ASA 8.x:無客戶端SSL VPN的RSS新聞源配置示例

簡介

本文檔提供了有關如何配置RSS新聞源以便與無客戶端安全套接字層(SSL)VPN配合使用的過程。

必要條件

需求

嘗試此組態之前，請確保符合以下要求：

• 基本WebVPN配置

採用元件

本文使用自適應安全裝置(ASA)5510，其運行軟體版本8.0(2)以及自適應安全裝置管理器(ASDM)版本6.0(2)。Windows 2003伺服器與IIS配合使用以獲取RSS原始檔。

慣例

如需文件慣例的詳細資訊，請參閱思科技術提示慣例。

設定

本節提供用於設定本文件中所述功能的資訊。

涉及以下步驟：

1. 建立RSS檔案（可選）

2. 建立新的自定義

3. 配置RSS自定義窗格

4. 將新自定義項分配給組策略

建立RSS檔案（可選）

RSS源必須可通過http或https協定訪問。您可以手動建立自己的檔案，並將其放在Web伺服器的可訪問目錄中，或者從外部網站連線到已建立的源。請參閱RSS諮詢委員會網站，以瞭解更多有關標準RSS規範的資訊。

注意：上面引用的RSS網站由第三方提供商管理。思科對其內容不負責。

此XML檔案是使用RSS 2.0最低規格建立的。終端使用者通過無客戶端SSL VPN瀏覽器檢視時，只能檢視專案元素標題和連結。

<?xml version="1.0"?>
<rss version="2.0">
<channel>
<title>Internal Company News</title>     
<link>www.internalserver.local</link> 
<description>Internal Company News Links</description>
<item>     
<title>Insurance Policy Adjustments Effective Now</title>     
<link>www.internalserver.local/news1</link>  
</item>
<item>  
<title>Company Stocks hit $300 a share!</title>
<link>www.internalserver.local/news2</link>   
</item>
<item>  
<title>New Product Released</title>
<link>www.internalserver.local/news2</link>   
</item>
</channel>
</rss>

建立新的自定義

如果您已經定義了自定義對象，並且不想建立新對象，請繼續到配置RSS自定義窗格部分。您還可以選擇編輯現有的DfltCustomization策略。

1. 在ASDM中，導航到Configuration > Remote Access VPN > Clientless SSL VPN Access > Portal > Customization。然後按一下「Add」。

2. 輸入要使用的新的自定義名稱。

   本例中使用的是CompanyUsers。

   

3. 按一下「OK」，然後按一下「Apply」。

配置RSS自定義窗格

請完成以下步驟：

1. 選擇要新增RSS源的自定義策略，然後按一下編輯。

   

2. 導覽至Portal > Custom Panes。從下拉選單中選擇RSS，然後按一下Add Pane。

   

3. 定義以下表單欄位：

   • 標題:RSS源的相關標題。登入首頁後，此標題將顯示給使用者。

   • URL：定義RSS原始檔的完整路徑(http://192.168.50.5/RSS.xml)。 在本示例中，在建立RSS檔案（可選）部分中建立的RSS.xml檔案放置在內部Web伺服器上，將用於此源。

   

4. 按一下「Save」。

將新自定義項分配給組策略

請完成以下步驟：

1. 導覽至Configuration > Remote Access VPN > Clientless SSL VPN Access > Group Policies。選擇要應用新自定義項的組策略，然後按一下編輯。

   

2. 選擇More Options > Customization。取消選中Portal Customization旁邊的Inherit覈取方塊。

3. 選擇要應用的自定義，然後按一下確定。然後，按一下「Apply」。

   注意：還可以將自定義項分配給為WebVPN配置的隧道組/自定義配置檔案。

   1. 要配置此功能，請導航至Configuration > Remote Access VPN > Clientless SSL VPN Access > Connection Profiles。

   2. 選擇要應用自定義項的連線配置檔案，然後按一下編輯。

   3. 展開Advanced Menu，然後選擇Clientless SSL VPN。

   4. 選擇Portal Page Customization旁邊新建立的自定義項。按一下「OK」，然後按一下「Apply」。

驗證

您可以驗證RSS源是否已成功配置，方法是以Assign to the group policy部分中應用新自定義項的組策略的使用者身份登入。成功登入後，您應在中間窗格中看到RSS源。標有Company News的窗格顯示已配置的源。

疑難排解

您可能會遇到問題，即儘管顯示了RSS標題，但RSS源並未顯示。在這種情況下，您需要驗證RSS檔案格式是否正確（確保開啟和關閉元素放置正確）。 某些RSS源使用副檔名*.rss。這也導致RSS源不可檢視。將副檔名從*.rss更改為*.xml。

相關資訊

• 技術支援與文件 - Cisco Systems