Abschrift

Hallo an alle, das ist Ion Ermurachi vom Technical Assistance Center (TAC) Amsterdam.
In diesem Video werde ich zeigen, wie man Cisco ISE 2,1 mit RADIUS Vendor ID für Palo Alto Networks und die dazugehörigen VSAs konfiguriert. Der Verkäufer für PANW ist 25461 und im Moment der Aufzeichnung gibt es 10 VSAs.

Lassen Sie uns Cisco ISE öffnen und den neuen RADIUS VSAs Wörterbuch.

Wir gehen zu den RichtLinien > WörterBücher, dann wählen Sie das System, gehen unter RADIUS, gehen Sie unter RADIUS Händlerliste und klicken Sie dann auf HinzuFügen; für den Namen werde ich PaloAltoNetworks wählen, Vendor ID ist 25461, klicken Sie auf Submit.

Dann chosoe PaloAltoNetworks und unterWörter Buch-Attributen, werden wir die Liste der VSAs, die 10 Attribute hinzufügen. Beginnen wir mit der Nummer 1.

#1 paloalto-admin-Rolle
#2 paloalto-Access-Domain
#3 paloalto-Panorama-admin-Rolle
#4 paloalto-Access-Domain #5
paloalto-User-Gruppe
#6 paloalto-User-Domain
#7 paloalto-Source-IP #8 paloalto-paloalto-
Client-OS
#9 paloalto-Client-Hostname
#10 paloalto-globalprotect-Version

Als zusätzlichen Schritt werde ich ein neues Netzwerk-Geräte Profil hinzufügen.

Gehen Sie unter Administration > Netzwerk-Ressourcen > Netzwerk-Geräte Profil, dann klicken Sie auf hinzuFügen, Palo Alto Networks Geräte Profil für den Namen. Ich möchte die Ikone ändern, den Verkäufer wählen, wie andere.

Ich werde den Anbieter als andere, RADIUS als Support-Protokolle setzen und Palo Alto-Netzwerke wählen; dann klicken Sie auf Submit.

Jetzt können Sie das Geräte Profil von Palo Alto Networks und das Logo von Palo Alto Networks sehen.

Das wäre alles. Vielen Dank für das anschauen und sehen Sie im nächsten Video.