{"id":8685,"date":"2025-07-12T00:14:49","date_gmt":"2025-07-11T17:14:49","guid":{"rendered":"https:\/\/www.ablenet.co.th\/?p=8685"},"modified":"2025-07-12T00:20:12","modified_gmt":"2025-07-11T17:20:12","slug":"tacacs-ise-with-apic","status":"publish","type":"post","link":"https:\/\/www.ablenet.co.th\/en\/2025\/07\/12\/tacacs-ise-with-apic\/","title":{"rendered":"\u0e27\u0e34\u0e18\u0e35\u0e01\u0e32\u0e23 Configure TACACS+ \u0e1a\u0e19 Cisco ISE \u0e01\u0e31\u0e1a Cisco APIC"},"content":{"rendered":"

\u0e43\u0e19\u0e23\u0e30\u0e1a\u0e1a\u0e40\u0e04\u0e23\u0e37\u0e2d\u0e02\u0e48\u0e32\u0e22\u0e23\u0e30\u0e14\u0e31\u0e1a\u0e2d\u0e07\u0e04\u0e4c\u0e01\u0e23 \u0e01\u0e32\u0e23\u0e04\u0e27\u0e1a\u0e04\u0e38\u0e21\u0e2a\u0e34\u0e17\u0e18\u0e34\u0e4c\u0e01\u0e32\u0e23\u0e40\u0e02\u0e49\u0e32\u0e16\u0e36\u0e07\u0e02\u0e2d\u0e07\u0e1c\u0e39\u0e49\u0e14\u0e39\u0e41\u0e25\u0e23\u0e30\u0e1a\u0e1a (Administrator) \u0e16\u0e37\u0e2d\u0e40\u0e1b\u0e47\u0e19\u0e2a\u0e34\u0e48\u0e07\u0e2a\u0e33\u0e04\u0e31\u0e0d\u0e2d\u0e22\u0e48\u0e32\u0e07\u0e22\u0e34\u0e48\u0e07 \u0e42\u0e14\u0e22\u0e40\u0e09\u0e1e\u0e32\u0e30\u0e40\u0e21\u0e37\u0e48\u0e2d\u0e21\u0e35\u0e01\u0e32\u0e23\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19\u0e42\u0e0b\u0e25\u0e39\u0e0a\u0e31\u0e19 Cisco ACI (Application Centric Infrastructure) \u0e17\u0e35\u0e48\u0e21\u0e35 APIC (Application Policy Infrastructure Controller) \u0e40\u0e1b\u0e47\u0e19\u0e28\u0e39\u0e19\u0e22\u0e4c\u0e01\u0e25\u0e32\u0e07\u0e04\u0e27\u0e1a\u0e04\u0e38\u0e21\u0e23\u0e30\u0e1a\u0e1a\u0e40\u0e04\u0e23\u0e37\u0e2d\u0e02\u0e48\u0e32\u0e22\u0e17\u0e31\u0e49\u0e07\u0e2b\u0e21\u0e14<\/p>\n

\u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e43\u0e2b\u0e49\u0e01\u0e32\u0e23\u0e08\u0e31\u0e14\u0e01\u0e32\u0e23\u0e2a\u0e34\u0e17\u0e18\u0e34\u0e4c\u0e02\u0e2d\u0e07\u0e1c\u0e39\u0e49\u0e14\u0e39\u0e41\u0e25\u0e23\u0e30\u0e1a\u0e1a\u0e21\u0e35\u0e04\u0e27\u0e32\u0e21 \u0e1b\u0e25\u0e2d\u0e14\u0e20\u0e31\u0e22 \u0e22\u0e37\u0e14\u0e2b\u0e22\u0e38\u0e48\u0e19 \u0e41\u0e25\u0e30\u0e15\u0e23\u0e27\u0e08\u0e2a\u0e2d\u0e1a\u0e44\u0e14\u0e49 \u0e2d\u0e07\u0e04\u0e4c\u0e01\u0e23\u0e21\u0e31\u0e01\u0e40\u0e25\u0e37\u0e2d\u0e01\u0e43\u0e0a\u0e49\u0e42\u0e1b\u0e23\u0e42\u0e15\u0e04\u0e2d\u0e25 TACACS+ \u0e23\u0e48\u0e27\u0e21\u0e01\u0e31\u0e1a Cisco ISE (Identity Services Engine) \u0e43\u0e19\u0e01\u0e32\u0e23\u0e1a\u0e23\u0e34\u0e2b\u0e32\u0e23\u0e08\u0e31\u0e14\u0e01\u0e32\u0e23\u0e01\u0e32\u0e23\u0e1e\u0e34\u0e2a\u0e39\u0e08\u0e19\u0e4c\u0e15\u0e31\u0e27\u0e15\u0e19 (Authentication), \u0e01\u0e32\u0e23\u0e2d\u0e19\u0e38\u0e0d\u0e32\u0e15\u0e2a\u0e34\u0e17\u0e18\u0e34\u0e4c (Authorization) \u0e41\u0e25\u0e30\u0e01\u0e32\u0e23\u0e1a\u0e31\u0e19\u0e17\u0e36\u0e01\u0e01\u0e34\u0e08\u0e01\u0e23\u0e23\u0e21 (Accounting) \u0e2b\u0e23\u0e37\u0e2d\u0e17\u0e35\u0e48\u0e40\u0e23\u0e35\u0e22\u0e01\u0e01\u0e31\u0e19\u0e27\u0e48\u0e32 AAA<\/p>\n

\u0e43\u0e19\u0e1a\u0e17\u0e04\u0e27\u0e32\u0e21\u0e19\u0e35\u0e49 \u0e40\u0e23\u0e32\u0e08\u0e30\u0e1e\u0e32\u0e04\u0e38\u0e13\u0e44\u0e1b\u0e14\u0e39\u0e27\u0e34\u0e18\u0e35\u0e01\u0e32\u0e23 \u0e15\u0e31\u0e49\u0e07\u0e04\u0e48\u0e32 Cisco ISE \u0e43\u0e2b\u0e49\u0e17\u0e33\u0e07\u0e32\u0e19\u0e23\u0e48\u0e27\u0e21\u0e01\u0e31\u0e1a Cisco APIC \u0e1c\u0e48\u0e32\u0e19\u0e42\u0e1b\u0e23\u0e42\u0e15\u0e04\u0e2d\u0e25 TACACS+ \u0e2d\u0e22\u0e48\u0e32\u0e07\u0e25\u0e30\u0e40\u0e2d\u0e35\u0e22\u0e14 \u0e1e\u0e23\u0e49\u0e2d\u0e21\u0e17\u0e31\u0e49\u0e07\u0e41\u0e19\u0e27\u0e17\u0e32\u0e07\u0e01\u0e32\u0e23 Mapping Roles, \u0e01\u0e32\u0e23\u0e15\u0e31\u0e49\u0e07\u0e04\u0e48\u0e32\u0e1a\u0e19 ISE, \u0e41\u0e25\u0e30\u0e01\u0e32\u0e23\u0e15\u0e23\u0e27\u0e08\u0e2a\u0e2d\u0e1a\u0e01\u0e32\u0e23\u0e17\u0e33\u0e07\u0e32\u0e19 \u0e04\u0e23\u0e31\u0e1a\u0e1c\u0e21<\/p>\n

TACACS + \u0e04\u0e37\u0e2d ???<\/h2>\n

TACACS+ (Terminal Access Controller Access-Control System Plus) \u0e04\u0e37\u0e2d\u0e42\u0e1b\u0e23\u0e42\u0e15\u0e04\u0e2d\u0e25\u0e17\u0e35\u0e48\u0e44\u0e27\u0e49\u0e43\u0e0a\u0e49\u0e43\u0e19\u0e01\u0e32\u0e23 Control Access \u0e2d\u0e38\u0e1b\u0e01\u0e23\u0e13\u0e4c \u0e02\u0e2d\u0e07\u0e1c\u0e39\u0e49\u0e43\u0e0a\u0e49 \u0e42\u0e14\u0e22\u0e43\u0e0a\u0e49\u0e2b\u0e25\u0e31\u0e01\u0e01\u0e32\u0e23 AAA (Authentication, Authorization \u0e41\u0e25\u0e30 Accounting) \u0e44\u0e21\u0e48\u0e27\u0e48\u0e32\u0e08\u0e30\u0e40\u0e1b\u0e47\u0e19 Switch Firewall Router \u0e2b\u0e23\u0e37\u0e2d\u0e2d\u0e38\u0e1b\u0e01\u0e23\u0e13\u0e4c\u0e2d\u0e37\u0e48\u0e19\u0e46 \u0e17\u0e35\u0e48\u0e23\u0e2d\u0e07\u0e23\u0e31\u0e1a \u0e01\u0e47\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19\u0e23\u0e48\u0e27\u0e21\u0e01\u0e31\u0e1a\u0e42\u0e1b\u0e23\u0e42\u0e15\u0e04\u0e2d\u0e25\u0e19\u0e35\u0e49\u0e44\u0e14\u0e49\u0e40\u0e0a\u0e48\u0e19\u0e01\u0e31\u0e19<\/p>\n

\u0e42\u0e14\u0e22 Protocol \u0e19\u0e35\u0e49 \u0e16\u0e39\u0e01\u0e1e\u0e31\u0e12\u0e19\u0e32\u0e42\u0e14\u0e22 Cisco \u0e0b\u0e36\u0e48\u0e07\u0e08\u0e30\u0e43\u0e0a\u0e49 Port TCP 49 \u0e43\u0e19\u0e01\u0e32\u0e23\u0e04\u0e38\u0e22\u0e01\u0e31\u0e19 \u0e23\u0e30\u0e2b\u0e27\u0e48\u0e32\u0e07\u0e2d\u0e38\u0e1b\u0e01\u0e23\u0e13\u0e4c\u0e40\u0e04\u0e23\u0e37\u0e48\u0e2d\u0e02\u0e48\u0e32\u0e22 \u0e01\u0e31\u0e1a TACACS+ Server \u0e0b\u0e36\u0e48\u0e07\u0e42\u0e1b\u0e23\u0e42\u0e15\u0e04\u0e2d\u0e25 TACACS+\u00a0 \u0e21\u0e35\u0e02\u0e49\u0e2d\u0e14\u0e35\u0e04\u0e37\u0e2d \u0e40\u0e23\u0e32\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e2a\u0e23\u0e49\u0e32\u0e07 User \u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e01\u0e33\u0e2b\u0e19\u0e14\u0e2a\u0e34\u0e17\u0e18\u0e34\u0e4c\u0e43\u0e19\u0e01\u0e32\u0e23\u0e40\u0e02\u0e49\u0e32\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19\u0e2d\u0e38\u0e1b\u0e01\u0e23\u0e13\u0e4c\u0e40\u0e04\u0e23\u0e37\u0e2d\u0e02\u0e48\u0e32\u0e22\u0e44\u0e14\u0e49 \u0e40\u0e0a\u0e48\u0e19 user admin \u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19\u0e44\u0e14\u0e49\u0e17\u0e38\u0e01\u0e04\u0e33\u0e2a\u0e31\u0e48\u0e07 \u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e40\u0e02\u0e49\u0e32\u0e44\u0e1b\u0e41\u0e01\u0e49\u0e44\u0e02 \u0e04\u0e2d\u0e19\u0e1f\u0e34\u0e01 \u0e41\u0e25\u0e30 \u0e14\u0e39 \u0e04\u0e2d\u0e19\u0e1f\u0e34\u0e01\u0e44\u0e14\u0e49 | user helpdesk \u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e14\u0e39\u0e44\u0e14\u0e49\u0e2d\u0e22\u0e48\u0e32\u0e07\u0e40\u0e14\u0e35\u0e22\u0e27 \u0e44\u0e21\u0e48\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16 config \u0e44\u0e14\u0e49 \u0e40\u0e1b\u0e47\u0e19\u0e15\u0e49\u0e19<\/p>\n

 <\/p>\n

\u0e42\u0e14\u0e22\u0e15\u0e31\u0e27\u0e2d\u0e22\u0e48\u0e32\u0e07\u0e02\u0e2d\u0e07\u0e40\u0e23\u0e32\u0e43\u0e19\u0e27\u0e31\u0e19\u0e19\u0e35\u0e49 \u0e08\u0e30\u0e2a\u0e23\u0e49\u0e32\u0e07\u0e40\u0e1b\u0e47\u0e19 2 User \u0e04\u0e37\u0e2d admin \u0e41\u0e25\u0e30 helpdesk<\/p>\n

admin = \u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16 show \u0e04\u0e2d\u0e19\u0e1f\u0e34\u0e01\u0e15\u0e48\u0e32\u0e07\u0e46 \u0e41\u0e25\u0e30 \u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e41\u0e01\u0e49\u0e44\u0e02 \u0e04\u0e2d\u0e19\u0e1f\u0e34\u0e01 \u0e44\u0e14\u0e49<\/p>\n

helpdesk = \u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16 show \u0e04\u0e2d\u0e19\u0e1f\u0e34\u0e01\u0e15\u0e48\u0e32\u0e07\u0e46\u0e44\u0e14\u0e49\u0e2d\u0e22\u0e48\u0e32\u0e07\u0e40\u0e14\u0e35\u0e22\u0e27 \u0e44\u0e21\u0e48\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e41\u0e01\u0e49\u0e44\u0e02 \u0e04\u0e2d\u0e19\u0e1f\u0e34\u0e01\u0e44\u0e14\u0e49<\/p>\n

 <\/p>\n

\u0e42\u0e14\u0e22 Step \u0e08\u0e30\u0e21\u0e35\u0e14\u0e31\u0e07\u0e19\u0e35\u0e49<\/p>\n

1.) Configure TACACS+ \u0e1a\u0e19 APIC<\/strong><\/p>\n

2.) Configure \u0e1a\u0e19 Cisco ISE<\/strong><\/p>\n

3.) \u0e40\u0e17\u0e2a\u0e1c\u0e25\u0e25\u0e31\u0e1e\u0e18\u0e4c\u0e01\u0e32\u0e23\u0e17\u0e33\u0e07\u0e32\u0e19<\/strong><\/p>\n

 <\/p>\n

1.) Configure TACACS+ \u0e1a\u0e19 APIC<\/strong><\/p>\n

1.1) \u0e40\u0e1e\u0e34\u0e48\u0e21 ISE server \u0e1a\u0e19 APIC<\/p>\n

1.1.1) \u0e40\u0e25\u0e37\u0e2d\u0e01\u0e40\u0e21\u0e19\u0e39 admin —> AAA –> Providers –> Actions –> Create Provider<\/p>\n

\"\"<\/p>\n

1.1.2) \u0e43\u0e2a\u0e48 IP \u0e02\u0e2d\u0e07 Cisco ISE \u0e2b\u0e23\u0e37\u0e2d Hostname –> \u0e40\u0e1b\u0e25\u0e35\u0e48\u0e22\u0e19 realm \u0e40\u0e1b\u0e47\u0e19 TACACS+ –> \u0e43\u0e2a\u0e48 Share Secret \u0e17\u0e35\u0e48\u0e01\u0e33\u0e2b\u0e19\u0e14\u0e40\u0e2d\u0e32\u0e44\u0e27\u0e49 –> \u0e40\u0e25\u0e37\u0e2d\u0e01 Reachability EPG (\u0e08\u0e30\u0e40\u0e25\u0e37\u0e2d\u0e01\u0e40\u0e1b\u0e47\u0e19\u0e02\u0e32 INB \u0e2b\u0e23\u0e37\u0e2d OOB \u0e01\u0e47\u0e15\u0e32\u0e21 Design \u0e44\u0e14\u0e49\u0e40\u0e25\u0e22\u0e19\u0e30\u0e04\u0e23\u0e31\u0e1a \u0e41\u0e15\u0e48\u0e43\u0e19\u0e17\u0e35\u0e48\u0e19\u0e35\u0e49\u0e40\u0e25\u0e37\u0e2d\u0e01\u0e40\u0e1b\u0e47\u0e19\u0e02\u0e32 OOB \u0e04\u0e23\u0e31\u0e1a) –> Save<\/p>\n

\"\"<\/p>\n

\"\"<\/p>\n

1.2) \u0e15\u0e31\u0e49\u0e07\u0e04\u0e48\u0e32 Login Domains<\/p>\n

1.2.1) \u0e40\u0e25\u0e37\u0e2d\u0e01 Login Domains –> Actions –> Create Login Domain<\/p>\n

\"\"<\/p>\n

1.2.2) \u0e15\u0e31\u0e49\u0e07\u0e0a\u0e37\u0e48\u0e2d Login Domains –> \u0e40\u0e25\u0e37\u0e2d\u0e01 Realm \u0e40\u0e1b\u0e47\u0e19 TACACS+ –> Add TACACS Server \u0e40\u0e02\u0e49\u0e32\u0e21\u0e32<\/p>\n

\"\"<\/p>\n

1.2.3) \u0e1b\u0e23\u0e31\u0e1a\u0e41\u0e15\u0e48\u0e07 Priority \u0e44\u0e14\u0e49\u0e15\u0e32\u0e21\u0e15\u0e49\u0e2d\u0e07\u0e01\u0e32\u0e23 –> \u0e40\u0e25\u0e37\u0e2d\u0e01 save<\/p>\n

\"\"<\/p>\n

2.) Configure \u0e1a\u0e19 Cisco ISE<\/strong><\/p>\n

2.1) \u0e40\u0e1b\u0e34\u0e14\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19 Device Admin Service<\/p>\n

\u0e40\u0e25\u0e37\u0e2d\u0e01 Administration –> Deployment –> Enable Device Admin Service –> Save<\/p>\n

\"\"<\/p>\n

2.2) Add APIC \u0e40\u0e02\u0e49\u0e32\u0e21\u0e32\u0e1a\u0e19 Cisco ISE<\/p>\n

2.2.1) \u0e40\u0e25\u0e37\u0e2d\u0e01 Administration –> Network Devices –> Add<\/p>\n

\"\"<\/p>\n

\"\"<\/p>\n

 <\/p>\n

 <\/p>\n

2.2.2) \u0e15\u0e31\u0e49\u0e07\u0e0a\u0e37\u0e48\u0e2d Devices –> \u0e43\u0e2a\u0e48 IP \u0e02\u0e2d\u0e07\u0e2d\u0e38\u0e1b\u0e01\u0e23\u0e13\u0e4c –> \u0e15\u0e31\u0e49\u0e07\u0e04\u0e48\u0e32 Location, IPSEC, Device Type (\u0e08\u0e30\u0e40\u0e25\u0e37\u0e2d\u0e01\u0e40\u0e1b\u0e47\u0e19 Default \u0e40\u0e25\u0e22\u0e01\u0e47\u0e44\u0e14\u0e49\u0e19\u0e30\u0e04\u0e23\u0e31\u0e1a) –> \u0e15\u0e31\u0e49\u0e07\u0e04\u0e48\u0e32 Share Secret (\u0e15\u0e31\u0e49\u0e07\u0e43\u0e2b\u0e49\u0e15\u0e23\u0e07\u0e01\u0e31\u0e19\u0e01\u0e31\u0e1a \u0e02\u0e49\u0e2d 1.1.2 \u0e19\u0e30\u0e04\u0e23\u0e31\u0e1a) –> Submit<\/p>\n

\"\"<\/p>\n

2.3) \u0e2a\u0e23\u0e49\u0e32\u0e07 Group \u0e02\u0e2d\u0e07 User + \u0e2a\u0e23\u0e49\u0e32\u0e07 User \u0e1a\u0e19 Cisco ISE<\/p>\n

\u0e40\u0e23\u0e32\u0e08\u0e30\u0e2a\u0e23\u0e49\u0e32\u0e07\u0e40\u0e1b\u0e47\u0e19 2 Group \u0e15\u0e32\u0e21\u0e42\u0e08\u0e17\u0e22\u0e4c\u0e02\u0e2d\u0e07\u0e40\u0e23\u0e32 \u0e04\u0e37\u0e2d admin \u0e41\u0e25\u0e30 helpdesk \u0e42\u0e14\u0e22 Group \u0e02\u0e2d\u0e07 admin = APIC_RW, helpdesk = APIC_RO<\/p>\n

2.3.1) \u0e44\u0e1b\u0e17\u0e35\u0e48 Work Centers –> User Identity Groups –> Add –> \u0e2a\u0e23\u0e49\u0e32\u0e07\u0e40\u0e1b\u0e47\u0e19 2 Group \u0e15\u0e32\u0e21\u0e42\u0e08\u0e17\u0e22\u0e4c<\/p>\n

\"\"<\/p>\n

\"\"<\/p>\n

2.3.2) \u0e44\u0e1b\u0e17\u0e35\u0e48\u0e41\u0e16\u0e1a Identities \u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e2a\u0e23\u0e49\u0e32\u0e07 User \u0e43\u0e19\u0e41\u0e15\u0e48\u0e25\u0e30 Group –> Add –> \u0e43\u0e2a\u0e48\u0e02\u0e49\u0e2d\u0e21\u0e39\u0e25\u0e15\u0e48\u0e32\u0e07\u0e46 \u0e40\u0e25\u0e37\u0e2d\u0e01 Group \u0e43\u0e2b\u0e49\u0e16\u0e39\u0e01\u0e15\u0e49\u0e2d\u0e07 –> Save<\/p>\n

\"\"<\/p>\n

\"\"<\/p>\n

\"\"<\/p>\n

2.4) \u0e2a\u0e23\u0e49\u0e32\u0e07 TACACS Profiles \u0e43\u0e2b\u0e49\u0e01\u0e31\u0e1a admin \/ helpdesk user<\/p>\n

2.4.1) \u0e44\u0e1b\u0e17\u0e35\u0e48 Work Centers –> Policy Elements –> Results –> TACACS Profiles –> Add<\/p>\n

\"\"<\/p>\n

\"\"<\/p>\n

2.4.2) TACACS Profiles \u0e43\u0e2b\u0e49\u0e01\u0e31\u0e1a helpdesk \u0e42\u0e14\u0e22 Profile Attributes \u0e43\u0e2b\u0e49\u0e43\u0e2a\u0e48\u0e40\u0e1b\u0e47\u0e19 cisco-av-pair=shell:domains=all\/\/read-all<\/strong><\/p>\n

\"\"<\/p>\n

2.4.3) TACACS Profiles \u0e43\u0e2b\u0e49\u0e01\u0e31\u0e1a admin \u0e42\u0e14\u0e22 Profile Attributes \u0e43\u0e2b\u0e49\u0e43\u0e2a\u0e48\u0e40\u0e1b\u0e47\u0e19 cisco-av-pair=shell:domains=all\/admin\/<\/strong><\/p>\n

\"\"<\/p>\n

2.5) \u0e2a\u0e23\u0e49\u0e32\u0e07 Device Admin Policy Set<\/p>\n

2.5.1) \u0e44\u0e1b\u0e17\u0e35\u0e48 Work Centers –> Device Admin Policy Sets<\/p>\n

\"\"<\/p>\n

2.5.2) \u0e40\u0e25\u0e37\u0e2d\u0e01\u0e44\u0e1b\u0e17\u0e35\u0e48 Default Policy \u0e44\u0e14\u0e49\u0e40\u0e25\u0e22\u0e04\u0e23\u0e31\u0e1a<\/p>\n

\"\"<\/p>\n

2.5.3) \u0e40\u0e23\u0e32\u0e08\u0e30 Focus \u0e17\u0e35\u0e48\u0e01\u0e32\u0e23\u0e15\u0e31\u0e49\u0e07\u0e04\u0e48\u0e32 Authorization Policy \u0e19\u0e30\u0e04\u0e23\u0e31\u0e1a \u0e40\u0e19\u0e37\u0e48\u0e2d\u0e07\u0e08\u0e32\u0e01 Authentication \u0e40\u0e23\u0e32\u0e44\u0e14\u0e49\u0e43\u0e0a\u0e49 User \u0e08\u0e32\u0e01 Local \u0e2d\u0e22\u0e39\u0e48\u0e41\u0e25\u0e49\u0e27 \u0e0b\u0e36\u0e48\u0e07\u0e44\u0e21\u0e48\u0e15\u0e49\u0e2d\u0e07 \u0e04\u0e2d\u0e19\u0e1f\u0e34\u0e01 \u0e2d\u0e30\u0e44\u0e23\u0e40\u0e1e\u0e34\u0e48\u0e21\u0e40\u0e15\u0e34\u0e21\u0e04\u0e23\u0e31\u0e1a<\/p>\n

\u0e2a\u0e23\u0e49\u0e32\u0e07 Authorization Policy 2 Policies \u0e42\u0e14\u0e22\u0e21\u0e35 Condition \u0e14\u0e31\u0e07\u0e19\u0e35\u0e49<\/p>\n

Helpdesk –> IdentityGroup = APIC_RO –> Shell Profile –> APIC ReadOnly Profile<\/p>\n

Admin –> IdentityGroup = APIC_RW –> Shell Profile –> APIC ReadWrite Profile<\/p>\n

\"\"<\/p>\n

3.) \u0e40\u0e17\u0e2a\u0e1c\u0e25\u0e25\u0e31\u0e1e\u0e18\u0e4c\u0e01\u0e32\u0e23\u0e17\u0e33\u0e07\u0e32\u0e19<\/strong><\/p>\n

3.1) \u0e17\u0e33\u0e01\u0e32\u0e23 Login \u0e40\u0e02\u0e49\u0e32 APIC GUI \u0e14\u0e49\u0e27\u0e22 username\/password \u0e17\u0e35\u0e48\u0e44\u0e14\u0e49\u0e15\u0e31\u0e49\u0e07\u0e04\u0e48\u0e32\u0e44\u0e27\u0e49 \u0e42\u0e14\u0e22\u0e43\u0e0a\u0e49\u0e2a\u0e34\u0e17\u0e18\u0e34 Admin \u0e41\u0e25\u0e30 Helpdesk \u0e0b\u0e36\u0e48\u0e07\u0e08\u0e30\u0e40\u0e2b\u0e47\u0e19\u0e27\u0e48\u0e32 \u0e21\u0e35 Log \u0e40\u0e02\u0e49\u0e32\u0e21\u0e32\u0e1a\u0e19 Cisco ISE \u0e27\u0e48\u0e32 Login \u0e1c\u0e48\u0e32\u0e19\u0e41\u0e25\u0e49\u0e27<\/p>\n

\"\"<\/p>\n

3.2) \u0e40\u0e0a\u0e47\u0e04\u0e2a\u0e34\u0e17\u0e18\u0e34\u0e4c\u0e02\u0e2d\u0e07 helpdesk user \u0e27\u0e48\u0e32\u0e44\u0e21\u0e48\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16 \u0e04\u0e2d\u0e19\u0e1f\u0e34\u0e01 \u0e44\u0e14\u0e49 \u0e08\u0e23\u0e34\u0e07\u0e44\u0e2b\u0e21 \u0e42\u0e14\u0e22\u0e17\u0e33\u0e01\u0e32\u0e23\u0e2a\u0e23\u0e49\u0e32\u0e07 Interface Policy Group \u0e0b\u0e36\u0e48\u0e07\u0e08\u0e30\u0e40\u0e2b\u0e47\u0e19\u0e27\u0e48\u0e32 \u0e44\u0e21\u0e48\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e2a\u0e23\u0e49\u0e32\u0e07\u0e44\u0e14\u0e49 \u0e40\u0e1e\u0e23\u0e32\u0e30\u0e16\u0e39\u0e01\u0e08\u0e33\u0e01\u0e31\u0e14\u0e2a\u0e34\u0e17\u0e18\u0e34\u0e4c\u0e44\u0e27\u0e49\u0e41\u0e04\u0e48 show \u0e19\u0e31\u0e48\u0e19\u0e40\u0e2d\u0e07<\/p>\n

\"\"<\/p>\n

\u0e2a\u0e33\u0e2b\u0e23\u0e31\u0e1a\u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e19\u0e46\u0e17\u0e35\u0e48\u0e15\u0e49\u0e2d\u0e07\u0e01\u0e32\u0e23\u0e40\u0e02\u0e49\u0e32\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19 APIC \u0e2b\u0e23\u0e37\u0e2d LEAF, SPINE Switch \u0e41\u0e1a\u0e1a CLI \u0e40\u0e23\u0e32\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e43\u0e0a\u0e49\u0e04\u0e33\u0e2a\u0e31\u0e48\u0e07\u0e19\u0e35\u0e49\u0e44\u0e14\u0e49\u0e40\u0e25\u0e22\u0e04\u0e23\u0e31\u0e1a (Spine \/ Leaf Switch \u0e01\u0e47\u0e15\u0e49\u0e2d\u0e07 Add Devices \u0e40\u0e02\u0e49\u0e32\u0e44\u0e1b\u0e43\u0e19 ISE \u0e14\u0e49\u0e27\u0e22\u0e19\u0e30\u0e04\u0e23\u0e31\u0e1a)<\/p>\n

apic#Login_Domains(\u0e0a\u0e37\u0e48\u0e2d\u0e15\u0e32\u0e21\u0e02\u0e49\u0e2d\u0e17\u0e35\u0e48 1.2)\\\\username<\/p>\n

\"\"<\/p>\n

\u0e08\u0e1a\u0e01\u0e31\u0e19\u0e44\u0e1b\u0e41\u0e25\u0e49\u0e27\u0e19\u0e30\u0e04\u0e23\u0e31\u0e1a \u0e2a\u0e33\u0e2b\u0e23\u0e31\u0e1a\u0e1a\u0e17\u0e04\u0e27\u0e32\u0e21 \u0e27\u0e34\u0e18\u0e35\u0e01\u0e32\u0e23 Configure TACACS+ \u0e1a\u0e19 Cisco ISE \u0e01\u0e31\u0e1a Cisco APIC \u0e2b\u0e27\u0e31\u0e07\u0e27\u0e48\u0e32\u0e08\u0e30\u0e40\u0e1b\u0e47\u0e19\u0e1b\u0e23\u0e30\u0e42\u0e22\u0e0a\u0e19\u0e4c\u0e01\u0e31\u0e1a\u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e19\u0e46 \u0e44\u0e21\u0e48\u0e21\u0e32\u0e01 \u0e01\u0e47\u0e19\u0e49\u0e2d\u0e22 \u0e43\u0e19\u0e01\u0e32\u0e23\u0e40\u0e23\u0e34\u0e48\u0e21\u0e15\u0e49\u0e19 \u0e04\u0e2d\u0e19\u0e1f\u0e34\u0e01 TACACS+ \u0e1a\u0e19 Cisco ISE \u0e01\u0e31\u0e19\u0e19\u0e30\u0e04\u0e23\u0e31\u0e1a<\/p>\n

\u0e42\u0e14\u0e22\u0e43\u0e19 EP \u0e15\u0e48\u0e2d\u0e44\u0e1b \u0e40\u0e23\u0e32\u0e08\u0e30\u0e21\u0e32\u0e19\u0e33\u0e40\u0e2a\u0e19\u0e2d\u0e27\u0e34\u0e18\u0e35\u0e01\u0e32\u0e23 \u0e04\u0e2d\u0e19\u0e1f\u0e34\u0e01 TACACS+ \u0e1a\u0e19 Cisco ISE \u0e01\u0e31\u0e1a \u0e2d\u0e38\u0e1b\u0e01\u0e23\u0e13\u0e4c Cisco 3 \u0e15\u0e31\u0e27\u0e2d\u0e22\u0e48\u0e32\u0e07 (Router (IOS-XE), Switch (NXOS), Switch (IOS-XE)) \u0e01\u0e31\u0e19\u0e19\u0e30\u0e04\u0e23\u0e31\u0e1a \u0e02\u0e2d\u0e1a\u0e04\u0e38\u0e13\u0e04\u0e23\u0e31\u0e1a\u0e1c\u0e21<\/p>\n

Ref : https:\/\/www.cisco.com\/c\/en\/us\/td\/docs\/dcn\/aci\/apic\/6x\/basic-configuration\/cisco-apic-basic-configuration-guide-60x\/user-access-authentication-and-accounting-60x.html#task_D0D8572AB60745F1BFEFE0A2800A1749<\/a><\/p>\n

https:\/\/www.cisco.com\/c\/en\/us\/support\/docs\/security\/identity-services-engine-32\/220433-configure-apic-for-device-administration.html<\/a><\/p>\n

#TACACS+ #Cisco_ISE #ISE #ACI #APIC<\/p>","protected":false},"excerpt":{"rendered":"

\u0e43\u0e19\u0e23\u0e30\u0e1a\u0e1a\u0e40\u0e04\u0e23\u0e37\u0e2d\u0e02\u0e48\u0e32\u0e22\u0e23\u0e30\u0e14\u0e31\u0e1a\u0e2d\u0e07\u0e04\u0e4c\u0e01\u0e23 \u0e01\u0e32\u0e23\u0e04\u0e27\u0e1a\u0e04\u0e38\u0e21\u0e2a\u0e34\u0e17\u0e18\u0e34\u0e4c\u0e01\u0e32\u0e23\u0e40\u0e02\u0e49\u0e32\u0e16\u0e36\u0e07\u0e02\u0e2d\u0e07\u0e1c\u0e39\u0e49\u0e14\u0e39\u0e41\u0e25\u0e23\u0e30\u0e1a\u0e1a (Administrator) \u0e16\u0e37\u0e2d\u0e40\u0e1b\u0e47\u0e19\u0e2a\u0e34\u0e48\u0e07\u0e2a\u0e33\u0e04\u0e31\u0e0d\u0e2d\u0e22\u0e48\u0e32\u0e07\u0e22\u0e34\u0e48\u0e07 \u0e42\u0e14\u0e22\u0e40\u0e09\u0e1e\u0e32\u0e30\u0e40\u0e21\u0e37\u0e48\u0e2d\u0e21\u0e35\u0e01\u0e32\u0e23\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19\u0e42\u0e0b\u0e25\u0e39\u0e0a\u0e31\u0e19 Cisco ACI (Application Centric Infrastructure) \u0e17\u0e35\u0e48\u0e21\u0e35 APIC (Application Policy Infrastructure Controller) \u0e40\u0e1b\u0e47\u0e19\u0e28\u0e39\u0e19\u0e22\u0e4c\u0e01\u0e25\u0e32\u0e07\u0e04\u0e27\u0e1a\u0e04\u0e38\u0e21\u0e23\u0e30\u0e1a\u0e1a\u0e40\u0e04\u0e23\u0e37\u0e2d\u0e02\u0e48\u0e32\u0e22\u0e17\u0e31\u0e49\u0e07\u0e2b\u0e21\u0e14 \u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e43\u0e2b\u0e49\u0e01\u0e32\u0e23\u0e08\u0e31\u0e14\u0e01\u0e32\u0e23\u0e2a\u0e34\u0e17\u0e18\u0e34\u0e4c\u0e02\u0e2d\u0e07\u0e1c\u0e39\u0e49\u0e14\u0e39\u0e41\u0e25\u0e23\u0e30\u0e1a\u0e1a\u0e21\u0e35\u0e04\u0e27\u0e32\u0e21 \u0e1b\u0e25\u0e2d\u0e14\u0e20\u0e31\u0e22 \u0e22\u0e37\u0e14\u0e2b\u0e22\u0e38\u0e48\u0e19 \u0e41\u0e25\u0e30\u0e15\u0e23\u0e27\u0e08\u0e2a\u0e2d\u0e1a\u0e44\u0e14\u0e49 \u0e2d\u0e07\u0e04\u0e4c\u0e01\u0e23\u0e21\u0e31\u0e01\u0e40\u0e25\u0e37\u0e2d\u0e01\u0e43\u0e0a\u0e49\u0e42\u0e1b\u0e23\u0e42\u0e15\u0e04\u0e2d\u0e25 TACACS+ \u0e23\u0e48\u0e27\u0e21\u0e01\u0e31\u0e1a Cisco ISE (Identity Services Engine) \u0e43\u0e19\u0e01\u0e32\u0e23\u0e1a\u0e23\u0e34\u0e2b\u0e32\u0e23\u0e08\u0e31\u0e14\u0e01\u0e32\u0e23\u0e01\u0e32\u0e23\u0e1e\u0e34\u0e2a\u0e39\u0e08\u0e19\u0e4c\u0e15\u0e31\u0e27\u0e15\u0e19 (Authentication), \u0e01\u0e32\u0e23\u0e2d\u0e19\u0e38\u0e0d\u0e32\u0e15\u0e2a\u0e34\u0e17\u0e18\u0e34\u0e4c (Authorization) \u0e41\u0e25\u0e30\u0e01\u0e32\u0e23\u0e1a\u0e31\u0e19\u0e17\u0e36\u0e01\u0e01\u0e34\u0e08\u0e01\u0e23\u0e23\u0e21 (Accounting) \u0e2b\u0e23\u0e37\u0e2d\u0e17\u0e35\u0e48\u0e40\u0e23\u0e35\u0e22\u0e01\u0e01\u0e31\u0e19\u0e27\u0e48\u0e32 AAA \u0e43\u0e19\u0e1a\u0e17\u0e04\u0e27\u0e32\u0e21\u0e19\u0e35\u0e49 \u0e40\u0e23\u0e32\u0e08\u0e30\u0e1e\u0e32\u0e04\u0e38\u0e13\u0e44\u0e1b\u0e14\u0e39\u0e27\u0e34\u0e18\u0e35\u0e01\u0e32\u0e23 \u0e15\u0e31\u0e49\u0e07\u0e04\u0e48\u0e32 Cisco ISE \u0e43\u0e2b\u0e49\u0e17\u0e33\u0e07\u0e32\u0e19\u0e23\u0e48\u0e27\u0e21\u0e01\u0e31\u0e1a Cisco APIC \u0e1c\u0e48\u0e32\u0e19\u0e42\u0e1b\u0e23\u0e42\u0e15\u0e04\u0e2d\u0e25 TACACS+ \u0e2d\u0e22\u0e48\u0e32\u0e07\u0e25\u0e30\u0e40\u0e2d\u0e35\u0e22\u0e14 \u0e1e\u0e23\u0e49\u0e2d\u0e21\u0e17\u0e31\u0e49\u0e07\u0e41\u0e19\u0e27\u0e17\u0e32\u0e07\u0e01\u0e32\u0e23 Mapping Roles, \u0e01\u0e32\u0e23\u0e15\u0e31\u0e49\u0e07\u0e04\u0e48\u0e32\u0e1a\u0e19 ISE, \u0e41\u0e25\u0e30\u0e01\u0e32\u0e23\u0e15\u0e23\u0e27\u0e08\u0e2a\u0e2d\u0e1a\u0e01\u0e32\u0e23\u0e17\u0e33\u0e07\u0e32\u0e19 \u0e04\u0e23\u0e31\u0e1a\u0e1c\u0e21 […]<\/p>\n","protected":false},"author":7,"featured_media":8722,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[51],"tags":[479,152,305],"class_list":["post-8685","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-article","tag-apic","tag-cisco-ise","tag-tacacs"],"_links":{"self":[{"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/posts\/8685","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/users\/7"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/comments?post=8685"}],"version-history":[{"count":5,"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/posts\/8685\/revisions"}],"predecessor-version":[{"id":8792,"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/posts\/8685\/revisions\/8792"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/media\/8722"}],"wp:attachment":[{"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/media?parent=8685"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/categories?post=8685"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/tags?post=8685"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}