Catalyst Center에서 ISE에 NAD(Network Access Device) 항목 추가

소개

이 문서에서는 ISE에서 수정되거나 제거된 ISE의 NAD(Network Access Device) 항목을 재구성하는 절차에 대해 설명합니다.

배경 정보

(Catalyst Center에서 관리하는) 네트워크 디바이스에 대한 NAD 항목이 ISE에서 제거/삭제되고(수동 오류로 인해 다른 원인이 있음) 이제 ISE에 NAD 항목이 없으므로 모든 디바이스 인증이 실패하는 여러 시나리오가 있을 수 있습니다. 

문제

앞서 언급한 시나리오에서 문제는 네트워크 디바이스가 사이트에 할당되고 NAD 항목이 처음 생성되면 NAD 항목을 직접 생성하는 사전 정의된 옵션이 Catalyst Center에 없기 때문에 사용자가 ISE에서 NAD 항목을 수동으로 구성/수정해야 하는데, 이 경우 시간이 많이 소요되고 오류가 발생하기 쉽습니다. 

이 문서에서는 ISE NAD에서 수정되거나 제거된 ISE의 네트워크 디바이스에 대해 NAD(Network Access Device) 항목을 재구성하는 절차/단계에 대해 설명합니다. 이 절차는 Catalyst Center에서 관리하는 모든 네트워크 디바이스에 적용됩니다.

솔루션

Catalyst Center가 ISE에서 NAD 항목을 구성하도록 하려면 기본적으로 디바이스의 관리 IP 주소를 백엔드(backend)가 NAD 항목 생성 워크플로를 트리거하는 임의의 더미 IP로 변경해야 합니다. (ISE에 동일한 디바이스 이름에 대한 기존 NAD 항목이 없는지 확인합니다.)
이 절차는 Catalyst Center에서 관리하는 모든 네트워크 디바이스에 적용됩니다. NAD 항목은 원래 IP로 생성됩니다(관리 IP 주소 변경 전에 워크플로가 트리거됨).

이 예에서 디바이스 이름: pod7-9400 . dr com이 사용됩니다.

그러나 ISE에는 동일한 디바이스에 대한 NAD 항목이 없습니다.
NAD 항목이 네트워크 장치에 대한 ISE에 없습니다.

Catalyst Center의 관리 IP 주소를 더미 IP로 변경하여 워크플로를 트리거하여 ISE에서 NAD 항목을 생성합니다. 관리 IP 주소를 변경할 경우 장치 관리 기능이 동기화 상태로 이동되며 ISE NAD 항목을 만들어야 합니다. 

Catalyst Center에서 네트워크 디바이스의 관리 IP 주소를 더미 IP로 변경

더미 IP에 연결할 수 없기 때문에 디바이스가 동기화 상태가 되고 결국 디바이스가 연결할 수 없는 상태가 됩니다.

네트워크 장치가 동기화 상태로 전환됨

관리 IP 주소가 더미 IP이며 Catalyst Center에서 연결할 수 없기 때문에 네트워크 장치에 연결할 수 없고 관리되지 않음

NAD 항목을 만들었습니다.

네트워크 디바이스용 NAD 엔트리 ISE

이를 생성한 후에는 관리 IP 주소를 원래 IP로 다시 변경할 수 있습니다. 

관리 IP 주소를 원래 IP로 다시 변경

관리 IP 주소를 원래 IP 주소로 업데이트하면 디바이스가 "syncing" 상태가 되어 "Managed"가 됩니다.