在DNA Center和ISE 3.1上配置RADIUS外部身份验证

简介

本文档介绍如何使用运行3.1版本的Cisco ISE服务器在Cisco DNA中心配置RADIUS外部身份验证。 

先决条件

要求

Cisco 建议您了解以下主题：

• 思科DNA中心和思科ISE已集成，并且集成处于活动状态。 

使用的组件

本文档中的信息基于以下软件和硬件版本：

• Cisco DNA Center 2.3.5.x版本。
• 思科ISE 3.1版本。

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

配置

步骤1: 登录到Cisco DNA Center GUI，然后导航到System > Settings > Authentication and Policy Servers。

验证是否已配置RADIUS协议以及ISE类型服务器的ISE状态是否为活动。 

 

第二步：在ISE服务器上，导航到管理>网络资源>网络设备，点击过滤器图标，写入Cisco DNA中心IP地址，然后确认条目是否存在。如果是，请继续执行步骤3。

如果缺少相应条目，则必须看到无可用数据消息。

在这种情况下，您必须为Cisco DNA Center创建一个网络设备，然后单击Add按钮。   

从Cisco DNA Center配置Name、Description和IP Address（或Addresses），所有其他设置均设置为默认值，本文档不需要这些设置。 

 

向下滚动并通过单击其复选框以启用RADIUS身份验证设置并配置共享密钥。 

然后，单击Submit。 

第三步：在ISE服务器上，导航到策略>策略元素>结果，创建授权配置文件。

确保您处于Authorization > Authorization Profiles下，然后选择Add选项。 

 

配置名称，添加说明以记录新配置文件，并确保访问类型设置为ACCESSES_ACCEPT。

 

向下滚动并配置Advanced Attributes Settings。

在左侧列中搜索cisco-av-pair选项并将其选中。

在右列手动键入Role=SUPER-ADMIN-ROLE。 

一旦它看起来像以下图像，请单击Submit。

 

第四步：在ISE服务器上，导航到工作中心(Work Centers) >分析器(Profiler) >策略集(Policy Sets)，配置身份验证和授权策略。

确定默认策略并单击蓝色箭头进行配置。

在默认策略集中，展开身份验证策略，在默认部分下，展开选项，并确保它们与以下配置匹配。 

在默认策略集中，展开授权策略并选择添加图标以创建新的授权条件。 

 

验证

加载Cisco DNA Center GUI 并使用来自ISE身份的用户登录。 

DNA中心登录

登录成功后，用户名会显示在Cisco DNA Center GUI上

 

欢迎屏幕

更多角色  

您可以对Cisco DNA Center上的每个角色重复这些步骤，因为我们默认拥有：SUPER-ADMIN-ROLE、NETWORK-ADMIN-ROLE和OBSERVER-ROLE。

 

在本文档中，我们使用SUPER-ADMIN-ROLE角色示例，但您可以在ISE上为Cisco DNA Center中的每个角色配置一个授权配置文件，唯一的考虑事项是在第3步配置的角色需要与Cisco DNA Center上的角色名称完全匹配（区分大小写）。