Frage ASA WebVPN

[glady 10]

Hallo,

 

unsere ASA ist so konfiguriert, dass man sich per SSL- oder IPSec-Client in Verbindung mit dem RSA-Token authentifiziert. Dabei kann der User auch im Internet-Cafe über einen Rechner sich connecten und auf die Server, die auf der Firewall freigegeben sind, zugreifen.

 

Ich hätte nun gerne eine Unterscheidung, zwischen einem Verbindungsaufbau von seinem eigenen Laptop und zwischen anderen Rechnern. Wenn der User mit seinem eigenen Laptop eine Verbindung aufbaut, soll er in IP-Pool1 landen, wenn er über einen anderen Rechner die Verbindung aufbaut, soll er in IP-Pool2 landen.

 

Gibt es die Möglichkeit sowas auf der ASA zu konfigurieren? Oder ist das ein falscher Ansatz?

 

Bin für jeden Tip dankbar.

 

Glady

[Wordo 11]

Du kannst sowas in der Art mit Cisco Secure Desktop machen. Da kannst du pruefen ob bestimmte Regkeys und Files existieren. Ob man anhand dessen verschiedene Gruppenrichtlinien zuweisen kann hab ich noch nicht getestet. Die Frage ist nur ob man im I-Cafe CSD installieren kann ...