Foro-Cisco ISE Posture p/ VPN de Acceso Remoto con Cisco Secure Client

[Cisco Moderador]

Foro Ask Me Anything (del 7 al 15 de noviembre de 2024)

Este foro está dedicado a las preguntas relacionadas con el webinar "Cisco ISE Posture para VPN de Acceso Remoto con Cisco Secure Client", del pasado jueves 7 de noviembre de 2024. Revisen la grabación, envíenos sus dudas o comentarios, y compartan su experiencia. 
Nota: Favor de publicar su post como comentario aquí abajo a más tardar el 15 de noviembre de 2024. 

Publique su pregunta a continuación dando clic en "Responder"

(Las respuestas serán tratadas en función de la disponibilidad de los expertos)
¡ No olvide agradecer al experto dándole un voto de utilidad !

Documentación Ver el Video

---

Nuestros expertos

Adrián Lira - Ingeniero egresado del Instituto Politécnico Nacional bajo la especialidad en Comunicaciones y Electrónica impartida en ESIME. Se unió a Cisco en 2019 al equipo de AAA como TAC Engineer certificado en CCNA y DEVNET ayudando a la resolución de casos de la plataforma ISE (Identity Services Engine) y sus diversas integraciones, actualmente se desempeña como capitán del equipo atendiendo casos complejos, escalaciones y documentando artículos de configuración y troubleshooting.

Javier Acevedo - Ingeniero en Comunicaciones y Electrónica, egresado del Instituto Politécnico Nacional. Anteriormente trabajó como Ingeniero de soporte en Megcable (MCM Telecom) dentro del Centro de Control de la red. En 2022 se unió a Cisco como Technical Consulting Engineer, obtuvo las certificaciones de CCNA y DEVNET. A continuación, comenzó a trabajar en el equipo de VPN convirtiéndose en experto en las tecnologías como AnyConnect, DMVPN, GETVPN, FlexVPN, etc. Actualmente se encuentra trabajando, dando soporte a clientes con problemas en estas tecnologías específicas y apoya a la creación de contenido de calidad para nuestros clientes.

Próximos Eventos Eventos Anteriores

Para obtener más información, visite los contenidos de la sección de Discusiones Seguridad.
Si usted tiene dudas o está experimentando problemas técnicos con alguno de los productos Cisco, publique su pregunta, solicite información o utilice el motor de búsqueda de la Comunidad de Cisco en español, antes de abrir un caso con el TAC.

[jaaceved]

Buenas tardes, al utilizar ISE Posture TODAS las conexiones de VPN serán revisadas y se asignará un estado de postura dependiendo de las políticas configuradas. Si bien, no hay un límite escríto, dependerá del Hardware (CPU, Memoria, etc) el cuántas conexiones simultaneas se pueden revisar

[Jimena Saez]

Q7: ¿Se puede redireccionar a una url interna de la empresa en caso de no cumplir con la política de autorización? - Marcelo N. (min.52)

[Jonathan Casillas]

Si el endpoint sigue siendo "NonCompliant" puedes configurar atributos específicos desde el perfil de autorización, como URL de re-dirección. Por favor revisar el siguiente enlace, https://www.cisco.com/c/en/us/support/docs/security/identity-services-engine/215236-ise-posture-over-anyconnect-remote-acces.html

[Jimena Saez]

Hola a todos,

Encontré esta pregunta en el foro de francés, a ver si nos pueden apoyar a responder. Mil gracias!

Hola, al integrar el ISE, ¿son factibles las preconfiguraciones que tenemos que pasar para que la máquina del end point encuentre una dirección IP para redirigir a la web y descargar el Cisco Secure Client de forma remota? En caso afirmativo, cómo hacerlo en máquinas que ya están en Active Directory, implica la autenticación del usuario y el inicio automático de la configuración de la red cableada, gracias de antemano.