Cisco Cisco Identity Services Engine 2.0 Guía De Instalación Rápida

Cisco

© 2015 思科系统公司

第

2 页

安全访问操作指南

目录

关于本指南

..................................................................................................................................................................... 4

使用本指南

.............................................................................................................................................. 4

........................................................................................................................................................... 4

........................................................................................................................................................................ 6

热点访客的访客接入门户

.................................................................................................................... 6

具有凭证的访客的访客接入门户

....................................................................................................... 6

ISE 软件 ......................................................................................................................................................... 7

.................................................................................................................................................................................. 8

预设置检查表

......................................................................................................................................... 8

WLC 的基础知识 ................................................................................................................................................ 10

WLC ............................................................................................................................................ 10

强制门户绕行配置

............................................................................................................................... 15

....................................................................................................................................................................... 16

RADIUS 配置 WLC ................................................................................................................................................... 17

WLC 上配置 RADIUS 身份验证服务器 ........................................................................................ 17

WLC 上配置 RADIUS 记帐服务器 ................................................................................................. 18

WLC 配置更改为使用集中式 Web 身份验证 (CWA) ................................................................. 18

配置用于访客重定向的

ACL 并允许访问 ....................................................................................... 21

ACL 以将访客设备重定向至 ISE 访客门户 ..................................................................... 21

ACL 以在身份验证后允许访客访问互联网 .................................................................... 22

VMware 上安装和配置 (ISE) ................................................................................................................................. 23

在虚拟机上安装思科

ISE .......................................................................................................................................... 24

ISE OVA 作为虚拟机进行部署 ...................................................................................................... 24

ISE 设置 ........................................................................................................................................ 24

ISE 补丁 ........................................................................................................................................ 25

为访客接入配置

ISE ................................................................................................................................................... 26

将无线控制器

(WLC) 配置为网络接入设备 (NAD) ......................................................................... 26

身份验证策略设置

............................................................................................................................... 27

创建授权配置文件以将访客终端重定向到

ISE ............................................................................. 27

创建授权配置文件以允许访问

......................................................................................................... 28

为访客接入创建授权策略

.................................................................................................................. 29