Cisco ISE

Identitet og fjernadgang

Installerer systemcertifikater med valgte roller på én Cisco ISE-node og kontrollerer certifikatets SHA-256.

Sådan forløber det

Appliancen forbinder til Cisco ISE gennem ISE Open API på port 443.
Discovery finder noder, systemcertifikater og deres roller. Pakken importerer certifikat og nøgle på én node og føjer kæden til trusted store.
De valgte roller bindes: Admin, EAP, RADIUS DTLS, pxGrid, ISE Messaging Service, SAML eller Portal. Admin-import genstarter nodens application server.
Kontrol kræver SHA-256 og roller læst tilbage; for Admin venter pakken på, at noden serverer det nye certifikat.

Forbindelse: Pakken kører på appliancen, som forbinder over HTTPS til ISE Open API, port 443. Der installeres ingen agent.
Tjenestens porte: 443
I skal bruge: Slå Open API til og brug en ISE-administrator. Vælg node og roller fra discovery. Passwordet skal være 12-256 ASCII-tegn: A-Z, a-z, 0-9 eller _.:+=,/-.
Platform: Cisco ISE 3.1, 3.2, 3.3 og 3.5 med Open API
Handlinger: Discovery, Installation, Kontrol, Rollback
Pakker: cisco-ise-api
Bemærk: Rollback giver rollerne tilbage til tidligere certifikater, kun når alle berørte certifikater stadig er som efter installationen. Ingen certifikater slettes; en allerede installeret identitet giver intet at rulle tilbage.
Et uafklaret importsvar kan betyde, at certifikatet er installeret. Pakken stopper for administrativ afklaring og sender ikke opgaven videre til en anden relay. Andre roller end Admin verificeres ved API-læsning.
Destinationens adresse skal nå den valgte node, fordi ISE importerer på den node, der modtager kaldet. Admin-rollen kræver ISE_ALLOW_ADMIN_RESTART=true, som tillader application server-genstarten. Portal-rollen kræver ISE_PORTAL_GROUP_TAG.