ISE プロファイリング用のデバイス センサーの設定
はじめに
このドキュメントでは、デバイスセンサーをISEでのプロファイリング目的で使用できるように設定する方法について説明します。
前提条件
要件
次の項目に関する知識があることが推奨されます。
- RADIUS プロトコル
- Cisco Catalyst スイッチ 9300
- Cisco Identity Service Engine(ISE)
- Cisco Discovery Protocol(CDP)およびLink Layer Discovery Protocol(LLDP)
使用するコンポーネント
このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づいています。
- Cisco ISEバージョン3.4パッチ3
- Cisco IP Phone 8811バージョン12.8.1
- Cisco Catalystスイッチ9300-48Pバージョン17.12.4
このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されたものです。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。
バックグラウンド情報
デバイスセンサーは、Cisco Catalystスイッチなどの有線ネットワークアクセスデバイスでサポートされている機能です。CDP、LLDP、DHCPなどのプロトコルを使用してエンドポイント情報を収集し、収集した属性をRADIUSアカウンティングパケットでISEに送信できます。ワイヤレスのみの導入では、ISEプロファイリングは通常、スイッチのデバイスセンサーデータではなく、ワイヤレスコントローラとDHCPプローブデータから受信した属性に依存します。プロファイラフィードは、ISEがエンドポイントを分類するために使用するプロファイリングポリシーを提供します。
注：デバイスセンサーは、ネットワークアクセスデバイスに直接接続されているエンドポイント（1ホップ離れた場所）からのみ情報を収集します。 ISEは、収集した属性をエンドポイントプロファイリングに使用します。
収集された情報は、Radiusアカウンティングにカプセル化してプロファイリングサーバに送信できます。この記事では、ISEをプロファイリングサーバとして使用します。
設定
ステップ 1：標準AAA設定
認証、認可、アカウンティング(AAA)を設定するには、次の手順を参照してください。
- aaa new-modelコマンドを実行してAAAを有効にし、スイッチで802.1Xをグローバルに有効にします。
- RADIUSサーバを設定し、ダイナミック認可(Change of Authorization - CoA)を有効にします。
- CDPおよびLLDPプロトコルを有効にします。
-
switchport認証設定を追加します。
! aaa new-model ! ! aaa group server radius ISE-GROUP server name ise ! aaa authentication dot1x default group radius aaa authorization network default group radius aaa accounting update newinfo aaa accounting dot1x default start-stop group radius ! ! aaa server radius dynamic-author clientserver-key Krakow123 ! dot1x system-auth-control ! lldp run cdp run ! interface GigabitEthernet1/0/1 description IP_Phone switchport mode access switchport voice vlan 101 authentication event fail action next-method authentication host-mode multi-domain authentication order dot1x mab authentication priority dot1x mab authentication port-control auto mab dot1x pae authenticator dot1x timeout tx-period 2 spanning-tree portfast ! radius server ise address ipv4 auth-port 1812 acct-port 1813 key !
注:Cisco Vendor-Specific Attribute（VSA；ベンダー固有属性）をISEに送信するようにスイッチを設定する必要があります。
次のコマンドを設定することで、これらの属性をアカウンティングパケット内で送信できます。
radius-server vsa send accountingステップ 2デバイスセンサーの設定
1. デバイスをプロファイリングするために必要なCDP/LLDPの属性を決定します。Cisco IP Phone 8811の場合は、次のものを使用できます。
- LLDP SystemDescription 属性
- CDP CachePlatform 属性
プロファイラポリシーを確認することで、デバイスのプロファイルに使用される属性を検証できます。これを行うには、Work Centers > Profiler > Profiling Policiesの順に移動し、一致させるプロファイリングポリシーを選択します。
次のスクリーンショットでは、エンドポイントをCisco-IP-Phone-8811としてプロファイリングするために必要な最小確信度は70です。この例では、どちらの属性も確信度70を示しています。ただし、エンドポイントは、ISEが最終的なエンドポイントプロファイルを割り当てる前に、適用可能な親プロファイルに必要な条件も満たす必要があります。
注：特定のCisco IP Phoneとしてプロファイルするには、すべての親プロファイルの最小条件を満たす必要があります。プロファイラは、Cisco-Device（最小確信度10）とCisco-IP-Phone（最小確信度20）に一致する必要があります。 プロファイラは2つのプロファイルに一致しますが、各IPフォンモデルの最小確信度は70であるため、特定のCisco IP Phoneとしてプロファイリングする必要があります。デバイスは、確信度が最も高いプロファイルに割り当てられます。
2. 2つのフィルタリスト（1つはCDP用、もう1つはLLDP用）を設定します。これらは、RADIUSアカウンティングメッセージに含める必要がある属性を示します（この手順はオプションです）。
3. CDPとLLDP用に2つのフィルタ仕様を作成します。フィルタ仕様では、アカウンティングメッセージに含める属性と除外する属性のリストを指定できます。この例では、次の属性が含まれています。
-
CDPからのdevice-nameおよびplatform-type
- system-description（LLDP）
必要に応じて、RADIUS経由でISEに送信される追加の属性を設定できます（この手順もオプションです）。
4. 現在のセッションに対してTLVが追加、変更、または削除された場合に更新をトリガーするには、device-sensor notify all-changes コマンドを追加します。
5. デバイスセンサーによって収集された情報を送信するには、device-sensor accountingコマンドを設定します。
!
device-sensor filter-list cdp list cdp-list
tlv name device-name
tlv name platform-type
!
device-sensor filter-list lldp list lldp-list
tlv name system-description
!
device-sensor filter-spec lldp include list lldp-list
device-sensor filter-spec cdp include list cdp-list
!
device-sensor accounting
device-sensor notify all-changes
!注：デバイスセンサーコマンドおよびサポートされるTLVは、CatalystプラットフォームおよびIOS XEリリースによって異なります。使用中のスイッチプラットフォームのコンフィギュレーションガイドでコマンドサポートと使用可能なTLVを確認します。ステップ3。ISEでプロファイリングを設定します。
1. Administration > Network Resources > Network Devicesの順に選択し、スイッチをネットワークデバイスとして追加します。Authentication Settingsで、スイッチからのRADIUSサーバキーを共有秘密として使用します。
2. ISEノードでプロファイリングサービスを有効にします。Administration > System > Deploymentの順に移動し、ISEノードを選択して、Policy Serviceタブで、Profiling Service オプションを有効にします。 プロファイルデータを処理するPSNノードでプロファイルサービスを有効にします。追加のプローブとプロファイルが有効なPSNによってシステムリソースの使用率が増加する可能性があるため、展開に必要なプローブのみを有効にします。
3. プロファイルノードでRADIUSプローブを有効にします。Administration > System > Deploymentに移動し、ISEノードを選択して、Profiling Configuration タブをクリックします。
4. プロファイル後にエンドポイントの再認証を強制するには、CoA（認可変更）タイプを再認証に設定します。また、Endpoint Attribute Filterにチェックマークが付いていることを確認します。[Administration] > [System] > [Settings] > [Profiling] の順に選択します。
注：実稼働環境でエンドポイント属性フィルタを有効にすることは、不必要なプロファイラデータが多く収集されたときにパフォーマンスの問題が発生しないようにするためのベストプラクティスです。
現在存在しない許可リストに属性を追加するには、その属性を使用する新しいプロファイラ条件およびポリシーを作成します。属性は、格納および複製された属性の許可リストに自動的に追加できます。 エンドポイントが「不明」として分類されたままになっている場合は、コンテキストの可視性またはエンドポイントの分類で収集された属性を確認し、目的のプロファイリングポリシーで設定されている条件および確信度と比較します。OUIの照合だけでは、特定のプロファイルの最小確信度を満たすのに十分とは限りません。
5. ISE認証ルールを設定します。
6. ISE認可ルールを設定します。プロファイルされたCisco IP Phoneルールが使用されます。このルールはISEで事前に設定されています。
catchポリシーとして機能する認可ポリシーを設定できます。このポリシーにより、アカウンティングパケットで属性が送信されるように、（アクセスが制限された）エンドポイントをネットワークに対して認可できます。さらに、デバイスがプロファイリングされた後に照合できる別のポリシーを作成し、デバイスがネットワーク内の必要なリソースにアクセスできることを確認します。
確認
プロファイリングが正しく機能しているかどうかを確認するには、ISEで「Operations > Radius > Live Logs」を参照してください。
このIP Phoneの例では、802.1Xは認証を行わないため、設定されている方式の順序に基づいて、スイッチはMABにフォールバックします。この動作は、802.1Xを使用しないエンドポイントで想定されます。
MAB認証は午後2:36:14に成功します。ライブログでは、デバイスは最初にシスコデバイスとしてプロファイリングされます。これは、MACアドレスOUIがシスコに関連付けられ、事前定義されたシスコデバイスのプロファイリングポリシーに一致するためです。デバイスがネットワークアクセスを受信すると、スイッチはCDPとLLDPアトリビュートをRADIUSアカウンティングパケットで送信します。午後02:36:15に、ISEはエンドポイントをプロファイルし、再認証を強制するためにCoAを送信します。CoAが成功すると、エンドポイントは再認証され、Cisco IP Phoneの認可ポリシーと一致します。
Administration > Identity Management > Identities > Endpointsでは、テスト済みエンドポイントのMACアドレスでフィルタリングして、Radiusプローブによって収集された属性のタイプとその値を確認できます。
このシナリオでは、計算された確信度の合計は215になります。これは、エンドポイントがCisco-Deviceプロファイル（確信度の合計が30）とCisco-IP-Phoneプロファイル（確信度の合計が45）にも一致するからです。 さらに、プロファイラはCisco-IP-Phone-8811のプロファイル内の両方の条件にも一致します。このプロファイルの確信度は140です（プロファイリングポリシーに従って、属性ごとに70です）。 合計すると、30 + 45 + 70 + 70 = 215になります。
トラブルシュート
ステップ 1：CDP/LLDPによって収集された情報の確認
Switch#show cdp neighbors GigabitEthernet1/0/1 details
-------------------------
Device ID: SEPE8EB34D9B8F7
Entry address(es):
Platform: Cisco IP Phone 8811, Capabilities: Host Phone Two-port Mac Relay
Interface: GigabitEthernet1/0/1, Port ID (outgoing port): Port 1
Holdtime : 151 sec
Second Port Status: Down
Version :
sip88xx.12-8-1-0101-482.loads
advertisement version: 2
Peer Source MAC: e8eb.34d9.b8f7
Duplex: full
Power drawn: 6.086 Watts
Power request id: 63418, Power management id: 4
Power request levels are:6086 0 0 0 0
Switch#show lldp neighbors GigabitEthernet1/0/1 details
------------------------------------------------
Local Intf: Gi1/0/1
Local Intf service instance: -
Chassis id: 0.0.0.0
Port id: E8EB34D9B8F7:P1
Port Description: SW PORT
System Name: SEPE8EB34D9B8F7
System Description:
Cisco IP Phone 8811, V1, sip88xx.12-8-1-0101-482.loads
Time remaining: 175 seconds
System Capabilities: B,T
Enabled Capabilities: B,T
Management Addresses - not advertised
Auto Negotiation - supported, enabled
Physical media capabilities:
1000baseT(FD)
100base-TX(FD)
100base-TX(HD)
10base-T(FD)
10base-T(HD)
Media Attachment Unit type: 30
Vlan ID: - not advertised
Peer Source MAC: e8eb.34d9.b8f7
MED Information:
MED Codes:
(NP) Network Policy, (LI) Location Identification
(PS) Power Source Entity, (PD) Power Device
(IN) Inventory
H/W revision: 1
F/W revision: sb2388xx.BE-01-027.sbn size=-1
S/W revision: sip88xx.12-8-1-0101-482.loads
Serial number: FCH25023CZN
Manufacturer: Cisco Systems, Inc.
Model: CP-8811
Capabilities: NP, PD, IN
Device type: Endpoint Class III
Network Policy(Voice): VLAN 101, tagged, Layer-2 priority: 5, DSCP: 46
Network Policy(Voice Signal): VLAN 101, tagged, Layer-2 priority: 4, DSCP: 32
PD device, Power source: PSE, Power Priority: Unknown, Wattage: 5.9
Location - not advertised
Total entries displayed: 1収集されたデータが何も表示されない場合は、スイッチ上の認証セッションの状態を確認およびチェックします（成功する必要があります）。
OCEAN#sh access-session int gig1/0/1 det
Interface: GigabitEthernet1/0/1
IIF-ID: 0x172041DB
MAC Address: e8eb.34d9.b8f7
IPv6 Address: Unknown
IPv4 Address: Unknown
User-Name: E8-EB-34-D9-B8-F7
Status: Authorized
Domain: DATA
Oper host mode: multi-domain
Oper control dir: both
Session timeout: N/A
Common Session ID: F24D300A0000001B9A787BED
Acct Session ID: 0x0000012b
Handle: 0x79000011
Current Policy: POLICY_Gi1/0/1
Local Policies:
Service Template: DEFAULT_LINKSEC_POLICY_SHOULD_SECURE (priority 150)
Security Policy: Should Secure
Security Status: Link Unsecured
Server Policies:
Method status list:
Method State
dot1x Stopped
mab Authc SuccessCDP プロトコルと LLDP プロトコルが有効になっているかどうかを確認します。CDP/LLDPに関してデフォルト以外のコマンドがあるかどうかを確認し、それらがエンドポイントからの属性取得にどのように影響するかを確認します。
Switch#show running-config all | include cdp run
cdp run
Switch#show running-config all | include lldp run
lldp runエンドポイントのコンフィギュレーションガイドを参照して、CDP/LLDPなどをサポートしているかどうかを確認します。
ステップ 2デバイスセンサーキャッシュの確認
Switch#show device-sensor cache interface GigabitEthernet1/0/1
Device: e8eb.34d9.b8f7 on port GigabitEthernet1/0/1
----------------------------------------------------------------------------
Proto Type:Name Len Value Text
LLDP 6:system-description 56 0C 36 43 69 73 63 6F 20 49 .6Cisco I
50 20 50 68 6F 6E 65 20 38 P Phone 8
38 31 31 2C 20 56 31 2C 20 811, V1,
73 69 70 38 38 78 78 2E 31 sip88xx.1
32 2D 38 2D 31 2D 30 31 30 2-8-1-010
31 2D 34 38 32 2E 6C 6F 61 1-482.loa
64 73 ds
CDP 6:platform-type 23 00 06 00 17 43 69 73 63 6F ....Cisco
20 49 50 20 50 68 6F 6E 65 IP Phone
20 38 38 31 31 8811
CDP 1:device-name 19 00 01 00 13 53 45 50 45 38 ....SEPE8
45 42 33 34 44 39 42 38 46 EB34D9B8F
37 7このフィールドにデータが表示されない場合、または情報が不完全な場合は、device-sensorコマンド、特にfilter-listsコマンドとfilter-specsコマンドを確認し、実行します。
ステップ 3RADIUS アカウンティングに属性があるかどうかの確認
スイッチ上でdebug radiusコマンドが実行されていること、またはスイッチとISEの間でパケットキャプチャが実行されていることを確認できます。
Radiusのデバッグ
Switch#debug radius
Switch#set platform software trace smd switch active R0 dot1x-all verbose
Switch#show platform software trace level smd switch active R0 | inc dot1x
dot1x Notice
dot1x-all Verbose
dot1x-redun Noticeデバッグを無効にするには、次のコマンドを実行します。
Switch#set platform software trace all noticeログを表示するには、次の手順を実行します。
Switch#show logging process smd | include RADIUS
2025/09/19 14:36:25.431793040 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS: Send Accounting-Request to 10.48.30.117:1813 id 1813/180, len 459
2025/09/19 14:36:25.431800182 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS: authenticator 37 19 72 c0 54 6b 63 a4 - e2 93 7b c1 c8 93 24 4c
2025/09/19 14:36:25.431804371 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS: Vendor, Cisco [26] 35
2025/09/19 14:36:25.431808600 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS: Cisco AVpair [1] 29 "cdp-tlv= "
2025/09/19 14:36:25.431811616 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS: Vendor, Cisco [26] 39
2025/09/19 14:36:25.431815180 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS: Cisco AVpair [1] 33 "cdp-tlv= "
2025/09/19 14:36:25.431817947 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS: Vendor, Cisco [26] 75
2025/09/19 14:36:25.431822305 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS: Cisco AVpair [1] 69 "lldp-tlv= "
2025/09/19 14:36:25.431826085 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS: User-Name [1] 19 "E8-EB-34-D9-B8-F7"
2025/09/19 14:36:25.431828885 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS: Vendor, Cisco [26] 49
2025/09/19 14:36:25.431832691 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS: Cisco AVpair [1] 43 "audit-session-id=F24D300A000000156266B34D"
2025/09/19 14:36:25.431835418 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS: Vendor, Cisco [26] 18
2025/09/19 14:36:25.431839009 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS: Cisco AVpair [1] 12 "method=mab"
2025/09/19 14:36:25.431842591 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS: Called-Station-Id [30] 19 "50-1C-B0-78-EF-01"
2025/09/19 14:36:25.431846145 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS: Calling-Station-Id [31] 19 "E8-EB-34-D9-B8-F7"
2025/09/19 14:36:25.431851298 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS: NAS-IP-Address [4] 6 10.48.77.242
2025/09/19 14:36:25.431854702 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS: NAS-Port-Id [87] 22 "GigabitEthernet1/0/1"
2025/09/19 14:36:25.431859269 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS: NAS-Port-Type [61] 6 Ethernet [15]
2025/09/19 14:36:25.431863238 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS: NAS-Port [5] 6 50101
2025/09/19 14:36:25.431866514 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS: Calling-Station-Id [31] 19 "E8-EB-34-D9-B8-F7"
2025/09/19 14:36:25.431870007 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS: Called-Station-Id [30] 19 "50-1C-B0-78-EF-01"
2025/09/19 14:36:25.431873587 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS: Acct-Session-Id [44] 10 "000000cc"
2025/09/19 14:36:25.431882560 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS: Acct-Authentic [45] 6 Remote [3]
2025/09/19 14:36:25.431885338 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS: Class [25] 54 ...
2025/09/19 14:36:25.431933331 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS: Acct-Status-Type [40] 6 Start [1]
2025/09/19 14:36:25.431937105 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS: Event-Timestamp [55] 6 1758292585
2025/09/19 14:36:25.431940547 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS: Acct-Delay-Time [41] 6 0
2025/09/19 14:36:25.431973200 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS: Started 5 sec timeoutパケット キャプチャ
ステップ 4ISEでのプロファイラデバッグの確認
スイッチから属性が送信された場合は、ISE で属性が受信されたかどうかを確認できます。これを確認するには、正しいPSNノードのProfilerデバッグをAdministration > System > Logging > Debug Log Configuration > PSN > Profiler > Debugの順にイネーブルにして、エンドポイントの認証をもう一度実行します。
次の情報を探します。
- Radiusプローブが属性を受信したことを示すデバッグ：
2025-09-21 07:14:07,574 INFO [RADIUSParser-1-thread-2][[]] cisco.profiler.probes.radius.RadiusParser -:F24D300A000000166B1DB387::::- MSG_CODE=[3000], VALID=[true], PRRT_TIMESTAMP=[2025-09-21 07:14:07.571 +00:00], MAC=[E8-EB-34-D9-B8-F7] 2025-09-21 07:14:07,574 DEBUG [RADIUSParser-1-thread-2][[]] cisco.profiler.probes.radius.RadiusParser -:F24D300A000000166B1DB387::::- ATTRS=[Device IP Address=10.48.77.242, UserName=CP-8811-SEPE8EB34D9B8F7, NetworkDeviceName=Test_Switch, User-Name=CP-8811-SEPE8EB34D9B8F7, NAS-IP-Address=10.48.77.242, NAS-Port=50101, Class=CACS:F24D300A000000166B1DB387:ise34-3/547062375/1383, Called-Station-ID=50-1C-B0-78-EF-01, Calling-Station-ID=E8-EB-34-D9-B8-F7, Acct-Status-Type=Start, Acct-Delay-Time=0, Acct-Session-Id=000000ce, Acct-Authentic=Remote, Event-Timestamp=1758438796, NAS-Port-Type=Ethernet, NAS-Port-Id=GigabitEthernet1/0/1, cisco-av-pair=cdp-tlv=cdpCacheDeviceId=SEPE8EB34D9B8F7, cisco-av-pair=cdp-tlv=cdpCachePlatform=Cisco IP Phone 8811, cisco-av-pair=lldp-tlv=lldpSystemDescription=Cisco IP Phone 8811\, V1\, sip88xx.12-8-1-0101-482.loads, cisco-av-pair=audit-session-id=F24D300A000000166B1DB387, cisco-av-pair=method=mab, QuickResponseSent=true, AcsSessionID=ise34-3/547062375/1389, SelectedAccessService=Default Network Access, RequestLatency=8, Step=11004, Step=11017, Step=15049, Step=15008, Step=22095, Step=11005, NetworkDeviceGroups=IPSEC#Is IPSEC Device#No, NetworkDeviceGroups=Location#All Locations, NetworkDeviceGroups=Device Type#All Device Types, CPMSessionID=F24D300A000000166B1DB387, StepLatency=1=0\;2=0\;3=0\;4=6\;5=0, TotalAuthenLatency=8, ClientLatency=0, Network Device Profile=Cisco, Location=Location#All Locations, Device Type=Device Type#All Device Types, IPSEC=IPSEC#Is IPSEC Device#No, ]
- 属性が正常に解析されたことを示すデバッグ：
2025-09-21 07:14:07,574 DEBUG [RADIUSParser-1-thread-2][[]] cisco.profiler.probes.radius.RadiusParser -:F24D300A000000166B1DB387::::- Parsed IOS Sensor 1: cdpCacheDeviceId=[SEPE8EB34D9B8F7] 2025-09-21 07:14:07,574 DEBUG [RADIUSParser-1-thread-2][[]] cisco.profiler.probes.radius.RadiusParser -:F24D300A000000166B1DB387::::- Parsed IOS Sensor 2: cdpCachePlatform=[Cisco IP Phone 8811] 2025-09-21 07:14:07,574 DEBUG [RADIUSParser-1-thread-2][[]] cisco.profiler.probes.radius.RadiusParser -:F24D300A000000166B1DB387::::- Parsed IOS Sensor 3: lldpSystemDescription=[Cisco IP Phone 8811, V1, sip88xx.12-8-1-0101-482.loads]
- 属性がフォワーダによって処理されたことを示すデバッグ：
2025-09-21 07:14:08,709 DEBUG [pool-55-thread-8][[]] cisco.profiler.infrastructure.probemgr.Forwarder -:F24D300A000000166B1DB387::90decf50-96ba-11f0-91c8-525ff9f6e55c:ProfilerCollection:- Endpoint Attributes:EndPoint[id=,name= ] MAC: E8:EB:34:D9:B8:F7 Attribute:AAA-Server value:ise34-3 (... more attributes ...) Attribute:User-Name value:CP-8811-SEPE8EB34D9B8F7 Attribute:cdpCacheDeviceId value:SEPE8EB34D9B8F7 Attribute:cdpCachePlatform value:Cisco IP Phone 8811 Attribute:lldpSystemDescription value:Cisco IP Phone 8811, V1, sip88xx.12-8-1-0101-482.loads Attribute:SkipProfiling value:false
注：フォワーダは、エンドポイントをその属性データとともにCisco ISEデータベースに保存し、ネットワークで検出された新しいエンドポイントをアナライザに通知します。アナライザは、エンドポイントをエンドポイント ID グループに分類し、一致プロファイルとともにエンドポイントをデータベースに保存します。
ステップ 5 新しい属性の受信後のプロファイルの再分類
通常、特定のデバイスの既存のコレクションに新しい属性を追加した後は、デバイスまたはエンドポイントをプロファイルキューに追加して、新しい属性に基づいて別のプロファイルを割り当てる必要があるかどうかを確認します。
2025-09-21 07:14:08,714 INFO [pool-3352-thread-8][[]] cisco.profiler.infrastructure.profiling.ProfilerManager -:F24D300A000000166B1DB387::90decf50-96ba-11f0-91c8-525ff9f6e55c:Profiling:- Classify Mac E8:EB:34:D9:B8:F7 MessageCode 3000 epSource RADIUS Probe
2025-09-21 07:14:08,724 DEBUG [pool-3352-thread-8][[]] cisco.profiler.infrastructure.profiling.ProfilerManager -:F24D300A000000166B1DB387::90decf50-96ba-11f0-91c8-525ff9f6e55c:Profiling:- Policy Cisco-Device matched E8:EB:34:D9:B8:F7 (certainty 30)
2025-09-21 07:14:08,727 DEBUG [pool-3352-thread-8][[]] cisco.profiler.infrastructure.profiling.ProfilerManager -:F24D300A000000166B1DB387::90decf50-96ba-11f0-91c8-525ff9f6e55c:Profiling:- Policy Cisco-IP-Phone matched E8:EB:34:D9:B8:F7 (certainty 45)
2025-09-21 07:14:08,729 DEBUG [pool-3352-thread-8][[]] cisco.profiler.infrastructure.profiling.ProfilerManager -:F24D300A000000166B1DB387::90decf50-96ba-11f0-91c8-525ff9f6e55c:Profiling:- Policy Cisco-IP-Phone-8811 matched E8:EB:34:D9:B8:F7 (certainty 140)
2025-09-21 07:14:08,729 DEBUG [pool-3352-thread-8][[]] cisco.profiler.infrastructure.profiling.ProfilerManager -:F24D300A000000166B1DB387::90decf50-96ba-11f0-91c8-525ff9f6e55c:Profiling:- After analyzing policy hierarchy: Endpoint: E8:EB:34:D9:B8:F7 EndpointPolicy:Cisco-IP-Phone-8811 for:215 ExceptionRuleMatched:false関連情報
更新履歴
| 改定 | 発行日 | コメント |
|---|---|---|
5.0 |
13-Aug-2026
|
概要、スペル、文法、読みやすさを考慮したセクションへの水平線の挿入、CCWのエラーの修正を更新。 |
4.0 |
02-Oct-2025
|
更新されたフォーマット、ヘッダー、バイアスのある言語 |
3.0 |
14-Aug-2024
|
書式を更新しました。文法が一部改善されました。 |
1.0 |
14-Dec-2015
|
初版 |
フィードバック