LDAP 및 Duo Multifactor Authentication과 IMM(Intersight Managed Mode) 디바이스 콘솔 통합 구성

소개

이 문서에서는 LDAP 및 Duo 인증 프록시를 사용하여 IMM 디바이스 콘솔에서 멀티팩터 인증을 구성하는 방법에 대해 설명합니다.

사전 요구 사항

요구 사항

IMM(Intersight Managed Mode)의 UCS 패브릭 인터커넥트.

등록된 사용자와의 Duo 서브스크립션.

구성

네트워크 다이어그램

1단계.

Active Directory 및 IMM 디바이스 콘솔 모두에서 액세스할 수 있는 Windows 서버에 Duo 인증 프록시를 설치합니다. 

Duo 인증 프록시는 여기에서 찾을 수 있습니다.

2단계.

Duo 인스턴스에서 새 애플리케이션을 추가할 수 있습니다.

ldap를 검색하고 계속하려면 LDAP 프록시를 추가합니다.

LDAP 프록시 애플리케이션 아래에서 애플리케이션 이름을 구성하고 모든 사용자에 대해 활성화하며 나중에 사용할 수 있도록 통합 키, 비밀 키 및 API 호스트 이름을 복사할 수 있습니다.

3단계.

Duo Authentication Proxy를 설치한 서버로 돌아가면 Duo Authentication Proxy Manager를 구성할 수 있습니다.

Duo 인증 프록시 샘플 구성:

참고: 가독성을 위해 추가된 의견 수

[ad_client]
host=ad1.dcloud.cisco.com   # Our Domain Controller
service_account_username=ldap # Our BIND Service Account in AD
service_account_password=changeme  # Service Accounts BIND password
search_dn=DC=dcloud,DC=cisco,DC=com  # LDAP Search DN


[ldap_server_auto]
client=ad_client
ikey=DI******	  # Copy from Duo LDAP Proxy App Page
skey=**********  # Copy from Duo LDAP Proxy App Page
api_host=api-demodemo.duosecurity.com  # Copy from Duo LDAP Proxy App Page
failmode=safe  # If proxy cant communicate with Duo cloud, allow auth with credentials only
port=1389 # Port the LDAP Proxy listen on
exempt_ou_1=CN=ldap,CN=Users,DC=dcloud,DC=cisco,DC=com # Exempt the Service Account from MFA
exempt_primary_bind=false  #  Exempt the Service Account from MFA on initial bind
allow_unlimited_binds=true  # Allow multiple binds, needed to prevent “Attempt to bindRequest multiple times in the same LDAP connection.  Disconnecting.” In Duo logs

4단계.

그런 다음 Intersight에서 기본 dn, 바인드 dn, LDAP 서버 ip, 비밀번호 등 필요한 Active Directory 설정으로 Duo LDAP 프록시를 가리키는 LDAP 정책을 생성할 수 있습니다.  먼저 Active Directory를 직접 가리키고 LDAP 서버를 Duo LDAP 프록시로 변경하기 전에 올바르게 작동하는지 확인하여 문제를 더 쉽게 해결할 것을 권장합니다.

다음을 확인합니다.

디바이스 콘솔에서 이전에 Duo에 등록한 LDAP 사용자로 로그온합니다.

그러면 등록된 사용자는 자신의 디바이스에서 로그인하라는 프롬프트를 얻을 수 있습니다.

요청이 확인되면 2단계 인증 및 LDAP를 사용하여 디바이스 콘솔에 성공적으로 로그인할 수 있습니다.

문제 해결

Duo LDAP 프록시 로그는 다음 위치에 있습니다.

 C:\Program Files\Duo Security Authentication Proxy\log\authproxy.log

Intersight Managed Mode Fabric Interconnect의 경우:

connect nxos

debug ldap 

관련 정보

• Device Console 설명서
• 듀오가 뭔가요?