Instalasi Cisco ISE di vSphere

Beberapa waktu yang lalu, sempat ikut workshop ISE, WLC and Prime Infrastructure di Cisco Arkadia. Kebetulan kalo WLC sering megang di project-project di kantor, namun ISE agak jarang. Kalau pun ada sebatas PoC. Beberapa waktu yang lalu seorang teman juga melakukan PoC di sebuah perusahaan dan kesulitan saat mau integrasi ke AD, tentu agar usernya bisa authenticate via AD baik wired maupun wireless. Nah, si sayah jadi penasaran. Donlot dan install di lab 🙂

Apa itu ISE (identity service engine)??hmm…apa ya? policer, aaa server?? Saya sendiri belum begitu paham, cuma sekadar tau. Jadi belum bisa memberikan definisi yang sederhana atau big picturenya. Tapi fungsi dan feature secara umum, ISE itu digunakan untuk autentikasi dot1x, portal, policer endpoint.

Beberapa persyaratan sebelum ISE diinstall adalah:

1. CPU minimall memiliki 2 core. Saya mencoba menginstall by default di vSphere (cpu 1 core) dan ternyata ada error bahwa minimal 2 core. Maklum belum baca data sheet dan guide-nya.

2. HDD minimum adalah 100GB. Saat itu saya mencoba 60GB seperti ACS, ternyata ada warning yang menyuruh supaya 100GB.

3. RAM ?? nah, saya belum ngecek datasheet. Kemarin saya mencoba 4GB dan running cuma agak lama.

Berikut adalah stepnya:

1. Create vm baru (saya menggunakan ISO, jadi create vm seperti create vm Linux. Kalo menggunakan OVA, pilih File–> Deploy OFV dan browse file ova-nya).

 

1. ise install1

2. Setelah diarahkan ke file ISO-nya maka akan muncul menu seperti di bawah, pilih opsi 1 dan Enter. Ini mirip saat install cisco ACS.

2. ise install

3. Lalu proses inisiasi dan deteksi hardware.3. ise instal2

4. ISE sedang mengambil dan instalasi paket RPM yang diperlukan. Mirip install Linux RHEL.4. ise install3

5. Setelah proses instalasi paket RPM selesai (automatic), berlanjut ke setingan ISE sendiri seperti IP, hostname, mask, gateway dsb.5. ise install 46. Inisiasi hostname dst. 6. ise install5

7. Apply ISE application. Tunnggu beberapa menit, bergantung spek hardware. Lumayan agak lama 🙂7. ise install68. Karena di Lab, saya sendirian dan keburu magrib maka proses finishing instalasi ISE saya tinggalkan. Pulang ke rumah dulu, nanti dilanjut 🙂

 

 

Advertisements