Предварительные шаги

Для начала работы с МСЭ Cisco ISE-PIC необходимо подключить его к Active Directory и настроить как Identity Provider. Подробный процесс настройки доступен по ссылке.

Шаблон Syslog

Добавьте в веб-интерфейсе МСЭ новый шаблон и назовите его AxelNAC. Заполните поля параметров следующим образом:

• Name: AxelNAC;
• New Mapping: assigned to session;
• IP Address: Address <([^\s]+)>|address ([^\s]+);
• User Name: User <([^\s]+)>.

Провайдер Syslog

Чтобы добавить AxelNAC в качестве провайдера идентификационных данных, выполните следующие действия:

Шаг 1. Перейдите в раздел Providers → Syslog Providers в веб-интерфейсе МСЭ.

Шаг 2. Нажмите Add.

Шаг 3. Добавьте каждый сервер AxelNAC в качестве провайдера Syslog — используйте для этого созданный в предыдущей секции шаблон syslog. 

Шаг 4. Для кластера добавьте IP-адрес управления каждого участника и виртуальный IP адрес управления.

Шаг 5. Убедитесь, что в конфигурации заголовков syslog указаны следующие параметры:

• Separator: Space;
• Position of hostname in header: 2.

Конфигурация МСЭ в AxelNAC

Выполните следующие действия:

Шаг 1. Перейдите в раздел Конфигурация → Интеграция → SSO через межсетевой экран (МСЭ), нажмите Новый межсетевой экран и в выпадающем списке выберите Cisco ISE-PIC.

Шаг 2. В открывшемся окне заполните поля следующим образом:

• Имя хоста или IP-адрес: IP-адрес Cisco ISE-PIC
• Порт: 40514
• Роли: выберите роли, для которых информация будет транслироваться в МСЭ.

После этого в ISE-PIC в разделе Live Logs можно увидеть записи пользовательских сеансов. В качестве источника записей будет указано значение syslog.