How to use Radius/Tacacs+ and Certificate based Authentication for AnyConnect VPN

First you have to add a valid Certificate to the ASA, then change following in the configuration.

 
tunnel-group SSLClientProfile general-attributes 
  authentication-server-group AAA-TACACS+ 
!
tunnel-group SSLClientProfile webvpn-attributes 
  authentication aaa certificate 

Then you can connect to the asa only with username and a user certificate.

Flickr : , , , , ,

Advertisements
Dieser Beitrag wurde unter ASA, Cisco, Computer, Network, Routing, Security, VPN abgelegt und mit , , , , , verschlagwortet. Setze ein Lesezeichen auf den Permalink.

Kommentar verfassen

Trage deine Daten unten ein oder klicke ein Icon um dich einzuloggen:

WordPress.com-Logo

Du kommentierst mit Deinem WordPress.com-Konto. Abmelden / Ändern )

Twitter-Bild

Du kommentierst mit Deinem Twitter-Konto. Abmelden / Ändern )

Facebook-Foto

Du kommentierst mit Deinem Facebook-Konto. Abmelden / Ändern )

Google+ Foto

Du kommentierst mit Deinem Google+-Konto. Abmelden / Ändern )

Verbinde mit %s