Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Integrar Juniper Mist™ con Cisco® ISE para EAP

Siga este procedimiento para integrar Juniper Mist™ con Cisco® ISE para EAP y autentificación segura de usuarios.

Puede integrar Juniper Mist™ con Cisco® Identity Services Engine (ISE) para aprovechar el Protocolo de autenticación extensible (EAP). Este protocolo proporciona una forma segura para que las redes inalámbricas envíen información de identificación con fines de autenticación de red.

Standards-Based RADIUS Integration

Para integrar Juniper Mist con Cisco ISE:

  1. En el portal de Juniper Mist, vaya a WLAN o cree una nueva.
    Nota:

    Para obtener ayuda, consulte Configurar una plantilla WLAN o Agregar una WLAN.
  2. En Security Type (Tipo de seguridad), seleccione WPA2 y Enterprise (802.1X).
  3. En la sección Servidores de autenticación, haga clic en Agregar el servidor RADIUS y, a continuación, escriba la dirección IP (nombre de host), el puerto y el secreto compartido del servidor ISE. Haga clic en la marca de verificación cerca de la esquina superior derecha de la sección para guardar los cambios.

  4. Si necesita habilitar VLAN dinámicas:
    Dynamic VLAN Options in WLAN Settings
    Nota:

    • VLAN denominada: esta opción admite los atributos RADIUS Airespace-Interface-Name o Tunnel-Private-Group-ID y se puede especificar como una sola VLAN, un grupo de VLAN o como variables.

    • ID de VLAN: esta opción admite los atributos RADIUS de ID de grupo privado de túnel y se puede especificar como una sola VLAN, un rango de VLAN o como variables.
  5. Guarde la configuración de WLAN.
    Nota:

    Si la WLAN está en una plantilla WLAN, asegúrese de haber aplicado la plantilla a los sitios deseados.
  6. Busque la dirección IP del AP que desea integrar con Cisco ISE:
    1. En el menú izquierdo del portal de Juniper Mist™, seleccione Puntos de acceso (AP).
    2. Seleccione el AP y, a continuación, desplácese hacia abajo hasta la sección Estado para obtener la dirección IP del AP que se utilizará en el motor de servicios de identidad (ISE).
  7. Vaya a su portal de administración para Cisco ISE, agregue un dispositivo de red e ingrese esta información:

    • Nombre: el nombre del AP

    • Dirección IP: la dirección IP del AP

    • Secreto compartido: el secreto compartido de RADIUS

    Nota:

    Para obtener ayuda para agregar un dispositivo en Cisco ISE, vaya al sitio de soporte de Cisco: Agregar y editar dispositivos