TACACS+ configureren voor apparaatbeheer van Cisco WLC

Downloadopties

  • PDF     (1.4 MB)
    Met Adobe Reader op diverse apparaten bekijken
  • ePub     (1.2 MB)
    Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
  • Mobi (Kindle)     (1.0 MB)
    Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken
Bijgewerkt:10 januari 2020
Document-id:215125

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

    Inleiding

    Dit document beschrijft hoe u TACACS+ kunt configureren voor apparaatbeheer van Cisco draadloze LAN-controller (WLC) met Identity Service Engine (ISE).

    Voorwaarden

    Vereisten

    Cisco raadt kennis van de volgende onderwerpen aan:

    • Basiskennis van Identity Service Engine (ISE)
    • Basiskennis van Cisco draadloze LAN-controller (WLC)

    Gebruikte componenten

    De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:

    • Cisco Identity Service Engine 2.4
    • Cisco draadloze LAN-controller 8.5.135

    De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

    Configuratie

    Stap 1. Licentie voor apparaatbeheer controleren.

    Navigeer naar Beheer > Systeem > tabblad Licentie en controleer of de licentie voor Apparaatbeheer is geïnstalleerd, zoals in de afbeelding.


    Apparaatbeheer

    Opmerking: de apparaatbeheerlicentie is vereist om de TACACS+ functie op ISE te kunnen gebruiken.

    Stap 2. Apparaatbeheer inschakelen op ISE-PSN-knooppunten.

    Navigeer naar Werkcentra > Apparaatbeheer > Overzicht, klik op het tabblad Implementatie en selecteer de radioknop Specifiek PSN-knooppunt. Schakel Apparaatbeheer in op de ISE-knooppunt door het selectievakje in en klik op Opslaan, zoals in de afbeelding:



    Apparaatbeheer

    Stap 3. Maak een netwerkapparaatgroep.

    Als u WLC als netwerkapparaat aan de ISE wilt toevoegen, navigeert u naar Beheer > Netwerkbronnen > Netwerkapparaatgroepen > Alle apparaattypen, maakt u een nieuwe groep voor WLC, zoals in de afbeelding:

    DOC

    Doc.-1

    Stap 4. Voeg WLC toe als netwerkapparaat.

    Navigeren naar werkcentra > Apparaatbeheer > Netwerkbronnen > Netwerkapparaten. Klik op Add, specificeer Naam, IP-adres en selecteer het apparaattype als WLC, selecteer het selectievakje TACACS+ verificatie-instellingen en geef de gedeelde sleutel op, zoals in de afbeelding:

    AddWLCD-apparaat

    Stap 5. Maak een TACACS-profiel voor WLC.

    Ga naar Werkcentra > Apparaatbeheer > Beleidselementen > Resultaten > TACACS-profielen. Klik op Add en geef een naam op. Selecteer in het tabblad Taakattributen WLC voor Common Task Type. Er zijn standaardprofielen aanwezig waaruit Monitor selecteert om beperkte toegang tot gebruikers te verlenen, zoals in het beeld wordt getoond.

    WLCM-monitor

    Er is een ander standaardprofiel All dat volledige toegang tot de gebruiker zoals getoond in het beeld verleent.


    WLC-All

    Stap 6. Maak een beleidsset.


    Navigeer naar Werkcentra > Apparaatbeheer > Admin-beleidssets. Klik op (+) en geef een naam aan de Beleidsset. In de beleidsvoorwaarde selecteer Apparaattype als WLC, kunnen de Toegestane protocollen Standaard Apparaatbeheer zijn, zoals in het beeld wordt getoond.

    Beleidsset1

    Stap 7. Verificatie- en autorisatiebeleid maken.

    In dit document worden twee voorbeeldgroepen, Admin-Read-Write en Admin-Read-Only ingesteld op de Active Directory en één gebruiker binnen elke groep, admin1, admin2 respectievelijk. Active Directory is geïntegreerd met de ISE via een verbindingspunt met de naam AD-JointName.

    Maak twee beleidsregels voor de autorisatie, zoals in de afbeelding:

    DOC-11.

    Stap 8. Configureer WLC voor Apparaatbeheer.

    Navigeer naar Beveiliging > AAA > TACACS+ klik op Nieuw en voeg verificatie, accounting server toe, zoals in de afbeelding.

    WLC1

    WLC2

    Wijzig de prioriteitsvolgorde en maak TACACS+ bovenaan en Lokaal naar onderaan, zoals in de afbeelding:

    WLC3

    Waarschuwing: sluit de huidige WLC GUI-sessie niet. Het is aanbevolen om WLC GUI te openen in verschillende webbrowser en te controleren of inloggen met TACACS+ referenties werkt of niet. Als dit niet het geval is, controleert u de configuratie en de connectiviteit met de ISE-knooppunt op TCP-poort 49.

    Verifiëren


    Ga naar Operations > TACACS > Live logs en controleer de Live logs. Open WLC GUI en log in met Active Directory-gebruikersreferenties, zoals in de afbeelding

    Doc.

    Problemen oplossen

    Er is momenteel geen specifieke troubleshooting-informatie beschikbaar voor deze configuratie.

    Revisiegeschiedenis

    Revisie Publicatiedatum Opmerkingen
    1.0
    29-Dec-2019
    Eerste vrijgave
    TAC Authored

    Bijgedragen door Cisco-engineers

    • Pankaj Kumar
      Cisco TAC Engineer
    • Prashant Joshi
      Cisco TAC Engineer

    Was dit document nuttig?

    FeedbackFeedback

    Contact Cisco

    Dit document is van toepassing op deze producten