Cisco Cisco Identity Services Engine 2.0 Folheto
安全访问操作指南
配置步骤
此配置文档假定您具有一些配置
ISE 1.2 身份验证和访客接入授权策略的经验。以下将介绍配置过程中出现的
相关屏幕以及完成配置所需的基本步骤。
创建终端组
为每个承包商(访客)类型创建必要的终端组。
步骤
1
为承包商终端创建两个终端身份组。
MAC 地址会在重定向到 DRW 门户之后被注册。
步骤
2
导航至
Administration > Groups > Endpoint Identity Groups。
步骤
3
添加以下终端组。
•
Apple_Contractor:用于 Apple 承包商的终端身份组。
•
Microsoft_Contractor:用于 Microsoft 承包商的终端身份组。
图
1. 终端身份组
步骤
4
创建
3 个自定义的访客门户。
具有成功接入页面计时器的自定义 CWA 登录门户,用于触发重定向。
2 个 DRW 页面(每个承包商组 1 个),用于将 MAC 地址插入到相应的终端身份组中。
© 2015 思科系统公司
第
4 页