Configuratie van SWA Second Factor-verificatie met ISE als RADIUS-server

Downloadopties

  • PDF     (1.4 MB)
    Met Adobe Reader op diverse apparaten bekijken
  • ePub     (1.3 MB)
    Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
  • Mobi (Kindle)     (1.3 MB)
    Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken
Bijgewerkt:6 februari 2024
Document-id:221634

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

    Inleiding

    Dit document beschrijft hoe u verificatie van tweede factoren kunt configureren op een beveiligde web-applicatie met Cisco Identity Service Engine als een RADIUS-server.

    Voorwaarden

    Vereisten

    Cisco raadt kennis van de volgende onderwerpen aan:

    • Basiskennis in SWA.
    • Kennis van de configuratie van het authenticatie- en autorisatiebeleid op ISE.
    • Basiskennis van RADIUS.

    Cisco raadt u ook aan het volgende te hebben:

    • Beveiligde toegang voor beheer van Web Appliance (SWA) en Cisco Identity Service Engine (ISE).
    • Uw ISE is geïntegreerd in Active Directory of LDAP.
    • Active Directory of LDAP is geconfigureerd met een gebruikersnaam 'admin' om SWA standaard 'admin' account te authenticeren.
    • Compatibele WSA en ISE versies.

    Gebruikte componenten

    De informatie in dit document is gebaseerd op de volgende softwareversies:

    • SWA 14.0.2-012
    • ISE 3.0.0

    De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

    Achtergrondinformatie

    Wanneer u de tweede factorverificatie voor administratieve gebruikers op SWA inschakelt, verifieert het apparaat de gebruikersreferenties met de RADIUS-server voor de tweede keer nadat de referenties zijn geverifieerd die in SWA zijn geconfigureerd.

    Netwerktopologie

    Afbeelding - NetwerktopologiediagramAfbeelding - Netwerktopologiediagram

    Administratieve gebruikers hebben toegang tot SWA op poort 443 met hun referenties. SWA verifieert de referenties met de RADIUS-server voor verificatie van de tweede factor.

    Configuratiestappen

    ISE-configuratie

    Stap 1. Voeg een nieuw netwerkapparaat toe. Ga naar Beheer > Netwerkbronnen > Netwerkapparaten > +Add.

    Afbeelding - SWA als netwerkapparaat toevoegen in ISESWA als netwerkapparaat toevoegen in ISE

    Stap 2. Configureer het netwerkapparaat in ISE.

    Stap 2.1. Wijs een naam toe aan het object van het netwerkapparaat.

    Stap 2.2. Plaats het SWA IP-adres.

    Stap 2.3. Controleer het aanvinkvakje RADIUS.

    Stap 2.4. Definieer een gedeeld geheim.

    pictogram van opmerking

    Opmerking: dezelfde toets moet later worden gebruikt om de SWA te configureren.

    Afbeelding - gedeelde sleutel voor SWA-netwerkapparaat configurerengedeelde sleutel voor netwerkapparaat configureren

    Stap 2.5. Klik op Verzenden.

    Configuratie van netwerkapparaat verzendenConfiguratie van netwerkapparaat verzenden

    Stap 3. U moet Netwerktoegangsgebruikers maken die overeenkomen met de gebruikersnaam die in de SWA is geconfigureerd. Navigeren naar Administratie > Identiteitsbeheer > Identiteiten > + Toevoegen.

    Afbeelding - Lokale gebruikers toevoegen in ISEVoeg lokale gebruikers toe in ISE

    Stap 3.1. Wijs een naam toe.
    Stap 3.2. (optioneel) Voer het e-mailadres van de gebruiker in.
    Stap 3.3. Wachtwoord instellen.
    Stap 3.4. Klik op Save (Opslaan).

    Afbeelding - Een lokale gebruiker toevoegen in ISEVoeg een lokale gebruiker toe in ISE

    Stap 4. Maak een beleidsset die overeenkomt met het SWA IP-adres. Dit is om toegang tot andere apparaten met deze gebruikersreferenties te voorkomen.

    Navigeer naar Policy > PolicySets en klik op +pictogram in de linkerbovenhoek.

    Afbeelding - Beleidsset toevoegen in ISEBeleidsset toevoegen in ISE

    Stap 4.1. Een nieuwe regel wordt bovenaan uw Policy Sets geplaatst. Voer een naam in voor nieuw beleid.

    Stap 4.2. Voeg een voorwaarde voor RADIUS NAS-IP-Adres attribuut toe om het SWA IP-adres aan te passen.

    Stap 4.3. Klik op Gebruik om de wijzigingen te bewaren en de editor te verlaten.

    Afbeelding - Voeg Beleid toe aan Kaart SWA NetwerkapparaatVoeg beleid toe aan kaart SWA Network Device

    Stap 4.4. Klik op Save (Opslaan).

    Afbeelding - BeleidsopslagBeleidsbesparing

    pictogram van opmerking

    Opmerking: in dit voorbeeld is de lijst met standaardprotocollen voor netwerktoegang toegestaan. U kunt een nieuwe lijst maken en deze indien nodig beperken.

    Stap 5. Als u de nieuwe beleidssets wilt weergeven, klikt u op het pictogram ">" in de kolom Bekijken.

    Stap 5.1. Breid het menu Autorisatiebeleid uit en klik op het + pictogram om een nieuwe regel toe te voegen om de toegang tot alle geverifieerde gebruikers mogelijk te maken.

    Stap 5.2. Stel een naam in.

    Stap 5.3. Stel de voorwaarden in om de netwerktoegang voor woordenboeken met de verificatiestatus van kenmerken af te stemmen op de doorgegeven verificatie en klik op Gebruik.

    Afbeelding - Selecteer AutorisatievoorwaardeSelecteer Autorisatievoorwaarde

    Stap 6. Stel het standaard PermitAccess-profiel in en klik op Opslaan.

    Afbeelding - Selecteer een autorisatieprofielSelecteer een autorisatieprofiel

    Configuratie SWA

    Stap 1. Van SWA GUI navigeer aan Systeembeheer en klik Gebruikers. 

    Stap 2. Klik op Inschakelen in Second Factor Verification Settings.

    Afbeelding - Tweede Factor-verificatie in SWA inschakelenTweede factor verificatie in SWA inschakelen

    Stap 3. Voer het IP-adres van de ISE in het veld RADIUS Server Hostname in en voer het gedeelde geheim in dat is geconfigureerd in stap 2 van ISE-configuratie.

    Stap 4. Selecteer de gewenste vooraf gedefinieerde rollen die Tweede Factor-handhaving moet worden ingeschakeld.

    waarschuwingspictogram

    Waarschuwing: als u authenticatie van een tweede factor in SWA inschakelt, wordt de standaard 'admin' account ook ingeschakeld met handhaving van de tweede factor. U moet ISE integreren met LDAP of Active Directory (AD) om 'admin' referenties te verifiëren, omdat ISE u niet toestaat om 'admin' te configureren als een Network Access Gebruiker.

    Afbeelding - Tweede Factor-verificatie in SWA inschakelenTweede factor verificatie in SWA inschakelen

    waarschuwingspictogram

    Waarschuwing: als u authenticatie van een tweede factor in SWA inschakelt, wordt de standaard 'admin' account ook ingeschakeld met handhaving van de tweede factor. U moet ISE integreren met LDAP of Active Directory (AD) om 'admin' referenties te verifiëren, omdat ISE u niet toestaat om 'admin' te configureren als een Network Access Gebruiker.

    Afbeelding - Tweede factor verificatie configurerenTweede factorverificatie configureren

    Stap 5: Klik op Add User om Gebruikers in SWA te configureren. Voer een gebruikersnaam in en selecteer het gebruikerstype dat vereist is voor de gewenste rol. Voer wachtwoordgroep in en typ deze opnieuw.

    Afbeelding - Gebruikersconfiguratie in SWAGebruikersconfiguratie in SWA

    Stap 6: Klik op Indienen en Wijzigingen vastleggen.

    Verifiëren

    Open de SWA GUI met de geconfigureerde gebruikersreferenties. Na succesvolle verificatie wordt u omgeleid naar de secundaire verificatiepagina. Hier moet u de secundaire verificatiereferenties invoeren die in ISE zijn geconfigureerd.

    Afbeelding - Controleer de inlognaam van de tweede factorControleer het inloggen op tweede factor

    Referenties

    Revisiegeschiedenis

    Revisie Publicatiedatum Opmerkingen
    1.0
    06-Feb-2024
    Eerste vrijgave
    TAC Authored

    Bijgedragen door Cisco-engineers

    • Anil Rajan
      Cisco TAC Engineer

    Was dit document nuttig?

    FeedbackFeedback

    Contact Cisco

    Dit document is van toepassing op deze producten