Tag: Cisco ISE

การคอนฟิก Cisco ISE 802.1X กับ Catalyst 9800 Wireless Controller Series

Apinan JantaradsameeArticle, , ,

ในบทความนี้อธิบายเกี่ยวกับการตั้งค่า Wireless Local Area Network (WLAN) โดยใช้การ Authentication ผ่าน Protocol 802.1X และทำ Policy และอ่านข้อมูลข้อง User ผ่าน Cisci Identity Services Engine (ISE) Components ต่างๆ ที่ใช้ Cisco Identity Services Engine (ISE) 3.1 Catalyst 9800 Wireless Controller Series (Catalyst 9800-CL) Cisco IOS-XE Amsterdam-17.3.3 การ Configuration Step 1 : Add RADIUS Server ไปที่ Configuration > Security > AAA > […]

Cisco ISE: รหัสเข้าใช้งานหน้า Admin หมดอายุ !

Apinan JantaradsameeArticle, ,

เมื่อทำการติดตั้ง Cisco ISE และทำการคอนฟิกระบบต่างๆ เป็นที่เรียบร้อย และระบบก็สามารถทำงานได้อย่างราบรื่น ชีวิตการเป็นแอดมินของคุณอาจจะมีความสุขดี จนกระทั่งอยู่มาวันหนึ่ง เมื่อคุณพยายามล็อคอินเข้าใช้งานหน้า Admin และคุณอาจจะพบกับ Error ที่แสดงดังรูป สิ่งหนึ่งที่คุณต้องรู้ เมื่อคุณใช้งานหรือทำการ Implement Cisco ISE นั่นคือรหัสผ่านที่ใช้ล็อคอินเข้าใช้งานหน้า Admin โดย Default จะมีอายุ 45 วัน หลังจากทำการติดตั้ง ด้วยเหตุนี้ ในช่วงแรกคุณอาจจะใช้งาน Cisco ISE ได้อย่างราบรื่นปกติ แต่อยู่มาวันนึงอาจจะเจอกับเหตุการณ์ ที่อาจจะทำให้คุณตกใจขึ้นมาได้ นั่นคือ รหัสผ่านหมดอายุ แต่ทุกอย่างย่อมมีทางแก้ไข ในบทความนี้ ผมจะพามาดูวิธีการแก้ไขปัญหาดังกล่าวกันครับ การแก้ไขปัญหานี้ ทำได้โดยการ SSH เข้าไปที่ IP Address ของ Cisco ISE (ถ้าหากลืมหรือจำไม่ได้ เข้าไม่ได้ ไม่ต้องกลัวไปครับ มีวิธีที่จะทำให้คุณ Reset รหัสผ่านได้ เข้าไปอ่านตามลิ้งที่แนบได้เลยครับ Reset […]

การคอนฟิก Maximum Concurrent User Sessions และ User Session Expired บน Cisco Identity Service Engine 2.6 (ISE)

Apinan JantaradsameeArticle, , , , , ,

INTRODUCE ในบทความนี้จะอธิบายวิธีการคอนฟิก Maximum session และการกำหนด User Session Expired บน Cisco ISE Version 2.6 ในปัจจุบัน ในแต่ละองค์กรณ์ เมื่อพนักงาน หรือ User ต้องการใช้งานระบบเครือข่าย จะมีการกำหนด Username กับ Password ให้ ซึ่งรหัสดังกล่าวจะใช้ในการระบุตัวตน ในการเข้าใช้งานระบบเครือข่ายภายในองค์กรณ์ หรือ การใช้งานในการทำธุรกรรมต่าง ๆ ยกตัวอย่างเช่น มหาวิทยาลัย จะกำหนด Username และ Password ให้กับนักศึกษา และนักศึกษานำเอารหัสผ่านดังกล่าว ไป Login เข้าระบบลงทะเบียนเรียน ระบบจองหอพัก หรือการระบุตัวตนเพื่อใช้งานอินเตอร์เน็ตของมหาวิทยาลัย ซึ่งข้อมูลของ User ส่วนนี้ มักจะถูกเก็บอยู่ใน Radius Server ,Active Directory จึงทำให้ Cisco ISE สามารถดึงข้อมูล User […]

วิธีการคอนฟิก 802.1x บนอุปกรณ์ Cisco Wireless LAN Controller(WLC) โดยใช้ Cisco Identity Service Engine (ISE)

Apinan JantaradsameeArticle, , ,

ในบทความนี้จะอธิบายวิธีการตั้งค่า WLAN กับมาตรฐานความปลอดภัย 802.1x บน Cisco WLC โดยใช้ Cisco Identity Service Engine (ISE) อุปกรณ์ที่ใช้ Wireless LAN Controller 2504 (Version 8.5) Identity Service Engine (Version 2.4) Windows Server 2016 (AD) 1. การคอนฟิกบน Wireless LAN Controller (WLC) 1.1 คอนฟิก Radius Server (ISE) เพื่อใช้ในการสื่อสารระหว่าง WLC กับ Radius Server ไปที่ SECURITY > RADIUS > Authentication > New ใส่หมายเลข IP […]