목차

소개

사전 요구 사항

준비 단계

ISE 구성

클라이언트측 컨피그레이션

소개

이 문서에서는 Umbrella 통합을 위해 ISE(Identity Services Engine)를 사용하여 OrgInfo.json 프로필 및 AnyConnect 클라이언트를 프로비저닝하는 방법에 대해 설명합니다.

사전 요구 사항

- Umbrella 대시보드 액세스

- ISE 대시보드 액세스

- Umbrella Module 프로필(OrgInfo.json)

- AnyConnect 헤드엔드 배포 패키지(Windows 또는 macOS)

- ISE Posture Compliance Library(Windows 또는 macOS)

- 설치된 최신 ISE 패치(Cisco 버그 ID CSCvz01485 방지)

지원 안 됨:

- ISE 인증 및 권한 부여 정책

- ISE 클라이언트 프로비저닝 포털 및 클라이언트 리디렉션

준비 단계

1. Umbrella 대시보드에 액세스하고 Deployments(구축) > Roaming Computers(로밍 컴퓨터) > Download(다운로드) > Download Module Profile(모듈 프로파일 다운로드)에서 Umbrella Module Profile(OrgInfo.json)을 다운로드합니다.

13294624684052

2. Cisco Software Download(Cisco 소프트웨어 다운로드) 페이지에서 구축에 적합한 버전을 선택하여 AnyConnect 헤드엔드 구축 패키지를 다운로드합니다.

13295068420244

13295069069716

3. Cisco Software Download(Cisco 소프트웨어 다운로드) 페이지에서 ISE Posture Compliance Library를 다운로드하고 구축에 적합한 버전을 선택합니다.

13295164717716

13295155874580

ISE 구성

1. ISE 대시보드에 액세스하고 Work Centers(작업 센터) > Posture(포스처) > Client Provisioning(클라이언트 프로비저닝) > Resources(리소스) > Add(추가) > Agent resources from local disk(로컬 디스크의 에이전트 리소스)로 이동합니다.

13296001416212

2. Cisco Provided Package(Cisco 제공 패키지) > Choose File(파일 선택)을 선택하고 AnyConnect Headend Deployment Package(AnyConnect 헤드엔드 구축 패키지)를 업로드한 다음 SubmitandConfirm(제출 및 확인)을 클릭합니다.

13296134663316

3. ISE Posture Compliance Library를 업로드하려면 이 과정을 반복합니다.

- Cisco 제공 패키지 > 파일을 선택 하고, ISE 상태 규정 준수 라이브러리를 업로드 하고, 제출 및 확인을 클릭 합니다.
13296424126484

4. OrgInfo.json 프로필을 업로드합니다.

- Customer Created Package(고객 생성 패키지)를 선택하고 > AnyConnect Profile(AnyConnect 프로파일)을 선택하고 > Add Name(이름 추가)을 선택하고 > File(파일) > OrgInfo.json > Submit(제출)을 선택합니다.

13296644513172

5. AnyConnect Posture 프로파일을 추가합니다.

- Work Centers(작업 센터) > Posture(포스처) > Client Provisioning(클라이언트 프로비저닝) > Resources(리소스) > Add(추가) > AnyConnect Posture Profile(AnyConnect 포스처 프로파일)로 이동합니다.

13296771328020

- 프로파일 이름 및 서버 이름 규칙(에이전트가 연결할 수 있는 서버를 정의하는 와일드카드, 쉼표로 구분된 이름)을 추가한*.cisco.com다음 제출을 클릭합니다.

13296832646420

13298487677972

6. AnyConnect 구성 추가:

- Work Centers(작업 센터) > Posture(포스처) > Client Provisioning(클라이언트 프로비저닝) > Resources(리소스) > Add(추가) > AnyConnect Configuration(AnyConnect 컨피그레이션)으로 이동합니다.
13297194126612

- AnyConnect 패키지 선택, 컨피그레이션 이름 추가, 규정 준수 패키지 선택, AnyConnect 모듈(Umbrella 및 진단) 선택, ISE 프로파일 선택, Umbrella 프로파일 선택, Submit(제출)을 차례로 클릭합니다.
13297382333588

7. 클라이언트 프로비저닝 정책에 AnyConnect 컨피그레이션을 할당합니다.

- Work Centers(작업 센터) > Posture(포스처) > Client Provisioning(클라이언트 프로비저닝) > Client Provisioning Policy(클라이언트 프로비저닝 정책)로 이동합니다.

13297993535508

- 정책을 수정하고 Results(결과)에서 AnyConnect Configuration(AnyConnect 컨피그레이션)을 추가한 다음 Save(저장)를 클릭합니다.

8. 클라이언트 프로비저닝 포털에 클라이언트를 리디렉션하는 권한 부여 정책을 생성합니다. (이 단계는 이 가이드의 범위에 속하지 않습니다.)

13380169470868

클라이언트측 컨피그레이션

1. 클라이언트가 클라이언트 프로비저닝 포털에서 리디렉션을 가져올 수 있으면 시작 을 클릭합니다.
13380233607956

2. This is my first here and it begins downloading AnyConnect를 선택하십시오.
13380334336020

3. 다운로드한 파일을 열거나 실행하면 다음 프로세스가 시작됩니다.

13380212207508

4. "신뢰할 수 있는 보안 연결" 메시지가 나타나면 ISE 정보가 올바르면 연결을 클릭합니다.
13380233399956

5. "Installation completed(설치 완료)" 메시지가 나타나면 Quit(종료)을 클릭합니다.

13380233308820

6. 다른 모든 창을 닫을 수 있습니다. Umbrella가 설치되었고 ISE Posture 모듈이 추가되었습니다.

13380212092308