Configurar a autenticação externa RADIUS no DNA Center e no ISE 3.1

Introdução

Este documento descreve como configurar a Autenticação externa RADIUS no Cisco DNA Center usando um servidor Cisco ISE executando a versão 3.1. 

Pré-requisitos

Requisitos

A Cisco recomenda que você tenha conhecimento destes tópicos:

• O Cisco DNA Center e o Cisco ISE já estão integrados e a integração está no status Ativo. 

Componentes Utilizados

As informações neste documento são baseadas nestas versões de software e hardware:

• Versão do Cisco DNA Center 2.3.5.x.
• Cisco ISE versão 3.1.

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Configurar

Etapa 1. Faça login na GUI do Cisco DNA Center e navegue até System > Settings > Authentication and Policy Servers.

Verifique se o protocolo RADIUS está configurado e se o status do ISE é Ativo para o servidorTipo de ISE. 

 

Etapa 2. No ISE Server, navegue para Administration > Network Resources > Network Devices, clique no ícone Filter, escreva o Cisco DNA Center IP Address e confirme se existe uma entrada. Se isso acontecer, vá para a Etapa 3.

Se a entrada estiver ausente, você deverá ver a mensagem No data available.

Nesse caso, você deve criar um dispositivo de rede para o Cisco DNA Center, então clique no botão Adicionar.   

Configure o Nome, a Descrição e o Endereço IP (ou Endereços) do Cisco DNA Center; todas as outras configurações são definidas como Valores padrão e não são necessárias para a finalidade deste documento. 

 

Role para baixo e ative as Configurações de autenticação RADIUS clicando em sua caixa de seleção e configure um segredo compartilhado. 

Somente então, clique em Submit. 

Etapa 3. No ISE Server, navegue para Policy > Policy Elements > Results, para criar o Authorization Profile.

Verifique se você está em Authorization > Authorization Profiles e selecione a opção Add. 

 

Configure Name, adicione uma Description apenas para manter um registro do novo Perfil e certifique-se de que o Tipo de acesso esteja definido como ACCES_ACCEPT.

 

Role para baixo e configure as Configurações avançadas de atributos.

Na coluna esquerda, procure a opção cisco-av-pair e selecione-a.

Na coluna da direita manualmente, digite Role=SUPER-ADMIN-ROLE. 

Quando a imagem abaixo estiver parecida, clique em Submit.

 

Etapa 4. No ISE Server, navegue para Work Centers > Profiler > Policy Sets, para configurar a Authentication & Authorization Policy.

Identifique a política Default e clique na seta azul para configurá-la.

Dentro do Default Policy Set, expanda a Authentication Policy e, na seção Default, expanda as Options e certifique-se de que elas correspondam à configuração abaixo. 

Dentro do Default Policy Set, expanda a Authorization Policy e selecione o ícone Add para criar uma nova Authorization Condition. 

 

Verificar

Carregar a GUI do Cisco DNA Center e faça login com um usuário das identidades do ISE. 

Logon do DNA Center

Após o login bem-sucedido, o nome de usuário é exibido na GUI do Cisco DNA Center

 

Tela de boas-vindas

Mais Funções  

Você pode repetir essas etapas para cada função no Cisco DNA Center, como padrão temos: SUPER-ADMIN-ROLE, NETWORK-ADMIN-ROLE e OBSERVER-ROLE.

 

Neste documento, usamos o exemplo de função SUPER-ADMIN-ROLE; no entanto, você pode configurar um perfil de autorização no ISE para cada função no Cisco DNA Center. A única consideração é que a função configurada na Etapa 3 precisa corresponder exatamente (diferencia maiúsculas de minúsculas) ao nome da função no Cisco DNA Center.