Configurar o Easy Wireless Setup ISE 2.2

Introduction

Este documento descreve como configurar o Easy Wireless Setup com o Cisco Identity Services Engine (ISE) 2.2 para fluxo de hot-spot.

Prerequisites

Requirements

A Cisco recomenda que você tenha conhecimento destes tópicos:

• ISE
• Fluxos de convidados no ISE
• Cisco Wireless LAN Controller (WLC)

Note: Este documento supõe que há conectividade IP completa entre Wireless Lan Controller, ISE server, Ative Diretory (AD) e Endpoint. A configuração sem fio requer pelo menos dois núcleos de CPU e 8 GB de memória no ISE.

Componentes Utilizados

As informações neste documento são baseadas nestas versões de software e hardware:

• ISE 2.2
• WLC 2504 versão 8.1.131.0

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Informações de Apoio

Fácil informação sobre recursos sem fio

A ferramenta de configuração sem fio oferece uma maneira fácil de configurar fluxos sem fio para 802.1x, convidado e Traga seu próprio dispositivo (BYOD) em muito pouco tempo. Ele também fornece fluxos de trabalho para configurar e personalizar cada portal para convidados e BYOD, quando apropriado. Esses fluxos de trabalho são muito mais simples do que a configuração associada aos fluxos de portal no ISE, fornecendo as configurações recomendadas mais comuns. A configuração sem fio executa várias etapas para você que você teria que fazer sozinho no ISE e na WLC, para que você possa criar rapidamente um ambiente de trabalho. Você pode usar o ambiente criado pela configuração sem fio para testar e desenvolver seus fluxos.

Quando o ambiente Wireless Setup começar a funcionar, talvez você queira mudar para o modo de configuração do ISE, para que possa suportar configurações mais avançadas.

Principais benefícios

• Um local para configurar todas as configurações de segurança e acesso.
• Fluxos de trabalho intuitivos com visibilidade para casos de uso comuns.
• Início rápido com autenticação básica, convidado e BYOD.
• Você não precisa configurar a política de WLC/ISE.
• Para a configuração avançada, você sempre pode alternar para o modo de configuração do ISE.
• Usuário não seguro para Demonstração/PoC da solução em 10 minutos.
• Amigável experiência para convidados, integração perfeita, configuração de melhores práticas de segurança.
• Fácil de gerenciar/configurar quando você compara com fluxos regulares do ISE.

Limitações

• Somente o AD como banco de dados externo é suportado para autenticação.
• Somente o idioma inglês é suportado. Você pode configurar outro idioma a partir do ISE gui após concluir a configuração.
• Nenhuma edição/exclusão é suportada no meio. Você deve ter todas as informações à mão.
• Somente suporte em dispositivo Greenfield (não existia antes)
• Somente o Super administrador do ISE pode usar a configuração sem fio.
• A configuração do Wireless Dot1x requer licença básica e o BYOD requer uma licença Plus.
• SSID único e duplo é suportado na configuração sem fios.
• Para o ISE 2.2, a configuração sem fio é o software Beta. Não use a configuração sem fio para produção.
• Uma instância da configuração sem fio pode ser executada por um administrador de cada vez.
• Restaurar/atualizar não mostra o menu de configuração sem fio. Suporte apenas para novas instalações.
• O Chrome Browser é recomendado. O Mozilla Firefox pode ser usado como um navegador de backup. O Internet Explorer não oferece suporte a jpeg, apenas a imagens de png.
• O registro automático funciona porque não tem nada a ver com AD. Você pode ter seu próprio usuário interno.
• As informações que já foram enviadas não podem ser editadas ou excluídas.
• O administrador do ISE não pode configurar a ACL através de um assistente sem fio fácil.
• O modo sem fio clássico e o modo local são suportados apenas. Não há suporte para conexão flexível.
• A configuração âncora/externa não é suportada pela configuração Easy Wireless.
• Nenhuma visualização na configuração Easy Wireless.
• A configuração restaurada não fornece o menu de configuração sem fio.
• Vários AD e WLC são suportados, mas cada fluxo pode suportar apenas um.

Configurar

Neste documento, o foco está na configuração do fluxo do HotSpot. Para acesso de convidado, há três tipos de fluxos. O HotSpot é um deles - as instalações típicas de hotspots wi-fi incluem cafés, bibliotecas, aeroportos e hotéis.

Etapa 1. Abrir configuração sem fio

Depois de fazer login no ISE, você pode encontrar a configuração sem fio Beta no canto superior direito. Clique nele para iniciar o assistente. 

Etapa 2. Selecionar acesso de convidado

Você deve ver uma janela com opções de configuração. Selecione Guest Access (Acesso de convidado). Para estender as opções no recurso Acesso para convidado, clique na seta.

Etapa 3. Selecionar configuração de hotspot

Selecione Configuração de hotspot. Isso o traria para uma nova página.

 Etapa 4. Registrar controlador de LAN sem fio

Etapa 5. Confirmar alterações

Agora, a WLC está configurada, registrada e habilitada. Clique em Confirmar para ir para a próxima etapa. 

Etapa 6. As alterações são enviadas para a WLC

Quando você chega à guia de confirmação, as alterações são enviadas para ISE e Controller e você não pode reverter essas alterações.

Passo 7. Configurar rede sem fio

Configure sua LAN sem fio com um nome MyHotSpot. Selecione a interface que deve ser usada em seu controlador sem fio. Após o login, você deve ser redirecionado para uma página de sucesso. Clique em Adicionar.

Etapa 8. Personalizar portal

A LAN sem fio está pronta neste ponto.

Clique em Avançar e vá para a próxima etapa que é Exibir e personalizar seus portais:

Aqui você pode trabalhar na personalização do portal. Isso inclui modificação de cores, linguagem de texto etc.

Nesta imagem, você tem um link para o URL de teste do portal. Isso o levaria à página do portal HotSpot, onde você pode verificar o resultado da personalização.

Se clicar em Aceitar na página AUP, você deverá ser redirecionado para Página de êxito. Clique em Confirmar para salvar as alterações.

Se você confirmar as alterações, passará para a última etapa de todo este processo. Clique na guia Go Live.

Verificar

Use esta seção para confirmar se a sua configuração funciona corretamente.

Você configurou o portal HotSpot do ISE por meio do Easy Wireless Wizard. Você pode verificar a configuração e verificá-la na GUI do ISE e da WLC. Como você pode ver, a nova WLAN é criada pelo nome MyHotSpot. Você pode editar a WLAN e verificar se a Filtragem Mac, o servidor AAA, o NAC RADIUS, permitir substituição de AAA, a ACL e outras opções estão configuradas corretamente.

No lado do ISE, navegue até Centros de trabalho > Acesso para convidados > Dispositivos de rede para garantir que a WLC seja adicionada. Verifique a configuração em Elementos de política > Resultados > Perfis de autorização para ver quais perfis foram adicionados. Verifique também a política de autorização:

Troubleshoot

Esta seção disponibiliza informações para a solução de problemas de configuração.

Defina o componente de log de depuração wireless wireless setsupport para o nível DEBUG e examine esses arquivos:

show logging application  wifisetup/wifisetup_xenia.log
show logging application   wifisetup/wifisetup_auth.log
show logging application  wifisetup/WLCAgent.INF

Descrição do log:

• wifisetup/wifisetup_xenia.log - usado para comunicação com o ISE e todos os outros erros são registrados aqui.
• wifisetup/wifisetup_auth.log - usado para ver erros de confiança entre os componentes, problemas de login, problemas de confiança.
• wifisetup/WLCAgent.INFO - usado para problemas relacionados à WLC, mas um erro deve ser jogado no xenia.log também.
• wifisetup/monit.log

Todos os outros registros não são tão relevantes, pois eles forneceriam as informações necessárias em caso de erro.

Outros registros que podem ser consultados:

wifisetup/mongodb/mongod.log
wifisetup/vault/vault.log
wifisetup/nginx.access.log
wifisetup/WLCAgent.WARNING
wifisetup/WLCAgent.ISE22P.unknownuser.log.INFO.
wifisetup/WLCAgent.ISE22P.unknownuser.log.WARNING.
wifisetup/certmgmt.log
wifisetup/nginx.error.log