Gestion de périphérique de Cisco WLC utilisant TACACS+

Introduction

Ce document décrit comment configurer TACACS+ pour la gestion de périphérique du contrôleur LAN Sans fil de Cisco (WLC) avec l'engine de gestion d'identité (ISE).

Conditions préalables

Exigences

Cisco vous recommande de prendre connaissance des rubriques suivantes :

• Connaissance de base de l'engine de gestion d'identité (ISE)
• Connaissance de base du contrôleur LAN Sans fil de Cisco (WLC)

Composants utilisés

Les informations contenues dans ce document sont basées sur les versions de matériel et de logiciel suivantes :

• Engine 2.4 de gestion d'identité de Cisco
• Contrôleur LAN Sans fil 8.5.135 de Cisco

Les informations contenues dans ce document ont été créées à partir des périphériques d'un environnement de laboratoire spécifique. Tous les périphériques utilisés dans ce document ont démarré avec une configuration effacée (par défaut). Si votre réseau est opérationnel, assurez-vous que vous comprenez l'effet potentiel de toute commande.

Configuration

Étape 1. Permis de gestion de périphérique de contrôle.

Naviguez vers la gestion > le système > onglet d'autorisation et vérifiez le permis d'admin de périphérique est installé, suivant les indications de l'image.

Remarque: Le permis d'admin de périphérique est exigé pour utiliser la caractéristique TACACS+ sur ISE.

Étape 2. Gestion de périphérique d'enable sur des Noeuds RPC ISE.

Naviguez vers les centres de travail > la gestion > la vue d'ensemble de périphérique, cliquez sur l'onglet de déploiement, sélectionnez la case d'option de noeud RPC de particularité. Activez la gestion de périphérique sur le noeud ISE en sélectionnant la case à cocher et cliquez sur la sauvegarde, suivant les indications de l'image :

Étape 3. Créez un groupe de périphériques réseau.

Afin d'ajouter WLC comme périphérique de réseau sur l'ISE, naviguez vers la gestion > les ressources de réseau > les groupes de périphériques réseau > tous les types de périphérique, créent un nouveau groupe pour WLC, suivant les indications de l'image :

Étape 4. Ajoutez WLC comme périphérique de réseau.

Naviguez vers des centres de travail > des ressources en >Network de gestion de périphérique > des périphériques de réseau. Cliquez sur Add, fournissez le nom, adresse IP et sélectionnez le type de périphérique comme WLC, sélectionnez la case à cocher de configurations d'authentification TACACS+ et fournissez la clé secrète partagée, suivant les indications de l'image :

Étape 5. Créez un profil TACACS pour WLC.

Naviguez vers des éléments de centres de travail > de gestion > de stratégie de périphérique > des résultats > des profils TACACS. Cliquez sur Add et fournissez un nom. Dans l'onglet de vue d'attribut de tâche, WLC choisi pour le type de fonctionnalité usuelle. Il y a des profils par défaut actuels de quel moniteur choisi pour permettre l'accès limité aux utilisateurs, suivant les indications de l'image.

Il y a un autre profil par défaut tout qui permet l'accès complet à l'utilisateur suivant les indications de l'image.

Étape 6. Créez un positionnement de stratégie.

Naviguez vers des positionnements de stratégie d'admin de centres de travail > de gestion de périphérique > de périphérique. Cliquez sur (+) et donnez un nom au positionnement de stratégie. Dans le type de périphérique choisi d'état de stratégie comme WLC, permis des protocoles peut être l'admin par défaut de périphérique, suivant les indications de l'image.

Étape 7. Créez les stratégies d'authentification et d'autorisation.

Dans ce document, deux groupes témoin Admin-Lecture-écrivent et réservé à l'admin sont configurés sur l'utilisateur actif du directoryand un à l'intérieur de chaque groupe admin1, admin2 respectivement. Le Répertoire actif est intégré avec l'ISE par l'intermédiaire d'un joinpoint nommé AD-JointName.

Créez deux stratégies d'autorisation, suivant les indications de l'image :

Étape 8. Configurez WLC pour la gestion de périphérique.

Naviguez vers la Sécurité > l'AAA > le TACACS+ cliquent sur New et ajoutent l'authentification, serveur de comptabilité, suivant les indications de l'image.

Changez la commande prioritaire et faites TACACS+ sur le dessus et les gens du pays pour baser, suivant les indications de l'image :

Attention : Ne clôturez pas la session GUI du courant WLC. Son recommandé pour ouvrir le GUI WLC dans le web browser différent et pour vérifier si procédure de connexion avec des travaux de qualifications TACACS+ ou pas. Sinon, vérifiez la configuration et la Connectivité au noeud ISE sur le port TCP 49.

Vérifiez

Naviguez vers des exécutions > TACACS > vivent des logs et surveillent les logs vivants. Ouvrez le GUI WLC et la procédure de connexion avec des identifiants utilisateurs de Répertoire actif, suivant les indications de l'image

Dépanner

Il n'existe actuellement aucune information de dépannage spécifique pour cette configuration.