ASA 8.x：RSS新闻供应无客户端SSL VPN配置示例

简介

本文档介绍如何配置RSS新闻源以用于无客户端安全套接字层(SSL)VPN的过程。

先决条件

要求

在尝试进行此配置之前，请确保满足以下要求：

• 基本 WebVPN 配置

使用的组件

本文档使用运行软件版本8.0(2)和自适应安全设备管理器(ASDM)版本6.0(2)的自适应安全设备(ASA)5510。Windows 2003服务器与IIS一起使用，以获取RSS源文件。

规则

有关文档规则的详细信息，请参阅 Cisco 技术提示规则。

配置

本部分提供有关如何配置本文档所述功能的信息。

这些步骤包括：

1. 创建RSS文件（可选）

2. 创建新自定义

3. 配置RSS自定义窗格

4. 将新自定义项分配给组策略

创建RSS文件（可选）

RSS源必须可通过http或https协议进行访问。您可以手动创建自己的文件，并将其放在Web服务器的可访问目录中，或从外部网站连接到已建立的源。要了解有关标准RSS规格的详细信息，请参阅RSS顾问委员会网站。

注意：上述RSS网站由第三方提供商管理。Cisco 对其内容概不负责。

此XML文件是使用RSS 2.0最低规范创建的。当最终用户通过无客户端SSL VPN浏览器查看时，只有项元素标题和链接是可查看的。

<?xml version="1.0"?>
<rss version="2.0">
<channel>
<title>Internal Company News</title>     
<link>www.internalserver.local</link> 
<description>Internal Company News Links</description>
<item>     
<title>Insurance Policy Adjustments Effective Now</title>     
<link>www.internalserver.local/news1</link>  
</item>
<item>  
<title>Company Stocks hit $300 a share!</title>
<link>www.internalserver.local/news2</link>   
</item>
<item>  
<title>New Product Released</title>
<link>www.internalserver.local/news2</link>   
</item>
</channel>
</rss>

创建新自定义

如果已经定义了自定义对象并且不想创建新对象，则继续进入配置RSS自定义窗格部分。您还可以选择编辑现有DfltCustomization策略。

1. 在ASDM中，导航至Configuration > Remote Access VPN > Clientless SSL VPN Access > Portal > Customization。然后点击添加。

2. 输入要使用的新自定义名称。

   本例中使用CompanyUsers。

   

3. 单击“OK(确定)” ，然后单击“Apply(应用)”。

配置RSS自定义窗格

请完成以下步骤：

1. 选择要将RSS源添加到的自定义策略，然后单击Edit。

   

2. 导航至Portal > Custom Panes。从下拉菜单中选择RSS，然后单击“添加窗格”。

   

3. 定义以下表单字段：

   • 标题:RSS源的相关标题。登录主页后，此标题将显示给用户。

   • URL:定义RSS源文件(http://192.168.50.5/RSS.xml)的完整路径。 在本示例中，在创建RSS文件（可选）部分中创建的RSS.xml文件被放置在内部Web服务器上，并将用于此源。

   

4. Click Save.

将新自定义项分配给组策略

请完成以下步骤：

1. 导航至Configuration > Remote Access VPN > Clientless SSL VPN Access > Group Policies。选择要应用新自定义项的组策略，然后单击编辑。

   

2. 选择更多选项>自定义。取消选中“门户自定义”旁边的“继承”复选框。

3. 选择要应用的自定义项，然后单击OK。然后，单击 Apply。

   注意：也可以将自定义项分配给为WebVPN配置的隧道组/自定义配置文件。

   1. 您可以通过导航到Configuration > Remote Access VPN > Clientless SSL VPN Access > Connection Profiles来配置此配置。

   2. 选择要将自定义项应用到的连接配置文件，然后单击编辑。

   3. 展开“高级”菜单并选择“无客户端SSL VPN”。

   4. 选择Portal Page Customization旁的新创建自定义项。单击“OK(确定)” ，然后单击“Apply(应用)”。

验证

您可以通过以分配到组策略的用户身份登录来验证RSS源是否已成功配置，在将新自定义项分配到组策略部分中应用了新自定义。成功登录后，您应在中间窗格中看到RSS源。标有“公司新闻”的窗格显示已配置的源。

故障排除

您可能会遇到RSS源虽然显示RSS标题却未显示的问题。在这种情况下，您需要验证RSS文件格式是否正确（确保正确放置打开和关闭元素）。 某些RSS源使用文件扩展名*.rss。这也会导致RSS源无法查看。将文件扩展名从*.rss更改为*.xml。

相关信息

• 技术支持和文档 - Cisco Systems