Configuración del servidor SMTP seguro en ISE

Introducción

Este documento describe cómo configurar el servidor de protocolo simple de transferencia de correo (SMTP) en Cisco Identity Services Engine (ISE) para admitir notificaciones de correo electrónico para varios servicios. ISE versión 3.0 admite conexiones seguras y no seguras con el servidor SMTP.

Colaborado por Poonam Garg, ingeniero del TAC de Cisco.

prerrequisitos

Requisitos

Cisco recomienda que tenga un conocimiento básico de la funcionalidad de Cisco ISE y del servidor SMTP.

Componentes Utilizados

Este documento no tiene restricciones específicas en cuanto a versiones de software y de hardware.

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Configuración

Esta sección describe la configuración de ISE para soportar las notificaciones de correo electrónico utilizadas para:

• Enviar notificaciones de alarma por correo electrónico a cualquier usuario administrador interno con la opción Inclusión de alarmas del sistema en correos electrónicos activada. La dirección de correo electrónico del remitente para enviar notificaciones de alarma está codificada como ise@<hostname>.
• Habilite a los patrocinadores para que envíen una notificación por correo electrónico a los invitados con sus credenciales de inicio de sesión e instrucciones de restablecimiento de contraseña.
• Permite a los invitados recibir automáticamente sus credenciales de inicio de sesión después de registrarse correctamente y con las acciones que deben realizar antes de que caduquen sus cuentas de invitado.
• Envíe correos electrónicos recordatorios a los usuarios administradores de ISE/usuarios de red internos configurados en ISE antes de la fecha de vencimiento de la contraseña.

Configuración SMTP

Antes de que ISE pueda utilizar cualquier servicio de correo electrónico, debe tener configurado un servidor de retransmisión SMTP. Para actualizar los detalles del servidor SMTP, navegue hasta Administration > System > Settings > Proxy > SMTP server.

Esta tabla muestra qué nodo de un entorno ISE distribuido envía un correo electrónico.

Objetivo de correo electrónico	Nodo que envía el correo electrónico
Vencimiento de la cuenta de invitado	PAN principal
Alarmas	MnT activo
Notificaciones de cuentas de patrocinador y invitado de los portales respectivos	PSN
Vencimiento de contraseña	PAN principal

Configure el servidor SMTP para tener la capacidad de aceptar cualquier correo electrónico del ISE con o sin autenticación o cifrado según sus requerimientos.

Configuración de comunicación SMTP no segura sin autenticación o cifrado

1. Defina el nombre de host del servidor SMTP (servidor SMTP saliente).
2. Puerto SMTP (este puerto debe estar abierto en la red para conectarse al servidor SMTP).
3. Tiempo de espera de conexión (introduzca el tiempo máximo que Cisco ISE espera una respuesta del servidor SMTP).
4. Haga clic en Probar conexión y Guardar.

La captura de paquetes muestra la comunicación de ISE con el servidor SMTP sin autenticación ni cifrado:

Configuración de comunicación SMTP segura

La conexión segura se puede realizar de dos maneras:

1. Basado en SSL
2. Nombre de usuario/basado en contraseña

El servidor SMTP utilizado debe soportar la autenticación basada en SSL y Credentials. La comunicación SMTP segura se puede utilizar con cualquiera de las opciones o con ambas activadas simultáneamente.

Comunicación SMTP segura con cifrado habilitado

1. Importar certificado de CA raíz del certificado del servidor SMTP en los certificados de confianza de ISE con uso: Confiar en la autenticación dentro de ISE y Confiar en la autenticación del cliente y Syslog.
2. Configure el servidor SMTP, el puerto configurado en el servidor SMTP para la comunicación cifrada, y verifique la opción Use TLS/SSL encryption.

Probar conexión muestra una conexión correcta con el servidor SMTP.

Las capturas de paquetes muestran que el servidor ha aceptado la opción STARTTLS según lo solicitado por el ISE.

Comunicación SMTP segura con configuración de autenticación habilitada

1. Configure el servidor SMTP y el puerto SMTP.
2. En Authentication Settings (Parámetros de autenticación), verifique la opción Use Password Authentication (Usar autenticación de contraseña) y proporcione el nombre de usuario y la contraseña.

Conexión de prueba correcta cuando funciona la autenticación basada en contraseña :

Ejemplo de captura de paquetes que muestra una autenticación exitosa con credenciales:

Verificación

Use esta sección para confirmar que su configuración funciona correctamente.

1. Utilice la opción Test Connection para verificar la conectividad con el servidor SMTP configurado.
2. Envíe un correo electrónico de prueba desde el portal de invitados en Centros de trabajo > Acceso de invitado > Portales y componentes > Portales de invitados > Portal de invitado registrado automáticamente(predeterminado) > Personalización de la página del portal > Notificaciones > Correo electrónico > Configuración de la ventana de vista previa, introduzca una dirección de correo electrónico válida y envíe correo electrónico de prueba. El destinatario debe recibir el correo electrónico de la dirección configurada en Configuración de correo electrónico de invitado.

Ejemplo de notificación de correo electrónico enviada para credenciales de cuenta de invitado:

Ejemplo de notificación por correo electrónico recibida por destinatario de correo electrónico:

Troubleshoot

Esta sección proporciona la información que puede utilizar para resolver problemas de su configuración:

Problema: La conexión de prueba muestra: "No se pudo conectar con el servidor SMTP, Error SSL. Compruebe los certificados de confianza".

La captura de paquetes muestra que el certificado presentado por el servidor SMTP no es de confianza:

Solución: Importe el certificado de CA raíz del servidor SMTP en los certificados de confianza de ISE y si el soporte de TLS está configurado en el puerto.

Problema: Test Connection muestra: Falla de autenticación: No se pudo conectar al servidor SMTP, el nombre de usuario o la contraseña son incorrectos.

La captura de paquetes de muestra aquí muestra que la autenticación no fue exitosa.

Solución: Valide el nombre de usuario o la contraseña configurados en el servidor SMTP.

Problema: Test Connection muestra: Error en la conexión al servidor SMTP.

Solución: Verifique la configuración del puerto del servidor SMTP, verifique si el nombre del servidor SMTP puede ser resuelto por el servidor DNS configurado en ISE.

El ejemplo aquí muestra que el servidor SMTP envía un reinicio en el puerto 587 que no está configurado para el servicio SMTP.

Información Relacionada

• https://www.cisco.com/c/en/us/td/docs/security/ise/3-0/admin_guide/b_ISE_admin_3_0/b_ISE_admin_30_basic_setup.html#id_121735

• Soporte Técnico y Documentación - Cisco Systems