تكامل الوصول الآمن من Cisco مع ISE لعلامة مجموعة الأمان عبر سحابة Pxgrid

المقدمة

يوضح هذا المستند كيفية تمكين مشاركة السياق بين Cisco Secure Access و Cisco Identity Services Engine

المتطلبات

cisco يوصي أن أنت تعرف هذا موضوع:

• الوصول الآمن من Cisco - حل حافة خدمة الأمان (SSE) القائم على السحابة الذي يوفر الوصول إلى الشبكة دون ثقة للسماح للمستخدمين بالاتصال بسهولة بالإنترنت والتطبيقات الخاصة من أي جهاز.
• Cisco Identity Service Engine (ISE)، الإصدار 3.4 Patch 5.
• التحكم في سحابة الأمان من Cisco — حل إدارة موحد لمنتجات سحابة الأمان والهوية الخاصة بك. يتم تضمين التحكم في سحابة الأمان مع الوصول الآمن.

الخلفية

يتيح هذا الدمج الإنشاء التلقائي لأنفاق موثوقة من فروع Catalyst SD-WAN إلى Cisco Secure Access، مما يعمل على تسهيل التبادل السلس لمعرف/اسم الشبكة الخاصة الظاهرية (VPN) وسياق الرقيب.

يظل محرك خدمات الهوية من Cisco هو السلطة المركزية في تكوين الرقيب وإدارته. تتم مزامنة أي تحديثات يتم تنفيذها في ISE تلقائيا مع Cisco Secure Access. إذا تم حذف رئيس عرفاء، فإن القواعد الموجودة التي تشير إليه ستظل نشطة لضمان إستمرار مطابقة حركة المرور كما هو متوقع.

ونحن نوفر حاليا إمكانية توفر محدودة لتعيينات SGT، والتي توفر الدعم لتضمين عناصر وجهة SGT في قواعد الأمان الخاصة بك. بالإضافة إلى ذلك، سيتوفر قريبا الدعم لبناء أنفاق SASE التي تنقل الرقيب من Meraki و Cisco Secure Firewall

حالة الاستخدام:

السياسة المستندة إلى اسم الرقيب Name Space:

وبصفتك مسؤول أمان، يريد Kit فرض تجزئة مصغرة متصلة باستخدام SGT من OnPreM ISE لمرور SSE الخاص وكذلك حركة مرور الإنترنت.القدرة على إستيراد SGT لتطبيق السياسات.

 

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى: 

• Identity Service Engine (ISE)، الإصدار 3.4 Patch 5
• الوصول الآمن
• سحابة الأمان من Cisco

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

نظرة عامة على تكوين مشاركة السياق

• توصيل ISE بسحابة الأمان CiSco

• توصيل الوصول الآمن من Cisco إلى ISE
  
  

التكوين

يقوم هذا الدليل بتقسيم التكوين العام إلى الخطوات الأساسية التالية:

1. توصيل Cisco ISE بسحابة أمان Cisco
2. توصيل Cisco بالوصول الآمن إلى Cisco ISE
3. علامات مجموعة الأمان في Cisco Secure Access
   
   

قبل البدء

• تأكد من أنك قمت بتثبيت ترخيص الميزة وتنشيطه في نشر Cisco ISE.
• يقوم عميل سحابة DNA بإنشاء اتصال HTTPS الصادر بسحابة DNA من Cisco. لذلك، يجب تكوين إعدادات وكيل Cisco ISE إذا كانت الشبكة الخاصة بك تستخدم وكيلا للوصول إلى الإنترنت. لتكوين إعدادات الوكيل في Cisco ISE، انتقل إلى Administration > System > Settings > Proxy
• تأكد من أن المنفذ 443 مفتوح للاتصال الصادر من Cisco ISE إلى بوابة سحابة Cisco PXgrid. في حالة تكوين إعدادات جدار الحماية أو الوكيل، تأكد من عدم حظر عناوين URL هذه:

https://dna.cisco.com

https://security.cisco.com/

الخطوة 1:تمكين سحابة PxGrid على ISE

انتقل ٪1 إلى واجهة المستخدم الرسومية (GUI) الخاصة بشركة ISE.

2 انقر فوق إدارة - النشر.

3 انقر فوق العقدة وانتقل لأسفل إلى الأسفل.

إدخال اسم نشر ISE

حدد المنطقة ك West 2 للولايات المتحدة وهي المنطقة الوحيدة المدعومة حاليا.

حدد كلا خانتي الاختيار وانقر فوق تسجيل.

4 سترى منبثقا يحمل رمز تنشيط معبأ تلقائيا.انقر فوق التالي،

 

5 سيظهر ISE متصلا بسحابة PxGrid.

 

 

6 انقر فوق إرتباط كتالوج التكامل من الخطوة 5.

تحت عمليات التكامل المتاحة - انقر فوق سحابة أمان Cisco

. 

 

7 تحت تشكيل التطبيق انقر فوق مثيل جديد وانقر فوق تنشيط

انسخ كلمة مرور المرة الواحدة نظرا لاستخدامها على Cisco Secure Access.

 

 

الخطوة 2: دمج الوصول الآمن من Cisco مع ISE

1. قم بتسجيل الدخول إلى الموقع security.cisco.com.
2. تحديد Cisco Secure Access ORG

 

 

 

3 انقر على إدارة النظام الأساسي - عمليات تكامل النظام الأساسي

 

4 انقر على إضافة وحدة تكامل

 

5 انقر على ابدأ

6 انقر على توصيل 

7. أدخل اسم الوحدة النمطية Integraiton و OTP من Cisco ISE وانقر فوق حفظ

 

 

8 بمجرد النقر فوق "حفظ" سنرى انتظار حالة التنشيط.

 

 

9 تسجيل الدخول إلى نظام ISE والانتقال إلى الإدارة - النشر. انقر فوق العقدة ذات PxGrid Personna - انقر فوق مجموعة Integration (التكامل) ضمن اتصال PxGrid.

تحت تكوين التطبيق - حدد مثيل ISE الذي تم إنشاؤه على عنصر تحكم شبكة الأمان وانقر فوق تنشيط

 

 

حالة التطبيق ٪10 متصلة الآن.

 

 

11 تسجيل الدخول إلى التحكم في سحابة الأمان - security.cisco.com

تحت إدارة النظام الأساسي - عمليات تكامل النظام الأساسي، يمكننا أن نرى حالة التكامل نشطة

 

التحقق من علامة مجموعة الأمان:

تسجيل الدخول إلى Cisco للوصول الآمن. انتقل إلى "الموارد" - علامات مجموعة الأمان.

 

 

المعلومات المطلوبة ل Cisco TAC

محرك خدمات كشف الهوية (ISE) :
كيفية تجميع حزمة دعم ISE مع تعيين المكونات التالية على مستوى تصحيح الأخطاء على عقدة ISE باستخدام Pxgrid Personna :

pxgrid

البنية الأساسية

جرار

مكون هيرمس على مستوى تصحيح الأخطاء.

ج ج ج ج:

معرف المؤسسة: في عنوان الموقع security.cisco.com

 

معرف التكامل.
بدء التقاط HAR

تسجيل الدخول إلى Security.cisco.com
انتقل إلى إدارة النظام الأساسي - عمليات تكامل النظام الأساسي

ابحث عن عمليات التكامل؟إستدعاء واجهة برمجة تطبيقات الصفحة وفي علامة التبويب إستجابة سوف تجد معرف عمليات التكامل.

 

 

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
1.0	12-May-2026	الإصدار الأولي