LAB XÁC THỰC SSID BẰNG 802.1x SỬ DỤNG CISCO ISE

[anhnguyxn]

• Tiếp tục cấu hình tại mục Authorization Policy, ta tiếp tục tạo rule cho mục này, tại tab Results Profile ta chọn vào Results

...

[anhnguyxn]

Cấu hình trên Cisco ISE:

• Đăng nhập vào Cisco ISE, Tại menu Administration -> Network Devices

• Chọn Add để add devices vào Cisco ISE

• Ta điền

...

[anhnguyxn]

1. Sơ đồ

Cấu hình như sau:

1. Cấu hình trên vWLC:

• Đăng nhập vào WLC

• Cấu hình WLC trỏ đến Radius server trên Cisco ISE, chọn NEW

...

[anhnguyxn]

Chào cả nhà, hôm nay mình muốn chia sẻ một chủ đề tưởng cũ nhưng lại là thứ rất nhiều người làm IT, kể cả những...

[anhnguyxn]

Sau đó, ta click vào mũi tên qua phải của policy vừa mới tạo:

Ở phần “Authentication Policy” ta chọn Use: Internal Users...

[anhnguyxn]

Kết quả:

Tiếp theo, ta vào Work Center → Device Admin Policy Sets → bấm ( + ):

...

[anhnguyxn]

Cấu hình xác thực/phân quyền bằng TACACS+:
Vào Work Center → Policy Elements:



Chọn Policy Elements → Result → TACACS...

[anhnguyxn]

I. Sơ đồ:

Hình 1: Sơ đồ bài lab.
Ta có bảng thông tin như sau: ...

[anhnguyxn]

TACACS+ và RADIUS đều phục vụ mô hình AAA (Authentication – Authorization – Accounting) nhưng vận hành khác nhau, và hiểu rõ khác...

[anhnguyxn]

Chia sẻ với anh em một khoá học miễn phí của Anthropic Academy, khá đầy đủ cho ai đang muốn tích hợp Claude vào ứng dụng...

[anhnguyxn]

Chào anh em trong diễn đàn,

Hôm nay mình chia sẻ một cuốn khá hữu ích cho ai đang tính thi CompTIA A+ hoặc muốn ôn...

[anhnguyxn]

Chào cả nhà, hôm nay mình chia sẻ một cuốn ebook khá chất lượng cho anh em nào đang ôn thi Network+ hoặc muốn hệ thống lại...

[anhnguyxn]

Vào lại mmc.exe trên Webserver => tick chọn

+ Trong Server Manager chọn Tool > Internet Information Service (IIS) Manager
...

[anhnguyxn]

Mở trình duyệt và truy cập vào server CA, http://[ IP server CA ]/certsrv

IP server CA là ip của server CA, ví dụ http://10.215.27.220/c...

[anhnguyxn]

+ Certificate Enrollment:



Tick vào Custom request chọn Proceed without enrollment policy

Chọn Legacy key =>...

[anhnguyxn]

Mở trình duyệt và truy cập vào địa chỉ http://localhost/certsrv, Xem thử đã có web chưa. Có rồi thì chúng ta sẽ chuyển sang cấu hình webserver
...

[anhnguyxn]

Vì bài lab cũng khá dài nên mình sẽ chia ra làm nhiều phần để đăng lên
Sơ đồ bài lab


Trong bài lab này mình sẽ có 2 Windows...

[anhnguyxn]

Unicast: 1 gửi – 1 nhận. Kiểu phổ biến nhất, hầu hết traffic hàng ngày (web, SSH...) đều chạy unicast.
Broadcast: 1 gửi...

[anhnguyxn]

Ai rồi cũng phải có danh phận, và trong ngành IT, danh phận Network Security Engineer chính là tấm "lá chắn vàng" giúp...

[anhnguyxn]

Hồi mới học networking, mình hay bị hỏi một câu tưởng đơn giản mà trả lời không trôi: "Cổng 443 đang bị process...