ISE 快速安装指南.PDF

ISE 快速安装指南 安全访问操作指南系列 作者：Jason Kunst 日期：2015 年5 月 安全访问操作指南 目录 关于本指南4 使用本指南4 要求4 访客接入 6 热点访客的访客接入门户6 具有凭证的访客的访客接入门户6 下载思科ISE 软件7 规划 8 预设置检查表8 配置WLC 的基础知识10 连接到WLC 10 强制门户绕行配置15 拓扑示例 16 为RADIUS 配置WLC 17 在WLC 上配置RADIUS 身份验证服务器17 在WLC 上配置RADIUS 记帐服务器18 将WLC 配置更改为使用集中式Web 身份验证(CWA) 18 配置用于访客重定向的ACL 并允许访问21 配置ACL 以将访客设备重定向至ISE 访客门户21 配置ACL 以在身份验证后允许访客访问互联网22 在VMware 上安装和配置(ISE) 23 在虚拟机上安装思科ISE 24 将ISE OVA 作为虚拟机进行部署24 运行ISE 设置24 安装ISE 补丁25 为访客接入配置ISE 26 将无线控制器(WLC) 配置为网络接入设备(NAD) 26 身份验证策略设置27 创建授权配置文件以将访客终端重定向到ISE27 创建授权配置文件以允许访问28 为访客接入创建授权策略29 © 2015 思科系统公司 第2 页 安全访问操作指南 配置自注册和赞助的访客流所需的最低设置（可选）31 配置访客位置和时区31 配置门户以使用位置31 配置赞助的访客流所需的设置（可选）33 设置发起人组33 在All_Accounts 中设置Active Directory 发起人组34 配置发起人组的位置35 设置基于ISE 发起人门户FQDN 的访问35 设置已知证书（可选）37 创建证书签名请求并将CSR 提交给证书颁发机构37 将证书导入到受信任证书库39 将CA 签名的证书绑定到签名请求40 将证书编辑用于管理员门户和EAP 身份验证41 将门户设置为使用已知证书42 配置基本门户定制（可选）43 后续内容45 附录A - 交换机配置46 © 2015 思科系统公司 第3 页 安全访问操作指南 关于本指南 本指南介绍了通过思科无线控制器配置思科身份服务引擎(ISE) 来提供访客接入的快速过程。使用本指南中 的步骤，您只需大约两个小时即可为用户完成访客接入设置。 本