Inhoud

Inleiding

Voorwaarden

Vereisten

Gebruikte componenten

Achtergrondinformatie

ACIDex-functie voor niet-mobiele platforms

Inleiding

Dit document beschrijft de optie Cisco AnyConnect Identity Extions (ACIDex) en de introductie ervan voor niet-mobiele platforms.

Voorwaarden

Vereisten

Er zijn geen specifieke vereisten van toepassing op dit document.

Gebruikte componenten

De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:

- Cisco adaptieve security applicatie (ASA) 5500-X Series Next-generation firewall versie 9.2(1)

- Cisco Adaptieve Security Devices Manager (ASDM) versie 7.3(1)

- Cisco AnyConnect Secure Mobility Client versie 3.1.5152

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u de potentiële impact van elke opdracht begrijpen.

Achtergrondinformatie

ACIDex, ook bekend als AnyConnect Endpoint Attributes of Mobile Posture, is de methode die door de Cisco AnyConnect VPN-client wordt gebruikt om postelinformatie aan de ASA door te geven. Het dynamische toegangsbeleid gebruikt deze eigenschappen om gebruikers toestemming te geven.

In deze tabel worden de ACIDex-kenmerken beschreven, waarbij Cisco AnyConnect het type eigenschap is (er is geen Cisco Secure Desktop of Host Scan nodig) en het eindpunt de eigenschap bron is:

Naam van kenmerk

Waarde

Maximale lengte string

Beschrijving

endpoints.anyconnect.clientversie

versie

—

AnyConnect-clientversie

endpoints.anyconnect.platform

reeks

—

Besturingssysteem (OS) waarop AnyConnect-client is geïnstalleerd

endpoints.anyconnect.platform

versie

64

Versie van het besturingssysteem waarop AnyConnect-client is geïnstalleerd

endpoints.anyconnect.devicetype

reeks

64

Mobiel apparaattype waarop AnyConnect-client is geïnstalleerd

endpoints.anyconnect.deuniqueid

64

Uniek ID van mobiel apparaat waarop AnyConnect-client is geïnstalleerd

endpoints.anyconnect.macaddress

reeks

Moet in het formaat xx-xx-xx-xx-xx -xx zijn, waarbij x een geldig hexadecimaal teken is

Media Access Control (MAC)-adres van het apparaat waarop AnyConnect-client is geïnstalleerd

ACIDex-functie voor niet-mobiele platforms

De Cisco AnyConnect VPN-client biedt nu platform-identificatie voor de bureaublad-OS's (zoals Microsoft Windows, Macintosh OS X en Linux) en een pool van MAC-adressen die kunnen worden gebruikt door de Dynamic Access Policy (DAP’s):

Opmerking: de ASA moet Versie 9.0 of hoger uitvoeren om deze optie correct te laten werken en de 3.x pkg of hoger moet in de ASA worden geladen voor de niet-mobiele perron klanten die versie 3.1.05152 of later uitvoeren om de ACIDex eigenschappen te rapporteren.

De MAC-adreslijst is bij deze optie inbegrepen, evenals het <device-id>element dat deze drie eigenschappen gebruikt:

- platform-versie

- apparaat

- uniek

Opmerking: Aggregate Verificatie versie 2 ondersteunt nu de nieuwe elementen voor de tag <device-is>.