تكوين AnyConnect بمصادقة RADIUS على CSM

المقدمة

يوضح هذا المستند كيفية تكوين AnyConnect بمصادقة RADIUS على مدير الأمان (CSM) من Cisco.

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

• CSM 4٫23
• تكوين AnyConnect
• بروتوكول SSL

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

• CSM 4٫23
• ASA 5515
• AnyConnect 4.10.6090

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

التكوين

الرسم التخطيطي للشبكة

الرسم التخطيطي للشبكة

الخطوة 1. تكوين وصول SSLVPN

انتقل إلى Policies > SSL VPN > Access:

تكوين CSM SSL

بعد تكوين واجهة الوصول، تأكد من النقر فوق حفظ:

حفظ القبو

الخطوة 2. تكوين خادم المصادقة

انتقل إلى Policy Object Manager > All Object Types > AAA Servers > Addإضافة قارن.

قم بتكوين IP الخاص بالخادم والواجهة المصدر والبروتوكول والمفتاح:

تكوين خادم AAA

قم الآن بإضافة خادم AAA، AAA Server Groups > Add  إضافة قارن.

تكوين مجموعة خوادم AAA

الخطوة 3. تشكيل توصيف التوصيل

انتقل إلى Policies > Connection Profiles > Addإضافة قارن.

هنا، أنت ينبغي شكلت ال IPv4 Global Address Pool (AnyConnect pool)،Group Policy، AAA,و Group Alias/URL:

تكوين ملف تعريف الاتصال

لاختيار خادم AAA، انقر فوق علامة التبويب AAA واختر الخادم الذي تم إنشاؤه في الخطوة 2.:

تكوين AAA لملف تعريف الاتصال

لتكوين عنوان URL لمجموعة/مستعار، أو DNS، أو خادم WINS في ملف تعريف الاتصال، انقر فوق علامة التبويب SSL:

تكوين SSL لملف تعريف الاتصال

الخطوة 4. النشر

انقر أيقونة النشرنشر القبو.

التحقق من الصحة

يوفر هذا القسم معلومات يمكنك إستخدامها للتحقق من التكوين الخاص بك.

من خلال CSM:

انتقل إلىHealth and Performance Monitor > Tools > Device Selector > Select the ASA > Next > Select Remote Access Users.

شاشة HPM

ملاحظة: يظهر مستخدم الشبكة الخاصة الظاهرية (VPN) استنادا إلى مؤقت تحديث HPM.

من خلال واجهة سطر الأوامر:

ASA#show vpn-sessiondb anyconnect

Session Type: AnyConnect

Username : cisco                        Index : 23719
Assigned IP : 192.168.10.1              Public IP : 209.165.201.25
Protocol : AnyConnect-Parent SSL-Tunnel DTLS-Tunnel
License : AnyConnect Premium
Encryption : AnyConnect-Parent: (1)none SSL-Tunnel: (1)AES-GCM-256 DTLS-Tunnel: (1)AES-GCM-256
Hashing : AnyConnect-Parent: (1)none SSL-Tunnel: (1)SHA384 DTLS-Tunnel: (1)SHA384
Bytes Tx : 15856                        Bytes Rx : 3545
Group Policy : Basic_Policy             Tunnel Group : CSM_ISE_SVC
Login Time : 02:29:42 UTC Tue Jul 25 2023
Duration : 0h:01m:16s
Inactivity : 0h:00m:00s
VLAN Mapping : N/A                      VLAN : none
Audt Sess ID : 0e26864905ca700064bf3396
Security Grp : none

استكشاف الأخطاء وإصلاحها

in order to فحصت إخفاق ممكن أثناء ال LDAP صحة هوية أو ال AnyConnect تشكيل، أنت يستطيع نفذت هذا أمر على ال CLI:

debug radius all
debug webvpn anyconnect 255