將 Cisco ISE 整合新增至 VMware Edge Network Intelligence,可讓您查看與裝置網路驗證相關的特定 RADIUS 驗證訊息。若沒有此整合,則不會將 RADIUS 訊息解碼,並且只能報告驗證要求的成功或失敗。此整合透過在 ISE 伺服器中使用 syslog 記錄目標來達成。

請遵循以下步驟,在 ISE 中將 VMware Edge Network Intelligence 編目程式新增為 syslog 收集器。

步驟 1:選擇管理 (Administration) > 系統 (System) > 記錄 (Logging) > 遠端記錄目標 (Remote Logging Targets)

圖 1.
VMware Edge Network Intelligence - Cisco ISE 整合

步驟 2:按一下新增 (Add),並設定下列欄位。然後,按一下儲存 (Save)

IP 位址 (IP Address)

將接收 syslog 之編目程式的 IP 位址,可以是任何編目程式

連接埠 (Port)

514

設施代碼 (Facility Code)

Local6

長度上限 (Maximum Length)

8192 (必須超過 8000)

圖 2.
[遠端記錄目標 (Remote Logging Targets)] 頁面

步驟 3:在遠端記錄目標 (Remote Logging Targets) 頁面下方,確認已建立新目標

步驟 4:在記錄目標 (Logging Target) 頁面中建立 syslog 儲存位置後,您需要將儲存位置對應至所需的記錄類別,以接收記錄。

步驟 5:選取管理 (Administration) > 系統 (System) > 記錄 (Logging) > 記錄類別 (Logging Categories)

失敗的嘗試 (Failed Attempts) 下,按一下編輯 (Edit),然後選取您剛建立的編目程式。

圖 3.
Cisco ISE 整合 - 記錄類別

步驟 6:將編目程式新增至通過的驗證記錄類別。

記錄類別 (Logging categories) 下,確認編目程式處於 [失敗的嘗試 (Failed attempts)] 或 [通過驗證 (Pass authentication)] 目標。

圖 4.
Cisco ISE 整合 - 確認編目程式是否位於 [失敗的嘗試 (Failed Attempts)] 或 [通過驗證 (Passed Authentications)] 目標。
重要:

只要長度上限有所變更,您就必須移除並重新新增編目程式目標。