DNA Center と Cisco ISE を pxGridで連携させるための、ISE側の設定手順について

[cja56910tf]

[環境]

DNA Center 版数：2.2.2.3 または 2.2.2.4

Cisco ISE 版数：3.0 または 3.1

上記環境に置いてDNA Center と Cisco ISE を pxGridで連携させたいと考えています。

DNA Center 側の設定方法は分かったので、Cisco ISE側の設定手順をご存知の方がおられたらご教授いただけないでしょうか。

また出来ましたらCCOなどのURLのみの提供ではなく、どのような順番でどの項目に対してどのような値を設定するのかなど、

詳細をご教授いただけますと大変助かりますし有難いです。

[Yuta Minoura · Accepted solution]

ISEとDNA Centerの連携手順は以下になります。

1.SSHサービスの有効化(ISE)

ISEにCLI経由でログインし、「configuration terminal」コマンドを実施し、コンフィギュレーションモードに遷移します。
そして、「service sshd enable」コマンドを設定し、SSHを有効化します。

 

※補足
ISEのインストール時にSSHを有効化している場合、この作業は不要になります。

2.ERSサービスの有効化(ISE)

ISEにGUI経由でログインし、「Administration -> System -> API Settings」に移動します。
「ERS(Read/Write)」を有効化し、「Save」をクリックします。

 

警告が表示されるので、「OK」をクリックします。

 

3.pxGridの有効化(ISE)

ISEの「Administration -> System -> Deployment」に移動します。
pxGrid Personaを有効にするISE Nodeをクリックします。

 

pxGridを有効化し、「Save」をクリックします。

 

4.Authentication and Policy Serverの追加(DNA Center)

DNA CenterにGUI経由でログインし、「System -> Settings -> External Servers -> Authentication and Policy Servers」に移動し、「Add -> ISE」をクリックします。

ISEのIPアドレスやクレデンシャルを入力し、「Connect to pxGrid」がチェックされていることを確認し、「Add」をクリックします。

 

デジタル証明書のエラーが表示された場合は「Accept」をクリックします。

 

ISEとの連携が完了したことを確認します。

 

5.DNA CenterのApprove処理(ISE)

ISEの「administration -> pxGrid Services -> Client Managment -> Clients -> pxGrid Clients」に移動します。
StatusがPendingのクライアントを選択し、「Approve」をクリックします。

 

確認が表示されるので、「OK」をクリックします。

 

クライアントのStatusがEnabledに変化したことを確認します。

 

[cja56910tf]

詳細手順をご教授いただき、誠にありがとうございます。

おかげ様で無事DNA Center と Cisco ISE を pxGridで連携させる事が出来ました。

ご対応・ご回答ありがとうございました。