Inhoud

Inleiding

Overzicht

Verificatie via 802.1x, RADIUS of ISE

Alternatieve oplossingen

Inleiding

In dit document wordt beschreven hoe u de overkoepelende Active Directory-connector kunt gebruiken voor verificatie via 802.1x, Radius of ISE.

Overzicht

De Cisco Umbrella Active Directory (AD)-connector werkt door AD-gebruikers/computers toe te wijzen aan interne IP-adressen. Om de toewijzing correct te laten zijn, moeten AD-gebruikers zich verifiëren bij een domeincontroller die is geconfigureerd om te communiceren met een Cisco Umbrella AD Connector.

Als uw AD-gebruikers zich op een andere manier authenticeren, wordt er mogelijk helemaal geen aanmeldingsgebeurtenis gegenereerd op de domeincontroller of is er mogelijk een onverwachte toewijzing die resulteert in het toepassen van het verkeerde beleid.

Verificatie via 802.1x, RADIUS of ISE

Verificatie via 802.1x, RADIUS of ISE wordt niet ondersteund vanwege de beperkingen van de manier waarop Active Directory-aanmeldingen met deze oplossingen werken. De aanmeldingsgebeurtenissen waarnaar de AD Connector op zoek is, worden vaak niet gegenereerd.

Lees hier meer over de Event ID's waarnaar de AD Connector op zoek is: Naar welk venster Events/EventID's is de Connector-service op zoek?

Meestal wordt het IP-adres van de verificatieservice toegewezen aan de AD-gebruiker in plaats van het IP-adres van de computer van de gebruiker.

Alternatieve oplossingen

AD-integratie kan ook worden bereikt door de roamingclient te gebruiken met de functie voor identiteitsondersteuning ingeschakeld. Meer informatie over deze functie is te vinden in onze implementatiedocumentatie.

Opmerking: voor deze oplossing is vereist dat virtuele apparaten niet aanwezig zijn in het netwerk, omdat de roamingclient dan in een uitgeschakelde "achter VA"-status terechtkomt.

Als virtuele apparaten in het netwerk worden gebruikt, kunnen interne IP-adressen worden gebruikt voor identificatie. U kunt bijvoorbeeld een "interne netwerk" -identiteit maken voor het adresbereik van uw draadloze netwerk en vervolgens een beleid toepassen op deze identiteit. Het enige nadeel van deze methode is dat alle apparaten in dit adresbereik hetzelfde beleid ontvangen.