개요

참고	이 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 이 설명서 세트의 목적상, 편향이 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다.

이 문서에서는 Cisco ISE(Identity Services Engine)와 상호운용되는 스위치, 무선 LAN 컨트롤러, 기타 정책 적용 디바이스 및 운영체제와 Cisco ISE에서 검증된 호환성에 대해 설명합니다.

검증된 네트워크 액세스 디바이스

Cisco ISE는 표준 기반 인증을 위한 일반적인 RADIUS 행동(Cisco IOS 12.x와 유사)을 구현하는 Cisco 또는 Cisco 이외의 RADIUS 클라이언트 NAD(network access device)와의 상호운용성을 지원합니다.

RADIUS

Cisco ISE는 표준 프로토콜을 준수하는 서드파티 RADIUS 디바이스와 완전하게 상호운용됩니다. RADIUS 기능의 지원 여부는 디바이스별 구현에 따라 달라집니다.

참고	포스처 평가, 프로파일링, 웹 인증 등을 포함하는 일부 고급 활용 사례는 Cisco 이외의 디바이스에서 일관되게 사용할 수 없거나 제한적인 기능만 제공될 수 있습니다. 특정 소프트웨어 릴리스의 하드웨어 기능 또는 버그에 대해 모든 네트워크 디바이스 및 해당 소프트웨어를 검증하는 것이 좋습니다.

TACACS+

Cisco ISE는 준거 프로토콜을 준수하는 서드파티 TACACS+ 클라이언트 기기와 완전하게 상호운용됩니다. TACACS+ 기능의 지원 여부는 디바이스별 구현에 따라 달라집니다.

네트워크 스위치에서 Cisco ISE의 특정 기능을 활성화하는 방법에 대한 자세한 내용은 Cisco Identity Services Engine 관리 가이드의 "Cisco ISE 기능 지원에 필요한 스위치 및 무선 LAN 컨트롤러 구성" 장을 참조하십시오.


ISE 커뮤니티 리소스 ISE가 내 네트워크 액세스 디바이스를 지원합니까? 타사 NAD 프로파일에 자세한 내용은 ISE 타사 NAD 프로파일 및 컨피그레이션을 참조하십시오. Nexus 디바이스용 TACACS+를 구성하는 방법에 대한 자세한 내용은 Cisco ISE 디바이스 관리 규범 구축 가이드를 참조하십시오.

참고	일부 스위치 모델과 IOS 버전의 경우 단종되어 Cisco TAC에서 상호운용성이 지원되지 않을 수 있습니다. Cisco ISE 프로파일링 서비스에는 최신 버전의 NetFlow를 사용해야 합니다. NetFlow 5 버전을 사용하는 경우, 액세스 레이어의 기본 NAD에서만 사용할 수 있습니다.

Wireless LAN Controller의 경우 다음 사항에 유의하십시오.

MAB(MAC Authentication Bypass)에서는 RADIUS 조회 기능으로 MAC 필터링을 지원합니다.
MAC 필터링 기능과 함께 세션 ID와 COA를 지원하면 MAB 기능과 유사한 효과를 얻을 수 있습니다.
DNS 기반 ACL 기능은 WLC 8.0에서 지원됩니다. DNS 기반 ACL은 일부 액세스 포인트에서만 지원됩니다. 자세한 내용은 Cisco 액세스 포인트 릴리즈 노트를 참조하십시오.

이 문서에서는 디바이스 지원을 나타내는 데 다음과 같은 표기법이 사용됩니다.

√: 완전히 지원
X: 지원되지 않음
! : 제한적인 지원, 일부 기능은 지원되지 않음

다음은 각 기능에서 지원되는 기능입니다.

표 1. 기능별 지원
기능	기능
AAA	802.1X, MAB, VLAN 할당, dACL
프로파일링	RADIUS CoA 및 프로파일링 프로브
BYOD	RADIUS CoA, URL 리디렉션 및 SessionID
Guest(게스트)	RADIUS CoA, 로컬 웹 인증, URL 리디렉션 및 SessionID
게스트 원래 URL	RADIUS CoA, 로컬 웹 인증, URL 리디렉션 및 SessionID
포스처	RADIUS CoA, URL 리디렉션 및 SessionID
MDM	RADIUS CoA, URL 리디렉션 및 SessionID
TrustSec	SGT 분류
TACACS+	AAA NAD 액세스

표 2. 지원되는 엔드 투 엔드 플로우
플랫폼	AAA 802.1X	AAA MAB	프로파일링	BYOD	Guest	게스트 원래 URL	보안 상태	MDM	TrustSec	TACACS+
스위칭	√	√	√	√	√	√	√	√	√	√
라우팅	√	√	x	x	x	x	x	x	√	√
무선	√	√	√	√	√	√	√	√	x	√

검증된 Cisco Network Access 디바이스

표 3. 검증된 Cisco Network Access 디바이스
제품 카테고리	장치 제품군	Cisco ISE 3.0	Cisco ISE 2.7	Cisco ISE 2.6/패치 2	Cisco ISE 2.4/패치 5/패치 10
Cisco 스위치	다음을 포함한 Cisco Catalyst 9000 시리즈 스위치 제품군: Catalyst 9200 Catalyst 9300 Catalyst 9400 Catalyst 9500 Catalyst 9600	Cisco IOS XE 17.4.1 Cisco IOS XE 17.3.1 Cisco IOS XE 17.2.1	Cisco IOS XE 17.4.1 Cisco IOS XE 17.3.1 Cisco IOS XE 17.2.1 Cisco IOS XE 17.1.1 Cisco IOS XE 16.12.1	Cisco IOS XE 17.4.1 Cisco IOS XE 17.3.1 Cisco IOS XE 17.2.1 Cisco IOS XE 17.1.1 Cisco IOS XE 16.12.1 Cisco IOS XE 16.9.1	Cisco IOS XE 17.4.1 Cisco IOS XE 17.3.1 Cisco IOS XE 17.2.1 Cisco IOS XE 17.1.1 Cisco IOS XE 16.12.1 Cisco IOS XE 16.9.2 Cisco IOS XE 16.6.2
	Catalyst 4500-X	Cisco IOS 15.2(6)E	Cisco IOS 15.2(6)E	Cisco IOS 15.2(6)E	Cisco IOS 15.2(6)E
	Catalyst 4500 Supervisor 8-E	Cisco IOS 3.11.0E ED	Cisco IOS 3.11.0E ED	Cisco IOS 3.11.0E ED Cisco IOS 3.10.3E	Cisco IOS 3.10.3E Cisco IOS XE 3.6.8E
	Catalyst 3560-G	Cisco IOS 15.0(2)SE11	Cisco IOS 15.0(2)SE11	Cisco IOS 15.2(2)E6 Cisco IOS 12.2(55)SE11	Cisco IOS 12.2(55)SE11
	Catalyst 3560-X	Cisco IOS 15.2.4E10	Cisco IOS 15.2(4)E9	Cisco IOS 15.2(2)E6	Cisco IOS 15.2(2)E6
	Catalyst 3650 Catalyst 3650-X Catalyst 3850	Cisco IOS XE 16.12.1	Cisco IOS XE 16.12.1	Cisco IOS 16.6.2 ES	Cisco IOS 16.6.2 ES
	Catalyst 3750-G Catalyst 3750-E	Cisco IOS 15.0(2)SE11	Cisco IOS 15.0(2)SE11	Cisco IOS 12.2(55)SE11 Cisco IOS 12.2(55)SE10	Cisco IOS 15.0(2)SE11
	Catalyst 2960-S Catalyst 2960-XR Catalyst 2960-X	Cisco IOS 15.0(2)SE11	Cisco IOS 15.0(2)SE11	Cisco IOS 15.0(2)SE11	Cisco IOS 15.2.2E8
	Catalyst 1000	Cisco IOS 15.2(7)E3	Cisco IOS 15.2(7)E3	Cisco IOS 15.2(7)E3	Cisco IOS 15.2(7)E3
Cisco Wireless LAN Controllers	Catalyst 9800-LC-eWC Catalyst 9800-Fabric Catalyst 9800-80 Catalyst 9800-40 Catalyst 9800-L	Cisco IOS XE 17.4.1 Cisco IOS XE 17.3.1	Cisco IOS XE 17.4.1 Cisco IOS XE 17.3.1 Cisco IOS XE 17.2.1 Cisco IOS XE 17.1.1 Cisco IOS XE 16.12.1	Cisco IOS XE 17.4.1 Cisco IOS XE 17.3.1 Cisco IOS XE 17.2.1 Cisco IOS XE 17.1.1 Cisco IOS XE 16.12.1	Cisco IOS XE 17.4.1 Cisco IOS XE 17.3.1 Cisco IOS XE 17.2.1 Cisco IOS XE 17.1.1 Cisco IOS XE 16.12.1
Cisco Mobility Express	액세스 포인트 9115 액세스 포인트 9117 액세스 포인트 9117AXI 액세스 포인트 9120 액세스 포인트 9130	Cisco IOS XE 17.4.1 Cisco IOS XE 17.3.1	Cisco IOS XE 17.4.1 Cisco IOS XE 17.3.1 Cisco IOS XE 17.2.1 Cisco IOS XE 17.1.1 Cisco IOS XE 16.12.1	Cisco IOS XE 17.4.1 Cisco IOS XE 17.3.1 Cisco IOS XE 17.2.1 Cisco IOS XE 17.1.1 Cisco IOS XE 16.12.1	Cisco IOS XE 17.4.1 Cisco IOS XE 17.3.1 Cisco IOS XE 17.2.1 Cisco IOS XE 17.1.1 Cisco IOS XE 16.12.1
Cisco Routers	C8300-1N1S-4T2X C8300-1N1S-6T C8300-2N2S-4T2X C8300-2N2S-6T C8500-12X C8500-12X4QC C8200-1N-4T ISR1100-4G C8500L-8S4G	Cisco IOS XE 17.4.1	Cisco IOS XE 17.4.1	Cisco IOS XE 17.4.1	Cisco IOS XE 17.4.1

참고	다음 디바이스에 대해 마지막으로 검증된 버전은 Cisco ISE 2.7입니다. Catalyst 4500-X Catalyst 4500 Supervisor 8-E Catalyst 3560-G Catalyst 3650 Catalyst 3850 Catalyst 2960-S Catalyst 2960-XR

검증된 Cisco Digital Network Architecture Center 릴리스

표 4. 검증된 Cisco Digital Network Architecture Center 릴리스
검증된 Cisco DNA 센터 버전	검증된 Cisco ISE 릴리스
1.2.12.0	Cisco ISE 2.7
1.3.0.0	Cisco ISE 2.7
1.3.0.6	Cisco ISE 3.0
1.3.1.0	Cisco ISE 2.4 패치 9, 패치 11 Cisco ISE 2.6 패치 2 Cisco ISE 2.7
1.3.1.4	Cisco ISE 2.4 패치 12 Cisco ISE 2.6 패치 2 Cisco ISE 2.7 패치 2 Cisco ISE 3.0
1.3.2.0	Cisco ISE 2.4 패치 10, 패치 11 Cisco ISE 2.7
1.3.3.0	Cisco ISE 2.7 패치 1 Cisco ISE 3.0
1.3.3.4	Cisco ISE 2.6 패치 2
1.3.3.5	Cisco ISE 2.4 패치 13 Cisco ISE 2.7 패치 2
2.1.1.0	Cisco ISE 2.4 패치 12 Cisco ISE 2.6 패치 6, 패치 7 Cisco ISE 2.7 패치 1, 패치 2 Cisco ISE 3.0
2.1.1.1	Cisco ISE 3.0
2.1.2.0	Cisco ISE 2.4 패치 12, 패치 13 Cisco ISE 2.6 패치 6, 패치 8 Cisco ISE 2.7 패치 1, 패치 3 Cisco ISE 3.0
2.1.2.4	Cisco ISE 3.0 패치 1
2.1.2.5	Cisco ISE 3.0 패치 1, 패치 2
2.1.2.6	Cisco ISE 2.4 패치 14 Cisco ISE 2.7 패치 4
2.2.1.0	Cisco ISE 2.4 패치 13, 패치 14 Cisco ISE 2.6 패치 7, 패치 8, 패치 9 Cisco ISE 2.7 패치 2 Cisco ISE 3.0 패치 1, 패치 3
2.2.2.0	Cisco ISE 2.4 패치 14 Cisco ISE 2.6 패치 8, 패치 9 Cisco ISE 2.7 패치 2, 패치 3, 패치 4 Cisco ISE 3.0 패치 1

Cisco DNA Center(Cisco Digital Network Architecture Center)와 Cisco ISE 호환성에 대한 자세한 내용은 Cisco SD-Access 호환성 매트릭스를 참조하십시오.

검증된 보안 제품 통합(pxGrid 사용)

표 5. 검증된 보안 제품 통합(pxGrid 사용)
제품	Cisco ISE 3.0	Cisco ISE 2.7	Cisco ISE 2.6
Cisco Firepower Management Center	Firepower Management Center 6.5를 이용한 Firepower Threat Defense Firepower Management Center 6.6을 이용한 Firepower Threat Defense Firepower Management Center 6.5를 이용한 Firepower Threat Defense Firepower Management Center 6.6을 이용한 Firepower Threat Defense	Firepower Management Center 6.4를 이용한 Firepower Threat Defense	Firepower Management Center 6.4를 이용한 Firepower Threat Defense
Cisco Stealthwatch Management	Cisco Stealthwatch Management 7.1.2	Cisco Stealthwatch Management 7.0	Cisco Stealthwatch Management 6.9
Cisco Web Security Appliance	Cisco Web Security Appliance 12.0.1	Cisco Web Security Appliance 11.5.1	—

RADIUS 프록시 서비스를 위한 AAA 속성

RADIUS 프록시 서비스를 사용하려면 RADIUS 통신에 다음과 같은 AAA(인증, 권한 부여 및 계정 관리) 속성이 포함되어야 합니다.

Calling-Station-ID(IP 또는 MAC_ADDRESS)
RADIUS::NAS_IP_Address
RADIUS::NAS_Identifier

서드파티 VPN 집중기를 위한 AAA 속성

Cisco ISE와 VPN 집중기를 통합하는 경우, RADIUS 통신에 다음과 같은 AAA(인증, 권한 부여 및 계정 관리) 속성이 포함되어야 합니다.

Calling-Station-ID(MAC 또는 IP 주소별로 개별 클라이언트 추적)
User-Name(로그인 이름으로 원격 클라이언트 추적)
NAS-Port-Type(연결 유형을 VPN으로 확인하는 데 도움이 됨)
RADIUS 계정 관리 시작(공식 세션 시작 트리거)
RADIUS 계정 관리 중지(공식 세션 종료를 트리거하고 ISE 라이선스 릴리스)
IP 주소 변경 시 RADIUS 계정 관리 임시 업데이트(예: 웹 기반에서 전체 터널 클라이언트로 SSL VPN 연결 전환)

참고	VPN 디바이스의 경우, 신뢰할 수 있는 네트워크에 있는 동안 엔드포인트를 추적하도록 클라이언트의 VPN 할당 IP 주소로 설정된 Framed-IP-Address 속성이 RADIUS 계정 관리 메시지에 포함되어야 합니다.

검증된 클라이언트 시스템 운영체제, supplicant 및 에이전트

이 섹션에는 각 클라이언트 시스템 유형의 검증된 클라이언트 시스템 운영체제, 브라우저 및 에이전트 버전이 나와 있습니다. 모든 디바이스의 웹 브라우저에서 쿠키가 활성화되어 있어야 합니다. Cisco AnyConnect-ISE 포스처 지원 차트는 https://www.cisco.com/c/en/us/support/security/identity-services-engine/products-device-support-tables-list.html에서 제공됩니다.

Cisco ISE, 릴리스 2.3 이상에서는 Cisco AnyConnect 및 Cisco Temporal Agent만 지원합니다.

모든 표준 802.1X supplicant는 Cisco ISE에 의해 지원되는 표준 인증 프로토콜을 지원하는 경우에 Cisco ISE 릴리스 2.4 이상의 표준 및 고급 기능과 함께 사용할 수 있습니다. VLAN 변경 인증 기능이 무선 구축 환경에서 작동하려면 서플리컨트가 VLAN 변경 시 IP 주소 갱신을 지원해야 합니다.

포스처 및 BYOD(Bring Your Own Device) 플로우는 최신 포스처 피드 업데이트를 기반으로 Cisco ISE UI에 나열된 운영체제의 공식 출시 릴리스에서 지원됩니다. 포스처 및 BYOD 플로우는 Cisco ISE UI에 나열된 베타 macOS 릴리스에서도 작동할 수 있습니다. 예를 들어 macOS 12 Beta(all)(macOS 12 베타(모두))가 Cisco ISE UI에 나열되어 있으면 포스처 및 BYOD 플로우가 macOS 12 베타 엔드포인트에서 작동할 수 있습니다. 베타 운영체제 릴리스는 초기 릴리스와 공식 출시 릴리스 사이에 상당한 변화를 겪기 때문에 가능한 최선의 방법으로 지원이 제공됩니다.

Google Android

특정 디바이스에서 안드로이드 구현 시 개방형 액세스가 가능하기 때문에 Cisco ISE는 특정 안드로이드 OS 버전 및 디바이스 조합을 지원하지 않을 수 있습니다.

다음과 같은 Google 안드로이드 버전이 Cisco ISE에서 검증되었습니다.

Google Android 10.x
Google 안드로이드 9.x
Google 안드로이드 8.x
Google 안드로이드 7.x

다음과 같은 안드로이드 디바이스가 Cisco ISE에서 검증되었습니다. Cisco ISE에서 BYOD 플로우가 지원되는 디바이스 목록은 검증된 네트워크 액세스 디바이스 섹션을 참조하십시오.

표 6. 검증된 안드로이드 디바이스
디바이스 모델	안드로이드 버전
Google Pixel 3	10
OnePlus 6	10
Samsung S9	9
Google Nexus 6P	8.1
Huawei Mate Pro 10	8

SPW(Supplicant Provisioning Wizard)를 시작하기 전에 안드로이드 9.x 및 10.x 디바이스에서 위치 서비스가 활성화되어 있는지 확인하십시오.

안드로이드는 더 이상 CN(Common Name)을 사용하지 않습니다. 호스트 이름이 SAN(subjectAltName) 확장명에 포함되어야 합니다. 그렇지 않으면 신뢰가 실패합니다.SSC(자가서명 인증서)를 사용하는 경우 포털의 SAN 드롭다운 목록에서 Domain Name(도메인 이름) 또는 IP Address(IP 주소) 옵션을 선택하여 Cisco ISE 자가서명 인증서를 다시 생성합니다. 이 창을 보려면 메뉴 아이콘()을 클릭하고 Administration(관리) > System(시스템) > Certificates(인증서) > System Certificates(시스템 인증서).

안드로이드 9.x를 사용하는 경우 안드로이드 9용 NSA를 가져오려면 Cisco ISE에서 포스처 피드를 업데이트해야 합니다.

Apple iOS

Apple iOS 디바이스는 Cisco ISE 또는 802.1x에서 PEAP(Protected Extensible Authentication Protocol)를 사용하며, 공용 인증서에는 iOS 디바이스에서 네트워크 액세스를 사용하여 확인해야 하는 CRL 배포 지점이 포함되어 있습니다. 네트워크를 인증하려면 iOS 디바이스에서 "Confirm/Accept(확인/수락)"를 클릭하십시오.

다음과 같은 Apple iOS 버전이 Cisco ISE에서 검증되었습니다.

Apple iOS 13.x
Apple iOS 12.x
Apple iOS 11.x

다음과 같은 iPhone/iPad 디바이스가 Cisco ISE에서 검증되었습니다. Cisco ISE에서 BYOD 플로우가 지원되는 디바이스 목록은 검증된 네트워크 액세스 디바이스 섹션을 참조하십시오.

표 7. 검증된 iPhone/iPad 디바이스
디바이스 모델	IOS 버전
iPhone X	iOS 13
iPhone 8	iOS 12.3
iPhone 7	iOS 13.2
iPhone 6	iOS 12.6
iPhone 5S	iOS 12, iOS 10.3
iPad	iPad OS 13.1

참고

Apple iOS 12.2 이상 버전을 사용하는 경우 다운로드한 인증서/프로파일을 수동으로 설치해야 합니다. 이렇게 하려면 Apple iOS 디바이스에서 Settings(설정) > General(일반) > Profile(프로파일)을 선택하고 Install(설치)을 클릭합니다.
Apple iOS 12.2 이상 버전을 사용하는 경우 RSA 키 크기는 2048비트 이상이어야 합니다. 그렇지 않으면 BYOD 프로파일을 설치하는 동안 오류가 표시될 수 있습니다.
Apple iOS 13 이상 버전을 사용하는 경우, SAN 필드에서 DNS Name(DNS 이름)으로 <<FQDN>>을 추가하여 포털 역할에 대한 SSC(자가서명 인증서)를 다시 생성합니다.
Apple iOS 13 이상 버전을 사용하는 경우 SHA-256 이상이 서명 알고리즘으로 선택되었는지 확인합니다.

Apple macOS

표 8. Apple macOS
클라이언트 시스템 운영 체제	AnyConnect
Apple macOS 11	4.9.04043 이상
Apple macOS 10.15	4.8.01090 이상
Apple macOS 10.14	4.8.01090 이상
Apple macOS 10.13	4.8.01090 이상

Cisco ISE는 AnyConnect 4.x의 이전 릴리스에서 작동합니다. 그러나 최신 AnyConnect 릴리스에서만 최신 기능을 지원합니다.

참고	Apple macOS 11의 경우 Cisco AnyConnect 4.9.04043 이상 및 MAC OSX 컴플라이언스 모듈 4.3.1466.4353 이상을 사용해야 합니다.

Apple macOS 11을 사용하는 경우 Cisco Network Setup Assistant를 설치할 때 프로파일을 수동으로 설치하라는 메시지가 표시될 수 있습니다. 이 경우 다음을 수행해야 합니다.

Downloads 폴더로 이동합니다.
cisco802dot1xconfiguration.mobileconfig 파일을 더블 클릭합니다.
System(시스템) > Preferences(기본 설정)를 선택합니다.
Profiles(프로파일)를 클릭합니다.
프로파일을 설치합니다.
Cisco Network Setup Assistant에 관련 메시지가 표시되면 OK(확인)를 클릭하여 설치를 진행합니다.

참고	MAC OSX 3.1.0.1 버전용 Supplicant Provisioning Wizard 번들은 모든 Cisco ISE 릴리스에서 공통적으로 사용됩니다. Cisco ISE 2.4 패치 12, Cisco ISE 2.6 패치 8, Cisco ISE 2.7 패치 3 및 Cisco ISE 3.0 패치 2에서 확인되었습니다.

Cisco ISE 포스처 에이전트에서 지원하는 Windows 및 MAC OSX 악성코드 차단, 패치 관리, 디스크 암호화 및 방화벽 제품에 대한 자세한 내용은 Cisco AnyConnect-ISE 포스처 지원 차트를 참조하십시오.

참고

모든 브라우저에서 보고되는 Apple macOS 버전이 10.15.7로 제한되고 사용자 프라이버시가 강화되었습니다.
프로비저닝 중에는 Apple macOS 11 엔드포인트를 식별할 수 없습니다. 이로 인해 클라이언트에서 Apple macOS 11을 실행 중인 경우 포스처 및 BYOD 플로우에서 CP 정책 일치에 문제가 발생합니다. 이 문제를 해결하려면 Apple macOS 11에 대한 포스처 및 BYOD 플로우를 모든 macOS로 CP 정책 매핑으로 진행합니다.
분류 중에는 Apple macOS 11 엔드포인트를 식별할 수 없습니다. 이로 인해 클라이언트에서 Apple macOS 11을 실행 중인 경우 프로파일링 정책 일치에 문제가 발생합니다.

Microsoft Windows

표 9. Microsoft Windows
클라이언트 시스템 운영 체제	서플리컨트(802.1X)	Cisco Temporal Agent	AnyConnect¹
Microsoft Windows 10
Windows 21H1 Windows 20H2 Windows 20H1 Windows 19H2 Windows 19H1 Windows 10 Enterprise Windows 10 Enterprise N Windows 10 Enterprise E Windows 10 Enterprise LTSB Windows 10 Enterprise N LTSB Windows 10 Professional Windows 10 Professional N Windows 10 Professional E Windows 10 Education Windows 10 Home Windows 10 Home 중국어 Windows 10.0 SLP(Single Language Pack)	Microsoft Windows 10 802.1X 클라이언트 Cisco AnyConnect Network Access Manager	4.5 이상	4.8.01090 이상

¹ AnyConnect NAM(AnyConnect Network Access Manager)을 설치한 경우 NAM은 Windows 기본 supplicant를 802.1X supplicant로 우선 적용하며 BYOD 플로우를 지원하지 않습니다. NAM을 완전히 비활성화하거나 특정 인터페이스에서 비활성화해야 합니다. 자세한 내용은 Cisco AnyConnect Secure Mobility Client 관리 지침서를 참조하십시오.

BYOD, 게스트 및 클라이언트 프로비저닝 포털에 대해 Firefox 70에서 무선 리디렉션을 활성화하려면 다음과 같이 합니다.

Cisco ISE GUI에서 메뉴 아이콘()을 클릭하고 Administration(관리) > System(시스템) > Settings(설정) > Security Settings(보안 설정).
Allow SHA1 ciphers(SHA1 암호 허용) 체크 박스를 선택합니다. SHA1 암호는 기본적으로 비활성화되어 있습니다.
Firefox 브라우저에서 Options(옵션) > Privacy & Settings(개인 정보 및 설정) > View Certificates(인증서 보기) > Servers(서버) > Add Exception(예외 추가)을 선택합니다.
https://<FQDN>:8443/을 예외로 추가합니다.
Add Certificate(인증서 추가)를 클릭한 다음 Firefox 브라우저를 새로 고칩니다.

Google Chromebook

Google Chromebook은 관리되는 디바이스이며 포스처 서비스를 지원하지 않습니다. 자세한 내용은 Cisco Identity Services Engine 관리 지침서를 참조하십시오.

표 10. Google Chromebook
클라이언트 시스템 운영 체제	웹 브라우저	Cisco ISE
Google Chromebook	Google Chrome 47.0 이상 버전	Cisco ISE 2.4 패치 8 Cisco ISE 2.6 패치 1

URL이 성공적으로 리디렉션되더라도 Cisco ISE BYOD 또는 게스트 포털이 Chrome 운영체제 73에서 실행되지 않을 수 있습니다. Chrome 운영체제 73에서 포털을 실행하려면 아래 단계를 수행합니다.

Subject Alternative Name(주체 대체 이름) 필드를 입력해 ISE GUI에서 새 자체 서명 인증서를 생성합니다. DNS 및 IP 주소를 모두 입력해야 합니다.
인증서를 최종 클라이언트(Chromebook)로 내보내고 복사합니다.
Settings(설정) > Advanced(고급) > Privacy and Security(개인 정보 및 보안) > Manage certificates(인증서 관리) > Authorities(권한 부여)를 선택합니다.
인증서를 가져옵니다.
브라우저를 닫고 포털 리디렉션을 시도합니다.

Chromebook 76 이상에서 EAP용 내부 CA를 사용하여 EAP-TLS 설정을 구성하는 경우 SAN 필드가 포함된 CA 인증서 체인을 Google Admin Console Device Management(디바이스 관리) > Network(네트워크) > Certificates(인증서)에 업로드합니다. CA 체인이 업로드되면 SAN 필드가 포함된 Cisco ISE 생성 인증서가 Chromebook Authorities(Chromebook 인증 기관) 섹션에 매핑되어 Cisco ISE 인증서가 신뢰할 수 있는 것으로 간주됩니다.

서드파티 CA를 사용하는 경우에는 CA 체인을 Google Admin Console로 가져올 필요가 없습니다. Settings(설정) > Advanced(고급) > Privacy and Security(개인 정보 및 보안) > Manage certificates (인증서 관리) > Server certificate Authority(서버 인증 기관)를 선택하고 드롭다운 목록에서 Use any default Certificate Authority(기본 인증 기관 사용)를 선택합니다.

스폰서, 게스트 및 내 디바이스 포털에 대해 검증된 운영체제 및 브라우저

이러한 Cisco ISE 포털은 다음과 같은 운영체제 및 브라우저 조합을 지원합니다. 이러한 포털을 사용하려면 웹 브라우저에서 쿠키를 활성화해야 합니다.

표 11. 검증된 운영체제 및 브라우저
지원되는 운영체제²	브라우저 버전
Google 안드로이드³ 10.x, 9.x, 8.x, 7.x	네이티브 브라우저 Mozilla Firefox Google Chrome
Apple iOS 13.x, 12.x, 11.x	Safari
Apple macOS 11, 10.15, 10.14, 10.13	Mozilla Firefox Safari Google Chrome
Microsoft Windows 10	Microsoft IE 11.x Mozilla Firefox Google Chrome

² 공식적으로 릴리스된 2개의 최신 브라우저 버전은 Microsoft Windows를 제외한 모든 운영체제에서 지원됩니다. 지원되는 Internet Explorer 버전은 표 14를 참조하십시오.

³ 특정 디바이스에서 안드로이드 구현 시 개방형 액세스가 가능하기 때문에 Cisco ISE는 특정 안드로이드 OS 버전 및 디바이스 조합을 지원하지 않을 수 있습니다.

온보딩 및 인증서 프로비저닝을 위해 검증된 디바이스

BYOD 기능을 사용하려면 Cisco WLC(Wireless LAN Controller) 7.2 이상이 지원되어야 합니다. Cisco Identity Services Engine 릴리즈 노트에서 알려진 문제나 주의 사항을 확인하십시오.

참고	최신 Cisco 지원 클라이언트 운영체제 버전을 가져오려면 포스처 업데이트 정보를 확인합니다. 이렇게 하려면 다음을 수행합니다. Cisco ISE GUI에서 메뉴 아이콘()을 클릭하고 Administration(관리) > System(시스템) > Settings(설정) > Posture(포스처) > Updates(업데이트). Update Now(지금 업데이트)를 클릭합니다.

표 12. BYOD 온보딩 및 인증서 프로비저닝 - 검증된 디바이스 및 운영체제
디바이스	운영 체제	단일 SSID	이중 SSID(Open(열기) > PEAP(no cert) or Open(PEAP(인증서 없음) 또는 열기) > TLS(TLS))	온보딩 방법
Apple iDevice	Apple iOS 13.x, 12.x, 11.x Apple iPad OS 13.x	예	예⁴	Apple 프로파일 구성(네이티브)
Google Android	10.x, 9.x, 8.x, 7.x	예⁵	예	Cisco Network Setup Assistant
Barnes & Noble Nook(안드로이드) HD/HD+⁶	—	—	—	—
Windows	Windows 10 EAP TEAP에는 Microsoft Windows 10 버전 2004(OS 빌드 19041.1) 이상이 필요합니다.	예⁷	예	2.2.1.53 이상
Windows	Mobile 8, Mobile RT, Surface 8 및 Surface RT	아니요	아니요	—
Apple macOS	Apple macOS 11, 10.15, 10.14, 10.13	예	예	2.2.1.43 이상

⁴ 프로비저닝 후 보안 SSID로 연결

⁵

안드로이드 6.0 이상 버전을 사용하는 경우 Cisco SPW(Supplicant Provisioning Wizard)를 사용하여 시스템 생성 SSID를 수정할 수 없습니다. SPW에서 네트워크를 무시하라는 메시지가 표시되면 이 옵션을 선택하고 Back(뒤로) 버튼을 눌러 프로비저닝 플로우를 계속해야 합니다.

⁶ Barnes & Noble Nook(안드로이드)는 Google Play Store 2.1.0이 설치되어 있는 경우 작동합니다.

⁷ 연결을 위한 무선 속성을 구성할 때(Security(보안) > Auth Method(인증 방법) > Settings(설정) > Validate Server Certificate(서버 인증서 확인)) 유효한 서버 인증서 옵션의 선택을 해제하십시오. 이 옵션을 선택하는 경우 올바른 루트 인증서를 선택해야 합니다.

지원되는 프로토콜 표준, RFC 및 IETF 초안

Cisco ISE는 다음 프로토콜 표준, RFC(Requests for Comments) 및 IETF 초안을 준수합니다.

지원되는 IEEE 표준
- IEEE802.1X-Std-2001
- IEEE802.1X-Std-2004
지원되는 IETF RFC
다음 RFC는 부분적으로 지원됩니다.
- RFC 2548 - Microsoft 벤더별 RADIUS 속성
- RFC2882 - 네트워크 액세스 서버 요구 사항: 확장 RADIUS 사례
- RFC7030 - EST(Enrollment over Secure Transport)(BYOD 플로우의 일부로 지원됨)
- RFC7170 - TEAP(Tunnel Extensible Authentication Protocol) 버전 1
지원되는 IETF 초안

시스템 요구 사항

중단 없는 Cisco ISE 컨피그레이션의 경우, 다음 시스템 요구 사항이 충족되는지 확인합니다.

이 Cisco ISE 3300 릴리스의 하드웨어 플랫폼 및 설치에 대한 자세한 내용은 Cisco ISE(Identity Services Engine) 하드웨어 설치 설명서를 참조하십시오.

지원되는 하드웨어

Cisco ISE, 릴리스 3.0은 다음 플랫폼에서 설치하고 실행할 수 있습니다.

표 13. 지원되는 플랫폼
하드웨어 플랫폼	컨피그레이션
Cisco SNS-3515-K9(소형)	어플라이언스 하드웨어 사양은 Cisco SNS(Secure Network Server) 어플라이언스 하드웨어 설치 설명서를 참조하십시오.
Cisco SNS-3595-K(대형)
Cisco SNS-3615-K9(소형)
Cisco SNS-3655-K9(중간)
Cisco SNS-3695-K9(대형)

설치 후에는 위 표에 나열된 플랫폼에서 Administration(관리), Monitoring(모니터링) 또는 pxGrid와 같은 특정 구성 요소 페르소나를 사용하여 Cisco ISE를 구성할 수 있습니다. 이러한 페르소나 외에, Cisco ISE에는 Policy Service(정책 서비스) 내의 다른 유형의 페르소나(예, Profiling Service(프로파일링 서비스), Session Services(세션 서비스), TC-NAC(Threat-Centric NAC), TrustSec용 SXP 서비스, TACACS+ Device Admin Service(TACACS+ 디바이스 관리 서비스), Passive Identity Service(패시브 ID 서비스))가 포함되어 있습니다.

경고

Cisco ISE 3.1은 Cisco SNS(Secured Network Server) 3515 어플라이언스를 지원하지 않습니다.
Cisco ISE, 릴리스 2.4 이상에서 Cisco SNS 3400 Series 어플라이언스가 지원되지 않습니다.
VM 어플라이언스 컨피그레이션에는 16GB 미만의 메모리 할당이 지원되지 않습니다. Cisco ISE 동작 문제가 발생하는 경우, Cisco TAC(Technical Assistance Center)에서 케이스를 열기 전에 모든 사용자가 할당된 메모리를 16GB 이상으로 변경해야 합니다.
Cisco ISE, 릴리스 2.0 이상에서는 레거시 ACS(Access Control Server) 및 NAC(Network Access Control) 어플라이언스(Cisco ISE 3300 Series 포함)가 지원되지 않습니다.

지원되는 가상 환경

Cisco ISE는 다음과 같은 가상 환경 플랫폼을 지원합니다.

VMware ESXi 5.x, 6.x, 7.x
- Cisco ISE는 VMware ESXi 6.5가 설치된 Cisco HyperFlex HX-Series에서 검증됨
- VMware 클라우드에 Cisco ISE를 설치하는 프로세스는 VMware 가상 컴퓨터에 Cisco ISE를 설치하는 프로세스와 정확히 동일합니다.
  - AWS(Amazon Web Services)의 VMware Cloud에 구축되니 Cisco ISE 가상 컴퓨터: Cisco Cloud가 AWS에서 제공하는 SDDC(Software Defined Data Center)에서 Cisco ISE를 호스팅할 수 있습니다. 온프레미스 구축, 필수 디바이스 및 서비스에 연결할 수 있도록, VMware Cloud에 적절한 보안 그룹 정책을 구성해야 합니다.
  - Azure VMware 솔루션에 구축된 Cisco ISE 가상 컴퓨터: Azure VMware 솔루션은 기본적으로 Cisco ISE를 VMware 가상 컴퓨터로 호스팅할 수 있는 Azure에서 VMware 워크로드를 실행합니다.
Microsoft Windows Server 2012 R2 이상의 Microsoft Hyper-V
QEMU 1.5.3-160상의 KVM

참고	Cisco ISE 릴리스 3.0부터는 ISE 가상 머신을 호스팅하는 가상화 플랫폼의 CPU가 (스트리밍 SIMD 확장) SSE 4.2 명령 집합을 지원해야 합니다. 그렇지 않으면 특정 ISE 서비스(예: ISE API 게이트웨이)가 작동하지 않으며 Cisco ISE GUI를 시작할 수 없습니다. Intel 및 AMD 프로세서 모두 2011년부터 SSE 4.2 버전을 지원하고 있습니다.

FIPS(Federal Information Processing Standard) 모드 지원

Cisco ISE는 임베디드 FIPS(Federal Information Processing Standard) 140-2- 검증된 암호화 모듈, Cisco FIPS Object Module 버전 6.2(인증서 # 2984)를 사용합니다. FIPS 컴플라이언스 클레임에 대한 자세한 내용은 글로벌 정부 인증을 참조하십시오.

Cisco ISE에서 FIPS 모드가 활성화된 경우, 다음 사항을 고려하십시오.

모든 비FIPS 호환 암호 그룹은 비활성화됩니다.
인증서 및 개인 키는 FIPS 호환 해시 및 암호화 알고리즘만 사용해야 합니다.
RSA 개인 키는 2,048비트 이상이어야 합니다.
ECDSA(Elliptical Curve Digital Signature Algorithm) 개인 키는 224비트 이상이어야 합니다.
DHE(Diffie-Hellman Ephemeral) 암호는 2,048비트 이상의 DH(Diffie-Hellman) 매개변수와 함께 작동합니다.
SHA1은 ISE 로컬 서버 인증서를 생성할 수 없습니다.
EAP-FAST의 익명 PAC 프로비저닝 옵션이 비활성화되었습니다.
로컬 SSH 서버는 FIPS 모드에서 작동합니다.
다음 프로토콜은 RADIUS에 대한 FIPS 모드에서 지원되지 않습니다.
- EAP-MD5
- PAP
- CHAP
- MS-CHAPv1
- MS-CHAPv2
- LEAP

지원되는 브라우저

지원되는 Admin Portal(관리자 포털)용 브라우저는 다음과 같습니다.

Mozilla Firefox 89 이하 버전
Mozilla Firefox ESR 60.9 이하 버전
Google Chrome 91 이하 버전

확인된 External Identity Sources(외부 ID 소스)

표 14. 확인된 External Identity Sources(외부 ID 소스)
External Identity Source(외부 ID 소스)	OS/버전
Active Directory ⁸ ⁹
Microsoft Windows Active Directory 2012	—
Microsoft Windows Active Directory 2012 R2 ¹⁰	—
Microsoft Windows Active Directory 2016	—
Microsoft Windows Active Directory 2019 ¹¹	—
LDAP 서버
SunONE LDAP Directory Server	버전 5.2
OpenLDAP Directory Server	버전 2.4.23
모든 LDAP v3 호환 서버	—
토큰 서버
RSA ACE/Server	6.x Series
RSA 인증 관리자	7.x 및 8.x Series
RADIUS RFC 2865와 호환되는 모든 토큰 서버	—
SAML(Security Assertion Markup Language) SSO(Single Sign-On)
Microsoft Azure	—
OAM(Oracle Access Manager)	버전 11.1.2.2.0
OIF(Oracle Identity Federation)	버전 11.1.1.2.0
PingFederate 서버	버전 6.10.0.4
PingOne 클라우드	—
보안 인증	8.1.1
모든 SAMLv2 호환 ID 제공자	—
ODBC(Open Database Connectivity) ID 소스
Microsoft SQL Server	Microsoft SQL Server 2012
Oracle	Enterprise Edition 릴리스 12.1.0.2.0
PostgreSQL	9.0
Sybase	16.0
MySQL	6.3
소셜 로그인(게스트 사용자 계정용)
Facebook	—

⁸

Cisco ISE OCSP 기능은 Microsoft Windows Active Directory 2008 이상에서만 사용할 수 있습니다.

⁹

ISE에는 최대 200개의 도메인 컨트롤러만 추가할 수 있습니다. 제한을 초과하면 다음과 같은 오류가 표시됩니다.

Error creating <DC FQDN> - Number of DCs Exceeds allowed maximum of 200(<DC FQDN> 생성 오류 - DC 수가 허용된 최대 200개를 초과)

¹⁰

Cisco ISE는 Microsoft Windows Active Directory 2012 R2의 모든 레거시 기능을 지원하지만, Protective User Groups와 같은 Microsoft Windows Active Directory 2012 R2의 신기능은 지원하지 않습니다.

¹¹

Cisco ISE는 Cisco ISE 릴리스 2.6.0.156 패치 4 이상에서 제공되는 Microsoft Windows Active Directory의 모든 레거시 기능을 지원합니다.

자세한 내용은 Cisco ISE(Identity Services Engine) 관리자 설명서를 참조하십시오.

지원되는 모바일 디바이스 관리 서버

지원되는 MDM 서버에는 다음 벤더의 제품이 포함됩니다.

Absolute
Blackberry - BES
Blackberry - Good Secure EMM
Cisco0 Meraki Systems Manager
Citrix Endpoint Management(이전 명칭: Xenmobile)
Globo
IBM MaaS360
JAMF Casper Suite
Microsoft Intune
Microsoft SCCM(데스크톱 디바이스용)
MobileIron UEM
Mosyle
SAP Afaria
Sophos
SOTI MobiControl
Symantec
Tangoe
VMware Workspace ONE(이전 명칭: AirWatch)
42 Gears

지원되는 안티바이러스 및 안티멀웨어 제품

ISE 포스처 에이전트에서 지원하는 안티바이러스 및 악성코드 차단 제품에 대한 자세한 내용은 Cisco AnyConnect ISE 포스처 지원 차트를 참조하십시오.

지원되는 암호

Cisco ISE를 새로 설치하거나 새로 고칠 때, SHA1 암호는 기본적으로 비활성화되어 있습니다. 그러나 Cisco ISE의 기존 버전에서 업그레이드하는 경우, SHA1 암호는 이전 버전의 옵션을 유지합니다. Allow SHA1 Ciphers(SHA1 암호 허용) 필드(Administration(관리) > System(시스템) > Settings(설정) > Security Settings(보안 설정))를 사용하여 SHA1 암호 설정을 보고 변경할 수 있습니다

참고	이 사항은 Admin Portal(관리자 포털)에는 적용되지 않습니다. FIPS(Federal Information Processing Standard Mode)에서 실행 중인 경우, 업그레이드 시 관리 포털에서 SHA1 암호가 제거되지 않습니다.

Cisco ISE는 TLS 버전 1.0, 1.1 및 1.2를 지원합니다.

Cisco ISE는 RSA 및 ECDSA 서버 인증서를 지원합니다. 다음과 같은 타원 곡선이 지원됩니다.

secp256r1
secp384r1
secp521r1

다음 표에는 지원되는 암호 그룹이 나와 있습니다.


암호 그룹	Cisco ISE가 EAP 서버로 구성된 경우 Cisco ISE가 RADIUS DTLS 서버로 구성된 경우	Cisco ISE가 HTTPS 또는 보안 LDAP 서버에서 CRL을 다운로드하는 경우 Cisco ISE가 보안 시스템 로그 클라이언트 또는 보안 LDAP 클라이언트로 구성된 경우 Cisco ISE가 CoA용 RADIUS DTLS 클라이언트로 구성된 경우
TLS 1.0 지원	TLS 1.0이 허용되는 경우 (DTLS 서버는 DTLS 1.2 만 지원) Allow TLS 1.0(TLS 1.0 허용) 옵션은 Cisco ISE 2.3 이상에서 기본적으로 비활성화되어 있습니다. 이 옵션이 비활성화되어 있으면 TLS 기반 EAP 인증 방법(EAP-TLS, EAP-FAST / TLS) 및 802.1X 신청자에 대해 TLS 1.0이 지원되지 않습니다. TLS 1.0에서 TLS 기반 EAP 인증 방법을 사용하려면 Security Settings(보안 설정) 창에서 Allow TLS 1.0(TLS 1.0 허용) 확인란을 선택합니다. 를 선택합니다. Cisco ISE GUI에서 메뉴 아이콘()을 클릭하고 Administration(관리) > System(시스템) > Settings(설정) > Protocols(프로토콜) > Security Settings(보안 설정).	TLS 1.0이 허용되는 경우 (DTLS 클라이언트는 DTLS 1.2 만 지원)
TLS 1.1 지원	TLS 1.1이 허용되는 경우	TLS 1.1이 허용되는 경우
ECC DSA 암호
ECDHE-ECDSA-AES256-GCM-SHA384	예	예
ECDHE-ECDSA-AES128-GCM-SHA256	예	예
ECDHE-ECDSA-AES256-SHA384	예	예
ECDHE-ECDSA-AES128-SHA256	예	예
ECDHE-ECDSA-AES256-SHA	SHA-1이 허용되는 경우	SHA-1이 허용되는 경우
ECDHE-ECDSA-AES128-SHA	SHA-1이 허용되는 경우	SHA-1이 허용되는 경우
ECC RSA 암호
ECDHE-RSA-AES256-GCM-SHA384	ECDHE-RSA가 허용되는 경우	ECDHE-RSA가 허용되는 경우
ECDHE-RSA-AES128-GCM-SHA256	ECDHE-RSA가 허용되는 경우	ECDHE-RSA가 허용되는 경우
ECDHE-RSA-AES256-SHA384	ECDHE-RSA가 허용되는 경우	ECDHE-RSA가 허용되는 경우
ECDHE-RSA-AES128-SHA256	ECDHE-RSA가 허용되는 경우	ECDHE-RSA가 허용되는 경우
ECDHE-RSA-AES256-SHA	ECDHE-RSA/SHA-1이 허용되는 경우	ECDHE-RSA/SHA-1이 허용되는 경우
ECDHE-RSA-AES128-SHA	ECDHE-RSA/SHA-1이 허용되는 경우	ECDHE-RSA/SHA-1이 허용되는 경우
DHE RSA 암호
DHE-RSA-AES256-SHA256	아니요	예
DHE-RSA-AES128-SHA256	아니요	예
DHE-RSA-AES256-SHA	No(아니요)	SHA-1이 허용되는 경우
DHE-RSA-AES128-SHA	No(아니요)	SHA-1이 허용되는 경우
RSA 암호
AES256-SHA256	예	예
AES128-SHA256	예	예
AES256-SHA	SHA-1이 허용되는 경우	SHA-1이 허용되는 경우
AES128-SHA	SHA-1이 허용되는 경우	SHA-1이 허용되는 경우
3DES 암호
DES-CBC3-SHA	3DES/SHA-1이 허용되는 경우	3DES/DSS 및 SHA-1이 활성화된 경우
DSS 암호
DHE-DSS-AES256-SHA	No(아니요)	3DES/DSS 및 SHA-1이 활성화된 경우
DHE-DSS-AES128-SHA	No(아니요)	3DES/DSS 및 SHA-1이 활성화된 경우
EDH-DSS-DES-CBC3-SHA	No(아니요)	3DES/DSS 및 SHA-1이 활성화된 경우
약한 RC4 암호
RC4-SHA	Allowed Protocols(허용되는 프로토콜) 페이지에서 "Allow weak ciphers(약한 암호 허용)"옵션이 활성화된 경우 및 SHA-1이 허용되는 경우	No(아니요)
RC4-MD5	Allowed Protocols(허용되는 프로토콜) 페이지에서 "Allow weak ciphers(약한 암호 허용)"옵션이 활성화된 경우	No(아니요)
EAP-FAST 익명 프로비저닝의 경우에만: ADH-AES-128-SHA	예	아니요
피어 인증서 제한
KeyUsage 검증	클라이언트 인증서에는 다음 암호에 대해 KeyUsage=Key Agreement 및 ExtendedKeyUsage=Client Authentication이 있어야 합니다. ECDHE-ECDSA-AES128-GCM-SHA256 ECDHE-ECDSA-AES256-GCM-SHA384 ECDHE-ECDSA-AES128-SHA256 ECDHE-ECDSA-AES256-SHA384
ExtendedKeyUsage 검증	클라이언트 인증서에는 다음 암호에 대해 KeyUsage=Key Encipherment 및 ExtendedKeyUsage=Client Authentication이 있어야 합니다. AES256-SHA256 AES128-SHA256 AES256-SHA AES128-SHA DHE-RSA-AES128-SHA DHE-RSA-AES256-SHA DHE-RSA-AES128-SHA256 DHE-RSA-AES256-SHA256 ECDHE-RSA-AES256-GCM-SHA384 ECDHE-RSA-AES128-GCM-SHA256 ECDHE-RSA-AES256-SHA384 ECDHE-RSA-AES128-SHA256 ECDHE-RSA-AES256-SHA ECDHE-RSA-AES128-SHA EDH-RSA-DES-CBC3-SHA DES-CBC3-SHA RC4-SHA RC4-MD5	서버 인증서에는 ExtendedKeyUsage=Server Authentication이 있어야합니다.

검증된 OpenSSL 버전

Cisco ISE는 OpenSSL 1.0.2.x(CiscoSSL 6.0)로 검증되었습니다.

Cisco ISE 2.3 이하에서 검증된 디바이스

다음 섹션에는 Cisco ISE에서 검증된 디바이스가 나와 있습니다. Cisco ISE는 표준 기반 인증을 위한 일반적인 RADIUS 동작을 구현하는 Cisco 또는 Cisco 이외 RADIUS 클라이언트 NAD(Network Access Device)와의 상호운용성을 지원합니다. Cisco ISE는 RADIUS, 관련 RFC 표준 및 TACACS+와 같은 프로토콜 표준을 지원합니다. 자세한 내용은 ISE 커뮤니티 리소스를 참조하십시오.

검증된 Cisco 액세스 스위치

표 15. 검증된 Cisco 액세스 스위치
디바이스	검증된 OS ¹²	AAA	프로파일링	BYOD	Guest	게스트 원래 URL	보안 상태	MDM	트러스트섹(TrustSec) ¹³
디바이스	최소 OS ¹⁴	AAA	프로파일링	BYOD	Guest	게스트 원래 URL	보안 상태	MDM	트러스트섹(TrustSec) ¹³
IE2000 IE3000	Cisco IOS 15.2(2)E4 Cisco IOS 15.2(4)EA6	√	√	√	√	√	√	√	√
IE2000 IE3000	Cisco IOS 15.0(2)EB	√	√	√	√	X	√	√	√
IE4000 IE5000	Cisco IOS 15.2(2)E5 Cisco IOS 15.2(4)E2 Cisco IOS 15.2(4)EA6	√	√	√	√	√	√	√	√
IE4000 IE5000	Cisco IOS 15.0.2A-EX5	√	√	√	√	√	√	√	√
IE4010	Cisco IOS 15.2(2)E5 Cisco IOS 15.2(4)E2	√	√	√	√	√	√	√	√
IE4010	Cisco IOS 15.0.2A-EX5	√	√	√	√	√	√	√	√
CGS 2520	Cisco IOS 15.2(3)E3	√	√	√	√	X	√	√	√
CGS 2520	Cisco IOS 15.2(3)E3	√	√	√	√	X	√	√	√
Catalyst 2960 LAN Base	Cisco IOS 15.0(2)SE11	√	√	√	√	X	√	√	X
Catalyst 2960 LAN Base	Cisco IOS v12.2(55) SE5 ¹⁵	√	√	√	!	X	!	!	X
Catalyst 2960-C Catalyst 3560-C	Cisco IOS 15.2(2)E4	√	√	√	√	√	√	√	√
Catalyst 2960-C Catalyst 3560-C	Cisco IOS 12.2(55)EX3	√	√	√	√	√	√	√	√
Catalyst 2960-L	Cisco IOS 15.2(6.1.27)E2	√	√	√	√	√	√	√	X
Catalyst 2960-L	Cisco IOS 15.2(6)E2	√	√	√	√	√	√	√	X
Catalyst 2960-Plus Catalyst 2960-SF	Cisco IOS 15.2(2)E4	√	√	√	√	√	√	√	√
Catalyst 2960-Plus Catalyst 2960-SF	Cisco IOS 15.0(2)SE7	√	√	√	√	√	√	√	X
Catalyst 2960-CX Catalyst 3560-CX	Cisco IOS 15.2(3)E1	√	√	√	√	√	√	√	√
Catalyst 2960-CX Catalyst 3560-CX	Cisco IOS 15.2(3)E	√	√	√	√	√	√	√	√
Catalyst 3560V2 Catalyst 3750V2	Cisco IOS 12.2(55)SE10	√	√	√	√	√	√	√	√
Catalyst 3560V2 Catalyst 3750V2	Cisco IOS 12.2(55)SE5	√	√	√	√	√	√	√	√
Catalyst 3560-E	Cisco IOS 15.0(2)SE11	√	√	√	√	√	√	√	√
Catalyst 3560-E	Cisco IOS 12.2(55)SE5	√	√	√	√	√	√	√	√
Catalyst 3750-E	Cisco IOS 15.2(2) E6 Cisco IOS 15.0(2)SE11	√	√	√	√	√	√	√	√
Catalyst 3750-E	Cisco IOS 12.2(55)SE5	√	√	√	√	√	√	√	√
Catalyst 3750-X	Cisco IOS 15.2(2) E6 Cisco IOS 15.2(2)E5 Cisco IOS 15.2(4)E2	√	√	√	√	√	√	√	√
Catalyst 3750-X	Cisco IOS 12.2(55)SE5	√	√	√	√	√	√	√	√
Catalyst 4500 Supervisor 7-E, 7L-E	Cisco IOS XE 3.6.4	√	√	√	√	√	√	√	√
Catalyst 4500 Supervisor 7-E, 7L-E	Cisco IOS XE 3.4.4 SG	√	√	√	√	X	√	√	√
Catalyst 4500 Supervisor 6-E, 6L-E	Cisco IOS 15.2(2)E4	√	√	√	√	X	√	√	√
Catalyst 4500 Supervisor 6-E, 6L-E	Cisco IOS 15.2(2)E	√	√	√	√	X	√	√	√
Catalyst 5760	Cisco IOS XE 3.7.4	√	√	√	√	X	√	√	√
Catalyst 5760	—	—	—	—	—	—	—	—	—
Catalyst 6500-E(Supervisor 32)	Cisco IOS 12.2(33)SXJ10	√	√	√	√	X	√	√	√
Catalyst 6500-E(Supervisor 32)	Cisco IOS 12.2(33)SXI6	√	√	√	√	X	√	√	√
Catalyst 6500-E(Supervisor 720)	Cisco IOS 15.1(2)SY7	√	√	√	√	X	√	√	√
Catalyst 6500-E(Supervisor 720)	Cisco IOS v12.2(33)SXI6	√	√	√	√	X	√	√	√
Catalyst 6500-E(VS-S2T-10G)	Cisco IOS 152-1.SY1a	√	√	√	√	X	√	√	√
Catalyst 6500-E(VS-S2T-10G)	Cisco IOS 15.0(1)SY1	√	√	√	√	X	√	√	√
Catalyst 6807-XL Catalyst 6880-X(VS-S2T-10G)	Cisco IOS 152-1.SY1a	√	√	√	√	X	√	√	√
Catalyst 6807-XL Catalyst 6880-X(VS-S2T-10G)	Cisco IOS 15.0(1)SY1	√	√	√	√	X	√	√	√
Catalyst 6500-E(Supervisor 32)	Cisco IOS 12.2(33)SXJ10	√	√	√	√	X	√	√	√
Catalyst 6500-E(Supervisor 32)	Cisco IOS 12.2(33)SXI6	√	√	√	√	X	√	√	√
Catalyst 6848ia	Cisco IOS 152-1.SY1a	√	√	√	√	X	√	√	√
Catalyst 6848ia	Cisco IOS 15.1(2) SY+	√	√	√	√	X	√	√	√
Meraki MS 플랫폼	최신 버전	! ¹⁶	√	√	! ¹⁷	X	√	! ¹⁸	X
Meraki MS 플랫폼	최신 버전	!	√	√	!	X	√	!	X

¹² 검증된 OS는 호환성 및 안정성이 테스트된 버전입니다.

¹³ Cisco TrustSec 기능 지원의 전체 목록은 Cisco TrustSec 제품 게시판을 참조하십시오.

¹⁴ 최소 OS는 기능이 처음 도입된 버전입니다.

¹⁵ IOS 12.x 버전은 CSCsx97093 때문에 포스처 및 게스트 플로우를 완전히 지원하지 않습니다. 이를 해결하려면 Cisco ISE에서 URL 리디렉션을 구성할 때 "coa-skip-logical-profile"에 값을 할당합니다.

¹⁶ dACL은 Meraki 스위치에서 지원되지 않습니다.

¹⁷ 로컬 웹 인증은 Meraki 스위치에서 지원되지 않습니다.

¹⁸ Meraki MDM만 지원됩니다. 서드파티 MDM은 지원되지 않습니다.

검증된 서드파티 액세스 스위치

표 16. 검증된 서드파티 액세스 스위치
디바이스	검증된 OS ¹⁹	AAA	프로파일링	BYOD	Guest	보안 상태	MDM	트러스트섹(TrustSec) ²⁰
디바이스	최소 OS ²¹	AAA	프로파일링	BYOD	Guest	보안 상태	MDM	트러스트섹(TrustSec) ²⁰
Avaya ERS 2526T	4.4	√	!	X	X	X	X	X
Avaya ERS 2526T	4.4	√	!	X	X	X	X	X
Brocade ICX 6610	8.0.20	√	√	√	√	√	X	X
Brocade ICX 6610	8.0.20	√	√	√	√	√	X	X
Extreme X440-48p	ExtremeXOS 15.5	√	X	√	√	√	X	X
Extreme X440-48p	ExtremeXOS 15.5	√	X	√	√	√	X	X
HP H3C HP ProCurve	5.20.99	√	√	√	√	√	X	X
HP H3C HP ProCurve	5.20.99	√	√	√	√	√	X	X
HP ProCurve 2900	WB.15.18.0007	√	√	√	√	√	X	X
HP ProCurve 2900	WB.15.18.0007	√	√	√	√	√	X	X
Juniper EX3300	12.3R11.2	√	√	√	√	√	X	X
Juniper EX3300	12.3R11.2	√	√	√	√	√	X	X

¹⁹ 검증된 OS는 호환성 및 안정성이 테스트된 버전입니다.

²⁰ Cisco TrustSec 기능 지원의 전체 목록은 Cisco TrustSec 제품 게시판을 참조하십시오.

²¹ 최소 OS는 기능이 처음 도입된 버전입니다.

서드파티 디바이스 지원에 대한 자세한 내용은 https://communities.cisco.com/docs/DOC-64547 항목을 참조하십시오.

검증된 Cisco Wireless LAN 컨트롤러

표 17. 검증된 Cisco Wireless LAN 컨트롤러
디바이스	검증된 OS ²²	AAA	프로파일링	BYOD	Guest	게스트 원래 URL	보안 상태	MDM	트러스트섹(TrustSec) ²³
WLC 2100	AireOS 7.0.252.0	!	√	X	!	X	X	X	X
WLC 2100	AireOS 7.0.116.0(최소)	!	√	X	!	X	X	X	X
WLC 2504	AirOS 8.5.120.0(ED)	√	√	√	√	√	√	√	√
WLC 3504	AirOS 8.5.105.0	√	√	√	√	√	√	√	검증되지 않음
WLC 4400	AireOS 7.0.252.0	!	√	X	!	X	X	X	X
WLC 4400	AireOS 7.0.116.0(최소)	!	√	X	!	X	X	X	X
WLC 2500	AireOS 8.0.140.0	√	√	√	√	X	√	√	X
	AireOS 8.2.121.0	√	√	√	√	X	√	√	√
	AireOS 8.3.102.0	√	√	√	√	X	√	√	√
	AireOS 8.4.100.0	√	√	√	√	X	√	√	√
	AireOS 7.2.103.0(최소)	!	√	√	√	X	√	√	X
WLC 5508	AireOS 8.0.140.0	√	√	√	√	X	√	√	X
	AireOS 8.2.121.0	√	√	√	√	X	√	√	√
	AireOS 8.3.102.0	√	√	√	√	X	√	√	√
	AireOS 8.3.114.x	√	√	√	√	X	√	√	√
	AireOS 8.3.140.0	√	√	√	√	X	√	√	√
	AireOS 8.4.100.0	√	√	√	√	X	√	√	√
	AireOS 7.0.116.0(최소)	!	√	X	!	X	X	X	√
WLC 5520	AireOS 8.0.140.0	√	√	√	√	X	√	√	X
	AireOS 8.2.121.0	√	√	√	√	X	√	√	√
	AireOS 8.3.102.0	√	√	√	√	X	√	√	√
	AireOS 8.4.100.0	√	√	√	√	X	√	√	√
	AireOS 8.5.1.x	√	√	√	√	√	√	√	√
	AireOS 8.6.1.x	√	√	√	√	√	√	√	√
	AirOS 8.6.101.0(ED)	√	√	√	√	√	√	√	√
	AireOS 8.1.122.0(최소)	√	√	√	√	X	√	√	√
WLC 7500	AireOS 8.0.140.0	√	√	√	√	X	√	√	X
	AireOS 8.2.121.0	√	√	√	√	X	√	√	√
	AireOS 8.2.154.x	√	√	√	√	X	√	√	√
	AireOS 8.3.102.0	√	√	√	√	X	√	√	√
	AireOS 8.4.100.0	√	√	√	√	X	√	√	√
	AirOS 8.5.120.0(ED)	√	√	√	√	√	√	√	√
	AireOS 7.2.103.0(최소)	!	√	X	X	X	X	X	X
WLC 8510	AireOS 8.0.135.0	√	√	√	√	X	√	√	X
WLC 8510	AireOS 7.4.121.0(최소)	√	√	X	X	X	X	√	X
WLC 8540	AireOS 8.1.131.0	√	√	√	√	X	√	√	X
WLC 8540	AireOS 8.1.122.0(최소)	√	√	√	√	X	√	√	X
WiSM1 6500	AireOS 7.0.252.0	!	√	X	!	X	X	X	X
WiSM1 6500	AireOS 7.0.116.0(최소)	!	√	X	!	X	X	X	X
WiSM2 6500	AireOS 8.0.135.0	√	√	√	√	X	√	√	√
WiSM2 6500	AireOS 7.2.103.0(최소)	!	√	√	√	X	√	√	√
WLC 5760	IOS XE 3.6.4	√	√	√	√	√	√	√	√
WLC 5760	IOS XE 3.3(최소)	√	√	√	√	X	√	√	√
ISR용 WLC(ISR2 ISM, SRE700 및 SRE900)	AirOS 7.0.116.0	!	√	X	!	X	X	X	X
ISR용 WLC(ISR2 ISM, SRE700 및 SRE900)	AireOS 7.0.116.0(최소)	!	√	X	!	X	X	X	X
Meraki MR 플랫폼	공개 베타	√	√	√	√	√	√	√	X
Meraki MR 플랫폼	최신 버전(최소)	√	√	√	√	√	√	√	X

²² 검증된 OS는 호환성 및 안정성이 테스트된 버전입니다.

²³ Cisco TrustSec 기능 지원의 전체 목록은 Cisco TrustSec 제품 게시판을 참조하십시오.

지원되는 운영체제의 전체 목록은 Cisco Wireless 솔루션 소프트웨어 호환성 매트릭스를 참조하십시오.

참고	CSCvi10594로 인해 IPv6 RADIUS CoA가 AireOS 릴리스 8.1 이상에서 실패합니다. 이 문제를 해결하기 위해 IPv4 RADIUS를 사용하거나 Cisco Wireless LAN 컨트롤러를 AireOS 릴리스 8.0으로 다운그레이드할 수 있습니다.

참고

Cisco WLCs(Wireless LAN Controllers) 및 WiSMs(Wireless Service Modules)는 dACLs(downloadable ACLs)를 지원하지 않지만 명명된 ACL은 지원합니다. 자동 AP 구축은 엔드포인트 보안 상태를 지원하지 않습니다. 프로파일링 서비스는 WLC 릴리스 7.0.116.0 이상의 802.1X 인증 WLAN 및 WLC 7.2.110.0 이상의 MAB 인증 WLAN을 지원합니다. FlexConnect(이전 명칭: HREAP(Hybrid Remote Edge Access Point) 모드)는 WLC 7.2.110.0 이상의 중앙 인증 구성 구축에 지원됩니다. FlexConnect 지원에 관한 자세한 내용은 해당 무선 컨트롤러 플랫폼의 릴리스 노트를 참조하십시오.

지원되는 Cisco 액세스 포인트

표 18. 지원되는 Cisco 액세스 포인트
Cisco Access Point	최소 Cisco Mobility Express 버전	AAA	프로파일링	BYOD	Guest	게스트 원래 URL	보안 상태	MDM	TrustSec
Cisco Aironet 1540 Series	Cisco Mobility Express 8.7.106.0	√	X	√	√	X	X	X	X
Cisco Aironet 1560 Series	Cisco Mobility Express 8.7.106.0	√	X	√	√	X	X	X	X
Cisco Aironet 1815i	Cisco Mobility Express 8.7.106.0	√	X	√	√	X	X	X	X
Cisco Aironet 1815m	Cisco Mobility Express 8.7.106.0	√	X	√	√	X	X	X	X
Cisco Aironet 1815w	Cisco Mobility Express 8.7.106.0	√	X	√	√	X	X	X	X
Cisco Aironet 2800 Series	Cisco Mobility Express 8.7.106.0	√	X	√	√	X	X	X	X
Cisco Aironet 3800 Series	Cisco Mobility Express 8.7.106.0	√	X	√	√	X	X	X	X

검증된 서드파티 무선 LAN 컨트롤러

표 19. 검증된 서드파티 무선 LAN 컨트롤러
디바이스	검증된 OS ²⁴	AAA	프로파일링	BYOD	Guest	보안 상태	MDM	트러스트섹(TrustSec) ²⁵
디바이스	최소 OS ²⁶	AAA	프로파일링	BYOD	Guest	보안 상태	MDM	트러스트섹(TrustSec) ²⁵
Aruba 3200²⁷ Aruba 3200XM Aruba 650	6.4	√	√	√	√	√	X	X
	6.4	√	√	√	√	√	X	X
	6.4	√	√	√	√	√	X	X
Aruba 7000 Aruba IAP	6.4.1.0	√	√	√	√	√	X	X
Aruba 7000 Aruba IAP	6.4.1.0	√	√	√	√	√	X	X
Motorola RFS 4000	5.5	√	√	√	√	√	X	X
Motorola RFS 4000	5.5	√	√	√	√	√	X	X
HP 830	35073P5	√	√	√	√	√	X	X
HP 830	35073P5	√	√	√	√	√	X	X
Ruckus ZD1200	9.9.0.0	√	√	√	√	√	X	X
Ruckus ZD1200	9.9.0.0	√	√	√	√	√	X	X

²⁴ 검증된 OS는 호환성 및 안정성이 테스트된 버전입니다.

²⁵ Cisco TrustSec 기능 지원의 전체 목록은 Cisco TrustSec 제품 게시판을 참조하십시오.

²⁶ 최소 OS는 기능이 처음 도입된 버전입니다.

²⁷ Aruba 3200은 ISE 2.2 패치 2 이상에서 지원됩니다.

서드파티 디바이스 지원에 대한 자세한 내용은 https://communities.cisco.com/docs/DOC-64547 항목을 참조하십시오.

검증된 Cisco 라우터

표 20. 검증된 Cisco 라우터
디바이스	검증된 OS ²⁸ 최소 OS ²⁹	AAA	프로파일링	BYOD	Guest	보안 상태	MDM	트러스트섹(TrustSec) ³⁰
ISR 88x, 89x Series	IOS 15.3.2T(ED)	√	X	X	X	X	X	X
ISR 88x, 89x Series	IOS 15.2(2)T	√	X	X	X	X	X	X
ASR 1001-HX ASR 1001-X ASR 1002-HX ASR 1002-X	IOS XE 17.1.1 IOS XE 17.2.1	√	X	X	X	X	X	√
ASR 1001-HX ASR 1001-X ASR 1002-HX ASR 1002-X	IOS XE 17.1.1	√	X	X	X	X	X	√
ISR 19x, 29x, 39x Series	IOS 15.3.2T(ED)	√	!	X	!	X	X	√
ISR 19x, 29x, 39x Series	IOS 15.2(2)T	√	!	X	!	X	X	√
CE 9331	IOS XE 17.1.1	√	X	X	X	X	X	√
CE 9331	IOS XE 17.1.1	√	X	X	X	X	X	√
CGR 2010	IOS 15.3.2T(ED)	√	!	X	!	X	X	√
CGR 2010	IOS 15.3.2T(ED)	√	!	X	!	X	X	√
4451-XSM-X L2/L3 Ethermodule	IOS XE 3.11	√	√	√	√	√	√	√
4451-XSM-X L2/L3 Ethermodule	IOS XE 3.11	√	√	√	√	√	√	√

²⁸ 검증된 OS는 호환성 및 안정성이 테스트된 버전입니다.

²⁹ 최소 OS는 기능이 처음 도입된 버전입니다.

³⁰ Cisco TrustSec 기능 지원의 전체 목록은 Cisco TrustSec 제품 게시판을 참조하십시오.

검증된 Cisco 원격 액세스

표 21. 검증된 Cisco 원격 액세스
디바이스	검증된 OS ³¹	AAA	프로파일링	BYOD	Guest	보안 상태	MDM	트러스트섹(TrustSec) ³²
디바이스	최소 OS ³³	AAA	프로파일링	BYOD	Guest	보안 상태	MDM	트러스트섹(TrustSec) ³²
ASA 5500, ASA 5500-X(Remote Access만 해당)	ASA 9.2.1	해당 없음	해당 없음	√	해당 없음	√	X	√
ASA 5500, ASA 5500-X(Remote Access만 해당)	ASA 9.1.5	해당 없음	해당 없음	X	해당 없음	X	X	X
Meraki MX 플랫폼	최신 버전	√	√	√	√	√	√	X
Meraki MX 플랫폼	최신 버전	√	√	√	√	√	√	X

³¹ 검증된 OS는 호환성 및 안정성이 테스트된 버전입니다.

³² Cisco TrustSec 기능 지원의 전체 목록은 Cisco TrustSec 제품 게시판을 참조하십시오.

³³ 최소 OS는 기능이 처음 도입된 버전입니다.

검증된 Cisco Mobility Services Engine 릴리스

Cisco ISE는 Cisco MSE(Mobility Services Engine) 릴리스 8.0.110.0과 통합되어 위치 서비스(상황 인식 서비스)를 제공합니다. 이 서비스를 사용하면 무선 디바이스의 위치를 추적할 수 있습니다.

Cisco ISE를 Cisco MSE와 통합하는 방법에 대한 자세한 내용은 다음을 참조하십시오.

MSE(Mobility Services Engine) 및 ISE(Identity Services Engine) 2.0을 사용하는 위치 기반 인증
Cisco Identity Services Engine 관리자 설명서

검증된 Cisco Prime Infrastructure 릴리스

Cisco Prime Infrastructure 릴리스 3.6 이상을 Cisco ISE 2.6 이상과 통합하여 Cisco ISE의 모니터링 및 보고 기능을 활용할 수 있습니다.

검증된 Cisco WAN 서비스 관리자 릴리스

Cisco ISE는 Cisco WAN 서비스 관리자 릴리스 11.5.1에서 검증되었습니다.

위협 중심 NAC 지원

Cisco ISE는 다음과 같은 어댑터로 검증되었습니다.

SourceFire FireAMP
CTA(Cognitive Threat Analytics) 어댑터
Rapid7 Nexpose
Tenable Security Center
Qualys(현재 TC-NAC 플로우에서는 Qualys Enterprise Edition만 지원)

Cisco ISE(Identity Services Engine) 네트워크 구성 요소 호환성, 릴리스 3.0

다운로드 옵션

편견 없는 언어

번역에 관하여

개요