyconnect

    Session Type: AnyConnect

    Username : cisco                        Index : 23719
    Assigned IP : 192.168.10.1              Public IP : 209.165.201.25
    Protocol : AnyConnect-Parent SSL-Tunnel DTLS-Tunnel
    License : AnyConnect Premium
    Encryption : AnyConnect-Parent: (1)none SSL-Tunnel: (1)AES-GCM-256 DTLS-Tunnel: (1)AES-GCM-256
    Hashing : AnyConnect-Parent: (1)none SSL-Tunnel: (1)SHA384 DTLS-Tunnel: (1)SHA384
    Bytes Tx : 15856                        Bytes Rx : 3545
    Group Policy : Basic_Policy             Tunnel Group : CSM_ISE_SVC
    Login Time : 02:29:42 UTC Tue Jul 25 2023
    Duration : 0h:01m:16s
    Inactivity : 0h:00m:00s
    VLAN Mapping : N/A                      VLAN : none
    Audt Sess ID : 0e26864905ca700064bf3396
    Security Grp : none

    Risoluzione dei problemi

    Per controllare i possibili errori durante l'autenticazione LDAP o la definizione di anyconnect, è possibile eseguire questi comandi dalla CLI:

    debug radius all
    debug webvpn anyconnect 255

    Cronologia delle revisioni

    Revisione Data di pubblicazione Commenti
    1.0
    27-Jul-2023
    Versione iniziale
    TAC Authored

    Contributo dei tecnici Cisco

    • JP Miranda Zamora
      VPN AAA FW leader della segnalazione dei problemi

    Questo documento ti è stato utile?

    FeedbackFeedback

    Contattaci

    Questo documento si applica a questi prodotti