Eenvoudige draadloze installatie instellen, ISE 2.2

Inleiding

Dit document beschrijft hoe u eenvoudig draadloze installatie kunt configureren met Cisco Identity Services Engine (ISE) 2.2 voor Hot Folder. Flow.

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

• ISE
• Gaststromen op ISE
• Cisco draadloze LAN-controller (WLC)

Opmerking: Dit document gaat ervan uit dat er volledige IP-connectiviteit is tussen draadloze LAN-controller, ISE-server, actieve map (AD) en endpoint. Voor draadloze installatie zijn minimaal twee CPU-kernen en 8 GB geheugen op de ISE vereist.

Gebruikte componenten

De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:

• ISE 2.2
• WLC 2504 versie 8.1.13.0

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u de potentiële impact van elke opdracht begrijpen.

Achtergrondinformatie

Eenvoudige draadloze functieinformatie

Het draadloze Setup-gereedschap biedt een makkelijke manier om draadloze stromen voor 802.1x, gast, en breng Uw eigen apparaat (BYOD) in zeer korte tijd in beslag te nemen. Het voorziet ook in werkstromen om elk portaal voor gast en BYOD, waar nodig, te configureren en aan te passen. Deze werkstromen zijn veel eenvoudiger dan configuratie gekoppeld aan poortstromen in ISE door de meest gebruikelijke aanbevolen instellingen te bieden. Wireless Setup doet veel stappen voor u die u zelf moet doen in ISE en WLC zodat u snel een werkomgeving kunt creëren. U kunt de door Wireless Setup gemaakte omgeving gebruiken om uw stromen te testen en ontwikkelen.

Zodra het draadloze Setup-milieu begint te werken, kunt u naar ISE-configuratiemodus overschakelen, zodat u geavanceerde configuraties kunt ondersteunen.

Belangrijkste voordelen

• Eén plaats om alle security en toegangsinstellingen te configureren.
• Intuïtieve werkstromen met zichtbaarheid voor vaak gebruik.
• Snel starten met basisverificatie, Gast en BYOD.
• U hoeft het WLC/ISE-beleid niet te configureren.
• Voor geavanceerde configuratie kunt u altijd overschakelen op de ISE-configuratiemodus.
• Niet-beveiligde gebruiker voor Demo/PoC-oplossing binnen 10 minuten.
• Friendly Guest Experience, Naadloze instappen, security best practice-configuratie.
• Eenvoudig te beheren / makkelijk in te stellen wanneer u vergelijkt met normale ISE-stromen.

Beperkingen

• Enkel AD als externe DB ondersteund voor authenticatie.
• Alleen een Engelse taal wordt ondersteund. U kunt vanuit ISE gui een andere taal configureren nadat u de instellingen hebt voltooid.
• Midden wordt geen bewerking/verwijdering ondersteund. Je moet alle informatie kunnen gebruiken.
• Alleen ondersteuning in Greenfield-apparaat (niet eerder bestaand)
• Alleen ISE Super Admin kan de draadloze instelling gebruiken.
• Voor draadloze configuratie van het DOT1x-besturingssysteem is een basislicentie vereist en BYOD vereist een Plus-licentie.
• Eenvoudig en dubbel SSID wordt ondersteund in draadloze installatie.
• Voor ISE 2.2 is Wireless Setup Beta-software. Gebruik geen draadloze instelling voor de productie.
• Eén exemplaar van de draadloze instellingen kan tegelijkertijd door één beheerder worden uitgevoerd.
• Terugzetten / upgraden geeft geen draadloos setup-menu weer. Alleen ondersteund voor nieuwe installaties.
• Chrome browser wordt aanbevolen. Mozilla Firefox kan worden gebruikt als back-upbrowser. Internet Explorer ondersteunt jpeg niet, alleen png-afbeeldingen.
• Zelfregistratie werkt omdat het niets met AD te maken heeft. U kunt uw eigen interne gebruiker hebben.
• Info die al is geduwd kan niet worden bewerkt of verwijderd.
• De ISE-beheerder kan ACL niet configureren door een eenvoudige draadloze wizard.
• Klassieke draadloze en alleen lokale modus worden ondersteund. Geen flex Connect-ondersteuning
• Anchor / Buitenlandse instellingen worden niet ondersteund door Gemakkelijke draadloze instellingen.
• Geen vooroordelen in Easy Wireless Setup.
• De aangepaste configuratie geeft u geen draadloos setup-menu.
• Multi AD en WLC worden ondersteund maar elke stroom kan er slechts één ondersteunen.

Configureren

In dit document ligt de nadruk op de configuratie van de Hot Folder. Voor toegang tot de beurs zijn er drie soorten stromen. HotSpot is er een van - typische Wi-Fi-hotspotsites, zoals cafés, bibliotheken, luchthavens en hotels.

Stap 1. Open draadloze installatie

Zodra u in ISE inlogt, kunt u in de rechterbovenhoek de modus Draadloze installatie instellen. Klik op de wizard om de wizard te starten. 

Stap 2. Selecteer Gast Access

U dient een venster met configuratieopties te zien. Selecteer Toegang scannen. Klik op in het pijltje om de opties uit te breiden onder de functie Gast Access.

Stap 3. Selecteer hotspotinstelling

Selecteer hotspotinstelling. Dat zou je naar een nieuwe pagina brengen.

 Stap 4. Registreer draadloze LAN-controller

Stap 5. Commentaar-wijzigingen

Nu is de WLC ingesteld, geregistreerd en ingeschakeld. Klik op Commit om naar de volgende stap te springen. 

Stap 6. Veranderingen worden naar WLC geduwd

Zodra u op het tabblad Gegeven aankomt, worden de wijzigingen naar beneden geduwd tot ISE en Controller en kunt u deze wijzigingen niet terugdraaien.

Stap 7. Het draadloze netwerk configureren

Configureer uw draadloze LAN met een naam MyHotSpot. Selecteer een interface die moet worden gebruikt op uw draadloze controller. Na inloggen moet u opnieuw naar een succespagina worden gericht. Klik op Toevoegen.

Stap 8. Pas het portal aan

Draadloos LAN is op dit punt klaar.

Klik op Volgende en ga naar de volgende stap: Beeld en pas uw portals aan:

Hier kan je werken aan het aanpassen van portal. Hiertoe behoren een aanpassing van de kleuren, de teksttaal enz.

In deze foto hebt u een link naar een portal test URL. Dat brengt u naar de Hot Folder, waar u het resultaat van aanpassing kunt controleren.

Als u op Accept op de AUP-pagina klikt, moet u naar de Success pagina worden terugverwezen. Klik op Commit om de wijzigingen op te slaan.

Als je de wijzigingen doorvoert, ga je naar de laatste stap van dit hele proces. Klik op het tabblad Ga live.

Verifiëren

Gebruik dit gedeelte om te bevestigen dat de configuratie correct werkt.

U hebt het Hot Folder portal vanuit ISE ingesteld via de Easy Wireless Wizard. U kunt de configuratie controleren en deze controleren in ISE- en WLC GUI. Zoals u kunt zien wordt het nieuwe WLAN gecreëerd door de naam MyHotSpot. U kunt WLAN bewerken en controleren of Mac Filtering, AAA-server, Radius NAC, AAA-opheffing toestaan, ACL’s en andere opties correct zijn geconfigureerd.

Aan de ISE-zijde, navigeer naar Workcenters > Guest Access > Network Devices om er zeker van te zijn dat u de WLC toegevoegd hebt. Controleer de configuratie op Beleidselementen > Resultaten > Verificatieprofielen om te zien welke profielen er worden toegevoegd. Controleer ook het vergunningbeleid:

Problemen oplossen

Deze sectie verschaft informatie die u kunt gebruiken om problemen met uw configuratie op te lossen.

Stel de debug logcomponent draadloos op DEBUG-niveau in en kijk naar deze bestanden:

show logging application  wifisetup/wifisetup_xenia.log
show logging application   wifisetup/wifisetup_auth.log
show logging application  wifisetup/WLCAgent.INF

Beschrijving logboek:

• wifisetup/wifisetup_xenia.log - gebruikt voor communicatie met ISE en alle andere fouten worden hier opgeslagen.
• wifisetup/wifisetup_auth.log - gebruikt om fouten te zien voor de componenten die elkaar vertrouwen, inlogproblemen en vertrouwensproblemen.
• wifisetup/WLCAgent.INFO - gebruikt voor problemen die samenhangen met WLC, maar er moet ook een fout worden gemaakt bij xenia.log.
• wifisetup/monit.log

Alle andere logbestanden zijn niet zo relevant, omdat ze u de vereiste informatie geven als er een fout is.

Andere logbestanden waar u naar kunt kijken:

wifisetup/mongodb/mongod.log
wifisetup/vault/vault.log
wifisetup/nginx.access.log
wifisetup/WLCAgent.WARNING
wifisetup/WLCAgent.ISE22P.unknownuser.log.INFO.
wifisetup/WLCAgent.ISE22P.unknownuser.log.WARNING.
wifisetup/certmgmt.log
wifisetup/nginx.error.log