CAP - VPN AnyConnect V1

SAVE OFFLINE

Cisco Anyconnect

Autor: Gustavo Kowienski | DTI - Telecomunicaciones

PROSEGUR Solución VPN Capitulo: Descarga e instalación Cisco Any Connect

El Presente documento segmenta la instalación de Cisco Any Connect para clientes Microsoft y/o usuarios que posean permisos de administrador local.

La información contenida en el presente forma parte de un documento global referido a la solución a fin en uso de conexiones remotas con clientes Cisco Any Connect y entidades certificadoras Microsoft.

Paginas 2 3 4 5

Introducción Verificacion de Certificado y logeo a. Descarga de Cisco Any Connect Conexión y XML Verificación

Cisco Anyconnect

Autor: Gustavo Kowienski | DTI - Telecomunicaciones

Introducción Si bien, es posible realizar la instalación mediante Active Directory Group Policies, la descarga manual via Web comprende el siguiente procedimiento. Info adicional http://www.cisco.com/c/en/us/td/docs/security/vpn_client/anyconnect/anyconnect30/admin istration/guide/anyconnectadmin30/ac02asaconfig.pdf Any Connect (Clientless SSL) Dentro de los servicios que comprende Cisco, ejecuta un WebPortal donde concentra la consola de interacción via Web, dependiendo el servicio, existen opciones de conexión. En el presente documento se describe la interacción con el Sistema operativo del cliente. El Software descripto es la versión 3.1.08009-k9

Los pasos para descargar el cliente son: 1. 2. 3. 4.

Ingresar a la Web del Cisco ASA con la IP proporcionada por el adminsitrador Poseer instalado el certificado valido Logearse utilizando credenciales AD Descargar cliente según SO.

Ejemplo ilustrativo: 1 Ingreso a la Web: https://x.x.x.x/

El cliente debe seleccionar el túnel que desea conectar 2. Verificar la correcta instalación del certificado: Opciones de internet > Contenido > Certificados

Cisco Anyconnect

Autor: Gustavo Kowienski | DTI - Telecomunicaciones

3. Logearse utilizando credenciales de AD. El sistema detecta el SO y descarga la imagen correspondiente. Es necesario poseer activado ActiveX

4. Descargar Any Connect

Nota: En algunos exploradores de IE, su versionado impide la solicitud de envios SSL. Activar el modo de compatibilidad soluciona estos inconvenientes:

Cisco Anyconnect

Autor: Gustavo Kowienski | DTI - Telecomunicaciones

Una vez instalado el cliente, abrir e intentar realizar una conexión con la IP brindada por el administrador

El cliente nos puede advertir de una conexión no segura, es debido a que no confía aun en el concentrador VPN. Para modificar, se debe seleccionar los settings y cambiar el siguiente parámetro

El Cliente intentara realizar conexiones, solicitara las credenciales y en caso de requerir, mostrara las opciones de certificado (si el checkbox mostrado en verde no se encuentra checked)

Cisco Anyconnect

Autor: Gustavo Kowienski | DTI - Telecomunicaciones

Una vez finalizada la conexión, el cliente posee ahora, el archivo XML con las configuraciones pertinentes para esta VPN.

Ubicado en C:\ProgramData\Cisco\Cisco AnyConnect Secure Mobility Client\Profile\ se pueden notar los siguientes valores: