Cisco ISE는 다음 프로토콜 표준, RFC(Requests for Comments) 및 IETF 초안을 준수합니다.

확인된 IEEE 표준

• IEEE802.1X-Std-2001

• IEEE802.1X-Std-2004

확인된 IETF RFC

• RFC2138 - RADIUS

• RFC2246 - TLSv1.0

• RFC 2548 - Microsoft 벤더별 RADIUS 속성

• RFC2759 - Microsoft PPP CHAP 확장, 버전 2

• RFC2865 - RADIUS

• RFC2866 - RADIUS 계정 관리

• RFC2867 - 터널 프로토콜 지원을 위한 RADIUS 계정 관리 수정 사항

• RFC2868 - 터널 프로토콜 지원을 위한 RADIUS 속성

• RFC2869 - RADIUS 확장

• RFC3579 - RADIUS EAP용 지원

• RFC3580 - IEEE 802.1X RADIUS 사용 가이드라인

• RFC3748 - EAP

• RFC4017 - 무선 LAN에 대한 EAP 방법 요구 사항

• RFC4851 - EAP-FAST

• RFC5176 - RADIUS에 대한 유동 권한 부여 확장

• RFC5216 - EAP-TLS 인증 프로토콜

• RFC5281 - Extensible Authentication Protocol Tunneled Transport Layer Security 인증 프로토콜 버전 0(EAP-TTLSv0)

• RFC5422 - EAP-FAST(Flexible Authentication via Secure Tunneling Extensible Authentication Protocol)를 사용하는 동적 프로비저닝

• RFC5425 - 시스템 로그에 대한 TLS(Transport Layer Security) 전송 매핑

• RFC6587 - TCP를 통한 시스템 로그 메시지 전송

• RFC7360 - RADIUS에 대한 전송 레이어로서의 DTLS(Datagram Transport Layer Security)

부분적으로 지원되는 RFC

다음 RFC는 부분적으로 지원됩니다.

• RFC 2548 - Microsoft 벤더별 RADIUS 속성

• RFC2882 - 네트워크 액세스 서버 요구 사항: 확장 RADIUS 사례

• RFC7030 - EST(Enrollment over Secure Transport)(BYOD 플로우의 일부로 확인되고 지원됨)

• RFC7170 - TEAP(Tunnel Extensible Authentication Protocol) 버전 1

확인된 IETF 초안

• IETF 초안 - PEAP 버전 0

• IETF 초안 - PEAP 버전 1

• IETF 초안 - PEAP 버전 2

• IETF 초안 - Microsoft EAP CHAP 확장 버전 2

RADIUS 프록시 서비스를 위한 AAA 속성

RADIUS 프록시 서비스를 사용하려면 RADIUS 통신에 이러한 AAA 속성이 포함되어야 합니다.

• Calling-Station-ID(IP 또는 MAC_ADDRESS)

• RADIUS::NAS_IP_Address

• RADIUS::NAS_Identifier

서드파티 VPN 집선 장치를 위한 AAA 속성

Cisco ISE와 VPN 집선장치를 통합하는 경우, RADIUS 통신에 이러한 AAA 속성이 포함되어야 합니다.

• Calling-Station-ID(MAC 또는 IP 주소별로 개별 클라이언트 추적)

• User-Name(로그인 이름으로 원격 클라이언트 추적)

• NAS-Port-Type(연결 유형을 VPN으로 확인하는 데 도움이 됨)

• RADIUS 계정 관리 시작(공식 세션 시작 트리거)

• RADIUS 계정 관리 중지(공식 세션 종료를 트리거하고 ISE 라이선스 릴리스)

• IP 주소 변경 시 RADIUS 계정 관리 임시 업데이트(예: 웹 기반에서 전체 터널 클라이언트로 SSL VPN 연결 전환)

VPN 디바이스의 경우, 신뢰할 수 있는 네트워크에 있는 동안 엔드포인트를 추적하도록 클라이언트의 VPN 할당 IP 주소로 설정된 Framed-IP-Address 속성이 RADIUS 계정 관리 메시지에 포함되어야 합니다.

다음 Apple iOS 버전은 BYOD 및 Posture 워크플로우용 Cisco ISE에서 확인되었습니다.

• Apple iOS 26.x

• Apple iOS 18.x

• Apple iOS 17.x

• Apple iOS 16.x

• Apple iOS 15.x

• Apple iOS 14.x

• Apple iOS 13.x

• Apple iOS 12.x

• Apple iOS 11.x

Apple iOS 디바이스는 Cisco ISE 또는 802.1x에서 PEAP(Protected Extensible Authentication Protocol)를 사용하며, 공용 인증서에는 iOS 디바이스에서 네트워크 액세스를 사용하여 확인해야 하는 CRL 배포 지점이 포함되어 있습니다. 네트워크를 인증하려면 iOS 디바이스에서 "Confirm/Accept(확인/수락)"를 클릭하십시오.

Apple iOS 12.2 이상의 경우, Settings(설정) > General > Profile(일반 프로파일)을 통해 다운로드한 프로파일을 수동으로 설치합니다. 첫 번째 프로파일 설치가 끝나면 Settings(설정) > General(일반) > Certificate(인증서) Trust Settings(인증서 신뢰 설정) > 정보 에서 설치된 프로파일에 대해 > Enable Full Trust For Root Certificate(루트 인증서에 대한 전체 신뢰 활성화)를 선택합니다. 성공적으로 설치하려면 RSA 키 크기가 2048 비트 이상인지 확인합니다. iOS 13 이후 버전의 경우, 포털 역할에 대한 자체 서명 인증서도 다시 생성하여 FQDN이 SAN 필드에 포함되어 있고 서명 알고리즘이 SHA-256 이상으로 설정되어 있는지 확인해야만 합니다.

이 Apple macOS 버전은 BYOD 및 보안 상태 워크플로우에 대해 확인되었습니다.

Cisco ISE는 AnyConnect 4.x의 이전 릴리스에서 작동합니다. 그러나 최신 AnyConnect 릴리스에서만 최신 기능을 지원합니다.

제한사항	Apple macOS 11의 경우 Cisco AnyConnect 4.9.04043 이상 및 MAC OSX 컴플라이언스 모듈 4.3.1466.4353 이상을 사용해야 합니다.

Apple macOS 11을 사용하는 경우 Cisco Network Setup Assistant를 설치할 때 프로파일을 수동으로 설치하라는 메시지가 표시될 수 있습니다. 이러한 경우에는 다음 단계를 따르십시오.

1. Downloads 폴더로 이동합니다.

2. cisco802dot1xconfiguration.mobileconfig 파일을 더블 클릭합니다.

3. System(시스템) > Preferences(기본 설정)를 선택합니다.

4. Profiles(프로파일)를 클릭합니다.

5. 프로파일을 설치합니다.

6. Cisco Network Setup Assistant에 관련 메시지가 표시되면 OK(확인)를 클릭하여 설치를 진행합니다.

사용자 개인 정보 보호를 강화하기 위해 브라우저에서 보고되는 macOS 버전을 10.15.7로 제한하므로, Apple macOS 11 엔드포인트는 프로비저닝 또는 분류 중에 고유하게 식별될 수 없습니다. 이 제한은 포스처 및 BYOD 플로우의 CP 정책 일치와 프로파일링 정책 일치에 영향을 미칩니다. 이 문제를 해결하려면 macOS 11 엔드포인트에 대한 CP 정책을 "macOS All(macOS 모두)"에 매핑합니다.

지원되는 모든 Apple macOS 릴리스에서 Agentless Posture(에이전트리스 포스처) 기능을 사용할 수 있습니다. 사용 중인 Cisco ISE 릴리스의 Cisco ISE 관리자 가이드에서 '컴플라이언스' 장의 '에이전트리스 상태' 항목을 참조하십시오.

MAC OSX 3.1.0.1 버전용 Supplicant Provisioning Wizard 번들은 모든 Cisco ISE 릴리스에서 공통적으로 사용됩니다.

Cisco ISE 포스처 에이전트에서 지원하는 Windows 및 MAC OSX 악성코드 차단, 패치 관리, 디스크 암호화 및 방화벽 제품에 대한 자세한 내용은 Cisco Secure Client 포스처 지원 차트를 참조하십시오.

다음 Google 안드로이드 버전은 BYOD 및 포스처 워크플로우용 Cisco ISE 로 확인되었습니다.

• Google 안드로이드 16.x

• Google 안드로이드 15.x

• Google 안드로이드 14.x

• Google 안드로이드 13.x

• Google 안드로이드 12.x

• Google 안드로이드 11.x

• Google Android 10.x

• Google 안드로이드 9.x

• Google 안드로이드 8.x

• Google 안드로이드 7.x

특정 디바이스에서 안드로이드 구현 시 개방형 액세스가 가능하기 때문에 Cisco ISE는 특정 안드로이드 OS 버전 및 디바이스 조합을 지원하지 않을 수 있습니다.

SPW(Supplicant Provisioning Wizard)를 시작하기 전에 안드로이드 9.x 및 10.x 디바이스에서 위치 서비스가 활성화되어 있는지 확인하십시오.

안드로이드는 더 이상 CN(Common Name)을 사용하지 않습니다. 호스트 이름이 SAN(subjectAltName) 확장명에 포함되어야 합니다. 그렇지 않으면 신뢰가 실패합니다. SSC(자가서명 인증서)를 사용하는 경우 포털의 SAN 드롭다운 목록에서 Domain Name(도메인 이름) 또는 IP Address(IP 주소) 옵션을 선택하여 Cisco ISE 자가서명 인증서를 다시 생성합니다. 이 창을 보려면 메뉴 아이콘()을 클릭하고 Administration(관리) > System(시스템) > Certificates(인증서) > System Certificates(시스템 인증서).

안드로이드 9.x를 사용하는 경우 안드로이드 9용 NSA를 가져오려면 Cisco ISE에서 포스처 피드를 업데이트해야 합니다.

Google Chromebook은 관리되는 디바이스이며 포스처 서비스를 지원하지 않습니다. 자세한 내용은 Cisco ISE(Identity Services Engine) 관리 지침서를 참조하십시오.

Google Chromebook에는 Cisco ISE의 BYOD 및 포스처 워크플로우용 Google Chrome 버전 49 이상이 필요합니다. URL 리디렉션에 성공했음에도 불구하고 Cisco ISE BYOD 또는 게스트 포털 Chrome OS 73에서 실행되지 않는 경우, 자체 서명 인증서를 수동으로 가져와 문제를 해결할 수 있습니다. 이렇게 하려면 Cisco ISE GUI에서 새로운 자체 서명 인증서를 생성하여 DNS와 IP 주소가 모두 SAN( Subject Alternative Name ) 필드에 포함되어 있는지 확인합니다. 인증서를 Chromebook에 내보내기 한 다음 복사하고 Settings(설정) > 고급 > 개인 정보 보호 및 보안 > Manage certificates(인증서 관리) > Authorities(권한부여)으로 이동하여 파일을 가져오기 한 다음 브라우저를 열어 포털 리디렉션을 시도합니다.

Chromebook 76 이상에서 EAP용 내부 CA를 사용하여 EAP-TLS 설정을 구성하는 경우 SAN 필드가 포함된 CA 인증서 체인을 Google Admin Console Device Management(디바이스 관리) > Network(네트워크) > Certificates(인증서)에 업로드합니다. CA 체인이 업로드되면 SAN 필드가 포함된 Cisco ISE 생성 인증서가 Chromebook Authorities(Chromebook 인증 기관) 섹션에 매핑되어 Cisco ISE 인증서가 신뢰할 수 있는 것으로 간주됩니다.

서드파티 CA를 사용하는 경우에는 CA 체인을 Google Admin Console로 가져올 필요가 없습니다. Settings(설정) > Advanced(고급) > Privacy and Security(개인 정보 및 보안) > Manage certificates(인증서 관리) > Server certificate Authority(서버 인증 기관)를 선택하고 드롭다운 목록에서 Use any default Certificate Authority(기본 인증 기관 사용)를 선택합니다.

이러한 Linux 버전은 BYOD 및 Posture 워크플로우에 대해 확인되었습니다.

이 섹션에서는 서플리컨트, Cisco Temporal Agent, AnyConnect 버전 등 다양한 Cisco ISE 구성 요소와 Microsoft Windows 운영 체제에 대한 호환성 정보를 제공합니다.

다음 단계를 따라 BYOD, 게스트 및 클라이언트 프로비저닝 포털에 대해 Firefox 70에서 무선 리디렉션을 활성화합니다.

1. Cisco ISE GUI에서 메뉴 아이콘()을 클릭하고 Administration(관리) > System(시스템) > Settings(설정) > Security Settings(보안 설정).

2. Allow SHA1 ciphers(SHA1 암호 허용) 체크 박스를 선택합니다. SHA1 암호는 기본적으로 비활성화되어 있습니다.

3. Firefox 브라우저에서 Options(옵션) > Privacy & Settings(개인 정보 및 설정) > View Certificates(인증서 보기) > Servers(서버) > Add Exception(예외 추가)을 선택합니다.

4. https://<FQDN>:8443/을 예외로 추가합니다.

5. Add Certificate(인증서 추가)를 클릭한 다음 Firefox 브라우저를 새로 고칩니다.

지원되는 모든 Microsoft 릴리스에서 Agentless Posture(에이전트리스 포스처) 기능을 사용할 수 있습니다. 사용 중인 Cisco ISE 릴리스의 Cisco ISE 관리자 가이드에서 '컴플라이언스' 장의 '에이전트리스 상태' 항목을 참조하십시오.