Contenu

Introduction

Conditions préalables

Conditions requises

Components Used

Informations générales

Fonctionnalité ACIDex pour les plates-formes non mobiles

Introduction

Ce document décrit la fonctionnalité Cisco AnyConnect Identity Extensions (ACIDex) et son introduction pour les plates-formes non mobiles.

Conditions préalables

Conditions requises

Aucune spécification déterminée n'est requise pour ce document.

Components Used

Les informations contenues dans ce document sont basées sur les versions de matériel et de logiciel suivantes :

- Pare-feu de nouvelle génération Cisco ASA 5500-X version 9.2(1)

- Cisco Adaptive Security Device Manager (ASDM) version 7.3(1)

- Client de mobilité sécurisée Cisco AnyConnect version 3.1.05152

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Informations générales

L'ACIDex, également appelé AnyConnect Endpoint Attributes ou Mobile Posture, est la méthode utilisée par le client VPN Cisco AnyConnect afin de communiquer les informations de position à l'ASA. Les politiques d'accès dynamique utilisent ces attributs de point de terminaison afin d'autoriser les utilisateurs.

Ce tableau décrit les attributs ACIDex, où Cisco AnyConnect est le type d'attribut (ne nécessite pas Cisco Secure Desktop ou Host Scan) et le point de terminaison est la source d'attribut :

Nom de l'attribut

Valeur

Longueur de chaîne maximale

Description

endpoint.anyconnect.clientversion

version

—

Version du client AnyConnect

terminal.anyconnect.platform

chaîne (string)

—

Système d’exploitation (SE) sur lequel le client AnyConnect est installé

endpoint.anyconnect.platformversion

version

64

Version du système d’exploitation sur lequel le client AnyConnect est installé

endpoint.anyconnect.devicetype

chaîne (string)

64

Type d'appareil mobile sur lequel le client AnyConnect est installé

point de terminaison.anyconnect.deviceuniqueid

64

ID unique de l'appareil mobile sur lequel le client AnyConnect est installé

point de terminaison.anyconnect.macaddress

chaîne (string)

Doit être au format xx-xx-xx-xx-xx -xx, où x est un caractère hexadécimal valide

Adresse MAC (Media Access Control) du périphérique sur lequel le client AnyConnect est installé

Fonctionnalité ACIDex pour les plates-formes non mobiles

Le client VPN Cisco AnyConnect fournit désormais l'identification de la plate-forme pour les systèmes d'exploitation de bureau (tels que Microsoft Windows, Macintosh OS X et Linux) et un pool d'adresses MAC qui peuvent être utilisées par les politiques d'accès dynamique (DAP) :

Remarque : l'ASA doit exécuter la version 9.0 ou ultérieure pour que cette fonctionnalité fonctionne correctement, et le pkg 3.x ou ultérieur doit être chargé sur l'ASA pour les clients de plate-forme non mobiles qui exécutent la version 3.1.05152 ou ultérieure afin de signaler les attributs ACIDex.

La liste d’adresses MAC est incluse avec cette fonctionnalité, ainsi que l’élément <device-id>, qui utilise les trois attributs suivants :

- version plate-forme

- type de périphérique

- unique-id

Note: Aggregate Authentication Version 2 prend désormais en charge les nouveaux éléments de la balise <device-is>.