Profiel van ISE release 1.1.x en Apple iDevices als onbekend

Inleiding

Dit document beschrijft hoe de Onbekende apparatenkwestie met de apparaten van Apple moet worden opgelost. Sommige van de nieuwere Apple iDevices kunnen als Onbekend worden geprofileerd door Identity Services Engine (ISE) vanwege de afwezigheid van een Organisationeel Uniforme Identifier (OUI) in de ISE-database. Dit artikel richt één methode om deze apparaten profiel in uw ISE plaatsing correct te maken.

Voorwaarden

Vereisten

Er zijn geen specifieke vereisten van toepassing op dit document.

Gebruikte componenten

Cisco ISE release 1.1.x

Apple iOS-apparaten

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u de potentiële impact van elke opdracht begrijpen.

Probleem

Wanneer sommige Apple iOS apparaten met een ISE plaatsing verbinden, kunnen zij als "Onbekend" worden geprofileerd, wat de toepassing van beleid met betrekking tot Apple iDevices verhindert te worden toegepast.

Het probleem komt voort uit nieuw vervaardigde Apple-apparaten die OUI's gebruiken die nog niet in de ISE-database aanwezig zijn. 

Oplossing

Om de Onbekende apparatenkwestie met de apparaten van Apple op te lossen, is het noodzakelijk om OUI handmatig aan het Aangepaste Aanbiedingsbeleid toe te voegen. Hierdoor kan de betrouwbaarheidsfactor toenemen tot het minimaal vereiste niveau en wordt de machine daarom in de juiste eindpuntgroep geplaatst.

In de ISE regering GUI, kies Beleid > Profileren > Aanpassen, en kies het Apple-apparaatbeleid van het linker deelvenster. Het kinderbeleid (Apple-iPad, Apple-iPhone etc.) heeft geen invloed op de uitkomst van het profileren als u de omstandigheden gebruikt zoals die uit het vak zijn gedefinieerd. OUI moet op dit scherm worden toegevoegd. 

In het beleid van het Rekeningprogramma voor Apple-het apparaat, voeg een nieuwe regel met een "als"voorwaarde toe die een Nieuwe Vooruitgang (Optie van tevoren) gebruikt. Kies de categorie MAC en kies dan de variabele MACA-adres. Stel de regel in op INHOUD en voer in het tekstveld in voor het apparaat. Ten slotte, stel de factor van de zekerheid met 10 te verhogen om aan de standaardinstellingen voor het Aangepaste Apparaatbeleid te voldoen. Dit voorbeeld geeft een OUI weer voor iPad Minis.

De wijzigingen opslaan. U dient de endpoints nu correct te zien in de vorm van Apple iDevices. 

Gerelateerde informatie

• Technische ondersteuning en documentatie – Cisco Systems

Revisiegeschiedenis