Introduction
Este documento descreve o recurso Cisco AnyConnect Identity Extensions (ACIDex) e sua introdução para plataformas não móveis.
Prerequisites
Requirements
Não existem requisitos específicos para este documento.
Componentes Utilizados
As informações neste documento são baseadas nestas versões de software e hardware:
- Firewall de próxima geração Cisco Adaptive Security Appliance (ASA) 5500-X Series versão 9.2(1)
- Cisco Adaptive Security Device Manager (ASDM) versão 7.3(1)
- Cisco AnyConnect Secure Mobility Client versão 3.1.05152
The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.
Informações de Apoio
O ACIDex, também conhecido como Atributos de Endpoint do AnyConnect ou Postura móvel, é o método usado pelo cliente Cisco AnyConnect VPN para comunicar informações de postura ao ASA. As Políticas de Acesso Dinâmico usam esses atributos de ponto de extremidade para autorizar os usuários.
Esta tabela descreve os atributos do ACIDex, em que Cisco AnyConnect é o tipo de atributo (não exige Cisco Secure Desktop ou Host Scan) e o endpoint é a origem do atributo:
Nome do atributo |
Valor |
Comprimento máximo da sequência de caracteres |
Descrição |
endpoint.anyconnect.clientversion |
versão |
— |
Versão do cliente AnyConnect |
endpoint.anyconnect.platform |
série |
— |
Sistema operacional (SO) no qual o cliente AnyConnect está instalado |
endpoint.anyconnect.platformversion |
versão |
64 |
Versão do SO em que o cliente AnyConnect está instalado |
endpoint.anyconnect.devicetype |
série |
64 |
Tipo de dispositivo móvel no qual o cliente AnyConnect está instalado |
endpoint.anyconnect.deviceuniqueid |
|
64 |
ID exclusiva do dispositivo móvel no qual o cliente AnyConnect está instalado |
endpoint.anyconnect.macaddress |
série |
Deve estar no formato xx-xx-xx-xx-xx -xx, onde x é um caractere hexadecimal válido |
Endereço MAC (Media Access Control) do dispositivo no qual o cliente AnyConnect está instalado |
Recurso ACIDex para plataformas não móveis
O cliente Cisco AnyConnect VPN agora fornece identificação de plataforma para os SOs de desktop (como Microsoft Windows, Macintosh OS X e Linux) e um pool de endereços MAC que podem ser usados pelas Políticas de Acesso Dinâmico (DAPs):
![](/c/dam/en/us/support/docs/security/anyconnect-secure-mobility-client/118944-technote-anyconnect-00-00.png)
Observação: o ASA deve executar a versão 9.0 ou posterior para que esse recurso funcione corretamente, e o pkg 3.x ou posterior deve ser carregado no ASA para os clientes de plataforma não móvel que executam a versão 3.1.05152 ou posterior para relatar os atributos do ACIDex.
A lista de endereços MAC está incluída com este recurso, bem como o elemento <device-id>, que usa estes três atributos:
- versão de plataforma
- tipo de dispositivo
- unique-id
Note: A Autenticação Agregada Versão 2 agora suporta os novos elementos para a marca <device-is>.