Cisco Cisco Identity Services Engine 1.2 产品宣传页

安全访问操作指南

配置步骤

此配置文档假定您具有一些配置

 ISE 1.2 身份验证和访客接入授权策略的经验。以下将介绍配置过程中出现的

相关屏幕以及完成配置所需的基本步骤。

 

创建终端组

为每个承包商（访客）类型创建必要的终端组。

 

步骤

 1 

为承包商终端创建两个终端身份组。

MAC 地址会在重定向到 DRW 门户之后被注册。 

步骤

 2 

导航至

 Administration > Groups > Endpoint Identity Groups。 

步骤

 3 

添加以下终端组。

 

•

  Apple_Contractor：用于 Apple 承包商的终端身份组。 

•

  Microsoft_Contractor：用于 Microsoft 承包商的终端身份组。 

 

图

 1. 终端身份组 

步骤

 4 

创建

 3 个自定义的访客门户。 



  具有成功接入页面计时器的自定义 CWA 登录门户，用于触发重定向。 



  2 个 DRW 页面（每个承包商组 1 个），用于将 MAC 地址插入到相应的终端身份组中。 

 
 
 
 
 
 

 

 
 

© 2015 思科系统公司 

第

 4 页