使用FMC配置被動身份代理

下載選項

PDF (4.9 MB)
在多種裝置上使用 Adobe Reader 檢視

已更新: 2026 年 7 月 16 日

文件 ID:226169

無偏見用語

本產品的文件集力求使用無偏見用語。針對本文件集的目的，無偏見係定義為未根據年齡、身心障礙、性別、種族身分、民族身分、性別傾向、社會經濟地位及交織性表示歧視的用語。由於本產品軟體使用者介面中硬式編碼的語言、根據 RFP 文件使用的語言，或引用第三方產品的語言，因此本文件中可能會出現例外狀況。深入瞭解思科如何使用包容性用語。

關於此翻譯

思科已使用電腦和人工技術翻譯本文件，讓全世界的使用者能夠以自己的語言理解支援內容。請注意，即使是最佳機器翻譯，也不如專業譯者翻譯的內容準確。Cisco Systems, Inc. 對這些翻譯的準確度概不負責，並建議一律查看原始英文文件（提供連結）。

簡介

本文檔介紹如何配置將會話資料傳送到FMC的被動身份代理源

必要條件

需求

運行版本7.6+的Cisco安全防火牆管理中心
運行版本7.6+的思科安全防火牆
在Windows Active Directory伺服器中，伺服器必須運行Windows Server 2008或更高版本。
必須在安全防火牆威脅防禦裝置上啟用Snort 3。

採用元件

本文中的資訊係根據以下軟體和硬體版本：

思科安全防火牆管理中心7.6.5
思科安全防火牆7.6.5
Windows Server 2022上運行的Microsoft Active Directory。

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

組態

在配置代理之前，請完成AD和FMC整合。

配置被動身份代理源

在FMC UI中，導航至Integration > Other Integrations > Identity Sources，然後點選Passive Identity Agent。如果尚未啟用Cisco Secure Dynamic Attributes Connector，則會通過按一下Enable CSDAC來提示您啟用它。

Passive Identity Agent 被動身分識別代理

按一下Enablebutton以啟用CSDAC。

Enable CSDAC 啟用CSDAC

此步驟大約需要10分鐘。正確啟用CSDAC後，按一下Donebutton繼續。

CSDAC Enabled 已啟用CSDAC

按一下Create Agent按鈕。

Create Agent 建立代理

定義代理的名稱，選擇Standaloneoption，然後將其與上一個任務中建立的Domain Controller關聯。

Configure Agent 配置代理

按一下「儲存」按鈕。

Save the Configuration 儲存組態

結果。

Verify the Status 驗證狀態

附註：被動身份代理使用線路指示狀態，琥珀色表示該代理從未成功與安全防火牆管理中心通訊。新建立的代理線路為琥珀色，在配置完成前保持琥珀色。

在安全防火牆管理中心上建立被動身份代理使用者

建立有足夠許可權與被動身份代理通訊的Secure Firewall Management Center使用者。此使用者執行其他任務的許可權有限；使用者應僅啟用與被動身份代理的通訊。

在FMC UI中，導航至System > Users，然後點選Create User。根據任務要求填寫使用者詳細資訊。

Create User 建立使用者

僅分配被動身份使用者角色。按一下「儲存」按鈕。

Select the Passive Identity User 選擇被動身份使用者

安裝和配置被動身份代理軟體

在指定的域控制器上安裝並配置被動身份代理軟體。

從software.cisco.com下載被動身份代理。

Download the Software 下載軟體

下載代理後，在域控制器上開始安裝過程。

Agent Downloads 代理]

請參閱提供的安裝說明以完成設定。

Install 安裝

安裝完成後，開啟被動Identity Agent軟體，然後按照任務要求中的指定輸入所需的資訊。按一下Test按鈕驗證與FMC的連線。

Configure the Agent 配置代理。

成功測試連線後，按一下Savebutton。

Test 測試

按一下OK按鈕完成代理配置。

Agent is Running 代理正在運行

在FMC UI中，導航到整合>其他整合>身份源>被動身份代理。確認被動身份代理顯示綠色狀態。

Verify the Communication from FMC 驗證來自fmc的通訊

配置身份策略

根據提供的表建立身份策略。

策略名稱	規則名稱	身份驗證領域	剩餘設定
LAB-Identity-Policy	Rule1	實驗室領域	保留為預設值

在FMC UI中，導航至Policies > Access Control > Identity。按一下New Policy按鈕。

Create New Policy 新策略

根據任務要求輸入策略名稱。

New Identity Policy 新策略

按一下Add Rule按鈕。

Create Rule 建立規則

導覽至Realm & Settings表，然後根據任務要求選擇Authentication。最後，按一下Addbutton。

Realm Setting 領域設定

按一下「儲存」按鈕。

Save the Config 儲存組態

配置訪問控制策略

將身份策略連結到訪問控制策略，並建立具有以下屬性的訪問策略Rule:

屬性名稱	價值
規則名稱	Rule1
動作	允許
源區域	INSIDE
目標區域	OUTSIDE
來源網路	10.10.10.0/24
目的地網路	10.48.62.98/32
服務	目標埠TCP 80(HTTP)
使用者	實驗室領域/組1
日誌記錄	在連線結束時