Transcripción

Hola a todos, este es ion Ermurachi del centro de asistencia técnica (TAC) de Ámsterdam.
En este video, voy a demostrar cómo configurar Cisco ISE 2,1 con ID de proveedor RADIUS para Palo Alto Networks y sus VSAs asociados. El proveedor de PANW es 25461 y en el momento de la grabación hay 10 VSAs.

Vamos a abrir Cisco ISE y a Diccionario el nuevo radio VSAs.

Vamos a ir a las políticas > diccionarios, a continuación, seleccione sistema, ir en radio, ir en la lista de proveedores de RADIUS y, a continuación, haga clic en agregar; para el nombre voy a elegir PaloAltoNetworks, ID de proveedor es 25461, haga clic en enviar.

A continuación, chosoe PaloAltoNetworks y bajo los atributos de diccionario, vamos a añadir la lista de VSAs, los 10 atributos. Empecemos con el número 1.

#1 PaloAlto-admin-rol
#2 PaloAlto-Access-domain
#3 PaloAlto-panorama-admin-rol
#4 PaloAlto-acceso-dominio
#5 PaloAlto-usuario-grupo
#6 PaloAlto-usuario-dominio
#7 PaloAlto-fuente-IP
#8 PaloAlto-PaloAlto-Client-os
#9 PaloAlto-Client-hostname
#10 PaloAlto-GlobalProtect-version

Como un paso extra, voy a añadir un nuevo perfil de dispositivo de red.

Ir bajo Administración > recursos de red > Perfil de dispositivo de red y, a continuación, haga clic en agregar, perfil de dispositivo de Palo Alto Networks para nombre. Me gustaría cambiar el icono, elegir proveedor como otro.

Pondré el vendedor como otro, RADIUS como protocolos de soporte, y elegiré las redes de palo alto; a continuación, haga clic en enviar.

Ahora puedes ver el perfil de dispositivo de Palo Alto Networks y el logo de Palo Alto Networks.

Eso sería todo. Gracias por vernos y nos vemos en el siguiente video.