{"id":519,"date":"2016-02-09T21:11:52","date_gmt":"2016-02-09T21:11:52","guid":{"rendered":"http:\/\/www.safekom.pl\/blog\/?p=519"},"modified":"2016-02-09T21:23:12","modified_gmt":"2016-02-09T21:23:12","slug":"lab-cisco-ise-aaa-dla-junipera","status":"publish","type":"post","link":"https:\/\/www.safekom.pl\/blog\/cisco\/lab-cisco-ise-aaa-dla-junipera\/","title":{"rendered":"Lab – Cisco ISE – AAA dla Junosa"},"content":{"rendered":"

W poprzednich wpisach opisa\u0142em jak zainstalowa\u0107 oraz jak pod\u0142\u0105czy\u0107 do AD ISE. Poni\u017cej opisz\u0119 jak wykorzysta\u0107 ISE jak radius kt\u00f3ry b\u0119dzie serwowa\u0107 u\u017cytkownik\u00f3w do logowania po ssh i www dla urz\u0105dze\u0144 Juniper pod systemem Junos. Jak centralne repozytorium u\u017cytkownik\u00f3w b\u0119dzie s\u0142u\u017cy\u0107 AD. Mam nadziej\u0119 \u017ce komu\u015b si\u0119 przyda.<\/p>\n

Bierzemy si\u0119 do pracy.<\/p>\n

Tworzymy grupy i user\u00f3w:<\/p>\n\n\n\n\n\n\n
Grupa AD<\/td>\nUser<\/td>\nUser Junos<\/td>\n<\/tr>\n
Network-RW<\/td>\nnetrw<\/td>\nRW<\/td>\n<\/tr>\n
Network-RO<\/td>\nnetro<\/td>\nRO<\/td>\n<\/tr>\n
Network-OP<\/td>\nnetop<\/td>\nOP<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Od strony AD:<\/p>\n

Logujemy si\u0119 na kontroler domeny uruchamiamy przystawk\u0119 Active Directory Users and Computers.<\/p>\n

Tworzymy grupy zgodnie z Tabelk\u0105 wy\u017cej:<\/p>\n

\"ise_junos_19\"<\/a><\/p>\n

Tworzymy user\u00f3w zgodnie z tabelk\u0105:<\/p>\n

\"ise_junos_21\"<\/a>\\<\/p>\n

Przypisujemy user\u00f3w do grup zgodnie z tabelk\u0105:<\/p>\n

\"ise_junos_20\"<\/a><\/p>\n

Na tym ko\u0144czymy prac\u0119 po stronie AD<\/p>\n

Logujemy si\u0119 do ISE<\/p>\n

\"ise_junos_01\"<\/a><\/p>\n

Zaczytujemy grupy utworzone w AD do ISE:<\/p>\n

przechodzimy do: Administration–>Active Directory–>ise1–>Groups<\/strong> klikamy Add<\/strong> z menu wybieramy Select Groups From Directory<\/strong><\/p>\n

\"ise_junos_22\"<\/a><\/p>\n

pokazuje si\u0119 okno w kt\u00f3rym wyszykujemy nasze grupy, kt\u00f3re wcze\u015bnie utworzyli\u015bmy oraz je wybieramy:<\/p>\n

\"ise_junos_15\"
\n<\/a><\/p>\n

Przechodzimy do zak\u0142adki Attributes<\/strong> gdzie wybieramy wpisujemy usera na podstawie tego wybierzemy atrybuty kt\u00f3re u\u017cyjemy w kolejnych krokach.<\/p>\n

\"ise_junos_16\"<\/a><\/p>\n

klikamy ok<\/strong><\/p>\n

\"ise_junos_17\"<\/a><\/p>\n

w\u0142\u0105czamy us\u0142ug\u0119 dla Radius i Tacacs<\/p>\n

przechodzimy do Administration > System >\u00a0Deployment Nodes List > nasz node Ise\u00a0<\/strong>zaznaczamy kwadracik przy Enable Device Admin Service<\/strong><\/p>\n

\"ise_jun03\"<\/a><\/p>\n

Tworzymy lokalizacj\u0119 w kt\u00f3rej b\u0119dziemy umieszcza\u0107 urz\u0105dzenia wed\u0142ug jakiego\u015b typu – wym przypadku jest to Vendor<\/strong>. Przechodzimy do\u00a0\u00a0Network Device Groups > All Device Types List > New Network Device Group<\/strong><\/p>\n

\"ise_junos_23\"<\/a><\/p>\n

Tworzymy na podobnej zasadzie lokalizacje urz\u0105dze\u0144 przechodzimy do Network Device Groups > All Locations List > New Network Device Group<\/strong>:<\/p>\n

\"ise_junos_03\"<\/a><\/p>\n

Tworzymy profil\u00a0dla urz\u0105dze\u0144 Juniper przechodzimy do Administration > Network Resources >\u00a0Network Device Profile List<\/strong> klikamy Add<\/strong><\/p>\n

\"ise_jun01\"<\/a><\/p>\n

w nast\u0119pnym oknie uzupe\u0142niamy:<\/p>\n