任意の設定を構成する

Cisco Advanced Server Access(ASA)IKEv2 VPNは次の2つの任意の設定をサポートします。

クライアントIPレポートを構成する

ソースクライアントのIPに基づいて解析とレポートを行い、最終的にポリシーを適用できるようにOktaの構成を行うには、OktaでCisco ASA VPN(RADIUS)を構成する必要があります。

  1. Okta Admin Consoleで、RADIUSアプリを選択します。

  2. サインオン(Sign On)タブで、高度なRADIUSの設定(Advanced RADIUS Settings)を選択します。

  3. クライアントIP(Client IP)で、クライアントIPをレポート(Report client IP)(Report client IP.)を選択します。
  4. RADIUSエンドユーザーのIP属性([RADIUS end user IP attributes)]:(RADIUS end user IP attributes:)31 Calling-Station-Id。

グループ応答を構成する

このアプリは、11(Filter-Id)と25(Class)の標準の属性値ペアでグループを受信して解析できます。OktaでCisco ASA VPN(RADIUS)アプリを次のように構成します。

  1. Okta Admin Consoleで、RADIUSアプリを選択します。

  2. サインオン(Sign On)タブで、高度なRADIUSの設定(Advanced RADIUS Settings)を選択します。

  3. グループ応答(Groups Reponse)セクションで、次の設定を構成します。

Assigning a group response to a known Okta group.