展示の Cisco DNA Center API の Python スクリプトは、requests モジュールを使用して /dna/intent/api/v1/network-device エンドポイントに GET リクエストを送信し、Cisco DNA Center によって管理されるネットワーク デバイスのリストを返します。スクリプトは HTTPBasicAuth も使用して、認証用のユーザ名とパスワードを提供します。次に、スクリプトは JSON 応答を解析し、prettytable モジュールを使用して各デバイスのホスト名、タイプ、管理 IP アドレス、およびソフトウェア バージョンをテーブル形式で出力します。したがって、このスクリプトの結果は、Cisco DNA Center からスイッチに関する情報を受信することです。参考資料:
* Cisco DNA CenterのPythonスクリプトAPIで効率性の向上が可能、トピック：ネットワークデバイスのスクリプト、シンプルで簡単に作成可能
* Python を使用した Cisco DNA Center REST API の紹介、モジュール 2: Python を使用してネットワーク デバイス リストを取得する
* Cisco DNA Center API 呼び出し Python スクリプトの例、トピック: Cisco DNA CENTER SANDBOX 呼び出し DNA Center API 呼び出し Python スクリプトの例

説明プロキシ自動構成 (PAC) ファイルは、Web ブラウザーの要求 (HTTP、HTTPS、FTP) が宛先に直接送信されるか、Web プロキシ サーバーに転送されるかを決定する JavaScript 関数定義です。PAC ファイルは、クライアント ブラウザーがトラフィックを Web プロキシに送信するように明示的に構成されている明示的なプロキシ展開をサポートするために使用されます。PAC ファイルの大きな利点は、通常、作成と保守が比較的簡単なことです。

このタスクを実行するには、Cisco DUO 認証プロキシをインストールして設定し、Cisco ISE 内で ID ソース シーケンスを設定します。これにより、エンジニアは、Active Directory をプライマリ認証ソースとして使用し、Cisco DUO を多要素認証 (MFA) のセカンダリ認証ソースとして使用して、TACACS+ デバイス管理のために Cisco ISE と Cisco DUO を統合できます。このソリューションを設定する手順は次のとおりです12。
* Windows または Linux マシンに Cisco DUO 認証プロキシをインストールして設定します。プロキシは、Cisco ISE と通信する RADIUS サーバ、および Cisco DUO クラウドと通信する RADIUS クライアントとして機能します。プロキシは、ユーザーのプライマリ認証のために Active Directory にも接続します。
* authproxy.cfg ファイルを編集してプロキシを設定します。ファイルには次のセクションが含まれている必要があります。
* [ad_client]: このセクションでは、ホスト、service_account_username、service_account_password、search_dn などの Active Directory への接続パラメータを定義します。
* [radius_server_auto]: このセクションでは、ikey、skey、api_host、radius_ip_1、radius_secret_1、およびクライアント パラメータなど、プロキシの RADIUS サーバ パラメータを定義します。ikey、skey、および api_host は、RADIUS アプリケーションの作成時に Cisco DUO Web ポータルから取得されます。radius_ip_1 および radius_secret_1 は、プロキシに認証要求を送信する Cisco ISE ノードの IP アドレスと共有秘密です。クライアント パラメータは、自動、プッシュ、電話、またはパスコードなどの Cisco DUO の認証方法を指定します。
* [main]: このセクションでは、debug、log_max_size、log_max_files パラメータなど、プロキシのグローバル設定を定義します。
* authproxy.cfg ファイルを保存した後、プロキシ サービスを再起動します。
* Cisco ISE を TACACS+ サーバとして設定し、プロキシを外部 RADIUS サーバとして追加します。手順は次のとおりです。
* [管理] > [システム] > [展開] に移動し、適切なノードでデバイス管理サービスを有効にします。
* [ワーク センター] > [デバイス管理] > [ネットワーク リソース] に移動し、デバイス管理に TACACS+ を使用するネットワーク デバイスを追加します。デバイス名、IP アドレス、デバイス タイプ、共有シークレットを指定します。
* [ワーク センター] > [デバイス管理] > [ネットワーク アクセス] に移動し、プロキシを外部 RADIUS サーバーとして追加します。サーバー名、IP アドレス、ポート、共有シークレット、およびタイムアウトを指定します。
必要に応じて、[追加の認証ポリシーを続行] オプションを有効にして、Cisco DUO による認証が成功した後に、Cisco ISE がユーザの Active Directory 属性に基づいて認証を実行できるようにします。
* [ワーク センター] > [デバイス管理] > [ポリシー要素] > [結果] > [TACACS プロファイル] に移動し、デバイス管理用の TACACS プロファイルを作成します。プロファイル名、タイプ、および shell:roles 属性や shell:priv-lvl 属性などのカスタム属性を指定します。
* [ワーク センター] > [デバイス管理] > [ポリシー セット] に移動し、デバイス管理用のポリシー セットを作成します。ポリシー セット名、条件、および結果を指定します。条件は、デバイス タイプ、プロトコル、または ID ソース シーケンスに基づくことができます。結果は、TACACS プロファイルと外部 RADIUS サーバ (プロキシ) になります。
* デバイス管理に TACACS+ を使用するようにネットワーク デバイスを設定し、Cisco ISE を TACACS+ サーバとして、プロキシを RADIUS サーバとして指定します。設定コマンドはデバイスのタイプとモデルによって異なる場合がありますが、一般的な構文は次のとおりです。
* aaa新モデル
* aaa 認証 ログイン デフォルト グループ tacacs+ ローカル
* aaa 認証 exec デフォルト グループ tacacs+ ローカル
* aaa アカウンティング exec デフォルト スタートストップ グループ tacacs+
* tacacs サーバー ISE
* address ipv4 <ISE IPアドレス>
* キー <ISE 共有シークレット>
* RADIUS サーバー DUO
* address ipv4 <プロキシIPアドレス> auth-port <プロキシポート>
* キー <プロキシ共有シークレット>
* Active Directory 認証情報を使用してネットワーク デバイスにログインし、ソリューションをテストします。ユーザは、プッシュ通知、電話、パスコードなどの 2 要素認証を求める Cisco DUO プロンプトを受け取ります。2 要素認証を承認すると、TACACS プロファイルと Active Directory 属性に基づいて、適切な権限でデバイスへのアクセスがユーザに付与されます。
参考資料 := 1: Microsoft Active Directory ユーザーによる TACACS+ デバイス管理のための ISE との Duo MFA の統合 - Cisco コミュニティ 2: ISE TACACS+ と DUO MFA によるネットワーク デバイスへのアクセスの保護 - Cisco コミュニティ

説明 説明 企業ネットワークで個人用デバイスをサポートする場合、ユーザ（従業員、請負業者、ゲスト）とそのデバイスを認証および許可して、ネットワーク サービスと企業データを保護する必要があります。Cisco ISE は、従業員が企業ネットワークで個人用デバイスを安全に使用できるようにするために必要なツールを提供します。ゲストは、ネイティブ サプリカント プロビジョニング（ネットワーク セットアップ アシスタント）を実行するか、デバイス ポータルにデバイスを追加することで、個人用デバイスをネットワークに追加できます。ネイティブ サプリカント プロファイルはすべてのデバイスで使用できるわけではないため、ユーザはデバイス ポータルを使用してこれらのデバイスを手動で追加するか、個人所有デバイスの持ち込み（BYOD）ルールを設定してこれらのデバイスを登録できます。参照: https://www.cisco.com/c/en/us/td/docs/security/ise/2-4/admin_guide/b_ISE_admin_guide_24/ m_ise_devices_byod.html 説明 企業ネットワークで個人用デバイスをサポートする場合、ユーザ (従業員、請負業者、ゲスト) とそのデバイスを認証および許可して、ネットワーク サービスと企業データを保護する必要があります。Cisco ISE は、従業員が企業ネットワークで個人用デバイスを安全に使用できるようにするために必要なツールを提供します。
ゲストは、ネイティブ サプリカント プロビジョニング (ネットワーク セットアップ アシスタント) を実行するか、デバイスを [マイ デバイス] ポータルに追加することで、個人用デバイスをネットワークに追加できます。
ネイティブ サプリカント プロファイルはすべてのデバイスで使用できるわけではないため、ユーザーは My Devices ポータルを使用してこれらのデバイスを手動で追加するか、Bring Your Own Device (BYOD) ルールを設定してこれらのデバイスを登録することができます。
参照：
説明 説明 企業ネットワークで個人用デバイスをサポートする場合、ユーザ（従業員、請負業者、ゲスト）とそのデバイスを認証および許可して、ネットワーク サービスと企業データを保護する必要があります。Cisco ISE は、従業員が企業ネットワークで個人用デバイスを安全に使用できるようにするために必要なツールを提供します。ゲストは、ネイティブ サプリカント プロビジョニング（ネットワーク セットアップ アシスタント）を実行するか、デバイス ポータルにデバイスを追加することで、個人用デバイスをネットワークに追加できます。ネイティブ サプリカント プロファイルはすべてのデバイスで使用できるわけではないため、ユーザはデバイス ポータルを使用してこれらのデバイスを手動で追加するか、個人所有デバイスの持ち込み（BYOD）ルールを設定してこれらのデバイスを登録できます。参照: https://www.cisco.com/c/en/us/td/docs/security/ise/2-4/admin_guide/b_ISE_admin_guide_24/ m_ise_devices_byod.html

説明/参照: https://www.cisco.com/c/en/us/td/docs/security/firepower/60/configuration/guide/fpmc-config-guide-v60/Device_Management_Basics.html#ID-2242- 0000069d