思科BYOD+ISE无线场景配置指南.PDFVIP

思科BYOD+ISE 无线场景配置指南 目 录 1. 简介 2 2. 演示准备 2  需求说明 2  设备组件 2  网络拓扑 3 3. 在ISE 上创建内部用户 3 4. 在ISE 中添加WLC 设备 5 5. 在ISE 中配置无线认证 6 6. WLC 初始化配置 8 7. ISE 设备识别与授权配置 27 8. ISE 访客服务 47 9. BYOD 设备注册配置 57 1 1. 简介 思科 Identity Service Engine （ISE ）是思科的下一代的身份服务引擎，为思科的 TrustSec 解决方案提供了认证和授权的基础架构。此外ISE 还提供了两个重要的服务：  ISE 从多种方式获得的设备属性信息，提供了自动识别终端设备类型的一 种方法。这种服务被称为设备识别Profiler，与以前在NAC Profiler 设 备提供的功能是相同的。  ISE 支持检查重点设备是否符合安全标准；例如，AV/AS 软件是否安装以 及其特征库文件的有效期（也称为终端状态Posture）。以是在NAC 设备 上提供了终端健康状态检查的功能。 思科ISE 并且集成了802.1X 认证，结合无线控制器（WLC ）还实现了移动终端 设备哦的识别功能，如Apple 的设备（iPhone, iPad 和iPod ），Android 系统的智能手 机等。对于 802.1X 用户而言，ISE 能够提供诸如设备识别profiling 和终端状态检查 posture ，访客服务guest service 。ISE 与无线控制器集成后，能够将web authentication 的认证请求重定向到ISE 上进行认证。 本文档介绍了对于BYOD 的无线解决方案，如根据终端设备的类型和用户类型， 提供不同的访问权限。本文档并没有提供 BYOD 的完整的解决方案，但是演示了一 个简单用户场景的动态访问。此外还提供了一个配置举例，即通过 ISE 的 Sponsor Portal 页面，经过授权的Sponsor 如何为一位访客如何无线访问的服务。 原文链接：Wireless BYOD with Identity Services Engine 2. 演示准备  需求说明 本文档的内容是针对一般性的用户需求，假定了一个BYOD 在无线网络的访问场 景，通过ISE 实现认证和授权的配置过程。  设备组件 以下是本文档用到的设备组件的硬件和软件信息：  思科无线控制器2504 或2106，软件版本7.2.103  交换机Catalyst3560-8 口  ISE 1.0 MR(VMware server image version)  Windows 2008 服务器(VMware版) – 内存512M，磁盘20GB o Active Directory o DNS o DHCP o CA 证书服务器 2  网络拓扑 下图为整个演示用到的网络拓扑图，和IP 地址分配信息： 设备IP 地址配置信息： 设备名称 IP 地址 登录信息 VMware Host 安装ISE 的虚拟机服务器 Wireless LAN Controller 无线控制器 Identit