Contents

Introduction

Prerequisites

Requirements

Componentes Utilizados

Configuração

Configurações SMTP

Configurações de comunicação SMTP não seguras sem autenticação ou criptografia

Configurações de comunicação SMTP segura

Comunicação SMTP segura com criptografia habilitada

Comunicação SMTP segura com configurações de autenticação habilitadas

Verificar

Troubleshoot

Informações Relacionadas

Introduction

Este documento descreve como configurar o Servidor SMTP (Simple Mail Transfer Protocol) no Cisco Identity Services Engine (ISE) para oferecer suporte a notificações por e-mail para vários serviços. O ISE versão 3.0 suporta conexões seguras e não seguras para o Servidor SMTP.

Contribuído por Poonam Garg, engenheiro do TAC da Cisco.

Prerequisites

Requirements

A Cisco recomenda que você tenha um conhecimento básico da funcionalidade do Cisco ISE e do Servidor SMTP.

Componentes Utilizados

Este documento não se restringe a versões de software e hardware específicas.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Configuração

Esta seção descreve a configuração do ISE para oferecer suporte às notificações por e-mail usadas para:

- Envie notificações de alarme por e-mail para qualquer usuário administrador interno com a opção Inclusão de alarmes de sistema em e-mails ativada. O endereço de e-mail do remetente para enviar notificações de alarme está codificado como ise@<hostname>.

- Permite que os patrocinadores enviem uma notificação por e-mail aos convidados com suas credenciais de login e instruções de redefinição de senha.

- Permitir que os convidados recebam automaticamente suas credenciais de login depois que se registrarem com êxito e com ações a serem tomadas antes que suas contas de convidado expirem.

- Enviar e-mails de lembrete para usuários de administrador ISE/usuários de rede interna configurados no ISE antes da data de expiração da senha.

Configurações SMTP

Antes que o ISE possa usar qualquer serviço de e-mail, ele deve ter um servidor de retransmissão SMTP configurado. Para atualizar os detalhes do servidor SMTP, navegue para Administration > System > Settings > Proxy > SMTP server.

Esta tabela mostra qual nó em um ambiente ISE distribuído envia um e-mail.

Finalidade do e-mail

Nó que envia o e-mail

Expiração da conta de convidado

PAN principal

Alarmes

MnT ativo

Notificações de conta de patrocinador e convidado dos respectivos portais

PSN

Expirações de senha

PAN principal

Configure o servidor SMTP para ter a capacidade de aceitar todos os e-mails do ISE com ou sem autenticação ou criptografia com base em seu requisito.

Configurações de comunicação SMTP não seguras sem autenticação ou criptografia

1. Defina o nome de host do Servidor SMTP (servidor SMTP de saída).

2. Porta SMTP (esta porta deve estar aberta na rede para se conectar ao servidor SMTP).

3. Tempo limite da conexão (insira o tempo máximo que o Cisco ISE espera por uma resposta do servidor SMTP).

4. Clique em Testar conexão e salvar.

A captura de pacotes mostra a comunicação do ISE com o Servidor SMTP sem autenticação ou criptografia:

Configurações de comunicação SMTP segura

A conexão segura pode ser feita de duas maneiras:

1. Baseado em SSL

2. Baseado em nome de usuário/senha

O Servidor SMTP usado deve suportar autenticação baseada em SSL e Credenciais. A comunicação SMTP segura pode ser usada com uma das opções ou ambas as opções habilitadas simultaneamente.

Comunicação SMTP segura com criptografia habilitada

1. Importar certificado CA raiz do certificado do servidor SMTP nos certificados confiáveis ISE com uso: Confiança para autenticação no ISE e Trust para autenticação de cliente e Syslog.

2. Configure o servidor SMTP, a porta configurada no servidor SMTP para comunicação criptografada e marque a opção Usar criptografia TLS/SSL.

Test Connection (Testar conexão) mostra uma conexão bem-sucedida com o Servidor SMTP.

As capturas de pacotes mostram que o servidor aceitou a opção STARTTLS conforme solicitado pelo ISE.

Comunicação SMTP segura com configurações de autenticação habilitadas

1. Configure o Servidor SMTP e a Porta SMTP.

2. Em Configurações de autenticação, marque a opção Usar autenticação de senha e forneça o nome de usuário e a senha.

Êxito ao Testar Conexão quando a autenticação baseada em senha funciona:

Exemplo de captura de pacote que mostra autenticação bem-sucedida com credenciais:

Verificar

Use esta seção para confirmar se a sua configuração funciona corretamente.

1. Use a opção Testar conexão para verificar a conectividade com o servidor SMTP configurado.

2. Envie um e-mail de teste do portal de convidados em Centros de Trabalho > Acesso de Convidado > Portais e Componentes > Portais de Convidados > Portal de Convidado Autorregistrado(padrão) > Personalização da página do portal > Notificações > E-mail > Visualizar configurações da janela, insira um endereço de e-mail válido e envie e e-mail de teste. O destinatário deve receber o e-mail do endereço de e-mail configurado em Configurações de e-mail de convidado.

Exemplo de notificação por e-mail enviada para Credenciais de Conta de Convidado:

Exemplo de notificação por e-mail recebida pelo destinatário do e-mail:

Troubleshoot

Esta seção fornece as informações que você pode usar para solucionar problemas de sua configuração:

Problema: A conexão de teste mostra: "Não foi possível conectar ao Servidor SMTP, Erro SSL. Verifique os certificados confiáveis".

A captura de pacote mostra que o certificado apresentado pelo servidor SMTP não é confiável:

Solução: Importar certificado CA raiz do servidor SMTP nos certificados confiáveis ISE e se o suporte TLS estiver configurado na porta.

Problema: Test Connection mostra: Falha de autenticação: Não foi possível conectar ao servidor SMTP, o nome de usuário ou a senha estão incorretos.

A captura de pacote de exemplo aqui mostra que a autenticação não foi bem-sucedida.

Solução: Valide o nome de usuário ou a senha configurados no servidor SMTP.

Problema: Test Connection mostra: Falha na conexão com o servidor SMTP.

Solução: Verifique a configuração da porta do servidor SMTP. Verifique se o nome do servidor SMTP pode ser resolvido pelo servidor DNS configurado no ISE.

O exemplo aqui mostra que uma redefinição é enviada pelo servidor SMTP na porta 587 que não está configurada para o serviço SMTP.

Informações Relacionadas

- https://www.cisco.com/c/en/us/td/docs/security/ise/3-0/admin_guide/b_ISE_admin_3_0/b_ISE_admin_30_basic_setup.html#id_121735

- Suporte Técnico e Documentação - Cisco Systems