Introduction
此条款将展示如何用身份服务引擎(ISE)集成MSE (移动性服务引擎)位置基于授权的。目的将允许或拒绝对根据他们的物理位置的无线设备的访问。
Prerequisites
解决方案需求和拓扑
当MSE配置是超出本文的范围时,这是解决方案的一般概念:
- MSE由头等基础设施(以前NCS)管理配置、映射创建和WLC分配的
- MSE与无线局域网控制器(WLC)联络(在分配到它以后由最初)使用NMSP协议。这基本上提供关于每个连接的客户端的APs (RSSI)的信息接收的收到信号强度,提供MSE对calcultate他们的位置。
要执行那的基本步骤:
首先您必须定义在头等基础设施(PI)的映射,设置在此映射的覆盖区域,并且放置APs。
当您添加MSE填装时,请选择CAS服务。
一旦MSE在最初被添加,请选择同步服务,并且检查您的WLC/和映射分配他们到MSE。

在之前请集成MSE与ISE, MSE必须是正在运行的,意味着:
- MSE需要被添加填装同步的基础设施和服务
- CAS服务需要被启用,并且无线客户端跟踪需要被启用
- 映射必须在最初被配置
- NMSP应该是成功的在MSE和WLCs (“show nmsp status”之间在WLC line命令)
在此设置,只将有与2个楼层的一建立:

使用的组件
集成MSE与ISE
去网络资源,位置服务,并且点击添加添加MSE。
参数是明显的,并且您由MAC地址能测试连接并且客户端位置查找:

要执行的下件事,是去位置树,并且点击得到更新。当您添加AD组,这将允许ISE拿来大厦和楼层从MSE,并且使他们可用在ISE,类似于。

设置授权
属性MSE :映射位置可能当前用于授权策略。
配置2个下面的规则:

Floor1的用户应该能验证。
我们在认证看到选派正确的配置文件,以及MAP位置属性


使用上述配置,如果终端从一个区域移动到另一个,它不会deauthenticated。如果要跟踪用户移动,并且发送CoA,如果授权更改,您能enable (event)在授权配置文件的跟踪选项,将检查更改每5分钟的位置。 注意这可以是制造混乱对正常快速地漫游操作。

排除故障
对于此功能, ISE配置是直接的,然而,多数问题也许发生,如果MSE不能找出设备。
检查的一些工作确定MSE适当地设置:
1- 切记连接有与MSE ISE的有效NMSP连接的WLC集成:
(b2504) >show nmsp status
MSE IP Address Tx Echo Resp Rx Echo Req Tx Data Rx Data
-------------- ------------ ----------- ------- -------
10.48.39.241 3711 3711 15481 7
否则,本文将帮助
http://www.cisco.com/c/en/us/td/docs/solutions/Enterprise/Borderless_Networks/Unified_Access/CMX/CMX_Troubleshooting.pdf
2- 检查MSE是否能跟踪设备
[root@loc-server ~]# service msed status
...
-------------
Context Aware Service
-------------
Total Active Elements(Wireless Clients, Tags, Rogue APs, Rogue Clients, Interferers, Wired Clients): 29
Active Wireless Clients: 29
Active Tags: 0
Active Rogue APs: 0
Active Rogue Clients: 0