Configurazione dell'autenticazione esterna SWA con ISE come server RADIUS

Opzioni per il download

  • PDF     (2.6 MB)
    Visualizza con Adobe Reader su diversi dispositivi
  • ePub     (2.6 MB)
    Visualizza in diverse app su iPhone, iPad, Android, Sony Reader o Windows Phone
  • Mobi (Kindle)     (2.1 MB)
    Visualizza su dispositivo Kindle o tramite app Kindle su più dispositivi
Aggiornato:22 ottobre 2026
ID documento:221602

Linguaggio senza pregiudizi

La documentazione per questo prodotto è stata redatta cercando di utilizzare un linguaggio senza pregiudizi. Ai fini di questa documentazione, per linguaggio senza di pregiudizi si intende un linguaggio che non implica discriminazioni basate su età, disabilità, genere, identità razziale, identità etnica, orientamento sessuale, status socioeconomico e intersezionalità. Le eventuali eccezioni possono dipendere dal linguaggio codificato nelle interfacce utente del software del prodotto, dal linguaggio utilizzato nella documentazione RFP o dal linguaggio utilizzato in prodotti di terze parti a cui si fa riferimento. Scopri di più sul modo in cui Cisco utilizza il linguaggio inclusivo.

Informazioni su questa traduzione

Cisco ha tradotto questo documento utilizzando una combinazione di tecnologie automatiche e umane per offrire ai nostri utenti in tutto il mondo contenuti di supporto nella propria lingua. Si noti che anche la migliore traduzione automatica non sarà mai accurata come quella fornita da un traduttore professionista. Cisco Systems, Inc. non si assume alcuna responsabilità per l’accuratezza di queste traduzioni e consiglia di consultare sempre il documento originale in inglese (disponibile al link fornito).

Introduzione

In questo documento viene descritto come configurare l'autenticazione esterna su Secure Web Access (SWA) con Cisco ISE® come server RADIUS.

Prerequisiti

Requisiti

Cisco raccomanda la conoscenza dei seguenti argomenti:

  • Conoscenze base di RADIUS
  • Conoscenze base di Cisco SWA
  • Conoscenza dei criteri di configurazione dell'autenticazione e dell'autorizzazione su Cisco Identity Services Engine® (ISE)

Cisco consiglia inoltre di:

  • Versioni SWA e ISE compatibili
  • Accesso all'amministrazione SWA e ISE

Componenti usati

Le informazioni fornite in questo documento si basano sulle seguenti versioni software:

  • ISE 3.0.0
  • SWA 14.0.2-012

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Premesse

Quando si abilita l'autenticazione esterna per gli utenti amministrativi del file SWA, il dispositivo verifica le credenziali dell'utente con un server LDAP (Lightweight Directory Access Protocol) o RADIUS come specificato nella configurazione dell'autenticazione esterna.

Topologia della rete

Network Topology DiagramEsempio di topologia di rete

Gli utenti con privilegi amministrativi accedono a SWA sulla porta 443 con le proprie credenziali e SWA verifica le credenziali con il server RADIUS.

Configurazione

Configurazione di ISE

1. Aggiungere un nuovo dispositivo di rete e selezionare Amministrazione > Risorse di rete > Dispositivi di rete > +Aggiungi.

Add SWA as Network Device in ISEAggiungi SWA come dispositivo di rete in ISE

2. Assegnare un nome all'oggetto dispositivo di rete e inserire l'indirizzo IP SWA.

2.1. Selezionare la casella di controllo RADIUS e definire un segreto condiviso.

note-icon

Nota: La stessa chiave deve essere utilizzata successivamente per configurare il server RADIUS in SWA.

Configure SWA Network Device Shared KeyConfigurazione della chiave condivisa del dispositivo di rete SWA

2.2. Fare clic su Invia.

Submit Network Device ConfigurationInvia configurazione dispositivo di rete

3. Creare i gruppi di identità utente richiesti e passare ad Amministrazione > Gestione delle identità > Gruppi > Gruppi di identità utente > +Aggiungi.

note-icon

Nota: È necessario configurare diversi gruppi di utenti in modo che corrispondano ai diversi tipi di utenti.

Add User Identity GroupAggiungi gruppo di identità utente

4. Inserire il nome del gruppo, la descrizione (facoltativa) e l'opzione Sottometti. Ripetere questi passaggi per ogni gruppo. In questo esempio, creare un gruppo per gli utenti amministratori e un altro per gli utenti di sola lettura.

Add User Identity Group for SWA Admin UsersAggiungi gruppo di identità utenteAdd User Identity Group for SWA ReadOnly UsersAggiungi gruppo di identità utente per utenti SWA di sola lettura

5. È necessario creare utenti di accesso alla rete corrispondenti al nome utente configurato in SWA.

5.1. Creare gli utenti di accesso alla rete e aggiungerli al gruppo corrispondente. Passare a Amministrazione > Gestione delle identità > Identità > +Aggiungi.

Add Local Users in ISEAggiungi utenti locali in ISE

5.2. È necessario creare utenti di accesso alla rete con diritti di amministratore e assegnare un nome e una password.

Add Admin UserAggiungi utente amministratore

5.3. Scegliere Amministratore SWA nella sezione Gruppi di utenti.

Assign Admin Group to the Admin UserAssegna il gruppo amministrativo all'utente amministratore

5.4. Creare un utente con diritti di sola lettura e assegnare un nome e una password.

Add ReadOnly UserAggiungi utente di sola lettura

5.5. Scegliere SWA ReadOnly nella sezione User Groups (Gruppi di utenti).

Assign ReadOnly User group to the ReadOnly UserAssegna il gruppo di utenti di sola lettura all'utente di sola lettura

6. Creare il profilo di autorizzazione per l'utente Admin.

6.1. Passare a Criterio > Elementi criteri > Risultati > Autorizzazione > Profili di autorizzazione > +Aggiungi.

6.2. Assegnare un nome al profilo di autorizzazione e assicurarsi che il tipo di accesso sia impostato su ACCESS_ACCEPT.

Add Authorization Profile for Admin UsersAggiungi profilo di autorizzazione per utenti amministratori

6.3. In Impostazioni avanzate attributi, passare a Raggio > Classe—[25] e immettere il valore Amministratore e fare clic su Invia.

Add Authorization Profile for Admin UsersAggiungi profilo di autorizzazione per utenti amministratori

7. Ripetere il passo 6 per creare il profilo di autorizzazione per l'utente di sola lettura.

Add Authorization Profile for ReadOnly UsersAggiungi profilo di autorizzazione per utenti di sola lettura

7.1. Creare Radius:Class con il valore ReadUser invece di Administrator questa volta.

Add Authorization Profile for ReadOnly UsersAggiungi profilo di autorizzazione per utenti di sola lettura

8. Creare set di criteri corrispondenti all'indirizzo IP SWA. In questo modo è possibile impedire l'accesso ad altre periferiche con queste credenziali utente.

8.1. Passare a Criterio > Set di criteri e fare clic sull'icona + posizionata nell'angolo superiore sinistro.

Add Policy Set in ISEAggiungi set di criteri in ISE

8.2. Una nuova riga viene posizionata in cima ai set di criteri.

8.3. Inserire un nome per il nuovo criterio e aggiungere una condizione affinché l'attributo RADIUS NAS-IP-Address corrisponda all'indirizzo IP SWA.

8.4. Fare clic su Usa per mantenere le modifiche e uscire dall'editor.

Add Policy to Map SWA Network DeviceAggiungi criterio per mappare il dispositivo di rete SWA

8.5. Fare clic su Salva.

Policy SaveSalvataggio criteri

tip-icon

Suggerimento: In questo articolo è consentito utilizzare l'elenco Protocolli di accesso alla rete predefiniti. È possibile creare un nuovo elenco e restringerlo in base alle esigenze.

9. Per visualizzare i nuovi set di criteri, fare clic sull'icona > nella colonna Visualizza. Espandere il menu Criteri di autorizzazione e fare clic sull'icona + per aggiungere una nuova regola per consentire l'accesso all'utente con diritti di amministratore.

9.1.Inserire un nome.

9.2. Per creare una condizione corrispondente al gruppo di utenti amministratori, fare clic sull'icona +.

Add Authorization Policy ConditionAggiungi condizione criterio di autorizzazione

9.3. Impostare le condizioni in modo che corrispondano al gruppo di identità del dizionario con nome attributo uguale a gruppi di identità utente: Amministratore SWA.

Select Identity Group as ConditionSeleziona gruppo di identità come condizione

9.4. Scorrere verso il basso e selezionare Gruppi di identità utente: Amministratore SWA.

Scroll Down and Select Identity Group NameScorri verso il basso e seleziona nome gruppo di identità

9.5. Fare clic su Use (Usa).

Select Authorization Policy for SWA Admin User GroupSelezionare i criteri di autorizzazione per il gruppo di utenti Amministratore SWA

10. Fare clic sull'icona + per aggiungere una seconda regola che consenta l'accesso all'utente con diritti di sola lettura.

10.1. Inserire un nome.

10.2. Impostare le condizioni in modo che corrispondano al gruppo di identità del dizionario con nome attributo uguale a gruppi di identità utente: SWA ReadOnly e fare clic su Use (Usa).

Select Authorization Policy for ReadOnly User GroupSelezionare i criteri di autorizzazione per il gruppo di utenti di sola lettura

11. Impostare il profilo di autorizzazione rispettivamente per ogni regola e fare clic su Salva.

Select Authorization ProfileSeleziona profilo di autorizzazione

Configurazione SWA

1. Dalla GUI SWA, scegliere System Administration (Amministrazione sistema) e selezionare Users (Utenti). 

2. Fare clic su Enable in External Authentication (Abilita autenticazione esterna).

Enable External Authentication in SWAAbilita autenticazione esterna in SWA

3. Immettere l'indirizzo IP o il nome di dominio completo (FQDN) dell'ISE nel campo Nome host server RADIUS e immettere lo stesso segreto condiviso configurato nel passo 2, Configurazione ISE.

4. Selezionare Esegui mapping degli utenti autenticati esternamente a più ruoli locali in Mapping gruppo.

4.1. Inserire Amministratore nel campo Attributo CLASSE RADIUS e selezionare Amministratore ruolo.

4.2. Immettere ReadUser nel campo Attributo CLASSE RADIUS e selezionare l'operatore Role Read-Only. 

External Authentication Configuration for RADIUS ServerConfigurazione dell'autenticazione esterna per il server RADIUS

5. Per configurare gli utenti in SWA, fare clic su Add User. Immettere il Nome utente e selezionare Tipo utente, necessario per il ruolo desiderato. Immettere la passphrase e digitare nuovamente la passphrase, necessaria per l'accesso GUI, se l'accessorio non è in grado di connettersi ad alcun server RADIUS esterno.

note-icon

Nota: Se l'accessorio non è in grado di connettersi a un server esterno, tenta di autenticare l'utente come utente locale definito nell'accessorio Web protetto.

User Configuration in SWAConfigurazione utente in SWA

6. Fare clic su Sottometti e conferma modifiche.

Verifica

Accedere all'interfaccia grafica SWA con le credenziali utente configurate e controllare i log attivi ad ISE. Per controllare i log attivi in ISE, selezionare Operations > Live Log:

Verify User Login ISEVerifica accesso utente ISE

Contenuto correlato

Cronologia delle revisioni

Revisione Data di pubblicazione Commenti
2.0
22-Oct-2026
Introduzione aggiornata, ortografia, grammatica, spaziatura, righe orizzontali inserite per separare le sezioni per la leggibilità, il testo alternativo, gli avvisi CCW fissi.
1.0
05-Feb-2024
Versione iniziale
TAC Authored

Contributo dei tecnici Cisco

  • Anil Rajan
    Cisco TAC Engineer

Questo documento ti è stato utile?

FeedbackFeedback

Contattaci

Questo documento si applica a questi prodotti