Transcription

Bonjour à tous, c'est ion Ermurachi du Technical Assistance Center (TAC) Amsterdam.
Dans cette vidéo, je vais vous montrer comment configurer Cisco ISE 2,1 avec RADIUS Vendor ID pour les réseaux de Palo Alto et de ses associés Vsa. Le fournisseur pour PANW est 25461 et au moment de l'enregistrement il y a 10 Vsa.

Ouvrons Cisco ISE et le dictionnaire du nouveau RADIUS Vsa.

Nous irons aux politiques > dictionnaires, puis sélectionnez système, passez sous rayon, passez sous liste des fournisseurs RADIUS, puis cliquez sur Ajouter; pour le nom que je vais choisir PaloAltoNetworks, ID du fournisseur est 25461, cliquez sur soumettre.

Puis confiance chosoe PaloAltoNetworks et sous les attributs du dictionnaire, nous allons ajouter la liste de VSA, les 10 attributs. Commençons par le numéro 1.

#1 PaloAlto-admin-Role
#2 PaloAlto-Access-Domain
#3 PaloAlto-panorama-admin-rôle
#4 PaloAlto-Access-Domain
#5 PaloAlto-User-Group
#6 PaloAlto-utilisateur-domaine
#7 PaloAlto-source-IP
#8 PaloAlto-PaloAlto-client-OS
#9 PaloAlto-client-hostname
#10 PaloAlto-GlobalProtect-version

En tant Qu'étape supplémentaire, je vais ajouter un nouveau profil de périphérique réseau.

Passez sous administration > ressources réseau > profil de périphérique réseau, puis cliquez sur Ajouter, le profil de périphérique de Palo Alto Networks pour le nom. Je voudrais changer l'Icône, choisissez le fournisseur comme autre.

Je mettrai le fournisseur comme d'autres, RADIUS comme protocoles de soutien, et choisir les réseaux de Palo Alto; puis cliquez sur soumettre.

Maintenant vous pouvez voir le profil de l'appareil de Palo Alto Networks et le logo de Palo Alto Networks.

Ce serait tout. Merci de regarder et de vous voir dans la prochaine vidéo.