Windows Server를 사용하여 Catalyst Center에서 외부 인증 구성

업데이트:2024년 4월 11일
문서 ID:221872

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

    소개

    이 문서에서는 Windows Server의 NPS(Network Policy Server)를 RADIUS로 사용하여 Cisco DNA Center에서 외부 인증을 구성하는 방법에 대해 설명합니다.

    사전 요구 사항

    요구 사항

    기본 지식:

    • Cisco DNA Center 사용자 및 역할
    • Windows Server 네트워크 정책 서버, RADIUS 및 Active Directory

    사용되는 구성 요소

    • Cisco DNA Center 2.3.5.x
    • 도메인 컨트롤러, DNS 서버, NPS 및 Active Directory 역할을 하는 Microsoft Windows Server 버전 2019

    이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 미리 숙지하시기 바랍니다.

    note-icon

    참고: Cisco TAC(Technical Assistance Center)에서는 Microsoft Windows Server에 대한 기술 지원을 제공하지 않습니다. Microsoft Windows Server 구성에 문제가 있으면 Microsoft 지원에 기술 지원을 요청하십시오.

    구성

    관리자 역할 정책

    1. Windows 시작 메뉴를 클릭하고 NPS를 검색합니다. 그런 다음 Network Policy Server(네트워크 정책 서버)를 선택합니다.
      Windows 시작 메뉴Windows 시작 메뉴
    2. 왼쪽의 탐색 패널에서 NPS (Local) 옵션에서 마우스 오른쪽 버튼을 클릭하고 Active Directory에서 서버 등록을 선택합니다.
      Windows 네트워크 정책 서비스Windows 네트워크 정책 서비스

    3. OK(확인)를 두 번 클릭합니다.

    4. RADIUS Clients and Servers(RADIUS 클라이언트 및 서버)를 확장하고 RADIUS Clients(RADIUS 클라이언트)를 마우스 오른쪽 버튼으로 클릭한 다음 New(새로 만들기)를 선택합니다.
      RADIUS 클라이언트 추가RADIUS 클라이언트 추가

    5. 식별 이름, Cisco DNA Center 관리 IP 주소 및 공유 암호를 입력합니다(나중에 사용 가능).
      Radius 클라이언트 컨피그레이션Radius 클라이언트 컨피그레이션
    6. OK(확인)를 클릭하여 저장합니다.

    7. Policies(정책)를 확장하고 Network Policies(네트워크 정책)를 마우스 오른쪽 버튼으로 클릭한 다음 New(새로 만들기)를 선택합니다.
      새 네트워크 정책 추가새 네트워크 정책 추가

    8. 규칙의 정책 이름을 입력하고 Next(다음)를 클릭합니다.
      정책 이름정책 이름

    9. 특정 도메인 그룹을 허용하려면 다음 두 조건을 추가하고 다음을 클릭합니다.
      • 사용자 그룹 - Cisco DNA Center에서 관리자 역할을 가질 수 있는 도메인 그룹을 추가합니다(이 예에서는 Sup_Ad_NPS 그룹이 사용됨).
      • ClientIPv4Address - Cisco DNA Center 관리 IP 주소를 추가합니다.
        정책 조건정책 조건

    10. Access Granted를 선택하고 Next(다음)를 클릭합니다.
      부여된 액세스 사용부여된 액세스 사용

    11. Unencrypted authentication (PAP, SPAP)만 선택합니다.
      암호화되지 않은 인증 선택암호화되지 않은 인증 선택

    12. 기본값이 사용되므로 다음을 선택합니다.
      제약 조건 구성 창제약 조건 구성 창

    13. 표준 속성 제거:
      사용할 특성 정의사용할 특성 정의

    14. RADIUS Attributes(RADIUS 특성)에서 Vendor Specific(벤더별)을 선택한 다음 Add(추가)를 클릭하고 Cisco as a Vendor(공급업체로 Cisco)를 선택한 다음 Add(추가)를 클릭합니다.
      Cisco AV 쌍 추가Cisco AV 쌍 추가

    15. Add(추가)를 클릭하고 Role=SUPER-ADMIN-ROLE을 쓴 다음 OK(확인)를 두 번 클릭합니다.
      Cisco AV 쌍 특성 추가됨Cisco AV 쌍 특성 추가됨

    16. 닫기를 선택한 다음 다음을 선택합니다. 
    17. 정책 설정을 검토하고 Finish(마침)를 선택하여 저장합니다.

    정책 요약정책 요약

    Observer Role Policy(관찰자 역할 정책)

    1. Windows 시작 메뉴를 클릭하고 NPS를 검색합니다. 그런 다음 Network Policy Server를 선택합니다.
    2. 왼쪽의 탐색 패널에서 NPS (Local) 옵션에서 마우스 오른쪽 버튼을 클릭하고 Active Directory에서 서버 등록을 선택합니다.
    3. OK(확인)를 두 번 클릭합니다.
    4. RADIUS Clients and Servers(RADIUS 클라이언트 및 서버)를 확장하고 RADIUS Clients(RADIUS 클라이언트)를 마우스 오른쪽 버튼으로 클릭한 다음 New(새로 만들기)를 선택합니다.
    5. 이름, Cisco DNA Center 관리 IP 주소 및 공유 암호를 입력합니다(나중에 사용 가능).
    6. OK(확인)를 클릭하여 저장합니다.
    7. Policies(정책)를 확장하고 Network Policies(네트워크 정책)를 마우스 오른쪽 버튼으로 클릭한 다음 New(새로 만들기)를 선택합니다.
    8. 규칙의 정책 이름을 입력하고 Next(다음)를 클릭합니다.
    9. 특정 도메인 그룹을 허용하려면 이 두 조건을 추가하고 다음을 선택해야 합니다.
      • 사용자 그룹 - Cisco DNA Center에서 관찰자 역할을 할당하려면 도메인 그룹을 추가합니다(이 예에서는 Observer_NPS 그룹이 사용됨).
      • ClientIPv4Address - Cisco DNA Center 관리 IP 추가
    10. Access Granted(액세스 허용)를 선택하고 Next(다음)를 선택합니다.
    11. Unencrypted authentication (PAP, SPAP)만 선택합니다.
    12. 기본값이 사용되므로 다음을 선택합니다.
    13. 표준 특성을 제거합니다.
    14. RADIUS Attributes(RADIUS 특성)에서 Vendor Specific(벤더별)을 선택한 다음 Add(추가)를 클릭하고 Cisco as a Vendor(공급업체로 Cisco)를 선택한 다음 Add(추가)를 클릭합니다.
    15. Add(추가), write ROLE=OBSERVER-ROLE(역할 쓰기=OBSERVER-ROLE) 및 OK(확인)를 두 번 선택합니다.
    16. Close(닫기), Next(다음)를 차례로 선택합니다.
    17. 정책 설정을 검토하고 Finish를 선택하여 저장합니다.

    외부 인증 사용

    1. 웹 브라우저에서 Cisco DNA Center GUI(Graphical User Interface)를 열고 관리자 권한 계정을 사용하여 로그인합니다.

      Cisco DNA Center 로그인 페이지Cisco DNA Center 로그인 페이지

    2. Menu(메뉴) > System(시스템) > Setting(설정) > Authentication and Policy Servers(인증 및 정책 서버)로 이동하고 Add(추가) > AAA를 선택합니다.
      Windows Server 추가Windows Server 추가

    3. 이전 단계에서 사용한 Windows Server IP 주소와 공유 암호를 입력하고 Save(저장)를 클릭합니다.
      Windows Server 값Windows Server 값

    4. Windows Server 상태가 활성인지 확인합니다.
      Windows Server 요약Windows Server 요약
    5. Menu(메뉴) > System(시스템) > Users & Roles(사용자 및 역할) > External Authentication(외부 인증)으로 이동하여 AAA 서버를 선택합니다.
      Windows Server(AAA 서버)Windows Server(AAA 서버)

    6. AAA 특성으로 Cisco-AVPair를 입력하고 Update(업데이트)를 클릭합니다.
      외부 사용자의 AV 쌍외부 사용자의 AV 쌍

    7. 외부 인증을 활성화하려면 Enable External User(외부 사용자 활성화) 확인란을 클릭합니다.
      엑시트 사용


    다음을 확인합니다.

    웹 브라우저에서 Cisco DNA Center GUI(Graphical User Interface)를 열고 Windows Server에 구성된 외부 사용자로 로그인하여 외부 인증을 사용하여 성공적으로 로그인할 수 있는지 확인할 수 있습니다. 

    Cisco DNA Center 로그인 페이지Cisco DNA Center 로그인 페이지

    개정 이력

    개정 게시 날짜 의견
    2.0
    11-Apr-2024
    제목 구문 변경
    1.0
    10-Apr-2024
    최초 릴리스
    TAC Authored

    Cisco 엔지니어가 작성

    • 마누엘 움베르토 마르케스 구티에레스
      Cisco TAC 엔지니어

    이 문서가 도움이 되셨습니까?

    Feedback피드백

    지원 문의

    이 문서가 적용되는 제품