Deployment Cisco ISE

Technologia: Bezpieczeństwo sieci
Obszar: Zarządzanie dostępem i tożsamością
Dostawca: Cisco
Oprogramowanie: 2.1
Platforma: urządzenie wirtualne ISE, urządzenie fizyczne ISE

•  Deployment Cisco ISE – dodawanie węzłów
  • Aby rejestracja węzłów ISE przebiegła pomyślnie, nazwy FQDN muszą być możliwe do rozpoznania przez DNS, a certyfikaty systemowe przeznaczone do celów administracyjnych muszą być sobie wzajemnie znane i zaufane. Jeśli węzły ISE korzystają z certyfikatów z podpisem własnym, należy wymienić certyfikaty między węzłami, które chcesz dodać do wdrożenia. Certyfikaty z podpisem własnym należy dodać do magazynu zaufanych certyfikatów ISE. Jeśli masz zarejestrowane węzły w swoim wewnętrznym/korporacyjnym urzędzie certyfikacji, cały łańcuch wystawców musi zostać dodany do zaufanego sklepu.
  • Rejestracja odbywa się z poziomu PAN – co powoduje, że PAN uzyskuje status Primary

• Proces rejestracji – podaj FQDN zarejestrowanego węzła

• Proces rejestracji – jeśli węzeł zostanie znaleziony, pojawią się ustawienia węzła. Teraz należy wybrać niezbędne role i osoby

• Proces rejestracji – po rejestracji nowy węzeł jest synchronizowany z wdrożeniem. Zajmie to kilka minut.

• Proces rejestracji – synchronizacja odbywa się, gdy na obu węzłach znajduje się status Connected