• 博客园logo
  • 会员
  • 周边
  • 新闻
  • 博问
  • 闪存
  • 众包
  • 赞助商
  • Chat2DB
    • 搜索
      所有博客
    • 搜索
      当前博客
  • 写随笔 我的博客 短消息 简洁模式
    用户头像
    我的博客 我的园子 账号设置 会员中心 简洁模式 ... 退出登录
    注册 登录
深秋、
博客园 | 首页 | 新随笔 | 新文章 | 联系 | 订阅 订阅 | 管理

随笔分类 -  ISE

ISE
 
10.有线802.1x.1
摘要:802.1x的三大角色 with ieee 802.1x port-based authentication,the devices in the network have specific roles: client switch access point(ap) authentication s 阅读全文
posted @ 2024-08-18 23:00 深秋、 阅读(62) 评论(0) 推荐(0)
9.MAB
摘要:mab 什么是mac authenticaiton bypass mac authentication bypass(mab),also known as static mac authentication,users the mac address for both the username ad 阅读全文
posted @ 2024-08-18 23:00 深秋、 阅读(58) 评论(0) 推荐(0)
8.3750x配置
摘要:3750x配置介绍 官方推荐配置3750x配置 aaa new-model aaa authentication dot1x default group radius aaa authorizaiton network default group radius aaa accounting dot1 阅读全文
posted @ 2024-08-18 22:59 深秋、 阅读(56) 评论(0) 推荐(0)
7.ISE策略结构.2
摘要:系统默认授权策略 授权策略的组成部分 ise授权策略由四大部分组成:1.名字(黄色)2.组identity groups(绿色) 3.条件conditions(红色) 4.权限permissions(灰色) 权限permissions决定了用户或者设备最终的权限 阅读全文
posted @ 2024-08-18 22:59 深秋、 阅读(16) 评论(0) 推荐(0)
7.ISE策略结构.1
摘要:ise策略由认证和授权组成 认证策略的组成部分 ise认证策略由四大部分组成: 1.名字name(黄色)2.条件condition(绿色) 3.允许的协议allow protocols(红色) 4.认证数据库identity source(灰色)允许的协议allowed protocols allo 阅读全文
posted @ 2024-08-18 22:59 深秋、 阅读(18) 评论(0) 推荐(0)
6.NAD
摘要:配置netowrk access device(nad) ise识别设备snmp探针,配置3750x-sw1的snmp. 3750x-sw1: aaa new-model aaa authentication login noacs line none line con 0 login authen 阅读全文
posted @ 2024-08-18 22:58 深秋、 阅读(18) 评论(0) 推荐(0)
5.证书管理
摘要:证书管理 安装ad证书服务器 管理证书模板 启用iis的https win7-1申请证书 ise申请证书 阅读全文
posted @ 2024-08-18 22:58 深秋、 阅读(17) 评论(0) 推荐(0)
4.AD集成
摘要:ad集成实验拓扑 3750x-sw1: vlan 2 name yeslab vlan 10 name management int g1/0/1 sw access vlan 2 sw mode access spanning-tree portfast int g1/0/2 sw access 阅读全文
posted @ 2024-08-18 22:58 深秋、 阅读(18) 评论(0) 推荐(0)
3.底层配置
摘要:底层配置 ISE: hostname ISE-1 ip domain-name mingjiao.org interface gigabitethernet 0 ip add 137.78.5.55 255.255.255.0 ipv6 address autoconfig interface gi 阅读全文
posted @ 2024-08-18 22:57 深秋、 阅读(16) 评论(0) 推荐(0)
2.安装ISE
摘要:第二部分 安装ise 第一步:创建虚拟机 liunx选择其他2.6xlinux(32位),cpu最少2赫,内存4g,硬盘200g,网卡最少2个,真机4个.只有第一个网卡可以通过https网管. 第二步:安装ise1.0 boot:1(选择1进行安装) localhost login:setup En 阅读全文
posted @ 2024-08-18 22:57 深秋、 阅读(150) 评论(0) 推荐(0)
1.ISE产品介绍
摘要:identity service engine(ise) 第一部分 ise产品介绍 ise不支持tacacs+ 我们的网络安全策略需要发送改变 我们的业务需要针对各种工具提供保护 我们必须合规并且能够证明我们是合规的 我需要利用一些消费电子设备,来减少固定的桌面计算机开销 我需要对全球型企业提高it 阅读全文
posted @ 2024-08-18 22:57 深秋、 阅读(177) 评论(0) 推荐(0)
 

公告


博客园  ©  2004-2025
浙公网安备 33010602011771号 浙ICP备2021040463号-3