位置根据与移动服务引擎(MSE)和身份服务引擎(ISE) ISE 2.0的授权
简介
此条款将展示如何集成MSE (移动性服务引擎)用身份服务引擎(ISE)位置基于授权的。目的将允许或拒绝对根据他们的物理位置的无线设备的访问。
先决条件
解决方案需求和拓扑
当MSE配置是超出本文的范围时，这是解决方案的一般概念：
- MSE由头等基础设施(以前NCS)管理配置、地图创建和WLC分配的
- MSE与无线局域网控制器(WLC)联络(在分配到它以后由最初)使用NMSP协议。这基本上提供关于每连接的客户端的AP (RSSI)的信息接收的收到信号强度，提供MSE对calcultate他们的位置。
要执行那的基本步骤：
首先您必须定义在头等基础设施(PI)的一张地图，设置此地图的覆盖区域，并且放置AP。
当您添加MSE填装时，请选择CAS服务。
一旦MSE在最初被添加，请选择同步服务，并且检查您的WLC/并且映射分配他们对MSE。
在之前请集成与ISE的MSE， MSE必须是正在运行的，含义：
- MSE需要被添加填装同步的基础设施和服务
- CAS服务需要启用，并且无线客户端跟踪需要启用
- 地图在最初必须配置
- NMSP应该是成功的在MSE和WLCs (“show nmsp status”之间在WLC line命令)
在此设置，只将有与2个楼层的一建立：
使用的组件
- MSE版本8.0.110
- ISE版本2.0
集成与ISE的MSE
去网络资源，位置服务，并且单击添加添加MSE。
参数是明显的，并且您由MAC地址能测试连接并且客户端位置查找：
要执行的下件事，是去位置树，并且单击得到更新。当您添加AD组，这将允许ISE拿来楼宇和楼层从MSE，并且使他们可用在ISE，类似于。
设置授权
属性MSE ：地图位置可能当前用于授权策略。
配置2个下面的规则：
Floor1的用户应该能验证。
我们在验证看到选派正确配置文件，以及MAP位置属性
使用上述配置，如果终端从一个区域移动到另一个，它不会deauthenticated。如果要跟踪用户移动，并且发送CoA，如果授权更改，您能启用在授权配置文件的跟踪选项，将检查更改每5分钟的位置。 注意这可以是中断对正常快速地漫游操作。
排除故障
对于此功能， ISE配置是直接的，然而，多数问题也许发生，如果MSE不能找出设备。
检查的一些工作确保MSE适当地设置：
1- 确保连接有对MSE ISE的有效NMSP连接的WLC集成与：
(b2504) >show nmsp status
MSE IP Address Tx Echo Resp Rx Echo Req Tx Data Rx Data
-------------- ------------ ----------- ------- -------
10.48.39.241 3711 3711 15481 7
否则，本文将帮助
2- 检查MSE是否能跟踪设备
[root@loc-server ~]# service msed status
...
-------------
Context Aware Service
-------------
Total Active Elements(Wireless Clients, Tags, Rogue APs, Rogue Clients, Interferers, Wired Clients): 29
Active Wireless Clients: 29
Active Tags: 0
Active Rogue APs: 0
Active Rogue Clients: 0
反馈