تكوين مصادقة العامل الثاني SWA باستخدام ISE كخادم RADIUS

تم التحديث:٦ فبراير ٢٠٢٤
معرّف المستند:221634

لغة خالية من التحيز

تسعى مجموعة الوثائق لهذا المنتج جاهدة لاستخدام لغة خالية من التحيز. لأغراض مجموعة الوثائق هذه، يتم تعريف "خالية من التحيز" على أنها لغة لا تعني التمييز على أساس العمر، والإعاقة، والجنس، والهوية العرقية، والهوية الإثنية، والتوجه الجنسي، والحالة الاجتماعية والاقتصادية، والتمييز متعدد الجوانب. قد تكون الاستثناءات موجودة في الوثائق بسبب اللغة التي يتم تشفيرها بشكل ثابت في واجهات المستخدم الخاصة ببرنامج المنتج، أو اللغة المستخدمة بناءً على وثائق RFP، أو اللغة التي يستخدمها منتج الجهة الخارجية المُشار إليه. تعرّف على المزيد حول كيفية استخدام Cisco للغة الشاملة.

حول هذه الترجمة

ترجمت Cisco هذا المستند باستخدام مجموعة من التقنيات الآلية والبشرية لتقديم محتوى دعم للمستخدمين في جميع أنحاء العالم بلغتهم الخاصة. يُرجى ملاحظة أن أفضل ترجمة آلية لن تكون دقيقة كما هو الحال مع الترجمة الاحترافية التي يقدمها مترجم محترف. تخلي Cisco Systems مسئوليتها عن دقة هذه الترجمات وتُوصي بالرجوع دائمًا إلى المستند الإنجليزي الأصلي (الرابط متوفر).

    المقدمة

    يصف هذا المستند كيفية تكوين مصادقة العامل الثاني على جهاز ويب الآمن باستخدام Cisco Identity Service Engine كخادم RADIUS.

    المتطلبات الأساسية

    المتطلبات

    توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

    • المعارف الأساسية في SWA.
    • معرفة تكوين سياسات المصادقة والتفويض على ISE.
    • معرفة RADIUS الأساسية.

    توصي Cisco بأن يكون لديك أيضا:

    • الوصول إلى إدارة جهاز الويب الآمن (SWA) ومحرك خدمة الهوية (ISE) من Cisco.
    • تم دمج ISE الخاص بك في Active Directory أو LDAP.
    • تم تكوين Active Direct أو LDAP باستخدام اسم المستخدم 'admin' لمصادقة حساب 'admin' الافتراضي ل SWA.
    • إصدارات WSA و ISE المتوافقة.

    المكونات المستخدمة

    تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج التالية:

    • SWA 14.0.2-012
    • معيار ISE 3. 0. 0.

    تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

    معلومات أساسية

    عند تمكين مصادقة العامل الثاني للمستخدمين الإداريين على SWA، يتحقق الجهاز من بيانات اعتماد المستخدم مع خادم RADIUS للمرة الثانية بعد التحقق من بيانات الاعتماد المكونة في SWA.

    طوبولوجيا الشبكة

    Image- Network Topology Diagramالصورة- مخطط مخطط مخطط الشبكة

    ينفذ المستخدمون الإداريون SWA على المنفذ 443 مع بيانات الاعتماد الخاصة بهم. يتحقق SWA من بيانات الاعتماد باستخدام خادم RADIUS لمصادقة العامل الثاني.

    خطوات التكوين

    تكوين ISE

    الخطوة 1. إضافة جهاز شبكة جديد. انتقل إلى إدارة > موارد الشبكة > أجهزة الشبكة > +إضافة.

    Image- Add SWA as Network Device in ISEإضافة SWA كجهاز شبكة في ISE

    الخطوة 2. تكوين جهاز الشبكة في ISE.

    الخطوة 2.1. قم بتعيين اسم لكائن جهاز الشبكة.

    الخطوة 2.2. إدراج عنوان IP ل SWA.

    الخطوة 2.3. حدد خانة إختيار RADIUS.

    الخطوة 2.4. قم بتحديد سر مشترك.

    note-icon

    ملاحظة: يجب إستخدام المفتاح نفسه لاحقا لتكوين SWA.

    Image- Configure SWA Network Device Shared Keyتكوين المفتاح المشترك لجهاز شبكة SWA

    الخطوة 2.5. انقر على إرسال.

    Submit Network Device Configurationإرسال تكوين جهاز الشبكة

    الخطوة 3. أنت بحاجة إلى إنشاء مستخدمي Network Access المتطابقين مع اسم المستخدم المكون في SWA. انتقل إلى إدارة > إدارة الهوية > هويات > + إضافة.

    Image- Add Local Users in ISEإضافة مستخدمين محليين في ISE

    الخطوة 3.1. قم بتعيين اسم.
    الخطوة 3.2. (إختياري) أدخل عنوان البريد الإلكتروني للمستخدم.
    الخطوة 3.3. تعيين كلمة المرور.
    الخطوة 3.4. انقر فوق حفظ.

    Image- Add a local User in ISEإضافة مستخدم محلي في ISE

    الخطوة 4. قم بإنشاء مجموعة سياسات تطابق عنوان IP ل SWA. الغرض من ذلك هو منع الوصول إلى أجهزة أخرى باستخدام مسوغات المستخدم هذه.

    انتقل إلى السياسة > مجموعات السياسات وانقر فوق + الأيقونة الموضوعة في الركن العلوي الأيسر.

    Image- Add Policy Set in ISEإضافة مجموعة نهج في ISE

    الخطوة 4.1. يتم وضع سطر جديد في أعلى مجموعات النهج. أدخل اسم للنهج الجديد.

    الخطوة 4.2. أضفت شرط ل RADIUS NAS-IP عنوان سمة أن يطابق ال SWA عنوان.

    الخطوة 4.3. انقر فوق إستخدام للاحتفاظ بالتغييرات والخروج من المحرر.

    Image- Add Policy to Map SWA Network Deviceإضافة نهج إلى تعيين جهاز شبكة SWA

    الخطوة 4.4. انقر فوق حفظ.

    Image - Policy Saveحفظ النهج

    note-icon

    ملاحظة: سمح هذا المثال بقائمة بروتوكولات الوصول إلى الشبكة الافتراضية. يمكنك إنشاء قائمة جديدة وتضييق نطاقها حسب الحاجة.

    الخطوة 5. لعرض مجموعات النهج الجديدة، انقر فوق الرمز >" في عمود عرض.

    الخطوة 5.1. قم بتوسيع قائمة "نهج التخويل" وانقر فوق أيقونة + لإضافة قاعدة جديدة للسماح بالوصول إلى جميع المستخدمين المصادق عليهم.

    الخطوة 5.2. قم بتعيين اسم.

    الخطوة 5.3. قم بتعيين الشروط لمطابقة الوصول إلى شبكة القاموس مع مصادقة السمة تساوي المصادقة التي تم تمريرها وانقر فوق إستخدام.

    Image- Select Authorization Conditionتحديد شرط التخويل

    الخطوة 6. ثبتت التقصير PermitAccess كتخويل توصيف وطقطقة حفظ.

    Image- Select Authorization Profileتحديد ملف تعريف التخويل

    تكوين SWA

    الخطوة 1. من واجهة المستخدم الرسومية SWA، انتقل إلى إدارة النظام وانقر فوق المستخدمين. 

    الخطوة 2. انقر على تمكين في إعدادات مصادقة العامل الثاني.

    Image- Enable Second Factor Authentication in SWAتمكين مصادقة العامل الثاني في SWA

    الخطوة 3. أدخل عنوان IP الخاص ب ISE في حقل اسم مضيف خادم RADIUS وأدخل سر المشترك الذي تم تكوينه في الخطوة 2 من تكوين ISE.

    الخطوة 4. حدد الأدوار المحددة مسبقا المطلوبة والتي تحتاج إلى تطبيق عامل ثان ليتم تمكينها.

    caution-icon

    تحذير: إذا قمت بتمكين مصادقة العامل الثاني في SWA، فسيتم أيضا تمكين حساب 'admin' الافتراضي مع تطبيق العامل الثاني. يجب عليك دمج ISE مع LDAP أو Active Directory (AD) لمصادقة بيانات اعتماد 'admin' لأن ISE لا يسمح لك بتكوين 'admin' كمستخدم وصول إلى الشبكة.

    Image- Enable Second Factor Authentication in SWAتمكين مصادقة العامل الثاني في SWA

    caution-icon

    تحذير: إذا قمت بتمكين مصادقة العامل الثاني في SWA، فسيتم أيضا تمكين حساب 'admin' الافتراضي مع تطبيق العامل الثاني. يجب عليك دمج ISE مع LDAP أو Active Directory (AD) لمصادقة بيانات اعتماد 'admin' لأن ISE لا يسمح لك بتكوين 'admin' كمستخدم وصول إلى الشبكة.

    Image- Configure Second Factor Authenticationتكوين مصادقة العامل الثاني

    الخطوة 5: لتكوين المستخدمين في SWA، انقر فوق إضافة مستخدم. أدخل اسم المستخدم وحدد نوع المستخدم المطلوب للدور المطلوب. أدخل عبارة المرور وعبارة مرور إعادة الكتابة.

    Image- User configuration in SWAتكوين المستخدم في SWA

    الخطوة 6: انقر فوق إرسال وتنفيذ التغييرات.

    التحقق من الصحة

    تمتع بالوصول إلى واجهة المستخدم الرسومية (GUI) عبر بيانات اعتماد المستخدم التي تم تكوينها. بعد المصادقة الناجحة، يتم إعادة توجيهك إلى صفحة المصادقة الثانوية. هنا، تحتاج إلى إدخال بيانات اعتماد المصادقة الثانوية المكونة في ISE.

    Image- Verify Second Factor Loginالتحقق من تسجيل دخول العامل الثاني

    المراجع

    محفوظات المراجعة

    المراجعة تاريخ النشر التعليقات
    1.0
    06-Feb-2024
    الإصدار الأولي
    TAC Authored

    تمت المساهمة بواسطة مهندسو Cisco

    • أنيل راجان
      مهندس TAC من Cisco

    هل كان هذا المستند مفيدًا؟

    Feedbackالتعليقات

    اتصل بنا

    ينطبق هذا المستند على هذه المنتجات