Hướng dẫn kỹ thuật CÔNG TY CỔ PHẦN DỊCH VỤ CÔNG NGHỆ DATECH
Số 23E4 KĐT Cầu Diễn, Tổ 7, Phú Diễn, Bắc Từ Liêm, Hà Nội
Email: info@datech.vn
Danh mục sản phẩm
CÔNG TY CỔ PHẦN DỊCH VỤ CÔNG NGHỆ DATECH
Số 23E4 KĐT Cầu Diễn, Tổ 7, Phú Diễn, Bắc Từ Liêm, Hà Nội
Danh mục sản phẩm
Router 
Firewall 
Switch 
Wifi - Access Point 
Máy chủ ( Server ) 
Thiết bị lưu trữ NAS 
Networking Accessories 
Video Conference 
Vật tư mạng 
Tổng đài & điện thoại 
Bộ lưu điện UPS 
13/12/2021
13/12/2021
Danh sách nội dung [Ẩn]
Bắt đầu từ ISE 2.2, PassiveID là một tính năng để thu thập thông tin ánh xạ người dùng tới IP có hoặc không triển khai 802.1X.
PassiveID thu thập thông tin từ môi trường Microsoft Active Directory bằng cách sử dụng Giao diện quản lý Microsoft Windows hoặc tác nhân Active Directory hoặc thông qua cổng phân tích cổng chuyển đổi (SPAN) trên một công tắc. Nó cũng có thể thu thập thông tin xác thực thông qua nhật ký hệ thống, tác nhân máy chủ đầu cuối Citrix và API tùy chỉnh.
Trước hết, chúng ta enable the PassiveID service.
Go to Administration -> System -> Deployment and edit the policy server node
Chọn “Enable Passive Identity Service” and click “Save”.
Đi đến Work Centers -> PassiveID -> Providers and Click on “Add” button
Đảm bảo bạn đã định cấu hình đúng máy chủ DNS, bao gồm định reverse lookup cho máy khách từ ISE.
Đồng bộ hóa cài đặt đồng bộ thời gian cho server NTP.
Compile the “Join Point name” , “Active Directory Domain”, và chọn “Submit” .
Sau khi chọn submit sẽ có 1 ô cửa sổ hiện lên ta ấn yes
Sau đó điền thông tin xác thực gồm tài khoản mật khẩu sau đó ấn ok
Chọn menu PassiveID ở bên phải và nhấp vào “Add DCs”.
Một cửa sổ bật lên xuất hiện; chọn DC host và click “OK”.
Chọn tên miền vừa chèn và nhấp vào “Edit”.
Một cửa sổ bật lên xuất hiện; Ta nhập tài khoản mật khẩu vào sau đó lưu lại.
Chọn tên miền và click vào “Config WMI” để bắt đầu kết nối WMI.
Sau đó ta đợi sẽ có 1 thông báo thành công và ta ấn OK
Sau khi quá trình đăng ký thành công, ISE sẽ bắt đầu theo dõi AD cho các sự kiện đăng nhập Windows.
Lưu ý: PassiveID hiện không tìm kiếm các sự kiện đăng xuất khỏi DC. Cơ chế duy nhất để xóa phiên PassiveID là sử dụng thăm dò điểm cuối hoặc cho phép thời gian chờ toàn cầu xảy ra.
Để xem bản tóm tắt ngắn gọn về thông tin PassiveID, hãy nhấp vào liên kết “Dashboard”.
Để xem bất kỳ phiên nào đã học qua PassiveID, hãy nhấp vào liên kết “Live Sessions”.
Như vây, datech hướng dẫn cấu hình PassiveID trên Cisco ISE, nếu thắc mắc hãy liên hệ với chúng tôi.
CÔNG TY CỔ PHẦN DỊCH VỤ CÔNG NGHỆ DATECH
• Địa chỉ: Số 23E4 KĐT Cầu Diễn, Tổ 7, Phú Diễn, Bắc Từ Liêm, Hà Nội
• Điện thoại: 02432012368
• Hotline: 098 115 6699
• Email: info@datech.vn
• Website: https://datech.vn
