TACACS+를 사용하는 Cisco WLC의 디바이스 관리

다운로드 옵션

PDF (1.3 MB)
다양한 디바이스에서 Adobe Reader로 보기
ePub (1.2 MB)
iPhone, iPad, Android, Sony Reader 또는 Windows Phone의 다양한 앱에서 보기
Mobi (Kindle) (950.3 KB)
Kindle 디바이스에서 보기 또는 다양한 디바이스의 Kindle 앱에서 보기

업데이트:2020년 1월 10일 (금)

문서 ID:215125

번역에 관하여

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

소개

이 문서에서는 ISE(Identity Service Engine)를 사용하여 Cisco WLC(Wireless LAN Controller)의 디바이스 관리를 위해 TACACS+를 구성하는 방법에 대해 설명합니다.

사전 요구 사항

요구 사항

다음 주제에 대한 지식을 보유하고 있으면 유용합니다.

ISE(Identity Service Engine)에 대한 기본 지식
Cisco WLC(Wireless LAN Controller)에 대한 기본 지식

사용되는 구성 요소

이 문서의 정보는 다음 소프트웨어 및 하드웨어 버전을 기반으로 합니다.

Cisco Identity Service Engine 2.4
Cisco Wireless LAN Controller 8.5.135

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다.이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다.현재 네트워크가 작동 중인 경우, 모든 명령어의 잠재적인 영향을 미리 숙지하시기 바랍니다.

구성

1단계. 디바이스 관리 라이센스를 확인합니다.

Administration(관리) > System(시스템) > Licensing(라이센싱) 탭으로 이동하고 이미지에 표시된 대로 Device Admin 라이센스가 설치되었는지 확인합니다.

참고:ISE에서 TACACS+ 기능을 사용하려면 디바이스 관리자 라이센스가 필요합니다.

2단계. ISE PSN 노드에서 디바이스 관리를 활성화합니다.

Work Centers(작업 센터) > Device Administration(디바이스 관리) > Overview(개요)로 이동하고 Deployment(구축) 탭, Select the Specific PSN Node(특정 PSN 노드 선택) 라디오 버튼을 클릭합니다.ISE 노드에서 확인란을 선택하고 이미지에 표시된 대로 저장을 클릭하여 디바이스 관리를 활성화합니다.

3단계. 네트워크 장치 그룹을 만듭니다.

ISE에서 WLC를 네트워크 디바이스로 추가하려면 다음 이미지에 표시된 대로 Administration(관리) > Network Resources(네트워크 리소스) > Network Device Groups(네트워크 디바이스 그룹) > All Device Types(모든 디바이스 유형)로 이동하여 WLC에 대한 새 그룹을 생성합니다.

4단계. WLC를 네트워크 디바이스로 추가합니다.

Work Centers(작업 센터) > Device Administration(디바이스 관리) > Network Resources(네트워크 리소스) > Network Devices(네트워크 디바이스)로 이동합니다.Add(추가)를 클릭하고 Name, IP Address(이름, IP 주소)를 제공하고 Device type as WLC(디바이스 유형)를 선택하고 TACACS+ Authentication Settings(TACACS+ 인증 설정) 확인란을 선택한 후 이미지에 표시된 대로 Shared Secret(공유 암호) 키를 제공합니다.

5단계. WLC에 대한 TACACS 프로파일을 생성합니다.

Work Centers(작업 센터) > Device Administration(디바이스 관리) > Policy Elements(정책 요소) > Results(결과) > TACACS Profiles(TACACS 프로파일)로 이동합니다.Add(추가)를 클릭하고 Name(이름)을 입력합니다.작업 속성 보기 탭에서 공통 작업 유형에 대해 WLC를 선택합니다. 기본 프로파일이 있으며 이 프로파일에서 이미지에 표시된 대로 사용자에 대한 제한적 액세스를 허용하도록 모니터를 선택합니다.

이미지에 표시된 대로 사용자에 대한 전체 액세스를 허용하는 또 다른 기본 프로파일 All이 있습니다.

6단계. 정책 세트를 생성합니다.

Work centers(작업 센터) > Device Administration(디바이스 관리) > Device Admin Policy Sets(디바이스 관리 정책 세트)로 이동합니다. (+)를 클릭하고 정책 세트에 이름을 지정합니다.정책 조건에서 Device Type(디바이스 유형)을 WLC로 선택합니다. 허용되는 프로토콜은 이미지에 표시된 대로 Default Device Admin(기본 디바이스 관리자)이 될 수 있습니다.

7단계. 인증 및 권한 부여 정책을 생성합니다.

이 문서에서 두 개의 샘플 그룹 Admin-Read-Write 및 Admin-Read-Only가 각각 Active Directory에 구성되고 각 그룹 admin1에 속한 한 사용자가 admin2로 구성됩니다.Active Directory는 AD-JointName이라는 연결점을 통해 ISE와 통합됩니다.

이미지에 표시된 대로 두 개의 권한 부여 정책을 생성합니다.