Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Integre Juniper Mist™ con Cisco® ISE para EAP

Siga este procedimiento para integrar Juniper Mist™ con Cisco® ISE para EAP y así asegurar la autenticación del usuario.

Puede integrar Juniper Mist™ con Cisco® Identity Services Engine (ISE) para aprovechar el Protocolo de autenticación extensible (EAP). Este protocolo proporciona una forma segura para que las redes inalámbricas envíen información de identificación con fines de autenticación de red.

Standards-Based RADIUS Integration

Para integrar Juniper Mist con Cisco ISE:

  1. En el portal de Juniper Mist, vaya a la WLAN o cree una nueva.
    Nota:

    Para obtener ayuda, consulte Configurar una plantilla de WLAN o Agregar una WLAN.
  2. En Tipo de seguridad, seleccione WPA2 y Enterprise (802.1X).
  3. En la sección Servidores de autenticación, haga clic en Agregar el servidor RADIUS y, a continuación, escriba la dirección IP (nombre de host), el puerto y el secreto compartido del servidor ISE. Haga clic en la marca de verificación cerca de la esquina superior derecha de la sección para guardar los cambios.

  4. Si necesita habilitar VLAN dinámicas, desplácese hacia abajo hasta la sección VLAN de la configuración de WLAN y realice las selecciones adecuadas:
    Dynamic VLAN Options in WLAN Settings
    Nota:

    • VLAN con nombre: esta opción es compatible con los atributos RADIUS Airespace-Interface-Name o Tunnel-Private-Group-ID y se puede especificar como una sola VLAN, un conjunto de VLAN o como variables.

    • ID de VLAN: esta opción es compatible con los atributos RADIUS de tunnel-private-group-id y se puede especificar como una sola VLAN, un rango de VLAN o como variables.
  5. Guarde la configuración de WLAN.
    Nota:

    Si la WLAN está en una plantilla WLAN, asegúrese de haber aplicado la plantilla a los sitios deseados.
  6. Busque la dirección IP del AP que desea integrar con Cisco ISE:
    1. En el menú izquierdo del portal de Juniper Mist™, seleccione Puntos de acceso (AP).
    2. Seleccione el AP y, a continuación, desplácese hacia abajo hasta la sección Estado para obtener la dirección IP del AP que se utilizará en el motor de servicios de identidad (ISE).
  7. Vaya a su portal de administración para Cisco ISE, agregue un dispositivo de red e ingrese esta información:

    • Name: el nombre del AP

    • Dirección IP: la dirección IP del AP

    • Secreto compartido: el secreto compartido de RADIUS

    Nota:

    Para obtener ayuda para agregar un dispositivo en Cisco ISE, vaya al sitio de soporte de Cisco: Adición y edición de dispositivos