목차

소개

사전 요구 사항

요구 사항

사용되는 구성 요소

표기 규칙

구성

1단계. ACS AAA 클라이언트에 WCS를 추가합니다.

2단계. WCS에서 Cisco Secure ACS를 TACACS+ 서버로 추가합니다.

3단계. ACS에서 올바른 셸 프로파일을 구성합니다.

4단계. 특성을 반환하도록 Cisco Secure ACS를 구성합니다.

다음을 확인합니다.

문제 해결

관련 정보

소개

이 문서에서는 Cisco WCS(Wireless Control System) 및 Cisco NCS(Prime Network Control System) 관리를 구성하기 위해 Cisco ACS(Secure Access Control Server) 5.x를 사용하는 방법에 대해 설명합니다.

사전 요구 사항

요구 사항

다음 주제에 대한 지식을 보유하고 있으면 유용합니다.

- Cisco Wireless Control System

- Cisco Prime Network Control System

- Cisco Secure Access Control Server

사용되는 구성 요소

이 문서의 정보는 다음 소프트웨어 및 하드웨어 버전을 기반으로 합니다.

- Cisco Wireless Control System 7.0.172.0

- Cisco Secure ACS 5.x

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우, 모든 명령어의 잠재적인 영향을 미리 숙지하시기 바랍니다.

표기 규칙

문서 규칙에 대한 자세한 내용은 Cisco 기술 팁 규칙을 참조하십시오.

구성

이 샘플 컨피그레이션에서는 TACACS+로 사용자를 인증하는 방법을 설명합니다.

참고: Cisco Secure ACS 5.x로 WCS/NCS 사용자를 인증할 때 다양한 옵션과 가능성이 존재하지만 이 문서에 일부 조합이 설명되어 있는 것은 아닙니다. 그러나 이 예에서는 예제를 원하는 정확한 구성으로 수정하는 방법을 이해하는 데 필요한 정보를 제공합니다.

1단계. ACS AAA 클라이언트에 WCS를 추가합니다.

1. Cisco Secure ACS에서 Network Resources(네트워크 리소스) > Network Devices and AAA Clients(네트워크 디바이스 및 AAA 클라이언트)를 선택합니다.

2. 이름 필드에 이름을 입력합니다.

3. IP 주소 필드에 WCS IP 주소를 입력합니다.

4. Authentication Options(인증 옵션) 영역 아래에서 TACACS+ 확인란을 클릭하여 TACACS+를 활성화한 다음 공유 암호로 사용할 용어를 입력합니다.

참고: 이 예에서는 cisco를 공유 암호로 사용합니다. 그러나 보안상의 이유로 명확한 용어를 사용해야 합니다.

2단계. WCS에서 Cisco Secure ACS를 TACACS+ 서버로 추가합니다.

1. WCS에 로그인하고 Administration(관리) > AAA를 선택합니다.

2. TACACS +를 클릭합니다.

3. 공유 암호 및 공유 암호 확인 필드에 공유 암호 용어를 입력합니다.

4. Local Interface IP(로컬 인터페이스 IP) 필드에서 Cisco ACS IP 주소를 선택합니다.

5. 왼쪽 탐색 영역에서 AAA Mode(AAA 모드)를 클릭합니다.

6. TACACS + 라디오 버튼을 클릭합니다.

참고: 보안상의 이유로 Enable fallback to local(대체 로컬로 대체 활성화) 드롭다운 목록에서 인증 실패 시 또는 서버 응답을 선택하지 않는 것이 좋습니다. 이 옵션을 선택하면 문제가 발생할 경우 잠기지 않습니다. 모든 것이 올바르게 작동하면 옵션을 변경할 수 있습니다.

3단계. ACS에서 올바른 셸 프로파일을 구성합니다.

이 단계에서는 WCS에 대한 사용자 권한을 결정하기 위해 올바른 특성을 반환하도록 Cisco Secure ACS를 구성하는 방법에 대해 설명합니다.

1. 왼쪽 탐색 영역에서 그룹을 클릭합니다.

사용자 유형 목록이 나타납니다. 이 예에서는 Lobby Ambassador 사용자 유형에서 사용자를 인증합니다.

2. LobbyAmbassador 그룹 옆에 있는 Task List(작업 목록) 링크를 클릭합니다.

참고: 사용자 역할(이 예에서는 로비 앰버서더)과 사용자가 수행할 수 있는 작업 목록과 액세스할 수 있는 메뉴 항목을 구성해야 합니다. WCS의 최신 릴리스를 사용하는 경우 사용자가 속할 가상 도메인도 구성해야 합니다.

3. 관리 > 가상 도메인을 선택합니다.

4. Export(내보내기)를 클릭합니다.

5. 새 셸 프로파일을 생성하려면 Policy Elements > Authorization and Permissions > Device Administration > Shell Profiles를 선택합니다.

6. 의미 있는 이름(예: WCS)을 입력한 다음 Custom Attributes 탭을 클릭합니다.

7. WCS에 있는 대로 특성을 구성합니다.

참고: 버전 5.2 패치 7 이전 버전의 ACS에서는 "alert"라는 단어가 포함된 작업을 입력할 때 문제가 발생할 수 있습니다. 이는 이후 ACS 버전에서 수정되었습니다. 1.2 이전의 ISE(Identity Services Engine) 버전에도 동일한 문제가 있습니다.

속성을 수동으로 입력하는 방법의 예는 다음과 같습니다.

-type “role0” in the “Attribute” field

-type “LobbyAmbassador” in the Value field

-click the “add” button.

Etc… for the other attributes.

참고: ACS 4에서는 WCS GUI의 특성 목록을 ACS 4 GUI에 복사/붙여넣을 수 있었습니다. ACS 5에서는 하나씩 입력해야 합니다.

NCS 및 Prime Infrastructure에서 특성은 매우 구체적인 순서로 입력해야 합니다. 순서는 가상 도메인, 역할 및 작업 목록입니다. 잘못된 순서로 입력하면 NCS/Prime이 인증을 거부합니다.

NCS:virtual-domain0=ROOT-DOMAIN

NCS:role0=Super Users

NCS:task0=View Alerts and Events

4단계. 특성을 반환하도록 Cisco Secure ACS를 구성합니다.

1. ACS에서 사용자(이 예에서는 Lobbyad를 사용)를 사용자로 구성합니다.

참고: 이 예에서는 쉽게 구성할 수 있도록 Lobbyad 사용자를 WCS 사용자 그룹에 추가합니다. (이 단계는 선택 사항입니다.)

2. 액세스 정책의 Default Device Admin(기본 디바이스 관리자) > Authorization(권한 부여)에서 WCS 인증과 일치하도록 규칙을 구성합니다.

3. 사용자 이름이 WCS 사용자 그룹에 속하는 경우 wcs 셸 프로파일(그룹 특성 포함)을 반환합니다.

4. 다른 사용자 유형(예: 관리자)을 구성하려면 다른 셸 프로파일을 구성하여 다른 특성을 반환해야 합니다. 그 다음에는 어떤 셸 프로파일을 반환할지 구별하고 알기 위해 관리자를 다른 그룹으로 그룹화해야 합니다.

다음을 확인합니다.

현재 이 구성에 대해 사용 가능한 확인 절차가 없습니다.

문제 해결

현재 이 컨피그레이션에 사용할 수 있는 특정 문제 해결 정보가 없습니다.

관련 정보

- Cisco Wireless Control System Configuration Guide, 릴리스 7.0.172.0

- Cisco Secure Access Control System 5.2 사용 설명서

- 기술 지원 및 문서 − Cisco Systems