Contents

Introduction

Prerequisites

Requirements

Componentes Utilizados

Informações de Apoio

Recurso ACIDex para plataformas não móveis

Introduction

Este documento descreve o recurso Cisco AnyConnect Identity Extensions (ACIDex) e sua introdução para plataformas não móveis.

Prerequisites

Requirements

Não existem requisitos específicos para este documento.

Componentes Utilizados

As informações neste documento são baseadas nestas versões de software e hardware:

- Firewall de próxima geração Cisco Adaptive Security Appliance (ASA) 5500-X Series versão 9.2(1)

- Cisco Adaptive Security Device Manager (ASDM) versão 7.3(1)

- Cisco AnyConnect Secure Mobility Client versão 3.1.05152

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Informações de Apoio

O ACIDex, também conhecido como Atributos de Endpoint do AnyConnect ou Postura móvel, é o método usado pelo cliente Cisco AnyConnect VPN para comunicar informações de postura ao ASA. As Políticas de Acesso Dinâmico usam esses atributos de ponto de extremidade para autorizar os usuários.

Esta tabela descreve os atributos do ACIDex, em que Cisco AnyConnect é o tipo de atributo (não exige Cisco Secure Desktop ou Host Scan) e o endpoint é a origem do atributo:

Nome do atributo

Valor

Comprimento máximo da sequência de caracteres

Descrição

endpoint.anyconnect.clientversion

versão

—

Versão do cliente AnyConnect

endpoint.anyconnect.platform

série

—

Sistema operacional (SO) no qual o cliente AnyConnect está instalado

endpoint.anyconnect.platformversion

versão

64

Versão do SO em que o cliente AnyConnect está instalado

endpoint.anyconnect.devicetype

série

64

Tipo de dispositivo móvel no qual o cliente AnyConnect está instalado

endpoint.anyconnect.deviceuniqueid

64

ID exclusiva do dispositivo móvel no qual o cliente AnyConnect está instalado

endpoint.anyconnect.macaddress

série

Deve estar no formato xx-xx-xx-xx-xx -xx, onde x é um caractere hexadecimal válido

Endereço MAC (Media Access Control) do dispositivo no qual o cliente AnyConnect está instalado

Recurso ACIDex para plataformas não móveis

O cliente Cisco AnyConnect VPN agora fornece identificação de plataforma para os SOs de desktop (como Microsoft Windows, Macintosh OS X e Linux) e um pool de endereços MAC que podem ser usados pelas Políticas de Acesso Dinâmico (DAPs):

Observação: o ASA deve executar a versão 9.0 ou posterior para que esse recurso funcione corretamente, e o pkg 3.x ou posterior deve ser carregado no ASA para os clientes de plataforma não móvel que executam a versão 3.1.05152 ou posterior para relatar os atributos do ACIDex.

A lista de endereços MAC está incluída com este recurso, bem como o elemento <device-id>, que usa estes três atributos:

- versão de plataforma

- tipo de dispositivo

- unique-id

Note: A Autenticação Agregada Versão 2 agora suporta os novos elementos para a marca <device-is>.