Configurar o servidor SMTP seguro no ISE

Introdução

Este documento descreve como configurar o servidor SMTP no Cisco ISE para suportar notificações por e-mail para vários serviços.

Pré-requisitos

Requisitos

A Cisco recomenda que você tenha um conhecimento básico da funcionalidade do servidor Cisco Identity Services Engine (ISE) e Simple Mail Transfer Protocol (SMTP). 

Componentes Utilizados

Este documento não se restringe a versões de software e hardware específicas. A versão 3.0 do ISE suporta conexões seguras e não seguras ao servidor SMTP.

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Configuração

Esta seção descreve a configuração do ISE para suportar notificações por e-mail usadas para:

• Envie notificações de alarme por e-mail para qualquer usuário administrador interno com a inclusão de alarmes do sistema em e-mails ativada. O endereço de e-mail do remetente para enviar notificações de alarme é codificado como ise@<hostname>.
• Permita que os patrocinadores enviem uma notificação por e-mail aos convidados com suas credenciais de login e instruções de redefinição de senha.
• Permita que os convidados recebam automaticamente suas credenciais de login depois que se registrarem com êxito e com ações a serem tomadas antes que suas contas de convidado expirem.
• Envie emails de lembrete para usuários administradores do ISE/usuários de rede interna configurados no ISE antes da data de expiração da senha.

Configurações de SMTP

Para que o ISE possa usar qualquer serviço de e-mail, ele deve ter um servidor de retransmissão SMTP configurado. Para atualizar os detalhes do servidor SMTP, navegue para Administração > Sistema > Configurações > Proxy > servidor SMTP.

Esta tabela mostra qual nó em um ambiente ISE distribuído envia um e-mail.

Objetivo do e-mail	Nó que envia o Email
Expiração da conta de convidado	PAN Principal
Alarmes	MnT Ativo
Notificações de contas de patrocinadores e convidados dos respectivos portais	PSN
Expirações de senha	PAN Principal

Configure o servidor SMTP para poder aceitar todos os e-mails do ISE com ou sem autenticação ou criptografia com base em seu requisito.

Configurações de Comunicação SMTP Não Seguras sem Autenticação ou Criptografia

1. Defina o nome de host do servidor SMTP (servidor SMTP de saída).
2. Porta SMTP (essa porta deve estar aberta na rede para se conectar ao servidor SMTP).
3. Tempo limite da conexão (insira o tempo máximo que o Cisco ISE aguarda por uma resposta do servidor SMTP).
4. Clique em Testar conexão e Salvar.

A captura de pacotes mostra a comunicação do ISE com o servidor SMTP sem autenticação ou criptografia:

Configurações de comunicação SMTP segura

A conexão segura pode ser feita de duas maneiras:

1. Baseado em SSL
2. Baseado em nome de usuário/senha

O Servidor SMTP usado deve oferecer suporte à autenticação baseada em SSL e Credenciais. A comunicação SMTP segura pode ser usada com uma das opções ou com ambas ativadas simultaneamente.

Comunicação SMTP segura com criptografia ativada

1. Importar Certificado de CA Raiz do certificado do servidor SMTP nos Certificados Confiáveis do ISE com uso: Confiança para autenticação no ISE e Confiança para autenticação de cliente e Syslog.
2. Configure o servidor SMTP, a porta configurada no servidor SMTP para comunicação criptografada e marque a opção Usar criptografia TLS/SSL.

Testar conexão mostra uma conexão bem-sucedida com o servidor SMTP.

As capturas de pacote mostram que o servidor aceitou a opção STARTTLS conforme solicitado pelo ISE.

Comunicação SMTP segura com configurações de autenticação habilitadas

1. Configure o servidor SMTP e a porta SMTP.
2. Em Authentication Settings, marque a opção Use Password Authentication e forneça o nome de usuário e a senha.

Êxito ao Testar Conexão quando a autenticação baseada em senha funciona:

Exemplo de captura de pacote que mostra autenticação bem-sucedida com credenciais:

Verificar

Use esta seção para confirmar se a sua configuração funciona corretamente.

1. Use a opção Testar conexão para verificar a conectividade com o servidor SMTP configurado.
2. Envie um e-mail de teste do Portal do Convidado em Centros de Trabalho > Acesso de Convidado > Portais e Componentes > Portais do Convidado > Portal do Convidado Registrado Automaticamente (padrão) > Personalização da Página do Portal > Notificações > E-mail > Configurações da janela Visualizar. Insira um endereço de e-mail válido e envie um e-mail de teste. O destinatário deve receber o e-mail do endereço de e-mail configurado em Configurações de e-mail de convidado.

Exemplo de notificação por e-mail enviada para Credenciais de conta de convidado:

Exemplo de notificação por e-mail recebida pelo destinatário do e-mail:

Troubleshooting

Esta seção fornece as informações que você pode usar para solucionar problemas da sua configuração:

Problema: O teste de conexão mostra: "Não foi possível conectar ao servidor SMTP, Erro SSL. Verifique os certificados confiáveis".

A captura de pacotes mostra que o certificado apresentado pelo servidor SMTP não é confiável:

Solução: importe o certificado de CA raiz do servidor SMTP nos certificados confiáveis do ISE e se o suporte TLS estiver configurado na porta.

Problema: Testar conexão mostra: "Falha de autenticação: não foi possível conectar ao servidor SMTP, o nome de usuário ou a senha estão incorretos".

A captura de pacote de exemplo aqui mostra que a autenticação não foi bem-sucedida.

Solução: valide o nome de usuário ou a senha configurada no servidor SMTP.

Problema: Testar Conexão mostra: "Falha na conexão com o servidor SMTP".

Solução: verifique a configuração da porta do servidor SMTP. Verifique se o nome do servidor SMTP pode ser resolvido pelo servidor DNS configurado no ISE.

O exemplo mostra que uma redefinição é enviada pelo servidor SMTP na porta 587 que não está configurada para o serviço SMTP.

Informações Relacionadas

• Guia do Administrador do Cisco Identity Services Engine, Versão 3.0

• Suporte Técnico e Documentação - Cisco Systems