Configurazione di ISE BYOD con Single e Dual SSID in ISE 3.3

Opzioni per il download

  • PDF     (6.9 MB)
    Visualizza con Adobe Reader su diversi dispositivi
  • ePub     (6.9 MB)
    Visualizza in diverse app su iPhone, iPad, Android, Sony Reader o Windows Phone
  • Mobi (Kindle)     (3.2 MB)
    Visualizza su dispositivo Kindle o tramite app Kindle su più dispositivi
Aggiornato:15 ottobre 2026
ID documento:222841

Linguaggio senza pregiudizi

La documentazione per questo prodotto è stata redatta cercando di utilizzare un linguaggio senza pregiudizi. Ai fini di questa documentazione, per linguaggio senza di pregiudizi si intende un linguaggio che non implica discriminazioni basate su età, disabilità, genere, identità razziale, identità etnica, orientamento sessuale, status socioeconomico e intersezionalità. Le eventuali eccezioni possono dipendere dal linguaggio codificato nelle interfacce utente del software del prodotto, dal linguaggio utilizzato nella documentazione RFP o dal linguaggio utilizzato in prodotti di terze parti a cui si fa riferimento. Scopri di più sul modo in cui Cisco utilizza il linguaggio inclusivo.

Informazioni su questa traduzione

Cisco ha tradotto questo documento utilizzando una combinazione di tecnologie automatiche e umane per offrire ai nostri utenti in tutto il mondo contenuti di supporto nella propria lingua. Si noti che anche la migliore traduzione automatica non sarà mai accurata come quella fornita da un traduttore professionista. Cisco Systems, Inc. non si assume alcuna responsabilità per l’accuratezza di queste traduzioni e consiglia di consultare sempre il documento originale in inglese (disponibile al link fornito).

Introduzione

Nel documento viene descritto come configurare ISE e risolvere i problemi relativi a BYOD.

Introduzione

BYOD è una funzione che consente agli utenti di integrare i propri dispositivi personali su Cisco Identity Services Engine (ISE) in modo che possano utilizzare le risorse di rete nell'ambiente. Consente inoltre all'amministratore di rete di impedire all'utente di accedere alla risorsa critica dai dispositivi personali.

A differenza del flusso guest, in cui il dispositivo viene autenticato con la pagina Guest utilizzando il punto vendita interno o Active Directory su ISE. Il BYOD consente all'amministratore di rete di installare un profilo dell'endpoint sull'endpoint per scegliere il tipo di metodo EAP. In scenari come EAP-TLS, il certificato client viene firmato dall'ISE stessa per creare un trust tra l'endpoint e ISE.

Meccanismo di autenticazione con chiave di accesso


Nella pagina di installazione del portale BYOD è stato introdotto un nuovo meccanismo di autenticazione con chiave di accesso per migliorare la sicurezza e impedire il dirottamento delle sessioni tra il browser e l'Assistente installazione di rete.

Quando un utente accede alla pagina di installazione BYOD, viene generata e visualizzata dinamicamente una chiave di accesso nel portale BYOD. Questa chiave è univoca per sessione e funge da token per convalidare il processo di caricamento. L'utente deve prendere nota di questo tasto di scelta e immetterlo nell'Assistente installazione rete durante il processo di caricamento del dispositivo.

All'avvio, l'Assistente installazione rete richiede all'utente di immettere il tasto di scelta. L'Assistente installazione rete convalida la chiave di accesso immessa in base alla chiave generata dal portale BYOD prima di procedere con l'onboarding. Se la chiave di accesso corrisponde, il processo di caricamento continua. Se la chiave non corrisponde, all'utente viene richiesto di immettere la chiave corretta.

Se la versione Cisco ISE in uso non supporta l'autenticazione con chiave di accesso, l'Assistente installazione di rete visualizza l'opzione No Token Authentication. Questa opzione consente agli utenti di ignorare la voce della chiave di accesso e continuare l'accesso senza la chiave di accesso.

Prerequisiti

Requisiti

Cisco raccomanda la conoscenza dei seguenti argomenti:

  • controller WLC
  • Conoscenze base di ISE

Componenti usati


I dispositivi utilizzati non sono limitati a una particolare versione per il flusso BYOD:

  • Catalyst 9800-CL Wireless Controller (17.12.3)
  • ISE Virtual Machine (3.3)

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi. 

Che cos'è Single SSID e Dual SSID BYOD su ISE?

Single SSID BYOD

In una configurazione BYOD a un solo SSID, gli utenti connettono i propri dispositivi personali direttamente alla rete wireless aziendale. Il processo di caricamento si verifica sullo stesso SSID, dove ISE semplifica la registrazione dei dispositivi, il provisioning e l'applicazione delle policy. Questo approccio semplifica l'esperienza dell'utente, ma richiede l'accesso sicuro e metodi di autenticazione appropriati per garantire la sicurezza della rete.

Doppio SSID BYOD

In una configurazione BYOD con due SSID, vengono utilizzati due SSID distinti: una per l'onboarding (accesso non protetto o limitato) e un'altra per accedere alla rete aziendale. Inizialmente gli utenti si connettono all'SSID caricato, completano la registrazione del dispositivo e il provisioning tramite ISE, quindi passano all'SSID aziendale sicuro per l'accesso alla rete. Questo fornisce un ulteriore livello di sicurezza separando il traffico in entrata dal traffico di produzione.

Configurazione WLC

Creazione di una WLAN per CWA

  1. Selezionare Configurazione > Tag e profili > WLAN.
  2. Fare clic su Add (Aggiungi) per creare una nuova WLAN.
    • Impostare un nome WLAN e un SSID (ad esempio, BYOD-WiFi).
    • Abilitare la WLAN.

Create WLAN for CWA

Configurazione server RADIUS

  1. Selezionare Configurazione > Sicurezza > AAA > RADIUS > Server.

Conigure RADIUS Servers

  1. Fare clic su Add (Aggiungi) per configurare ISE come server RADIUS:
    • IP server:  Indirizzo IP dell'ISE.
    • Segreto condiviso: Trova la corrispondenza con il segreto condiviso configurato su ISE.

Create AAA Radius Server

Configurazione dei server AAA

  1. Passare a Configurazione > Sicurezza > AAA > Server/Gruppi.

Configure AAA Servers

 
  1. Assegnare il server RADIUS a un gruppo di server nuovo o esistente.

Apply RADIUS Server to New or Existing Server Group

 

Configurazione dei criteri di sicurezza per la WLAN

  1. Selezionare Configurazione > Tag e profili > WLAN. Modificare la WLAN creata in precedenza.

  2. Nella scheda Protezione > Livello 2:
    • Abilita WPA+WPA2.
    • Impostare AES(CCMP128) in WPA2 Encryption.
    • Impostare Auth Key Mgmt come 802.1X.

Configure Security Policies for WLAN

  1. Nella scheda Protezione > Livello 3, selezionare globale dall'elenco a discesa Mappa parametri autenticazione Web.

Select Dropdown for Web Auth Parameters

Configurazione dell'ACL di preautenticazione

Creare un ACL per consentire il reindirizzamento delle azioni seguenti:

  • traffico DNS.
  • HTTP/HTTPS sul portale ISE.
  • Tutti i servizi back-end necessari.

A tale scopo:

  1. Selezionare Configurazione > Sicurezza > ACL > Access Control Lists.
  2. Creare un nuovo ACL con le regole per autorizzare il traffico necessario.

Navigate to Configuration Security ACLs

 

Configura profilo criteri

  1. Selezionare Configurazione > Tag e profili > Criterio. È possibile creare o utilizzare il criterio predefinito:

Configure Policy Profile

  1. Assegnare la VLAN appropriata in Criteri di accesso:

Assign Appropriate VLAN under Access Policies

 

3. Abilitare anche Consenti sostituzione AAA e stato NAC in Avanzate del criterio.

Enable Allow AAA Override and NAC State

 Applica tag e distribuisci

    • Selezionare Configurazione > Tag e profili > Tag.
    • Creare o modificare un tag per includere il profilo WLAN e delle policy.
    • Assegnare il tag ai punti di accesso.

Apply Tags and DeployEdit Policy Tag

Configurare un SSID aperto/non protetto

Open SSID viene creato solo quando si decide di avere una configurazione BYOD a doppio SSID nel proprio ambiente.

  1. Selezionare Configurazione > Tag e profili > WLAN. Fare clic sul pulsante Aggiungi.
  2. Specificare un nome SSID nella scheda General e abilitare il pulsante WLAN.


Configure Open Unsecured SSID

3. Fare clic sulla scheda Protezione nella stessa finestra. Selezionare il pulsante di scelta Nessuno e abilitare il filtro Mac.



Click Security Tab

4. Nel layer 3, in Protezione, selezionare l'impostazione globale per Mappa parametri autenticazione Web. Se sul WLC è configurato un altro profilo di autenticazione Web, è possibile mapparlo anche qui:

Select Global Setting

Configurazione di ISE

Prerequisiti

    • Verificare che Cisco ISE sia installato e concesso in licenza per la funzionalità BYOD.
    • Aggiungere il WLC all'ISE come dispositivo di rete con il segreto condiviso RADIUS.

Certificati

    • Installare un certificato server valido su ISE per evitare la visualizzazione di avvisi di protezione del browser.
    • Verificare che il certificato sia considerato attendibile dagli endpoint (firmati da una CA nota o da una CA interna con radice attendibile).

Configurazione DNS

    • Accertarsi che il DNS risolva il nome host ISE per il portale BYOD.

Configura dispositivo di rete ISE

  1. Accedere all'interfaccia utente Web di ISE.
  2. Selezionare Amministrazione > Risorse di rete > Dispositivi di rete.

Configure ISE Network Device

3. Aggiungere il WLC come dispositivo di rete:

    • Nome: Immettere un nome per il WLC.
    • Indirizzo IP: Immettere l'IP di gestione WLC.
    • Segreto condiviso RADIUS: Immettere lo stesso segreto condiviso configurato sul WLC.
    • Fare clic su Invia.

Add WLC

 

Creazione di un portale BYOD

  1. Passare a Centri di lavoro > BYOD > Impostazioni > Portali e componenti > Portali BYOD.
  2. Fare clic su Add (Aggiungi) per creare un portale BYOD o è possibile utilizzare il portale predefinito esistente su ISE.

Create BYOD Portal

 

Scarica l'ultima versione di Cisco IOS®

  1. Passare a Centri di lavoro > BYOD > Provisioning client > Risorse.
  2. Fare clic sul pulsante Add (Aggiungi) e selezionare le risorse agente dal sito Cisco.

Download Cisco IOS

3. Nell'elenco del software, selezionare la versione più recente di Cisco IOS da scaricare.

Select Cisco IOS Version

note-icon

Nota: Il software Cisco IOS viene scaricato sull'ISE per gli endpoint Windows e MacOS. Per Apple iPhone IOS, utilizza un supplicant nativo per effettuare il provisioning del dispositivo e Per il dispositivo android, si dispone di Network setup assistant che deve essere scaricato da Play Store.

Creazione di un profilo di endpoint

1. Passare a Centri di lavoro > BYOD > Provisioning client > Risorse.

2. Fare clic su Aggiungi, quindi selezionare Profilo supplicant nativo dal menu a discesa.

Create Endpoint Profile

3. Sotto l'elenco a discesa Sistema operativo, selezionare il sistema operativo richiesto che si desidera incorporare il dispositivo o impostarlo come ALL per tutti gli endpoint dell'ambiente:

Select Required Operating System

4. Fare clic su Add dalla pagina per creare il profilo dell'endpoint e configurare 802.1X per l'endpoint:

Click Add

note-icon

Nota: A seconda delle esigenze, configurare il profilo dell'endpoint per l'endpoint nell'ambiente. Il profilo degli endpoint consente di configurare EAP-PEAP, EAP-TLS.

5. Fare clic su Save, quindi su Submit (Invia) nel profilo dell'endpoint.

Modello di certificato


Il profilo dell'endpoint è preconfigurato per eseguire EAP-TLS. È necessario aggiungere un modello di certificato al profilo. Per impostazione predefinita, ISE ha due modelli predefiniti che possono essere scelti dal menu a discesa.



Wireless Profiles

Per creare un nuovo modello di certificato, eseguire la procedura seguente:

  1. Passare a Amministrazione > Sistema > Certificati > Autorità di certificazione > Modelli di certificato.
  2. Fare clic sul pulsante Aggiungi nella pagina.


Add Certificate Templates

3. Inserire i dettagli adatti alle esigenze specifiche dell'organizzazione.



Fill in Certificate Details

4. Fare clic su Sottometti per salvare le modifiche. 

note-icon

Nota: Il modello di certificato può essere utile in scenari in cui sono presenti domini diversi e l'utente viene segmentato aggiungendo un valore diverso nell'unità organizzativa del certificato.

Mappare un profilo di endpoint al portale di provisioning client

  1. Passare a Centri di lavoro > BYOD > Provisioning client > Criteri di provisioning client.
  2. Fare clic su v in una delle regole per creare una nuova regola di provisioning client.

Map Endpoint Profile

3. Contabilizzazione della creazione della nuova regola nella pagina

4. Aggiungere il gruppo di identità se si desidera limitare l'utilizzo del portale BYOD a determinati utenti.

5. Aggiungere il sistema operativo che si desidera avere accesso al portale BYOD.

6. Mappare la versione di Cisco IOS dall'elenco a discesa e selezionare anche il profilo dell'endpoint creato dal risultato.

Map Cisco IOS Version

7. Fare clic su Fine, quindi sul pulsante Salva.

note-icon

Nota: Questo criterio influisce sia sul provisioning del client di postura che sul provisioning BYOD, dove la sezione Configurazione agente determina l'agente di postura e il modulo di conformità applicati per i controlli di postura, mentre la sezione Configurazione richiedente nativo gestisce le impostazioni per i flussi di provisioning BYOD

Configurazione dei set di criteri ISE per Single SSID BYOD

  1. Selezionare Policy > Policy Set (Policy > Set) e creare una policy per il flusso BYOD sull'ISE:


Configure ISE Policy Sets for Single SSID BYOD

2. Passare quindi a Amministrazione > Gestione delle identità > Origini identità esterne > Profilo di autenticazione certificato. Fare clic sul pulsante Aggiungi per creare il profilo del certificato:


External Identity Sources 1

External Identity Sources 2

note-icon

Nota: Nell'Identity Store è sempre possibile selezionare Active Directory integrato in ISE per eseguire una ricerca utente dal certificato per una maggiore sicurezza.

3. Fare clic su Sottometti per salvare la configurazione. Mappare quindi il profilo del certificato al criterio impostato per BYOD:



External Identity Sources 3

4. Configurare il profilo di autorizzazione per il reindirizzamento BYOD e l'accesso completo dopo il flusso BYOD. Passare a Criterio > Elementi criteri > Risultati > Autorizzazione > Profili di autorizzazione.

5. Fare clic su Add (Aggiungi) e creare un profilo di autorizzazione. Controllare il reindirizzamento Web (CWA,MDM,NSP,CPP) ed eseguire il mapping della pagina del portale BYOD. Inoltre, aggiungere il nome ACL di reindirizzamento dal WLC al profilo. Per il profilo di accesso completo, configurare un'autorizzazione di accesso con la rispettiva VLAN aziendale nel profilo.

External Identity Sources 4

6. Mappare il profilo di autorizzazione alla regola di autorizzazione. L'accesso completo BYOD deve avere la regola EndPoints·BYODRegistration uguale a yes in modo che l'utente ottenga l'accesso completo alla rete dopo il flusso BYOD.

Map Authorization Profile

Configurazione dei set di criteri ISE per Dual SSID BYOD

Nella configurazione Dual SSID BYOD, il set di due regole è configurato su ISE. Il primo set di criteri è per l'SSID aperto/non protetto, in cui la configurazione del set di criteri reindirizza l'utente alla pagina del portale BYOD al momento della connessione all'SSID aperto/non protetto:

  1. Selezionare Policy > Policy Set e creare una policy per il flusso BYOD sull'ISE.

2. Creare una serie di criteri per SSID Open/Unsecure e SSID Corporate che autentichino l'utente BYOD registrato su ISE.



Configure ISE Policy Sets for Dual SSID BYOD

3. Nella serie di criteri di caricamento, trova Continua selezionato nelle opzioni. Per il criterio di autorizzazione, creare una condizione e mappare il profilo di autorizzazione di reindirizzamento. Gli stessi passaggi sono previsti per la creazione del profilo di autorizzazione, come indicato al punto 4.

Continue Selected

4. Nel set di criteri registrati BYOD, configurare il criterio di autenticazione con il profilo del certificato indicato in Configurazione dei set di criteri ISE per Single SSID BYOD al punto 2. Creare inoltre una condizione per il criterio di autorizzazione e mappare il profilo di accesso completo al criterio.

Save Policy Set

Registrazione

Dal log in tempo reale da ISE, l'autenticazione dell'utente ha esito positivo e si reindirizza alla pagina del portale BYOD. Dopo aver completato il flusso BYOD, all'utente viene concesso l'accesso alla rete:

Logging

Dal punto di vista dell'utente, vengono prima reindirizzati alla pagina del portale BYOD e il dispositivo appropriato deve essere selezionato dalla pagina Web. Per il test è stato utilizzato un dispositivo Windows 10:

Device Information Login 1

Dopo aver fatto clic sul pulsante Next (Avanti), si viene indirizzati a una pagina in cui l'utente deve inserire il nome del dispositivo e la descrizione:

Device Information Login 2

Indicare che all'utente verrà richiesto di scaricare lo strumento Network Assistant per scaricare il profilo dell'endpoint e il certificato EAP TLS per l'autenticazione se il profilo è configurato per eseguire l'autenticazione EAP-TLS:

Install Message

Eseguire l'applicazione Network Assistant in privilegi di amministratore e fare clic sul pulsante Start per avviare il flusso di caricamento:

Cisco Network Setup Assistant Start

Cisco Network Setup Assistant Applying ConfigurationCisco Network Setup Assistant Configuration Complete Confirmation

L'utente è stato correttamente connesso alla rete con il proprio dispositivo personale per accedere alle risorse. 


Risoluzione dei problemi

Per risolvere il problema con BYOD, abilitare il debug su ISE 

Attributi da impostare sul livello di debug:

  • client (guest.log)
  • client-webapp (guest.log)
  • scep (ise-psc.log)
  • ca-service (ise-psc.log)
  • admin-ca (ise-psc.log)
  • runtime-AAA (prt-server.log)
  • nsf (ise-psc.log)
  • sessione nsf (ise-psc.log)
  • profiler (profiler.log)

Frammento di log

Log Guest

Questi log indicano che l'utente ha eseguito correttamente il reindirizzamento alla pagina e ha scaricato l'applicazione Network Assistant:

2025-02-24 12:06:08,053 INFO [https-jsse-nio-10.127.196.172-8443-exec-4][] portalwebaction.utils.portal.spring.ISEPortalControllerUtils -:000000000000000B30D59CC5::::- percorso di mappatura trovato in azione-inoltro, inoltro a: pages/byodWelcome.jsp // Pagina iniziale BYOD 
2025-02-24 12:06:09,968 INFO [https-jsse-nio-10.127.196.172-8443-exec-8][[]] cpm.guestaccess.flowmanager.step.StepExecutor -:000000000000000B30D59CC5::test: di pTransSteps:1
2025-02-24 12:06:09,968 INFO [https-jsse-nio-10.127.196.172-8443-exec-8][[]] cpm.guestaccess.flowmanager.step.StepExecutor -:000000000000000B30D59CC5::test: getNextFlowStep, pTransSteps:[id: d2513b7b-7249-4bc3-a423-0e7d9a0b2500]
2025-02-24 12:06:09,968 INFO [https-jsse-nio-10.127.196.172-8443-exec-8][[]] cpm.guestaccess.flowmanager.step.StepExecutor -:000000000000000B30D59CC5::test: getNextFlowStep, stepTran:d2513b7b-7249-4bc3-a423-0e7d9a0b2500
2025-02-24 12:06:09,979 INFO [https-jsse-nio-10.127.196.172-8443-exec-8][] portalwebaction.utils.portal.spring.ISEPortalControllerUtils -:000000000000000B30D59CC5::::- percorso di mappatura trovato in avanti-azione, inoltro a: pages/byodRegistration.jsp
2025-02-24 12:06:14,643 INFO [https-jsse-nio-10.127.196.172-8443-exec-2][[] cpm.guestaccess.flowmanager.step.StepExecutor -:000000000000000B30D59CC5::test: di pTransSteps:1
2025-02-24 12:06:14,643 INFO [https-jsse-nio-10.127.196.172-8443-exec-2][[] cpm.guestaccess.flowmanager.step.StepExecutor -:000000000000000B30D59CC5::test: getNextFlowStep, pTransSteps:[id: f203b757-9e8a-473e-abdc-879d0cd37491]
2025-02-24 12:06:14,643 INFO [https-jsse-nio-10.127.196.172-8443-exec-2][[] cpm.guestaccess.flowmanager.step.StepExecutor -:000000000000000B30D59CC5::test: getNextFlowStep, stepTran:f203b757-9e8a-473e-abdc-879d0cd37491
2025-02-24 12:06:14,647 INFO [https-jsse-nio-10.127.196.172-8443-exec-2][] portalwebaction.utils.portal.spring.ISEPortalControllerUtils -:000000000000000B30D59CC5::::- percorso di mappatura trovato in avanti-azione, inoltro a: pages/byodInstall.jsp
2025-02-24 12:06:14,713 DEBUG [https-jsse-nio-10.127.196.172-8443-exec-10][]] cisco.cpm.client.provisioning.StreamingServlet -:000000000000000B30D59CC5::: Session = null
2025-02-24 12:06:14,713 DEBUG [https-jsse-nio-10.127.196.172-8443-exec-10][]] cisco.cpm.client.provisioning.StreamingServlet -:000000000000000B30D59CC5::: portalSessionId = null
2025-02-24 12:06:14,713 DEBUG [https-jsse-nio-10.127.196.172-8443-exec-10][[]] cisco.cpm.client.provisioning.StreamingServlet -:000000000000000B30D59CC5:::- StreamingServlet URI:/auth/provisioning/download/f6b73ef8-4502-4d50-81aa-bbb91e8828da/NetworkSetupAssistant.exe // L'applicazione Network Assistance è stata inviata all'endpoint 

Registri Ise-Psc

Quando l'applicazione viene scaricata sull'endpoint, l'applicazione avvia un flusso SCEP per ottenere il certificato client da ISE.


2025-02-24 12:04:39,807 DEBUG [DefaultQuartzScheduler_Worker-5][[]] org.jscep.client.CertStoreInspector -::::- CertStore contiene 4 certificati:
2025-02-24 12:04:39,807 DEBUG [DefaultQuartzScheduler_Worker-5][[]] org.jscep.client.CertStoreInspector -::::- 1. '[issuer=CN=Certificate Services Root CA - iseguest; serial=32281512738768960628252532784663302089]'
2025-02-24 12:04:39,808 DEBUG [DefaultQuartzScheduler_Worker-5][[]] org.jscep.client.CertStoreInspector -::::- 2. '[issuer=CN=Certificate Services Endpoint Sub CA - iseguest; serial=131900858749761727853768227590303808637]'
2025-02-24 12:04:39,810 DEBUG [DefaultQuartzScheduler_Worker-5][[]] org.jscep.client.CertStoreInspector -::::- 3. '[issuer=CN=Certificate Services Root CA - iseguest; serial=68627620160586308685849818775100698224]'
2025-02-24 12:04:39,810 DEBUG [DefaultQuartzScheduler_Worker-5][[]] org.jscep.client.CertStoreInspector -::::- 4. '[issuer=CN=Certificate Services Node CA - iseguest; serial=72934767698603097153932482227548874953]'
2025-02-24 12:04:39,812 DEBUG [DefaultQuartzScheduler_Worker-5][[]] org.jscep.client.CertStoreInspector -::::- Selezione del certificato di crittografia
2025-02-24 12:04:39,812 DEBUG [DefaultQuartzScheduler_Worker-5][[]] org.jscep.client.CertStoreInspector -::::- Selezione del certificato con chiaveEncipherment keyUsage
2025-02-24 12:04:39,812 DEBUG [DefaultQuartzScheduler_Worker-5][[]] org.jscep.client.CertStoreInspector -::::- Trovato 1 certificato/i con chiaveEncipherment keyUsage
2025-02-24 12:04:39,812 DEBUG [DefaultQuartzScheduler_Worker-5][[]] org.jscep.client.CertStoreInspector -::::- Utilizzando [issuer=CN=Certificate Services Endpoint Sub CA - iseguest; serial=13190085874976172785376827590303808637] per la crittografia dei messaggi
2025-02-24 12:04:39,812 DEBUG [DefaultQuartzScheduler_Worker-5][[]] org.jscep.client.CertStoreInspector -::::- Selezione del certificato del verificatore
2025-02-24 12:04:39,812 DEBUG [DefaultQuartzScheduler_Worker-5][[]] org.jscep.client.CertStoreInspector -::::- Selezione del certificato con la chiave digitalSignatureUsage
2025-02-24 12:04:39,812 DEBUG [DefaultQuartzScheduler_Worker-5][[]] org.jscep.client.CertStoreInspector -::::- Trovato 1 certificato/i con chiave digitalSignatureUsage
2025-02-24 12:04:39,812 DEBUG [DefaultQuartzScheduler_Worker-5][[]] org.jscep.client.CertStoreInspector -::::- Utilizzando [issuer=CN=Certificate Services Endpoint Sub CA - iseguest; serial=13190085874976172785376827590303808637] per la verifica dei messaggi
2025-02-24 12:04:39,812 DEBUG [DefaultQuartzScheduler_Worker-5][[]] org.jscep.client.CertStoreInspector -::::- Selezione del certificato emittente
2025-02-24 12:04:39,812 DEBUG [DefaultQuartzScheduler_Worker-5][[]] org.jscep.client.CertStoreInspector -::::- Selezione di un certificato con BasicConstraints
2025-02-24 12:04:39,812 DEBUG [DefaultQuartzScheduler_Worker-5][[]] org.jscep.client.CertStoreInspector -::::- Trovati 3 certificati con BasicConstraints
2025-02-24 12:04:39,812 DEBUG [DefaultQuartzScheduler_Worker-5][[]] org.jscep.client.CertStoreInspector -::::- Utilizzando [issuer=CN=Certificate Services Endpoint Sub CA - iseguest; serial=131900858749761727853768227590303808637] per l'emittente
2025-02-24 12:04:39,812 DEBUG [DefaultQuarzScheduler_Worker-5][[]] com.cisco.cpm.scep.PKIServerLoadBalancer -:::::- Metriche delle prestazioni dei server SCEP : name[attivo/inattivo, richieste totali, errori totali, richieste in esecuzione, RTT medio]
http://127.0.0.1:9444/caservice/scep[live,96444,1,0,120]

Download profilo endpoint

Dopo il completamento del processo SCEP e l'installazione del certificato da parte dell'endpoint, l'applicazione scarica il profilo dell'endpoint per l'autenticazione futura che verrà eseguita dal dispositivo:


2025-02-24 12:06:26,539 DEBUG [https-jsse-nio-8905-exec-1][[]] cisco.cpm.client.provisioning.EvaluationServlet -::::- Riferimento = Windows // È stato rilevato il dispositivo Windows in base alla pagina Web 
2025-02-24 12:06:26,539 DEBUG [https-jsse-nio-8905-exec-1][]] cisco.cpm.client.provisioning.EvaluationServlet -::::- Sessione = 00000000000000000B30D59CC5
2025-02-24 12:06:26,539 DEBUG [https-jsse-nio-8905-exec-1][]] cisco.cpm.client.provisioning.EvaluationServlet -::::- Sessione = 00000000000000000B30D59CC5
2025-02-24 12:06:26,539 DEBUG [https-jsse-nio-8905-exec-1][]] cisco.cpm.client.provisioning.EvaluationServlet -:::- provisioning profilo nsp
2025-02-24 12:06:26,546 DEBUG [https-jsse-nio-8905-exec-2][]] cisco.cpm.client.provisioning.StreamingServlet -::::- Sessione = 00000000000000000B30D59CC5
2025-02-24 12:06:26,546 DEBUG [https-jsse-nio-8905-exec-2][]] cisco.cpm.client.provisioning.StreamingServlet -::::- portalSessionId = null
2025-02-24 12:06:26,546 DEBUG [https-jsse-nio-8905-exec-2][[]] cisco.cpm.client.provisioning.StreamingServlet -::::- StreamingServlet URI:/auth/provisioning/download/b8ce01e6-b150-4d4e-9698-40e48d5e0197/Cisco-ISE-NSP.xml //Il profilo NSP viene scaricato sull'endpoint 
2025-02-24 12:06:26,547 DEBUG [https-jsse-nio-8905-exec-2][]] cisco.cpm.client.provisioning.StreamingServlet -::::- Streaming su ip: tipo di file: Nome file NativeSPProfile:Cisco-ISE-NSP.xml //Applicazione Network Assistant 
2025-02-24 12:06:26,547 DEBUG [https-jsse-nio-8905-exec-2][]] cisco.cpm.client.provisioning.StreamingServlet -::::- BYODStatus:INIT_PROFILE
2025-02-24 12:06:26,547 DEBUG [https-jsse-nio-8905-exec-2][]] cisco.cpm.client.provisioning.StreamingServlet -::::- userId è stato impostato su test
2025-02-24 12:06:26,558 DEBUG [https-jsse-nio-8905-exec-2][]] cisco.cpm.client.provisioning.StreamingServlet -:::: - tipo di reindirizzamento: SUCCESS_PAGE, URL di reindirizzamento: per mac:

Cronologia delle revisioni

Revisione Data di pubblicazione Commenti
2.0
15-Oct-2026
Nuova certificazione, stile, formattazione
1.0
17-Mar-2025
Versione iniziale
TAC Authored

Contributo dei tecnici Cisco

  • Vishal Prathaban
    Tecnico di consulenza

Questo documento ti è stato utile?

FeedbackFeedback

Contattaci

Questo documento si applica a questi prodotti