ISE访客密码集成用根据后缀和Kannel配置示例的SMS网关.PDF

ISE访客密码集成用根据后缀和Kannel配置示例的 SMS网关 目录 简介 先决条件 要求 使用的组件 背景信息 配置 SMS网关的好处 网络图和通信流 配置 ISE 后缀 Maildrop和Mailfilter Kannel 验证 ISE 后缀 Maildrop Mailfilter Kannel 访客电话 故障排除 ISE 相关信息 简介 本文描述如何集成开放源解决方案(后缀， Maildrop， Kannel)用思科身份服务引擎(ISE)为了提供短 消息服务(SMS)消息对有访客帐户的用户。 先决条件 要求 Cisco 建议您了解以下主题： 思科ISE和访客访问 Linux和Shell script程序 使用的组件 本文档中的信息基于以下软件和硬件版本： Cisco ISE版本1.2或以上 后缀版本2.10 Maildrop版本2.6.0 Kannel版本1.5.0 注意 ：请是消息灵通的后缀、Maildrop和Kannel是开放源解决方案，并且思科不支持这些产品 。此配置示例提交ISE如何可以集成以其他产品为了提供端到端解决方案。 本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原 始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。 背景信息 ISE允许您创建临时网络网络访问的访客帐户，典型地访客、访客、承包商、顾问和客户。这样帐 户由赞助商用户创建通过赞助商门户。当您创建帐户时，发送与SMS的一动态生成的访问口令直接 地到来宾用户移动电话是可能的。 思科ISE能通过与简单邮件传输协议(SMTP)的电子邮件发送这些凭证到Mail2SMS网关。此网关对 SMS交付负责。 配置 SMS网关的好处 有在市场的多Mail2SMS网关解决方案。他们能通常接收与使用的数据不同的协议，例如SMTP、短 的消息点对点(SMPP)， FTP， HTTP (简单对象访问协议(SOAP)，网站服务)，并且传送SMS信息 到特定移动电话。 构件您自己的SMS网关也许是最佳的。它允许： 较大适应性 能力建立关于路由(基于时间的复合规则，基于策略的，基于内容的) 与本地数据库的集成(例如，不同的活动目录组的不同的路由策略) 潜在地更低操作成本(没有需要支付一外部服务) 也使用此解决方案的可能性作为电子邮件生成由ISE和被发送的健康警报 有混合部署-也集成与一外部服务的一个个人SMS网关也许是值得的。 网络图和通信流 这是流： 1. 赞助商用户创建与SMS通知的一个访客帐户，并且为用户提供移动电话编号。ISE发送电子邮 件到已配置的SMTP服务器。源地址(从)属于一个特定赞助商用户，而目的地址(对)在ISE配置 全局(在本例中， sms@)。所有关于新建立的用户的详细信息，例如用户名和密 码，是在该电子邮件里面正文。 2. 电子邮件在后缀服务器到达，配置与maildrop作为一个本地交付代理程序。在对SMS用户 maildir目录的交付之前， maildrop有哪些信誉好的足球投注网站在主目录的mailfilter用户的。mailfilter脚本解析电子邮 件，并且，如果找到所有必要数据，使用wget 为了发送HTTP GET请求到Kannel smsbox。 HTTP GET请求与用户名和密码一起包含文本消息和用户的移动电话编号。Kannel smsbox是 使用为了接受从用户的所有请求为了发送SMS Kannel的前端(通过它到Kannel bearerbox)。 3. 请求对Kannel bearerbox，有责任发送SMS的Kannel smsbox发送。 4. 也许有多个规则，并且短消息服务在bearerbox集中(SMSCs)配置。此示例使用一个外部 SMPP服务器。本地连接的移动电话的配置是容易和被提交以后。 此解决方案(后缀每个模块， Kannel smsbox和Kannel bearerbox)在独立服务器可以安装。为了简 化在本例中，它在同一个服务器配置。 配置 ISE 完成这些步骤为了配置ISE。 1. 配置赞助商门户用户。在本例中，使用默认ISE配置，并且用户在SponsorAllAccount组中安置 ： 赞助商用户的电子邮件可以是配置的以后从赞助商门户。 2. 为了能发送SMS通知，请编辑Spons