通过ISE为Umbrella调配OrgInfo.json和AnyConnect

简介

本文档介绍如何使用身份服务引擎(ISE)为Umbrella集成调配OrgInfo.json配置文件和AnyConnect客户端。

先决条件

• 访问Umbrella控制面板
• 访问ISE控制面板
• Umbrella模块配置文件(OrgInfo.json)
• AnyConnect头端部署软件包（Windows或macOS）
• ISE终端安全评估合规性库（Windows或macOS）
• 安装最新的ISE补丁(避免思科漏洞ID CSCvz01485)

未覆盖:

• ISE身份验证和授权策略
• ISE客户端调配门户和客户端重定向

准备步骤

1. 访问Umbrella控制面板并从Deployments > Roaming Computers > Download > Download Module Profile下载Umbrella模块配置文件(OrgInfo.json)。
   13294624684052
2. 从思科软件下载页面下载AnyConnect头端部署软件包，选择适合您的部署的版本。
   1329506842024413295069069716
3. 从思科软件下载页面下载ISE终端安全评估合规性库，选择适合您的部署的版本。
   1329516471771613295155874580
   
   

ISE 配置

1. 访问ISE控制面板并从本地磁盘导航至工作中心(Work Centers)>状态(Posture)>客户端调配(Client Provisioning)>资源(Resources)>添加(Add)>代理资源(Agent resources from local disk)。
   13296001416212
   
   
2. 选择Cisco Provided Package > Choose File，上传AnyConnect头端部署包，然后点击SubmitandConfirm。
   13296134663316
   
   
3. 重复此过程以上传ISE终端安全评估合规性库：
   • 选择Cisco Provided Package > Choose File，上传ISE终端安全评估合规性库，然后点击SubmitandConfirm。13296424126484
4. 上传OrgInfo.json配置文件：
   • 选择客户创建的包>选择AnyConnect配置文件>添加名称>选择文件> OrgInfo.json >提交。
     13296644513172
     
     
5. 添加AnyConnect终端安全评估配置文件：
   • 转至Work Centers > Posture > Client Provisioning > Resources > Add > AnyConnect Posture Profile。
     13296771328020
     
     
   • 添加配置文件名称和服务器名称规则(用于定义代理可连接到的服务器的通配符，例如，逗号分隔名称，*.cisco.com)，然后单击Submit。
     13296832646420
     13298487677972
     
     
6. 添加AnyConnect配置：
   • 导航至工作中心(Work Centers)>状态(Posture)>客户端调配(Client Provisioning)>资源(Resources)>添加(Add)> AnyConnect配置(AnyConnect Configuration)。13297194126612
     
     
   • 选择AnyConnect软件包，添加配置名称，选择合规性软件包，选择AnyConnect模块（Umbrella和诊断），选择ISE配置文件，选择Umbrella配置文件，然后点击提交。13297382333588
7. 将AnyConnect配置分配到客户端调配策略：
   • 转至Work Centers > Posture > Client Provisioning > Client Provisioning Policy。
     13297993535508
     
     
   • 编辑策略，在Results下，添加AnyConnect Configuration，然后单击Save。
8. 创建授权策略以将客户端重定向到客户端调配门户。（此步骤不属于本指南的范围。）

13380169470868

客户端配置

1. 一旦客户端能够从客户端调配门户获得重定向，请点击开始: 13380233607956
2. 选择这是我第一次在这里，并且它开始下载AnyConnect: 13380334336020
3. 打开/运行下载的文件，然后启动以下过程：
   13380212207508
4. 出现“Trusted and Secure Connection”消息时，如果ISE信息正确，请单击Connect: 13380233399956
5. 出现“Installation is completed”（安装完成）消息后，单击Quit:
   
   13380233308820
   
   
6. 您可以关闭所有其他窗口。已安装Umbrella，以及ISE终端安全评估模块：
   13380212092308