목차

소개

사전 요구 사항

요구 사항

사용되는 구성 요소

문제

솔루션

관련 정보

소개

이 문서에서는 Apple 디바이스에서 알 수 없는 디바이스 문제를 해결하는 방법에 대해 설명합니다. 일부 최신 Apple iDevices는 ISE 데이터베이스에 OUI(Organizationally Unique Identifier)가 없기 때문에 ISE(Identity Services Engine)에서 알 수 없는 것으로 프로파일링될 수 있습니다. 이 문서에서는 ISE 구축에서 이러한 디바이스를 올바르게 프로파일링하는 한 가지 방법을 다룹니다.

사전 요구 사항

요구 사항

이 문서에 대한 특정 요건이 없습니다.

사용되는 구성 요소

Cisco ISE 릴리스 1.1.x

Apple iOS 장치

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우, 모든 명령어의 잠재적인 영향을 미리 숙지하시기 바랍니다.

문제

일부 Apple iOS 디바이스는 ISE 구축에 연결할 때 '알 수 없음'으로 프로파일링될 수 있으며, 이로 인해 Apple iDevices와 관련된 정책 적용이 적용되지 않습니다.

이 문제는 ISE 데이터베이스에 아직 없는 OUI를 사용하는 새로 제조된 Apple 디바이스에서 발생합니다.

솔루션

Apple 디바이스에서 알 수 없는 디바이스 문제를 해결하려면 Apple 프로파일링 정책에 OUI를 수동으로 추가해야 합니다. 이를 통해 확실성 요소가 최소 필수 수준으로 증가하여 디바이스를 올바른 엔드포인트 그룹에 배치할 수 있습니다.

ISE 관리 GUI에서 Policy > Profiling > Profiling Policies를 선택하고 왼쪽 창에서 Apple-Device 상위 정책을 선택합니다. 하위 정책(Apple-iPad, Apple-iPhone 등)은 기본 설정에 정의된 조건을 사용할 때 프로파일링 결과에 영향을 주지 않습니다. 이 화면에서 OUI를 추가해야 합니다.

Apple 장치에 대한 프로파일러 정책에서 New Condition (Advance Option)을 사용하여 "If" 조건이 있는 새 규칙을 추가합니다. MAC 카테고리를 선택한 다음 MACAddress 변수를 선택합니다. 규칙을 CONTAINS로 설정하고 텍스트 필드에 디바이스의 OUI에 입력합니다. 마지막으로, Apple 디바이스 정책의 기본 설정을 충족하기 위해 확실성 계수를 10만큼 늘리도록 설정합니다. 이 예에서는 iPad Minis용 OUI를 표시합니다.

변경 사항을 저장합니다. 이제 Apple iDevices로 올바르게 프로파일링된 엔드포인트를 확인해야 합니다.

관련 정보

- 기술 지원 및 문서 − Cisco Systems