Externe SWA-verificatie configureren met ISE als RADIUS-server

Downloadopties

  • PDF     (2.6 MB)
    Met Adobe Reader op diverse apparaten bekijken
  • ePub     (2.6 MB)
    Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
  • Mobi (Kindle)     (2.1 MB)
    Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken
Bijgewerkt:22 oktober 2026
Document-id:221602

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inleiding

In dit document worden de stappen beschreven voor het configureren van externe verificatie op Secure Web Access (SWA) met Cisco ISE® als een RADIUS-server.

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

  • basiskennis van RADIUS
  • Kennis van Cisco SWA
  • Kennis van verificatie- en autorisatieconfiguratiebeleid op Cisco Identity Services Engine® (ISE)

Cisco raadt aan dat u ook:

  • Compatibele SWA- en ISE-versies
  • Toegang tot SWA- en ISE-beheer

Gebruikte componenten

De informatie in dit document is gebaseerd op de volgende softwareversies:

  • ISE 3.0.0
  • SWA 14.0.2-012

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Achtergrondinformatie

Wanneer u externe verificatie inschakelt voor administratieve gebruikers van uw SWA, verifieert het apparaat de gebruikersreferenties met een Lightweight Directory Access Protocol (LDAP) of RADIUS-server zoals gespecificeerd in de externe verificatieconfiguratie.

Netwerktopologie

Network Topology DiagramNetwerktopologiediagram

Administratieve gebruikers krijgen toegang tot SWA op poort 443 met hun referenties en SWA verifieert de referenties met de RADIUS-server.

Configureren

ISE-configuratie

1. Voeg een nieuw netwerkapparaat toe en navigeer naar Beheer > Netwerkbronnen > Netwerkapparaten > +Toevoegen.

Add SWA as Network Device in ISESWA toevoegen als netwerkapparaat in ISE

2. Wijs een naam toe aan het object van het netwerkapparaat en voer het SWA-IP-adres in.

2.1. Schakel het selectievakje RADIUS in en definieer een gedeeld geheim.

note-icon

Opmerking: dezelfde sleutel moet later worden gebruikt om de RADIUS-server in SWA te configureren.

Configure SWA Network Device Shared KeyGedeelde sleutel SWA-netwerkapparaat configureren

2.2. Klik op Indienen.

Submit Network Device ConfigurationNetwerkapparaatconfiguratie verzenden

3. Maak de vereiste groepen met gebruikersidentiteiten en navigeer naar Beheer > Identiteitsbeheer > Groepen > Gebruikersidentiteitsgroepen > +Toevoegen.

note-icon

Opmerking: u moet verschillende gebruikersgroepen configureren die overeenkomen met de verschillende typen gebruikers.

Add User Identity GroupGebruikersidentiteitsgroep toevoegen

4. Naam van invoergroep, beschrijving (optioneel) en Verzenden. Herhaal deze stappen voor elke groep. Maak in dit voorbeeld een groep voor beheerdersgebruikers en een andere groep voor alleen-lezen gebruikers.

Add User Identity Group for SWA Admin UsersGebruikersidentiteitsgroep toevoegenAdd User Identity Group for SWA ReadOnly UsersGebruikersidentiteitsgroep toevoegen voor SWA-gebruikers die alleen lezen

5. U moet Netwerktoegangsgebruikers maken die overeenkomen met de gebruikersnaam die is geconfigureerd in SWA.

5.1. Maak de netwerktoegangsgebruikers en voeg ze toe aan hun correspondentgroep. Navigeer naar Beheer > Identiteitsbeheer > Identiteiten > +Toevoegen.

Add Local Users in ISELokale gebruikers toevoegen in ISE

5.2. U moet Netwerktoegangsgebruikers met beheerdersrechten maken en een naam en wachtwoord toewijzen.

Add Admin UserAdmin-gebruiker toevoegen

5.3. Kies SWA-beheer in de sectie Gebruikersgroepen.

Assign Admin Group to the Admin UserBeheerdersgroep toewijzen aan de gebruiker Beheer

5.4. Maak een gebruiker met alleen-lezen-rechten en wijs een naam en wachtwoord toe.

Add ReadOnly UserGebruiker alleen-lezen toevoegen

5.5. Kies SWA ReadOnly in het gedeelte Gebruikersgroepen.

Assign ReadOnly User group to the ReadOnly UserGebruikersgroep Alleen-lezen toewijzen aan de gebruiker Alleen-lezen

6. Maak het machtigingsprofiel aan voor de beheerder.

6.1. Navigeer naar Beleid > Beleidselementen > Resultaten > Autorisatie > Autorisatieprofielen > +Toevoegen.

6.2. Definieer een naam voor het machtigingsprofiel en zorg ervoor dat het toegangstype is ingesteld op ACCESS_ACCEPT.

Add Authorization Profile for Admin UsersAutorisatieprofiel voor gebruikers van beheerdersrechten toevoegen

6.3. In de instellingen voor geavanceerde kenmerken navigeert u naar Radius > Class-[25] en voert u de waarde Administrator in en klikt u op Submit.

Add Authorization Profile for Admin UsersAutorisatieprofiel voor gebruikers van beheerdersrechten toevoegen

7. Herhaal stap 6 om het machtigingsprofiel voor de alleen-lezen gebruiker te maken.

Add Authorization Profile for ReadOnly UsersAutorisatieprofiel voor alleen-lezen gebruikers toevoegen

7.1. Maak deze keer de Radius:Class met de waarde ReadUser in plaats van Administrator.

Add Authorization Profile for ReadOnly UsersAutorisatieprofiel voor alleen-lezen gebruikers toevoegen

8. Maak beleidssets die overeenkomen met het SWA-IP-adres. Dit is om toegang tot andere apparaten met deze gebruikersreferenties te voorkomen.

8.1. Navigeer naar Beleid > Beleidssets en klik op het + pictogram in de linkerbovenhoek.

Add Policy Set in ISEBeleidsset toevoegen in ISE

8.2. Een nieuwe regel wordt bovenaan uw Beleidssets geplaatst.

8.3. Voer een naam in voor het nieuwe beleid en voeg een voorwaarde toe voor het kenmerk RADIUS NAS-IP-Address dat overeenkomt met het SWA IP-adres.

8.4. Klik op Gebruik om de wijzigingen te behouden en de editor af te sluiten.

Add Policy to Map SWA Network DeviceBeleid toevoegen aan kaart SWA-netwerkapparaat

8.5. Klik op Opslaan.

Policy SaveBeleid opslaan

tip-icon

Tip: In dit artikel is de lijst Standaard netwerktoegangsprotocollen toegestaan. U kunt een nieuwe lijst maken en deze naar behoefte verkleinen.

9. Als u de nieuwe beleidssets wilt bekijken, klikt u op het >-pictogram in de kolom Weergave. Vouw het menu Autorisatiebeleid uit en klik op het + pictogram om een nieuwe regel toe te voegen om toegang te krijgen tot de gebruiker met beheerdersrechten.

9.1. Voer een naam in.

9.2. Klik op het + pictogram om een conditie te maken die overeenkomt met de gebruikersgroep Beheer.

Add Authorization Policy ConditionToevoeging van de voorwaarde voor het machtigingsbeleid

9.3. Stel de voorwaarden in om de woordenboekidentiteitsgroep te matchen met Attribuut Naam is gelijk aan Gebruikersidentiteitsgroepen: SWA Admin.

Select Identity Group as ConditionSelecteer Identiteitsgroep als voorwaarde

9.4. Scroll omlaag en selecteer Gebruikersidentiteitsgroepen: SWA-beheer.

Scroll Down and Select Identity Group NameScroll omlaag abd Selecteer de naam van de identiteitsgroep

9.5. Klik op Gebruik.

Select Authorization Policy for SWA Admin User GroupSelecteer Autorisatiebeleid voor gebruikersgroep SWA-beheerder

10. Klik op het + pictogram om een tweede regel toe te voegen zodat de gebruiker alleen-lezen rechten heeft.

10.1. Voer een naam in.

10.2. Stel de voorwaarden in om de woordenboekidentiteitsgroep te matchen met Attribuutnaam staat gelijk aan Gebruikersidentiteitsgroepen: SWA ReadOnly en klik op Use.

Select Authorization Policy for ReadOnly User GroupSelecteer Autorisatiebeleid voor alleen-lezen gebruikersgroep

11. Stel voor elke regel het machtigingsprofiel in en klik op Opslaan.

Select Authorization ProfileSelecteer Autorisatieprofiel

SWA-configuratie

1. Kies in de SWA GUI Systeembeheer en selecteer Gebruikers. 

2. Klik op Inschakelen in Externe verificatie.

Enable External Authentication in SWAExterne verificatie in SWA inschakelen

3. Voer het IP-adres of de volledig gekwalificeerde domeinnaam (Fully Qualified Domain Name, FQDN) van het ISE in het veld RADIUS Server Hostname in en voer hetzelfde gedeelde geheim in dat is geconfigureerd in stap 2, ISE-configuratie.

4. Selecteer Extern geverifieerde gebruikers toewijzen aan meerdere lokale rollen in groepstoewijzing.

4.1. Voer Administrator in het veld RADIUS CLASS Attribuut in en selecteer de Role Administrator.

4.2. Voer ReadUser in het veld RADIUS CLASS Attribuut in en selecteer de Role Read-Only Operator. 

External Authentication Configuration for RADIUS ServerConfiguratie externe verificatie voor RADIUS Server

5. Als u Gebruikers in SWA wilt configureren, klikt u op Gebruiker toevoegen. Voer de gebruikersnaam in en selecteer User Type, dat nodig is voor de gewenste rol. Voer het wachtwoord en de wachtwoordgroep opnieuw in, die vereist is voor GUI-toegang, als het toestel geen verbinding kan maken met een externe RADIUS-server.

note-icon

Opmerking: Als het toestel geen verbinding kan maken met een externe server, probeert het de gebruiker te verifiëren als een lokale gebruiker die is gedefinieerd op het Secure Web Appliance.

User Configuration in SWAGebruikersconfiguratie in SWA

6. Klik op Indienen en Wijzigingen vastleggen.

Verifiëren

Toegang tot de SWA GUI met de geconfigureerde gebruikersreferenties en controleer de live logs in ISE. Om de live logs in ISE te controleren, navigeert u naar Operations > Live Logs:

Verify User Login ISEGebruikerslogin verifiëren ISE

Gerelateerde inhoud

Revisiegeschiedenis

Revisie Publicatiedatum Opmerkingen
2.0
22-Oct-2026
Bijgewerkte inleiding, spelling, grammatica, spatiëring, ingevoegde horizontale lijnen naar afzonderlijke secties voor leesbaarheid, alt-tekst, vaste CCW-waarschuwingen.
1.0
05-Feb-2024
Eerste vrijgave
TAC Authored

Bijgedragen door Cisco-engineers

  • Anil Rajan
    Cisco TAC Engineer

Was dit document nuttig?

FeedbackFeedback

Contact Cisco

Dit document is van toepassing op deze producten