Configuração de Política Baseada em Geolocalização RAVPN para Requisitos de Versão FTD de Firewall Seguro

• Problema
• Ambiente
• Resolução
• Causa
• Conteúdo relacionado

Problema

Uma política de controle de acesso configurada com regras de filtragem com base em geolocalização para conexões AnyConnect Secure Sockets Layer Virtual Private Network (SSL VPN) não está funcionando conforme esperado. A política inclui uma regra especificamente projetada para permitir conexões VPN SSL do AnyConnect originadas apenas da Arábia Saudita. O recurso de política de controle de acesso baseado em geolocalização, do qual essas regras dependem para identificar e filtrar o tráfego com base no país de origem, não está funcionando no Cisco Secure Firewall Threat Defense (FTD) v versão 7.0.9 atual.

Ambiente

• Cisco Secure Firewall Management Center (FMC)

• Cisco Secure Firewall Threat Defense (FTD) versão 7.0.9

• Firepower Application Control com serviços de geolocalização

• Configuração de VPN SSL do AnyConnect com regras de controle de acesso baseadas em geolocalização

• Política de controle de acesso configurada com filtragem específica do país

Resolução

A política de controle de acesso com base em geolocalização para o recurso RAVPN requer FTD versão 7.7 ou posterior para funcionar corretamente. Como o ambiente atual está executando o FTD versão 7.0.9, uma atualização é necessária para resolver esse problema.

• Prioridade de atualização do FMC: O CVP deve ser atualizado em primeiro lugar e deve estar a funcionar numa versão igual ou superior à versão-alvo do DTF. Assegurar que o FMC é atualizado em conformidade antes de atualizar o FTD.

• Backup de configuração: Faça um backup completo das configurações do FMC e do FTD antes de iniciar o processo de atualização.

• Janela de manutenção: Planeje uma janela de manutenção, pois o processo de atualização requer reinicializações de dispositivo e pode causar interrupção temporária de tráfego.

• Revisão das notas de versão: Revise as notas de versão para cada versão provisória e a versão de destino para quaisquer problemas ou advertências conhecidos.

Causa

O recurso de política de controle de acesso baseado em geolocalização para a Rede Virtual Privada de Acesso Remoto (RAVPN) só tem suporte a partir do FTD versão 7.7 e posterior. O FTD atual versão 7.0.9 não inclui suporte para este recurso, que impede que as regras de filtragem baseadas em geolocalização funcionem corretamente na política de controle de acesso.

Conteúdo relacionado

• Configurar políticas baseadas em geolocalização para proteger o firewall Threat Defense

• Download do software Cisco Secure Firewall Threat Defense - Versão 7.7.11

• Guia de planejamento de atualização do Cisco Secure Firewall Management Center

• Suporte técnico e downloads da Cisco