목차

소개

사전 요구 사항

요구 사항

사용되는 구성 요소

표기 규칙

구성

IME를 사용하여 ACS 서버에서 인증을 위한 IPS 구성

ACS를 RADIUS 서버로 구성

다음을 확인합니다.

문제 해결

관련 정보

소개

이 문서에서는 RADIUS 서버를 사용하는 사용자 로그인 인증을 위해 Cisco IPS(Intrusion Prevention System)를 구성하는 방법에 대한 정보를 제공합니다.ACS는 RADIUS 서버로 사용됩니다.

사전 요구 사항

요구 사항

이 문서에서는 Cisco IPS(Intrusion Prevention System)가 완벽하게 작동하며 Cisco IME(Intrusion Prevention System Manager Express) 또는 CLI에서 구성을 변경할 수 있도록 구성되어 있다고 가정합니다.로컬 AAA 인증 외에도 센서 사용자 인증을 수행하도록 RADIUS 서버를 구성할 수 있습니다.대규모 IPS 구축 작업에 도움이 되는 사용자 계정에 AAA RADIUS 인증을 사용하도록 IPS를 구성하는 기능은 Cisco Intrusion Prevention System 7.0(4)E4 이상에서 사용할 수 있습니다.

참고: IPS에서 Accounting을 활성화하는 옵션은 없습니다.IPS 7.04에는 RADIUS 인증 지원이 있지만 TACACS 또는 권한 부여 또는 계정 관리는 지원되지 않습니다.

사용되는 구성 요소

이 문서의 정보는 다음 소프트웨어 및 하드웨어 버전을 기반으로 합니다.

- Cisco Intrusion Prevention System 버전 7.0(4)E4 이상

- Intrusion Prevention System Manager Express 버전 7.1(1) 이상

- Cisco Secure Access Control Server 5.x

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다.이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다.현재 네트워크가 작동 중인 경우, 모든 명령어의 잠재적인 영향을 미리 숙지하시기 바랍니다.

표기 규칙

문서 규칙에 대한 자세한 내용은 Cisco 기술 팁 표기 규칙을 참고하십시오.

구성

이 섹션에서는 이 문서에 설명된 기능을 구성하는 정보를 제공합니다.

참고: 이 섹션에 사용된 명령에 대한 자세한 내용을 보려면 명령 조회 도구(등록된 고객만 해당)를 사용하십시오.

IME를 사용하여 ACS 서버에서 인증을 위한 IPS 구성

IPS를 IME에 추가한 다음 ACS 서버에서 인증을 위해 IPS를 구성하려면 다음 단계를 완료합니다.

1. IME에 IPS를 추가하려면 Home > Devices > Device List > Add를 선택합니다.

2. IPS에 대한 세부 정보를 제공하려면 여기에 표시된 대로 Add Device(디바이스 추가) 창의 필드를 완료합니다.여기에 사용된 센서 이름은 IPS입니다.확인을 클릭합니다.

3. 인증서를 수락하고 센서에 대한 https 연결을 계속하려면 예를 클릭합니다.센서에 연결하고 액세스하려면 인증서를 수락해야 합니다.

이름이 IPS인 IPS가 IME(Intrusion Prevention System Manager Express)에 추가됩니다.

4. Configuration > IPS > Sensor Setup > Authentication을 선택하고 다음 단계를 완료합니다.

1. RADIUS Server(RADIUS 서버) 라디오 버튼을 클릭하여 RADIUS 서버를 인증 디바이스로 선택합니다.

2. 표시된 대로 RADIUS 인증 매개변수를 제공합니다.

3. RADIUS 서버를 사용할 수 없을 때 로컬 인증이 사용되도록 콘솔 인증으로 Local(로컬) 및 RADIUS를 선택합니다.

4. Apply를 클릭합니다.

ACS를 RADIUS 서버로 구성

ACS를 RADIUS 서버로 구성하려면 다음 단계를 완료합니다.

1. Network Resources(네트워크 리소스) > Network Devices and AAA Clients(네트워크 디바이스 및 AAA 클라이언트)를 선택하고 Create(생성)를 클릭하여 ACS 서버에 IPS를 추가합니다.

2. 클라이언트에 대한 필수 정보를 제공하고(IPS는 여기에 클라이언트) Submit(제출)을 클릭합니다.이렇게 하면 IPS가 ACS 서버에 추가될 수 있습니다.세부 정보에는 IPS의 IP 주소와 RADIUS 서버 세부사항이 포함됩니다.

3. Users and Identity stores(사용자 및 ID 저장소) > Internal Identity Stores(내부 ID 저장소) > Users(사용자)를 선택하고 Create(생성)를 클릭하여 새 사용자를 생성합니다.

4. 이름 및 비밀번호 정보를 제공합니다.완료되면 Submit(제출)을 클릭합니다.

다음을 확인합니다.

이 섹션을 사용하여 컨피그레이션이 제대로 작동하는지 확인합니다.

새로 만든 사용자로 IPS에 로그인하십시오.사용자가 인증되면 ACS에 대한 보고서를 확인합니다.

현재 보고서를 보려면 Authentications-RADIUS-Today를 클릭합니다.

이 이미지는 IPS에 연결하는 사용자가 ACS 서버에서 인증되었음을 보여줍니다.

Output Interpreter 도구(등록된 고객만 해당)(OIT)는 특정 show 명령을 지원합니다.OIT를 사용하여 show 명령 출력의 분석을 봅니다.

문제 해결

현재 이 컨피그레이션에 사용할 수 있는 특정 문제 해결 정보가 없습니다.

관련 정보

- Cisco IPS 4200 Series Sensor 지원 페이지

- Cisco IPS 4200 Series Sensors 명령 참조

- Cisco IPS Manager Express

- IPsec 협상/IKE 프로토콜 지원 페이지

- Windows용 Cisco Secure Access Control Server

- RFC(Request for Comments)

- 기술 지원 및 문서 − Cisco Systems