img

Настройка PassiveID в Cisco ISE

Начиная с ISE 2.2, PassiveID - это функция для сбора информации о сопоставлении пользователя с IP-адресом с развертыванием 802.1 X или без него.

PassiveID собирает информацию из среды Microsoft AD с помощью MWMI или агента AD, а также через порт SPAN на коммутаторе. Он также может собирать аутентификационную информацию через syslogs, агент сервера терминалов Citrix и пользовательский API. Конфигурация очень проста и требует всего лишь нескольких щелчков мыши.

Прежде всего, включите службу PassiveID. Перейдите АдминистрированиеСистемаРазвертываниеи измените узел сервера политики.

Развертываниеи измените узел сервера политики

Выберите пункт "Включить Пассивную Службу Идентификации" и нажмите кнопку "Сохранить".

Включить Пассивную Службу Идентификации

Вы можете проверить состояние PassiveID процессов с помощью команды:

проверить состояние PassiveID

Теперь можно добавить источник провайдера. Перейдите в раздел Рабочие ЦентрыPassiveIDПровайдеры и нажмите кнопку "Добавить".

Провайдеры
Примечание: есть и другие поставщики, такие как агенты, SPAN, syslog и так далее. В этой статье будет использоваться только подключение к Active directory.

Помните: прежде чем добавлять Active directory, вы должны:

  • Убедитесь, что вы правильно настроили DNS-сервер, включая настройку обратного поиска для клиентской машины из ISE.
  • Синхронизируйте настройки часов для серверов NTP.

Скомпилируйте "Добавить имя точки" и "Active Directory Domain", а затем нажмите на кнопку "Применить".

Active Directory Domain

Появится всплывающее окно. Нажмите кнопку "Да".

Появится всплывающее окно

Введите учетные данные для AD и нажмите кнопку "ОК".

Введите учетные данные для AD
Примечание: убедитесь, что у вас есть учетные данные администратора домена Active Directory, необходимые для внесения изменений в любую из конфигураций домена AD.

Выберите меню PassiveID справа и нажмите на кнопку "Добавить DCs".

Добавить DCs

Появится всплывающее окно. Выберите ваш хост DC и нажмите кнопку "ОК".

Выберите ваш хост DC

Выберите только что отмеченный домен и нажмите кнопку "Редактировать".

Выберите только что отмеченный домен

Появится всплывающее окно. Введите данные (имя пользователя и пароль) в поля Username/Password и нажмите кнопку "Сохранить".

имя пользователя и пароль

Выберите домен и нажмите на кнопку "Config WMI", чтобы инициировать подключение WMI.

Config WMI

Через несколько секунд всплывающее окно возвращает результат:

результат

Как только регистрация пройдет нормально, ISE начнет отслеживать в AD события входа в систему Windows. Чтобы просмотреть краткую сводку информации о PassiveID, нажмите на ссылку "Dashboard".

просмотреть краткую сводку информации о PassiveID

Чтобы просмотреть любой сеанс, полученный с помощью PassiveID, нажмите на ссылку "PassiveID", и кликните по ссылке "Live Sessions".

Live Sessions
Примечание: если вы настроили RADIUS, вы увидите эти сеансы, а также те, которые были изучены с помощью PassiveID. Сеансы, созданные с помощью PassiveID, будут иметь опцию "Show Actions" (синий) вместо "Show CoA Actions" (красный).

А теперь, что мы можем сделать? PassiveID является вехой для других двух функций Cisco ISE:

  • Easyconnect: он обеспечивает аутентификацию на основе портов, аналогичную 802.1 X, но более простую в реализации. Он узнает о проверке подлинности из Active Directory и обеспечивает отслеживание сеансов для активных сетевых сеансов.
  • PxGrid: он позволяет совместно использовать контекстно-зависимую информацию из каталога сеансов Cisco ISE с другими сетевыми системами; он также может использоваться для обмена данными политики и конфигурации между узлами, такими как совместное использование тегов и объектов политики между Cisco ISE и сторонними поставщиками, а также для других обменов информацией
Ссылка
скопирована
DevOps
Скидка 25%
DevOps-инженер с нуля
Научитесь использовать инструменты и методы DevOps для автоматизации тестирования, сборки и развертывания кода, управления инфраструктурой и ускорения процесса доставки продуктов в продакшн. Станьте желанным специалистом в IT-индустрии и претендуйте на работу с высокой заработной платой.
Получи бесплатный
вводный урок!
Пожалуйста, укажите корректный e-mail
отправили вводный урок на твой e-mail!
Получи все материалы в telegram и ускорь обучение!
img
Еще по теме:
img
Задержка в сети, или сетевая задержка, - это временная задержка при передаче запросов или данных от источника к адресату в сетев
img
Система доменных имен (DNS – Domain Name System) обеспечивает сетевую коммуникацию. DNS может показаться какой-то невидимой сило
img
Wi-Fi это технология, которая использует радиоволны для отправки и получения сигналов от находящихся поблизости устройств, чтобы
img
BGP (Border Gateway Protocol) - это протокол граничного шлюза, предназначенный для обмена информацией о маршрутизации и доступно
img
Когда читаете данную статью, браузер подключается к провайдеру (или ISP) а пакеты, отправленные с компьютера, находят путь до се
img
Современные веб-сайты и приложения генерируют большой трафик и одновременно обслуживают многочисленные запросы клиентов. Баланси
Комментарии
ЛЕТНИЕ СКИДКИ
40%
50%
60%
До конца акции: 30 дней 24 : 59 : 59