تكوين المصادقة الخارجية على Catalyst Center باستخدام Windows Server

المقدمة

يصف هذا المستند كيفية تكوين المصادقة الخارجية في مركز بنية الشبكة الرقمية (DNA) من Cisco باستخدام Network Policy Server (NPS) في Windows Server على أنه RADIUS.

المتطلبات الأساسية

المتطلبات

معرفة أساسية حول:

• مستخدمو مركز بنية الشبكة الرقمية من Cisco وأدواره
• خادم نهج شبكة Windows Server و RADIUS و Active Directory

المكونات المستخدمة

• مركز بنية الشبكة الرقمية من Cisco 2.3.5.x
• Microsoft Windows Server الإصدار 2019 الذي يعمل كوحدة تحكم بالمجال وخادم DNS و NPS و Active Directory

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

ملاحظة: لا يوفر مركز المساعدة التقنية (TAC) من Cisco الدعم الفني ل Microsoft Windows Server. إذا واجهت مشاكل في تكوين Microsoft Windows Server، فيرجى الاتصال بدعم Microsoft للحصول على مساعدة فنية.

التكوين

نهج دور المسؤول

1. انقر في قائمة ابدأ في Windows وابحث عن NPS. ثم حدد خادم نهج الشبكة:
   قائمة ابدأ في Windows
2. من لوحة التصفح في الجانب الأيسر، قم بتنفيذ النقر بزر الماوس الأيمن في خيار NPS (محلي) وحدد خادم التسجيل في Active Directory:
   خدمة نهج شبكة Windows
   
   
3. انقر فوق OK مرتين.
   
   
4. قم بتوسيع عملاء RADIUS وخوادم، وانقر بزر الماوس الأيمن فوق عملاء RADIUS، وحدد جديد:
   إضافة عميل RADIUS
   
   
5. أدخل الاسم المألوف، وعنوان IP الخاص بإدارة مركز بنية الشبكة الرقمية (DNA) من Cisco، وسر مشترك (يمكن إستخدام هذا فيما بعد):
   تكوين عميل RADIUS
6. طقطقة ok أن يحفظه.
   
   
7. قم بتوسيع السياسات، وانقر بزر الماوس الأيمن فوق سياسات الشبكة وحدد جديد:
   إضافة نهج شبكة جديد
   
   
8. أدخل اسم نهج للقاعدة وانقر فوق التالي:
   اسم النهج
   
   
9. للسماح بمجموعة مجال معينة، أضف هذين الشرطين وانقر فوق التالي:
   • مجموعة المستخدمين - أضف مجموعة المجال الخاصة بك التي يمكن أن يكون لها دور مسؤول على مركز بنية الشبكة الرقمية (على سبيل المثال، يتم إستخدام مجموعة sup_ad_nps) من Cisco.
   • ClientIPv4Address - أضف عنوان IP الخاص بإدارة مركز بنية الشبكة الرقمية (DNA) من Cisco.
     شروط السياسة
     
     
10. حدد الوصول الممنوح وانقر فوق التالي:
    تم منح حق الوصول إلى الاستخدام
    
    
11. حدد فقط المصادقة غير المشفرة (PAP، SPAP):
    تحديد مصادقة غير مشفرة
    
    
12. حدد التالي نظرا لاستخدام القيم الافتراضية:
    تكوين نافذة القيد
    
    
13. إزالة السمات القياسية:
    تعريف السمات المطلوب إستخدامها
    
    
14. في RADIUS تحدد سمات المورد محدد، بعد ذلك انقر فوق إضافة، وحدد Cisco كمورد، وانقر فوق إضافة:
    إضافة زوج AV من Cisco
    
    
15. طقطقة يضيف، يكتب دور=super-admin-role وطقطقة ok مرتين:
    تمت إضافة سمة زوج-AV من Cisco
    
    
16. حدد إغلاق، ثم حدد التالي. 
17. راجع إعدادات النهج وحدد إنهاء لحفظه.

ملخص النهج

سياسة دور المراقب.

1. انقر في قائمة ابدأ في Windows وابحث عن NPS. ثم حدد خادم نهج الشبكة.
2. من لوحة التصفح في الجانب الأيسر، قم بتنفيذ النقر بزر الماوس الأيمن في خيار NPS (محلي) وحدد خادم التسجيل في Active Directory.
3. انقر فوق OK مرتين.
4. قم بتوسيع عملاء RADIUS وخوادم، وانقر بزر الماوس الأيمن فوق عملاء RADIUS، وحدد جديد.
5. أدخل اسما مألوفا، وعنوان IP الخاص بإدارة مركز بنية الشبكة الرقمية (DNA) من Cisco، وسرا مشتركا (يمكن إستخدام هذا فيما بعد).
6. طقطقة ok أن يحفظه.
7. قم بتوسيع السياسات، وانقر بزر الماوس الأيمن فوق سياسات الشبكة، وحدد جديد.
8. أدخل اسم نهج للقاعدة وانقر فوق التالي.
9. للسماح بمجموعة مجال معينة، تحتاج إلى إضافة هذين الشرطين وتحديد التالي.
   • مجموعة المستخدمين - أضف مجموعة المجال الخاصة بك لتخصيص دور مراقب على مركز بنية الشبكة الرقمية (على سبيل المثال، يتم إستخدام مجموعة Observer_NPS) من Cisco.
   • ClientIPv4Address - أضف عنوان إدارة IP الخاص بمركز بنية الشبكة الرقمية (DNA) من Cisco.
10. حدد الوصول الممنوح ثم حدد التالي.
11. حدد فقط المصادقة غير المشفرة (PAP، SPAP).
12. حدد التالي نظرا لاستخدام القيم الافتراضية.
13. إزالة السمات القياسية.
14. في RADIUS، حدد شعار بائع خاص، بعد ذلك طقطقة يضيف، حدد cisco كبائع، وطقطقة يضيف.
15. حدد إضافة، اكتب role=observer-role، وok مرتين.
16. حدد إغلاق، ثم التالي.
17. راجع إعدادات النهج وحدد إنهاء لحفظه.

تمكين المصادقة الخارجية

1. افتح واجهة المستخدم الرسومية (GUI) لمركز بنية الشبكة الرقمية من Cisco في مستعرض ويب وسجل الدخول باستخدام حساب مسؤول ذي امتيازات:
   

   صفحة تسجيل الدخول إلى مركز بنية الشبكة الرقمية من Cisco

2. انتقل إلى القائمة > النظام > إعداد > خوادم المصادقة والسياسة وحدد إضافة > المصادقة والتفويض والمحاسبة (AAA):
   إضافة خادم Windows
   
   
3. اكتب عنوان IP الخاص بك على Windows Server والسر المشترك المستخدم في الخطوات السابقة وانقر فوق حفظ:
   قيم خادم Windows
   
   
4. تحقق من أن حالة Windows Server نشطة:
   ملخص Windows Server
5. انتقل إلى القائمة > النظام > المستخدمون والأدوار > المصادقة الخارجية وحدد خادم AAA الخاص بك:
   خادم Windows كخادم AAA
   
   
6. اكتب Cisco-AVPair كسمة AAA وانقر تحديث:
   زوج AV على المستخدم الخارجي
   
   
7. انقر في خانة الاختيار تمكين المستخدم الخارجي لتمكين المصادقة الخارجية:
   

التحقق من الصحة

يمكنك فتح واجهة المستخدم الرسومية (GUI) لمركز بنية الشبكة الرقمية (DNA) من Cisco في مستعرض ويب وتسجيل الدخول باستخدام مستخدم خارجي تم تكوينه في خادم Windows للتحقق من إمكانية تسجيل الدخول بنجاح باستخدام المصادقة الخارجية. 

صفحة تسجيل الدخول إلى مركز بنية الشبكة الرقمية من Cisco