Muy buenas tardes.
Tengo la siguiente Inquietud.
Me gustaria saber si es posible Forzar desde el Perfil de Anyconect a utilizar un grupo (Tunel Group) en especifico a pesar de haber mas disponibles ?
Ejemplo:
Cisco Anyconect Profile
<?xml version="1.0" encoding="UTF-8"?>
<AnyConnectProfile xmlns="http://schemas.xmlsoap.org/encoding/">;
<ServerList>
<HostEntry>
<HostName>Office</HostName>
<HostAddress>demo.test</HostAddress>
</HostEntry>
</ServerList>
</AnyConnectProfile>
Sobre la configuración de Cisco ASA demo.mx puede desplegar 3 grupos
RH1
Contaburia2
IT3
Me gustaria poder restringir la elección del grupo y no permitir al usuario que pueda escoger algun otro del especificado.
Cisco ASA realiza AAA con un ACS, pero al modificar las politicas para poder especificar el grupo al que pertenece el usuario en ACS se borra la configuración, por lo que estoy buscando otra alternativa de poder restringir al usuario sobre el grupo al que corresponde.