تكوين مصادقة RADIUS الخارجية على مركز DNA و ISE 3.1

المقدمة

يصف هذا المستند كيفية تكوين مصادقة RADIUS الخارجية على مركز DNA Cisco باستخدام خادم Cisco ISE الذي يشغل الإصدار 3.1. 

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

• مركز بنية الشبكة الرقمية من Cisco و Cisco ISE مدمجان بالفعل ويتم التكامل في الحالة النشطة. 

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

• إصدار مركز بنية الشبكة الرقمية (DNA) من Cisco 2.3.5.x.
• إصدار Cisco ISE 3.1.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

التكوين

الخطوة 1. قم بتسجيل الدخول إلى واجهة المستخدم الرسومية Cisco DNA Center وانتقل إلى النظام > الإعدادات > خوادم المصادقة والسياسة.

تحقق من تكوين بروتوكول RADIUS ومن أن حالة ISE هي نشطة لخادم ISE Type. 

 

الخطوة 2. على ISE Server انتقل إلى إدارة > موارد الشبكة > أجهزة الشبكة، انقر على رمز عامل التصفية، واكتب عنوان IP لمركز DNA من Cisco وتأكد من وجود إدخال. إذا كان كذلك، فتابع الخطوة 3.

إذا كان الإدخال مفقودا، يجب أن ترى الرسالة لا تتوفر بيانات.

في هذه الحالة، أنت ينبغي خلقت شبكة أداة ل cisco DNA مركز، لذلك طقطقت ال add زر.   

قم بتكوين الاسم والوصف وعنوان IP (أو العناوين) من مركز DNA من Cisco، ويتم تعيين جميع الإعدادات الأخرى على القيم الافتراضية ولا تكون مطلوبة لغرض هذا المستند. 

 

قم بالتمرير إلى أسفل وتمكين إعدادات مصادقة RADIUS بالنقر فوق خانة الاختيار الخاصة به وتكوين سر مشترك. 

فقط بعد ذلك، انقر فوق إرسال. 

الخطوة 3. على ISE Server، انتقل إلى السياسة > عناصر السياسة > النتائج، لإنشاء ملف تعريف التفويض.

تأكد من أنك تحت التخويل > توصيفات التخويل، ثم حدد الخيار إضافة. 

 

قم بتكوين الاسم، ثم أضف وصفا للاحتفاظ بسجل لتوصيف جديد وتأكد من تعيين نوع الوصول على ACCES_ACCEPT.

 

قم بالتمرير لأسفل وقم بتكوين إعدادات الخصائص المتقدمة.

على العمود الأيسر ابحث عن خيار زوج-AV من Cisco وحدده.

على العمود الأيمن النوع role=super-admin-role يدويا. 

بمجرد أن تبدو كالصورة أدناه، انقر فوق إرسال.

الخطوة 4. على ISE Server، انتقل إلى مراكز العمل > منشئ ملفات التعريف > مجموعات السياسات، لتكوين نهج المصادقة والتفويض.

حدد النهج الافتراضي وانقر فوق السهم الأزرق لتكوينه.

ضمن مجموعة النهج الافتراضية، قم بتوسيع نهج المصادقة وتحت قسم الافتراضي، وتوسع الخيارات وتأكد من أنها تطابق التكوين في الذاكرة المؤقتة. 

في داخل مجموعة النهج الافتراضية، قم بتوسيع نهج التخويل وحدد أيقونة الإضافة لإنشاء شرط تخويل جديد. 

 

التحقق من الصحة

تحميل واجهة المستخدم الرسومية (GUI) لمركز بنية الشبكة الرقمية من Cisco وتسجيل الدخول باستخدام مستخدم من هويات ISE. 

سجل دخول مركز بنية الشبكة الرقمية

بعد نجاح تسجيل الدخول، يتم عرض اسم المستخدم على واجهة المستخدم الرسومية (GUI) لمركز بنية الشبكة الرقمية من Cisco

 

شاشة الترحيب

مزيد من الأدوار  

يمكنك تكرار هذه الخطوات لكل دور على مركز بنية الشبكة الرقمية من Cisco، كإعداد افتراضي لدينا: super-admin-role، network-admin-role وobserver-role.

 

في هذا المستند، نستخدم مثال دور super-admin، ومع ذلك، يمكنك تكوين ملف تعريف تفويض واحد على ISE لكل دور على مركز بنية الشبكة الرقمية من Cisco، الاعتبار الوحيد هو أن الدور الذي تم تكوينه في الخطوة 3 يحتاج إلى المطابقة الدقيقة (حساسية الحالة) لاسم الدور على مركز بنية الشبكة الرقمية من Cisco.