Dit document beschrijft hoe de Onbekende apparatenkwestie met de apparaten van Apple moet worden opgelost. Sommige van de nieuwere Apple iDevices kunnen als Onbekend worden geprofileerd door Identity Services Engine (ISE) vanwege de afwezigheid van een Organisationeel Uniforme Identifier (OUI) in de ISE-database. Dit artikel richt één methode om deze apparaten profiel in uw ISE plaatsing correct te maken.
Er zijn geen specifieke vereisten van toepassing op dit document.
Cisco ISE release 1.1.x
Apple iOS-apparaten
De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u de potentiële impact van elke opdracht begrijpen.
Wanneer sommige Apple iOS apparaten met een ISE plaatsing verbinden, kunnen zij als "Onbekend" worden geprofileerd, wat de toepassing van beleid met betrekking tot Apple iDevices verhindert te worden toegepast.
Het probleem komt voort uit nieuw vervaardigde Apple-apparaten die OUI's gebruiken die nog niet in de ISE-database aanwezig zijn.
Om de Onbekende apparatenkwestie met de apparaten van Apple op te lossen, is het noodzakelijk om OUI handmatig aan het Aangepaste Aanbiedingsbeleid toe te voegen. Hierdoor kan de betrouwbaarheidsfactor toenemen tot het minimaal vereiste niveau en wordt de machine daarom in de juiste eindpuntgroep geplaatst.
In de ISE regering GUI, kies Beleid > Profileren > Aanpassen, en kies het Apple-apparaatbeleid van het linker deelvenster. Het kinderbeleid (Apple-iPad, Apple-iPhone etc.) heeft geen invloed op de uitkomst van het profileren als u de omstandigheden gebruikt zoals die uit het vak zijn gedefinieerd. OUI moet op dit scherm worden toegevoegd.
In het beleid van het Rekeningprogramma voor Apple-het apparaat, voeg een nieuwe regel met een "als"voorwaarde toe die een Nieuwe Vooruitgang (Optie van tevoren) gebruikt. Kies de categorie MAC en kies dan de variabele MACA-adres. Stel de regel in op INHOUD en voer in het tekstveld in voor het apparaat. Ten slotte, stel de factor van de zekerheid met 10 te verhogen om aan de standaardinstellingen voor het Aangepaste Apparaatbeleid te voldoen. Dit voorbeeld geeft een OUI weer voor iPad Minis.
De wijzigingen opslaan. U dient de endpoints nu correct te zien in de vorm van Apple iDevices.
Revisie | Publicatiedatum | Opmerkingen |
---|---|---|
1.0 |
21-Jun-2013 |
Eerste vrijgave |