Windows Server를 사용하여 Catalyst Center에서 외부 인증 구성

소개

이 문서에서는 Windows Server의 NPS(Network Policy Server)를 RADIUS로 사용하여 Cisco DNA Center에서 외부 인증을 구성하는 방법에 대해 설명합니다.

사전 요구 사항

요구 사항

기본 지식:

• Cisco DNA Center 사용자 및 역할
• Windows Server 네트워크 정책 서버, RADIUS 및 Active Directory

사용되는 구성 요소

• Cisco DNA Center 2.3.5.x
• 도메인 컨트롤러, DNS 서버, NPS 및 Active Directory 역할을 하는 Microsoft Windows Server 버전 2019

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 미리 숙지하시기 바랍니다.

참고: Cisco TAC(Technical Assistance Center)에서는 Microsoft Windows Server에 대한 기술 지원을 제공하지 않습니다. Microsoft Windows Server 구성에 문제가 있으면 Microsoft 지원에 기술 지원을 요청하십시오.

구성

관리자 역할 정책

1. Windows 시작 메뉴를 클릭하고 NPS를 검색합니다. 그런 다음 Network Policy Server(네트워크 정책 서버)를 선택합니다.
   Windows 시작 메뉴
2. 왼쪽의 탐색 패널에서 NPS (Local) 옵션에서 마우스 오른쪽 버튼을 클릭하고 Active Directory에서 서버 등록을 선택합니다.
   Windows 네트워크 정책 서비스
   
   
3. OK(확인)를 두 번 클릭합니다.
   
   
4. RADIUS Clients and Servers(RADIUS 클라이언트 및 서버)를 확장하고 RADIUS Clients(RADIUS 클라이언트)를 마우스 오른쪽 버튼으로 클릭한 다음 New(새로 만들기)를 선택합니다.
   RADIUS 클라이언트 추가
   
   
5. 식별 이름, Cisco DNA Center 관리 IP 주소 및 공유 암호를 입력합니다(나중에 사용 가능).
   Radius 클라이언트 컨피그레이션
6. OK(확인)를 클릭하여 저장합니다.
   
   
7. Policies(정책)를 확장하고 Network Policies(네트워크 정책)를 마우스 오른쪽 버튼으로 클릭한 다음 New(새로 만들기)를 선택합니다.
   새 네트워크 정책 추가
   
   
8. 규칙의 정책 이름을 입력하고 Next(다음)를 클릭합니다.
   정책 이름
   
   
9. 특정 도메인 그룹을 허용하려면 다음 두 조건을 추가하고 다음을 클릭합니다.
   • 사용자 그룹 - Cisco DNA Center에서 관리자 역할을 가질 수 있는 도메인 그룹을 추가합니다(이 예에서는 Sup_Ad_NPS 그룹이 사용됨).
   • ClientIPv4Address - Cisco DNA Center 관리 IP 주소를 추가합니다.
     정책 조건
     
     
10. Access Granted를 선택하고 Next(다음)를 클릭합니다.
    부여된 액세스 사용
    
    
11. Unencrypted authentication (PAP, SPAP)만 선택합니다.
    암호화되지 않은 인증 선택
    
    
12. 기본값이 사용되므로 다음을 선택합니다.
    제약 조건 구성 창
    
    
13. 표준 속성 제거:
    사용할 특성 정의
    
    
14. RADIUS Attributes(RADIUS 특성)에서 Vendor Specific(벤더별)을 선택한 다음 Add(추가)를 클릭하고 Cisco as a Vendor(공급업체로 Cisco)를 선택한 다음 Add(추가)를 클릭합니다.
    Cisco AV 쌍 추가
    
    
15. Add(추가)를 클릭하고 Role=SUPER-ADMIN-ROLE을 쓴 다음 OK(확인)를 두 번 클릭합니다.
    Cisco AV 쌍 특성 추가됨
    
    
16. 닫기를 선택한 다음 다음을 선택합니다. 
17. 정책 설정을 검토하고 Finish(마침)를 선택하여 저장합니다.

정책 요약

Observer Role Policy(관찰자 역할 정책)

1. Windows 시작 메뉴를 클릭하고 NPS를 검색합니다. 그런 다음 Network Policy Server를 선택합니다.
2. 왼쪽의 탐색 패널에서 NPS (Local) 옵션에서 마우스 오른쪽 버튼을 클릭하고 Active Directory에서 서버 등록을 선택합니다.
3. OK(확인)를 두 번 클릭합니다.
4. RADIUS Clients and Servers(RADIUS 클라이언트 및 서버)를 확장하고 RADIUS Clients(RADIUS 클라이언트)를 마우스 오른쪽 버튼으로 클릭한 다음 New(새로 만들기)를 선택합니다.
5. 이름, Cisco DNA Center 관리 IP 주소 및 공유 암호를 입력합니다(나중에 사용 가능).
6. OK(확인)를 클릭하여 저장합니다.
7. Policies(정책)를 확장하고 Network Policies(네트워크 정책)를 마우스 오른쪽 버튼으로 클릭한 다음 New(새로 만들기)를 선택합니다.
8. 규칙의 정책 이름을 입력하고 Next(다음)를 클릭합니다.
9. 특정 도메인 그룹을 허용하려면 이 두 조건을 추가하고 다음을 선택해야 합니다.
   • 사용자 그룹 - Cisco DNA Center에서 관찰자 역할을 할당하려면 도메인 그룹을 추가합니다(이 예에서는 Observer_NPS 그룹이 사용됨).
   • ClientIPv4Address - Cisco DNA Center 관리 IP 추가
10. Access Granted(액세스 허용)를 선택하고 Next(다음)를 선택합니다.
11. Unencrypted authentication (PAP, SPAP)만 선택합니다.
12. 기본값이 사용되므로 다음을 선택합니다.
13. 표준 특성을 제거합니다.
14. RADIUS Attributes(RADIUS 특성)에서 Vendor Specific(벤더별)을 선택한 다음 Add(추가)를 클릭하고 Cisco as a Vendor(공급업체로 Cisco)를 선택한 다음 Add(추가)를 클릭합니다.
15. Add(추가), write ROLE=OBSERVER-ROLE(역할 쓰기=OBSERVER-ROLE) 및 OK(확인)를 두 번 선택합니다.
16. Close(닫기), Next(다음)를 차례로 선택합니다.
17. 정책 설정을 검토하고 Finish를 선택하여 저장합니다.

외부 인증 사용

1. 웹 브라우저에서 Cisco DNA Center GUI(Graphical User Interface)를 열고 관리자 권한 계정을 사용하여 로그인합니다.
   

   Cisco DNA Center 로그인 페이지

2. Menu(메뉴) > System(시스템) > Setting(설정) > Authentication and Policy Servers(인증 및 정책 서버)로 이동하고 Add(추가) > AAA를 선택합니다.
   Windows Server 추가
   
   
3. 이전 단계에서 사용한 Windows Server IP 주소와 공유 암호를 입력하고 Save(저장)를 클릭합니다.
   Windows Server 값
   
   
4. Windows Server 상태가 활성인지 확인합니다.
   Windows Server 요약
5. Menu(메뉴) > System(시스템) > Users & Roles(사용자 및 역할) > External Authentication(외부 인증)으로 이동하여 AAA 서버를 선택합니다.
   Windows Server(AAA 서버)
   
   
6. AAA 특성으로 Cisco-AVPair를 입력하고 Update(업데이트)를 클릭합니다.
   외부 사용자의 AV 쌍
   
   
7. 외부 인증을 활성화하려면 Enable External User(외부 사용자 활성화) 확인란을 클릭합니다.
   

다음을 확인합니다.

웹 브라우저에서 Cisco DNA Center GUI(Graphical User Interface)를 열고 Windows Server에 구성된 외부 사용자로 로그인하여 외부 인증을 사용하여 성공적으로 로그인할 수 있는지 확인할 수 있습니다. 

Cisco DNA Center 로그인 페이지