安全 : 思科身份服务引擎

ISE版本1.1.x和苹果公司iDevices描出作为未知

2016 年 10 月 24 日 - 机器翻译
其他版本: PDFpdf | 英语 (2015 年 8 月 22 日) | 反馈

简介

本文描述如何解决未知设备问题用苹果公司设备。某些更新的苹果公司iDevices可能组织被描出作为未知乘身份服务引擎(ISE)由于缺乏一个唯一标识符(OUI)在ISE数据库。此条款在您的ISE部署寻址一个方法正确地做这些设备配置文件。

贡献用Josh Deuink, Cisco TAC工程师。

先决条件

要求

本文档没有任何特定的要求。

使用的组件

思科ISE版本1.1.x

苹果公司IOS设备

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始(默认)配置。如果您使用的是真实网络,请确保您已经了解所有命令的潜在影响。

问题

当一些苹果公司IOS设备连接对ISE部署时,他们可能被描出作为‘未知’,防止与苹果公司iDevices涉及的策略应用程序应用。

问题起源于使用OUIs不是存在ISE数据库最近的被制造的苹果公司设备。 

解决方案

为了解决未知设备问题用苹果公司设备,它手工是必要的添加OUI对描出策略的苹果公司。这允许把握要素增加到最低要求的级别,并且在正确终端组中安置设备。

在ISE管理GUI中,请选择策略>描出>描出策略,并且从左边窗格选择苹果公司设备父策略。子策略(苹果公司iPad,苹果公司IP电话,等等)不影响描出的结果,当您使用条件如定义箱外时。在此屏幕必须添加OUI。 

使用一个新的情况(预先的选项),在苹果公司设备的仿形铣床策略,请添加与的一新规则“如果”情况。选择MAC类别,然后选择MAC地址变量。设置规则对包含,和在OUI的文本字段回车设备的。最后,请设置把握要素增加10为了满足苹果公司设备策略的默认设置。此示例显示iPad的Minis一OUI。

 

保存更改。现在您应该看到作为苹果公司iDevices正确地被描出的终端。 

相关信息



Document ID: 116239