Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
本页内容
 

安装适用于瞻博网络 Mist Mist 身份验证代理的瞻博网络 Mist Edge 虚拟机

按照以下步骤安装瞻博网络 Mist™ Edge 虚拟机 （VM），以实现瞻博网络 Mist 身份验证代理功能。

系统要求

支持瞻博网络 Mist 身份验证代理功能的瞻博网络 Mist Edge 虚拟机的最低硬件要求：

  • 虚拟机管理程序：VMware ESXi（版本 – 6.7.0 和 7.0）
  • CPU：2 个 vCPU
  • 内存：16-GB RAM
  • 硬盘：32 GB，厚配置
  • 网络接口卡 （NIC）：单个虚拟 NIC
注意：

您需要在创建 Mist Edge 虚拟机以进行初始启动的环境中提供对 debian 和 mistsys 存储库的无限制访问权限。此外，请确保防火墙已打开端口 80 和端口 443。

将瞻博网络 Mist Edge 虚拟机作为瞻博网络 Mist 身份验证代理

瞻博网络 Mist Edge 虚拟机 （VM） 需要带外管理 （OOBM） 接口才能充当瞻博网络 Mist 身份验证代理。

您可以指定客户端连接 RADIUS 服务器的端口。默认情况下，客户端使用端口 1812（如 RFC 2865 中指定）。您还可以指定用于发送计费数据包的计费端口。默认端口为 1813（如 RFC 2866 中指定）。

您必须配置 TCP 端口 2083 以允许发往 radsec.nac.mist.com 的出站连接。

此外，您必须在瞻博网络Mist云上提供瞻博网络Mist Edge虚拟机对 EP 终止器服务 [ep-terminator.mistsys.net （TCP 443）] 的访问权限。请参阅 防火墙配置：瞻博网络 Mist 端口和 IP 地址。

图 1：作为身份验证代理的瞻博网络 Mist Edge — 连接Network flow diagram showing data from Third-Party Device to Juniper Mist Access Assurance via RADIUS, OOBM, Mist Edge, and RadSec protocols.流

安装瞻博网络 Mist Edge 虚拟机

  1. 从瞻博网络 Mist 门户下载安装映像。请参阅 使用 VMWare ESXi 门户创建瞻博网络 Mist Edge 虚拟机。
  2. 在 VMware ESXi 门户中，将 ISO 上传到 VMware 存储。
    1. 在 vSphere Web Client 上，从左侧导航栏中选择您的虚拟机 （VM）。
    2. 从清单中选择 存储 下的数据存储。
    3. 单击 数据存储浏览器 ，然后选择要将文件上传到的数据存储。
      图 2：选择要上传文件VMware vSphere Web Client interface showing details of datastore1 including type VMFS5, UUID, 1 connected host, 4 virtual machines, and toolbar options for management.的数据存储
    4. 单击 “上传” ，然后选择您在上一步中下载的 ISO 文件。
      图 3：上传 ISO 文件 Datastore browser interface with options to upload, download, and delete files. Datastore1 is selected, folders like EL and IS visible, cursor over Upload button.
    5. 刷新数据存储浏览器以在列表中查看上传的文件。
      图 4：刷新数据存储浏览器 Datastore Browser interface showing files and folders in datastore1 with options to upload, download, delete, move, copy, create directories, and refresh.
  3. 使用以下配置创建 VM。
    1. 在“选择创建类型”页上，选择“ 创建新虚拟机”。
    2. 在“选择名称和来宾操作系统”页上，输入所需的详细信息。
      图 5：输入瞻博网络 Mist Edge 虚拟机VMware ESXi interface for creating a virtual machine, step Select a name and guest OS, with Mist Edge Auth Proxy as name, Linux family, Debian GNU/Linux 10 64-bit version selected.的详细信息
      • 名称 - 输入虚拟机的名称。
      • 兼容性 - 选择在 vSphere 上运行的 ESXi 版本。例如：ESXi 7.0 U2 虚拟机。
      • 来宾操作系统家族 — 选择来宾操作系统家族。例如：Linux。
      • 访客操作系统版本 - 选择访客操作系统版本。例如：Debian GNU/Linux 10 [64 位]。
    3. 在“自定义设置”页上，进行所需的更改。
      图 6：自定义 VM VMware interface for customizing virtual machine settings: 2 CPU cores, 8 GB memory, 32 GB hard disk, VLAN75-x520 network, Datastore ISO connected CD/DVD. 设置
      请参阅 虚拟 Mist Edge ，了解详细说明。
    4. 完成设置后，单击“完成”。

    创建 VM 时打开电源。

  4. 当瞻博网络 Mist Edge 虚拟机开机时，安装虚拟机。

    在瞻博网络 Mist Edge 虚拟机安装页面上，选择 安装并 按 Enter。默认选择为 图形安装。

    图 7：安装瞻博网络 Mist Edge 虚拟机 Debian GNU/Linux installer menu in BIOS mode with Install option highlighted and other options like Graphical install and Help visible.

    安装完成后，系统将显示 ‘mxedge login:’。

    在安装页面上，您可以看到一段时间（30 秒到一分钟）的安装进度和等待请求。

    选择 安装后，安装会自动进行，无需任何用户干预。

在瞻博网络Mist门户上创建瞻博网络Mist Edge虚拟机

  1. 从瞻博网络 Mist 门户的左侧菜单中，选择 Mist Edge。然后，在页面右上角，单击创建 Mist Edge。
    图 8：创建瞻博网络 Mist Edge 虚拟机 Screenshot of Mist Edge dashboard interface showing no Mist Edges, Clusters, or Tunnels in the organization and highlighting the Create Mist Edge button for adding new devices.
  2. 在创建 Mist Edge 页面上，输入瞻博网络 Mist Edge 设备的名称，然后选择虚拟机作为型号。
    图 9：输入瞻博网络 Mist Edge 虚拟机Create Mist Edge interface with title, Mist Edge Name input field containing MistAuthProxy-1, Model dropdown with VM selected, Create and Cancel buttons, and a Close button.的详细信息
  3. 复制注册码并保存信息。
    图 10：复制注册码 Configuration interface for MistAuthProxy-1 showing fields for name MistAuthProxy-1, model VM, registration status Unregistered, registration code with copy button, Mist Edge ID with copy button, and cluster No Cluster.

    请注意，默认情况下，动态主机配置协议 （DHCP） 提供带外管理 （OOBM） IP 地址。在瞻博网络 Mist 门户上，您可以看到分配的静态 OOBM IP 地址，如下图所示。我们建议您为瞻博网络 Mist 身份验证代理用例使用静态带外管理 IP 地址。

    图 11：瞻博网络 Mist Edge 虚拟机带外管理 IP 地址 Configuration interface for Mist Edge device MistAuthProxy-1 showing device info, tunnel IP config, management passwords, IGMP snooping, DHCP relay, status as Disconnected, and OOBM IP settings. Save and Cancel buttons available.

    对于瞻博网络 Mist 身份验证代理用例，无需配置隧道接口 IP。

  4. 在 Mist Edge Inventory 页面上，向下滚动到 Mist Edge 群集窗格，然后单击创建 群集。
    图 12：创建瞻博网络 Mist Edge 群集 User interface for managing Mist Edge Clusters with an empty table and a message stating no clusters exist. A Create Cluster button is in the top-right corner.
  5. 在创建 Mist 群集页面上，输入群集名称并选择已部署的瞻博网络 Mist Edge 虚拟机。
    图 13：选择 Mist Edge 虚拟机作为群集 Create Mist Cluster interface with fields for Cluster Name and Mist Edges, and buttons for Create and Cancel.
  6. 单击 “创建” 继续。
  7. 配置您的瞻博网络 Mist Edge 虚拟机。

    在瞻博网络Mist门户上配置瞻博网络Mist Edge后，连接到控制台界面。

    1. 瞻博网络 Mist Edge 虚拟机首次启动时，请使用以下凭据登录到虚拟机：
      • 用户名： mist
      • 密码： Mist@1234
      • Root （su -） 密码： mist
    2. 发出命令， ip a 从 DHCP 获取当前管理 IP 地址。在命令输出中，您可以看到 OOBM 接口为 ens192.。
    图 14：配置瞻博网络 Mist Edge 虚拟机 Terminal session showing network configuration on Debian GNU/Linux. Interface lo: IP 127.0.0.1/8, status UP. Interface ens192: IP 10.0.75.51/24 highlighted in red, status UP, MAC 005056ae:a7f3, IPv6 fe80::20c:29ff:feae:a7f3/64.
    现在，您可以启动 SSH 会话并使用用户名 mist连接到瞻博网络 Mist Edge 虚拟机。示例：

    切换到 root：

    发出 su – 命令并用作 mist 密码。
  8. 从瞻博网络 Mist Edge 虚拟机启动 SSH 并执行引导。

    要在瞻博网络 Mist Edge 虚拟机上执行引导并将设备载入瞻博网络 Mist 门户，请使用以下 CLI 命令：

    该过程完成后，CLI 将显示以下消息：

    成功注册后，瞻博网络 Mist Edge 虚拟机会自动重新启动，并从瞻博网络 Mist 云门户下载配置。

    重新启动后，可以在瞻博网络Mist门户上看到 瞻博网络 Mist Edge VM 的更新状态。Mist Edge Inventory 页面上的 Status 字段显示 Connected 和 相应的橙色图标。

    图 15：Mist Edge 清单Mist Edge Inventory interface displaying details of a Mist Edge device, including status as connected, name MistAuthProxy-1, registration as registered, cluster MistAuthProxy-Cluster, OOBM IP address 10.0.75.23, OOBM MAC address 00:0c:29:3e:af:73, site unassigned, model VM, uptime 29 minutes, last seen at 06:01:06 PM on Jun 16. Buttons for claiming or creating Mist Edge are visible.中的瞻博网络 Mist Edge 虚拟机

也可以看看