Tag: Cisco ISE

การ Authentication 802.1X โดยใช้ User ที่สร้างจาก Sponsor Portal

Apinan JantaradsameeArticle, , ,

โดยทั่วไป Cisco ISE จะมี Internal user ที่สามารถใช้ในการ Authentication ต่างๆ ได้เลย เช่น 802.1X หรือ Web Authentication แต่ User ที่สร้างในรูปแบบนี้จะไม่สามารถกำหนดวัน และเวลาหมดอายุได้ ซึ่งไม่เหมาะกับการใช้งานเพื่อให้ Guest มาใช้ระบุตัวตนสำหรับการเข้าใช้งานระบบเครือข่าย แต่ Cisco ISE ยังมีเมนูที่เอาไว้สำหรับสร้าง User เพื่อให้ Guest ใช้งาน ซึ่งทำให้ผู้ดูแลระบบสามารถกำหนดวัน และเวลา ที่จะอนุญาต ให้เราใช้งานได้ และสามารถสร้างแบบอัตโนมัติ ตามจำนวนที่ต้องการได้อีกด้วย แต่โดย Default  User ที่สร้างโดยใช้วิธีการนี้ จะใช้ได้เฉพาะกับการล็อคอินผ่าน Web Authentication เท่านั้น (Sponsored Guest Portal) ไม่สามารถนำมาใช้กับการ Authentication แบบ 802.1X ได้ หากมีการนำมาใช้ ระบบจะบอกเราว่า User […]

การคอนฟิก Cisco ISE 802.1X กับ Catalyst 9800 Wireless Controller Series

Apinan JantaradsameeArticle, , ,

ในบทความนี้อธิบายเกี่ยวกับการตั้งค่า Wireless Local Area Network (WLAN) โดยใช้การ Authentication ผ่าน Protocol 802.1X และทำ Policy และอ่านข้อมูลข้อง User ผ่าน Cisci Identity Services Engine (ISE) Components ต่างๆ ที่ใช้ Cisco Identity Services Engine (ISE) 3.1 Catalyst 9800 Wireless Controller Series (Catalyst 9800-CL) Cisco IOS-XE Amsterdam-17.3.3 การ Configuration Step 1 : Add RADIUS Server ไปที่ Configuration > Security > AAA > […]

Cisco ISE: รหัสเข้าใช้งานหน้า Admin หมดอายุ !

Apinan JantaradsameeArticle, ,

เมื่อทำการติดตั้ง Cisco ISE และทำการคอนฟิกระบบต่างๆ เป็นที่เรียบร้อย และระบบก็สามารถทำงานได้อย่างราบรื่น ชีวิตการเป็นแอดมินของคุณอาจจะมีความสุขดี จนกระทั่งอยู่มาวันหนึ่ง เมื่อคุณพยายามล็อคอินเข้าใช้งานหน้า Admin และคุณอาจจะพบกับ Error ที่แสดงดังรูป สิ่งหนึ่งที่คุณต้องรู้ เมื่อคุณใช้งานหรือทำการ Implement Cisco ISE นั่นคือรหัสผ่านที่ใช้ล็อคอินเข้าใช้งานหน้า Admin โดย Default จะมีอายุ 45 วัน หลังจากทำการติดตั้ง ด้วยเหตุนี้ ในช่วงแรกคุณอาจจะใช้งาน Cisco ISE ได้อย่างราบรื่นปกติ แต่อยู่มาวันนึงอาจจะเจอกับเหตุการณ์ ที่อาจจะทำให้คุณตกใจขึ้นมาได้ นั่นคือ รหัสผ่านหมดอายุ แต่ทุกอย่างย่อมมีทางแก้ไข ในบทความนี้ ผมจะพามาดูวิธีการแก้ไขปัญหาดังกล่าวกันครับ การแก้ไขปัญหานี้ ทำได้โดยการ SSH เข้าไปที่ IP Address ของ Cisco ISE (ถ้าหากลืมหรือจำไม่ได้ เข้าไม่ได้ ไม่ต้องกลัวไปครับ มีวิธีที่จะทำให้คุณ Reset รหัสผ่านได้ เข้าไปอ่านตามลิ้งที่แนบได้เลยครับ Reset […]

การคอนฟิก Maximum Concurrent User Sessions และ User Session Expired บน Cisco Identity Service Engine 2.6 (ISE)

Apinan JantaradsameeArticle, , , , , ,

INTRODUCE ในบทความนี้จะอธิบายวิธีการคอนฟิก Maximum session และการกำหนด User Session Expired บน Cisco ISE Version 2.6 ในปัจจุบัน ในแต่ละองค์กรณ์ เมื่อพนักงาน หรือ User ต้องการใช้งานระบบเครือข่าย จะมีการกำหนด Username กับ Password ให้ ซึ่งรหัสดังกล่าวจะใช้ในการระบุตัวตน ในการเข้าใช้งานระบบเครือข่ายภายในองค์กรณ์ หรือ การใช้งานในการทำธุรกรรมต่าง ๆ ยกตัวอย่างเช่น มหาวิทยาลัย จะกำหนด Username และ Password ให้กับนักศึกษา และนักศึกษานำเอารหัสผ่านดังกล่าว ไป Login เข้าระบบลงทะเบียนเรียน ระบบจองหอพัก หรือการระบุตัวตนเพื่อใช้งานอินเตอร์เน็ตของมหาวิทยาลัย ซึ่งข้อมูลของ User ส่วนนี้ มักจะถูกเก็บอยู่ใน Radius Server ,Active Directory จึงทำให้ Cisco ISE สามารถดึงข้อมูล User […]

วิธีการคอนฟิก 802.1x บนอุปกรณ์ Cisco Wireless LAN Controller(WLC) โดยใช้ Cisco Identity Service Engine (ISE)

Apinan JantaradsameeArticle, , ,

ในบทความนี้จะอธิบายวิธีการตั้งค่า WLAN กับมาตรฐานความปลอดภัย 802.1x บน Cisco WLC โดยใช้ Cisco Identity Service Engine (ISE) อุปกรณ์ที่ใช้ Wireless LAN Controller 2504 (Version 8.5) Identity Service Engine (Version 2.4) Windows Server 2016 (AD) 1. การคอนฟิกบน Wireless LAN Controller (WLC) 1.1 คอนฟิก Radius Server (ISE) เพื่อใช้ในการสื่อสารระหว่าง WLC กับ Radius Server ไปที่ SECURITY > RADIUS > Authentication > New ใส่หมายเลข IP […]