Hola buenas tardes quisiera hacer una consulta tengo un CISCO ASA 5555 el cual tiene configurada una vpn de acceso remoto para los usuarios la authenticacion la realizo atravez del ISE 2.7 con el cual realizo la authenticacion y chequeo de posturas la cual funciona correctamente.
Mi consulta es la siguiente ya que necesitamos configurar un nuevo perfil vpn en el ASA y que la authenticacion tambien la realice en el ISE pero que el ISE solo realice authenticacion, es decir que solo se cree la cuenta de usuario en el ISE y no se tenga que realizar ninguna configuracion mas de perfiles o politicas.
lo que se busca es que el funcionamiento sea igual a cuando se authentica la vpn con un ldap, solo para authenticar y los permisos(ACL) y todo se realizan en el ASA.
como siempre muchas gracias