Inleiding
In dit document wordt beschreven hoe netwerkapparaten als identiteiten in Umbrella kunnen worden geregistreerd, geverifieerd en beheerd.
Registratie netwerkapparaat
Een netwerkapparaat is een fysieke hardwarecomponent, meestal een router, die u kunt registreren als een netwerkapparaat in Umbrella. U kunt een netwerkapparaat beschrijven als een identiteit in Umbrella. U kunt een beleid toevoegen aan het netwerkapparaat en dit toepassen op al het verkeer vanaf de computers erachter. U kunt ook rapporten genereren over verkeer dat afkomstig is van het netwerkapparaat.
Voor de meeste gebruikers, het configureren van de uitgang router te gebruiken Umbrella en vervolgens het toepassen van beleid op het netwerk identiteit bereikt soortgelijke functionaliteit als een geïntegreerd apparaat. Apparaatintegraties kunnen echter extra functionaliteit bieden, die per apparaattype verschilt.
Apparaatfabrikanten bieden de integratie en de ondersteuning is afhankelijk van het model en de firmwareversie.
U kunt een netwerkapparaat registreren met Umbrella door een gebruikersnaam en wachtwoord of een API-token te gebruiken. Het apparaat zelf biedt authenticatie in deze vormen. U kunt informatie met betrekking tot de API-sleutel negeren.
Een netwerkapparaat registreren met gebruikersnaam en wachtwoord
Voor apparaatfabrikanten die Umbrella- of OpenDNS-integratie ondersteunen, voert u de gebruikersnaam en het wachtwoord Umbrella in de apparaatinterface in om het apparaat te verifiëren en automatisch te registreren. Ondersteunde fabrikanten zijn onder meer:
- Aruba Netwerken
- wieg
- Aerohive-integratie (alleen ondersteund op HiveManager Classic)
Stappen
- Meld u aan bij de interface voor het netwerkapparaat.
- Voer de gebruikersnaam en het wachtwoord van de Umbrella-account in.
- Het netwerkapparaat kan binnen enkele minuten worden geverifieerd en weergegeven in het Umbrella-dashboard. U kunt informatie over de API-token in dit proces negeren.
Let op: Als u een MSP voor Umbrella bent, gebruik dan niet uw MSP Administrator gebruikersnaam en wachtwoord voor verificatie. Deze referenties zijn gekoppeld aan uw MSP-console en niet aan de klant of de onderliggende organisatie die u configureert. Zorg er in dit geval voor dat uw account ook wordt toegevoegd als een lokale volledige beheerder in de onderliggende organisatie of gebruik een bestaande beheerdersaccount voor die organisatie. U moet één unieke beheerder per kind of klantorganisatie hebben.
Een netwerkapparaat registreren met een API-token
U kunt bepaalde typen netwerkapparaten registreren met behulp van een API-token. De belangrijkste ondersteunde toesteltypen zijn:
- WLAN-controllers
- Geïntegreerde routers voor services uit de 1100-reeks (ISR)
- ISR4k
Raadpleeg de documentatie over hardware-implementaties voor meer informatie over deze integratietypen.
Zodra u uw netwerkapparaat hebt geïntegreerd, hoeft u slechts één organisatiespecifieke token, verkregen uit het Umbrella-dashboard, aan het apparaat te verstrekken. Deze actie zorgt ervoor dat het apparaat in het dashboard wordt weergegeven als een beheerbare identiteit.
Stappen voor het verkrijgen en gebruiken van een API-token
- Meld u aan bij Cisco Umbrella en navigeer naar Identities > Netwerkapparaten.
- Klik op Mijn API-token ophalen om het token te verkrijgen dat aan uw organisatie is gekoppeld. Het token is zowel gekoppeld aan de organisatie als aan de fabrikant van het apparaat.
- Klik op het pictogram (Kopiëren) om uw API-token te kopiëren.
- Log in op uw netwerkapparaat en plak de API-token op de juiste locatie.
Opmerking: voor sommige apparaten moet u een opdrachtregelinterface (CLI) of een configuratiebestand gebruiken om de API-sleutel naar het apparaat te uploaden. Als instructies niet beschikbaar zijn bij Cisco, raadpleegt u de fabrikant van het apparaat.
Netwerkapparaten beheren of verwijderen
De informatie over het beheren of verwijderen van netwerkapparaten bevindt zich nu in de overkoepelende documentatie. Raadpleeg voor meer informatie over het verwijderen van netwerkapparaten: