目录

简介

先决条件

要求

使用的组件

背景信息

适用于非移动平台的ACIDex功能

简介

本文档介绍Cisco AnyConnect身份扩展(ACIDex)功能及其对非移动平台的介绍。

先决条件

要求

本文档没有任何特定的要求。

使用的组件

本文档中的信息基于以下软件和硬件版本：

- 思科自适应安全设备(ASA)5500-X系列下一代防火墙版本9.2(1)

- Cisco 自适应安全设备管理器 (ASDM) 版本 7.3(1)

- Cisco AnyConnect Secure Mobility Client 版本 3.1.05152

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。

背景信息

ACIDex（也称为AnyConnect终端属性或移动终端安全评估）是Cisco AnyConnect VPN客户端用于向ASA通信安全评估信息的方法。动态访问策略使用这些终端属性来授权用户。

下表介绍ACIDex属性，其中Cisco AnyConnect是属性类型（不需要Cisco Secure Desktop或主机扫描），而终端是属性源:

属性名称

价值

最大字符串长度

描述

endpoint.anyconnect.clientversion

version

—

AnyConnect客户端版本

endpoint.anyconnect.platform

字符串

—

安装AnyConnect客户端的操作系统(OS)

endpoint.anyconnect.platformversion

version

64

安装AnyConnect客户端的操作系统版本

endpoint.anyconnect.devicetype

字符串

64

安装AnyConnect客户端的移动设备类型

endpoint.anyconnect.deviceuniqueid

64

安装AnyConnect客户端的移动设备的唯一ID

endpoint.anyconnect.macaddress

字符串

格式必须为xx-xx-xx-xx-xx-xx -xx，其中x是有效的十六进制字符

安装AnyConnect客户端的设备的介质访问控制(MAC)地址

适用于非移动平台的ACIDex功能

Cisco AnyConnect VPN客户端现在为桌面操作系统（如Microsoft Windows、Macintosh OS X和Linux）提供平台标识，并为动态访问策略(DAP)提供MAC地址池：

注意：ASA必须运行9.0版或更高版本才能使此功能正常工作，并且必须在ASA上为运行3.1.05152版或更高版本的非移动平台客户端加载3.x pkg或更高版本，以便报告ACIDex属性。

MAC地址列表包含在此功能中，以及<device-id>元素，它使用以下三个属性：

- 平台版本

- 设备类型

- 唯一ID

注意：聚合身份验证版本2现在支持<device-is>标记的新元素。