Cisco Cisco Identity Services Engine 1.3 Mode D’Emploi

Cisco

ISE 1.2 补丁 5/ASA 和 CoA 集成指南

2

目录

Cisco ISE 和 ASA 与 CoA 集成 ................................................................................................................ 3

解决方案概述

.................................................................................................................................................................................................................................. 3

.................................................................................................................................................................................................................................................. 3

.............................................................................................................................................................................................................................................. 3

ASDM 针对 CoA 配置 ASA ............................................................................................................ 4

配置隧道组和身份验证方式

.......................................................................................................................................................................................................... 4

配置用于安全状态重定向的

ACL ................................................................................................................................................................................................ 8

CLI 针对 CoA 配置 ASA .................................................................................................................. 9

CoA 配置 ISE .................................................................................................................................. 10

ASA 创建网络设备条目 .......................................................................................................................................................................................................... 10

ISE 安全状态配置策略 ....................................................................................................................... 11

配置身份验证

................................................................................................................................................................................................................................ 11

........................................................................................................................................................................................................................................ 12

Posture-Compliant 条件 ..................................................................................................................................................................................................... 12

VPN 重定向的授权配置文件 ..................................................................................................................................................................................... 13

为合规用户创建动态访问控制列表

(dACL) ............................................................................................................................................................................. 13

为合规用户创建授权策略

............................................................................................................................................................................................................ 14

/非合规安全状态创建授权策略 ...................................................................................................................................................................................... 14

为合规安全状态创建授权策略

.................................................................................................................................................................................................... 14

配置安全状态要求

................................................................................................................................... 17

创建安全状态要求

........................................................................................................................................................................................................................ 18

创建要应用于所有

Windows 终端的安全状态策略 ................................................................................................................................................................. 18

VPN 客户端并监控 ASA 和 ISE 日志 ........................................................................................... 19

将非合规终端连接到

ASA 头端 .................................................................................................................................................................................................. 19

ASA CLI ............................................................................................................................................................................................................................... 21

................................................................................................................................................... 25