使用FMC配置被动身份代理

下载选项

PDF (4.9 MB)
在各种设备上使用 Adobe Reader 查看

已更新: 2026 年 7 月 16 日

文档 ID:226169

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

简介

本文档介绍如何配置向FMC发送会话数据的被动身份代理源

先决条件

要求

运行版本7.6+的思科安全防火墙管理中心
运行版本7.6+的Cisco安全防火墙
在Windows Active Directory服务器上，服务器必须运行Windows Server 2008或更高版本。
必须在安全防火墙威胁防御设备上启用Snort 3。

使用的组件

本文档中的信息基于以下软件和硬件版本：

思科安全防火墙管理中心7.6.5
思科安全防火墙7.6.5
Windows Server 2022上运行的Microsoft Active Directory。

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

配置

在配置代理之前，请完成AD和FMC集成。

配置被动身份代理源

在FMC UI中，导航到集成>其他集成>身份源，单击被动身份代理。如果Cisco Secure Dynamic Attributes Connector尚未启用，则通过点击Enable CSDAC来提示您执行此操作。

Passive Identity Agent 被动身份代理

单击Enablebutton（启用）按钮启用CSDAC。

Enable CSDAC 启用CSDAC

此步骤大约需要10分钟。正确启用CSDAC后，点击Donebutton以继续。

CSDAC Enabled 已启用CSDAC

单击Create Agent按钮。

Create Agent 创建代理

定义代理的名称，选择Standaloneoption，并将其与上一个任务中创建的相应Domain Controller关联。

Configure Agent 配置代理

单击Savebutton。

Save the Configuration 保存配置

结果。

Verify the Status 检验状态

注意：被动身份代理使用线路指示状态，琥珀色表示该代理从未成功与安全防火墙管理中心通信。新创建的代理线路呈琥珀色，在配置完成前保持琥珀色。

在安全防火墙管理中心创建被动身份代理用户

创建有足够权限与被动身份代理通信的安全防火墙管理中心用户。此用户执行其他任务的权限有限；用户应仅启用与被动身份代理的通信。

在FMC UI中，导航到System > Users，然后单击Create User。根据任务要求填写用户详细信息。

Create User 创建用户

仅分配被动身份用户角色。单击Savebutton。

Select the Passive Identity User 选择被动身份用户

安装和配置被动Identity Agent软件

在指定域控制器上安装并配置被动身份代理软件。

从software.cisco.com下载被动身份代理。

Download the Software 下载软件

下载代理后，在域控制器上开始安装过程。

Agent Downloads 代理]

请参阅提供的安装说明以完成设置。

Install Install（安装）

安装完成后，打开Passive Identity Agent软件，然后按照任务要求中的指定输入所需信息。单击Test按钮验证与FMC的连接。

Configure the Agent 配置代理。

成功测试连接后，单击Savebutton。

Test 测试

单击OK按钮完成代理配置。

Agent is Running 代理正在运行

在FMC UI中，导航到集成>其他集成>身份源>被动身份代理。确认被动身份代理显示绿色状态。

Verify the Communication from FMC 验证来自fmc的通信

配置身份策略

根据提供的表创建身份策略。

策略名称	规则名称	身份验证领域	剩余设置
实验室身份策略	规则1	实验室领域	保留为默认值

在FMC UI中，导航到Policies > Access Control > Identity。单击New Policy按钮。

Create New Policy 新策略

根据任务要求输入策略名称。

New Identity Policy 新策略

单击Add Rule按钮。

Create Rule 创建规则

导航到Realm & Settingstab，然后根据任务要求选择Authentication Realmbed。最后，单击Addbutton。

Realm Setting 领域设置

单击Savebutton。

Save the Config 保存配置

配置访问控制策略

将身份策略链接到访问控制策略，并使用以下属性创建访问策略规则：

属性名称	价值
规则名称	规则1
操作	允许
源区域	内部
目标区域	外部
源网络	10.10.10.0/24
目标网络	10.48.62.98/32
服务	目的端口TCP 80(HTTP)
用户	实验室领域/组1
日志记录	在连接结束时