Cisco ISE

Identitet och fjärråtkomst

Installerar systemcertifikat med valda roller på en Cisco ISE-nod och kontrollerar certifikatets SHA-256.

Så går det till

Appliancen ansluter till Cisco ISE genom ISE Open API på port 443.
Discovery hittar noder, systemcertifikat och deras roller. Paketet importerar certifikat och nyckel på en nod och lägger kedjan i trusted store.
Valda roller binds: Admin, EAP, RADIUS DTLS, pxGrid, ISE Messaging Service, SAML eller Portal. Admin-import startar om nodens application server.
Kontroll kräver tillbakaläst SHA-256 och roller; för Admin väntar paketet på att noden serverar det nya certifikatet.

Anslutning: Paketet körs på appliancen, som ansluter över HTTPS till ISE Open API, port 443. Ingen agent installeras.
Tjänstens portar: 443
Ni behöver: Aktivera Open API och använd en ISE-administratör. Välj nod och roller från discovery. Lösenordet ska vara 12-256 ASCII-tecken: A-Z, a-z, 0-9 eller _.:+=,/-.
Plattform: Cisco ISE 3.1, 3.2, 3.3 och 3.5 med Open API
Åtgärder: Discovery, Installation, Kontroll, Rollback
Paket: cisco-ise-api
Observera: Rollback ger rollerna tillbaka till tidigare certifikat bara när alla berörda certifikat fortfarande är som efter installationen. Inga certifikat raderas; en redan installerad identitet ger inget att återställa.
Ett oklart importsvar kan betyda att certifikatet är installerat. Paketet stannar för administrativ kontroll och skickar inte uppgiften till en annan relay. Andra roller än Admin verifieras genom API-läsning.
Destinationens adress måste nå vald nod eftersom ISE importerar på noden som tar emot anropet. Admin-rollen kräver ISE_ALLOW_ADMIN_RESTART=true, som tillåter omstart av application server. Portal-rollen kräver ISE_PORTAL_GROUP_TAG.