トラン スクリプト

みなさん、こんにちは、これは技術支援センター (TAC) アムステルダムからイオン Ermurachi です。
このビデオでは、私は、パロアルトネットワークとその関連 VSAs のための RADIUS ベンダー ID を持つ Cisco ISE 2.1 を構成する方法をデモンストレーションしようとしています。PANW のためのベンダーは25461であり、記録の瞬間には 10 VSAs があります。

それでは、Cisco ISE を開き、新しい半径 VSAs を辞書に追加してみましょう。

[ポリシー] > [辞書] に移動し、[システム] を選択して [radius] の下に移動し、[radius ベンダリスト] の下に移動して [追加] をクリックします。私は PaloAltoNetworks を選択します名前については、ベンダー ID は25461、[送信] をクリックします。

その後、chosoe PaloAltoNetworks と辞書属性の下で、我々は VSAs、10の属性のリストを追加します。 1番から始めましょう。

#1 PaloAlto-管理者-役割
#2 PaloAlto-アクセス-ドメイン
#3 PaloAlto-パノラマ-管理者-役割
#4 PaloAlto-アクセス-ドメイン
#5 PaloAlto-ユーザーグループ
#6 PaloAlto-ユーザードメイン
#7 PaloAlto-ソース-IP
#8 PaloAlto-PaloAlto-クライアント-OS の
#9 PaloAlto-クライアント-ホスト名
#10 PaloAlto-GlobalProtect- バージョン

追加の手順として、新しいネットワークデバイスプロファイルを追加します。

[管理] > [ネットワークリソース] > [ネットワークデバイスプロファイル] の下に移動し、[追加] をクリックします。私はアイコンを変更するには、他のベンダーを選択したいと思います。

私は、サポートプロトコルとして、他の RADIUS としてベンダーを配置し、パロアルトネットワークを選択します。[送信] をクリックします。

今、あなたは、パロアルトネットワークデバイスのプロファイルとパロアルトネットワークのロゴを見ることができます。

それで全部だ 見てくれてありがとう、次のビデオであなたを参照してください。