ISE版本1.1.x和Apple iDevices配置文件未知
简介
本文档介绍如何解决Apple设备的未知设备问题。由于ISE数据库中缺少组织唯一标识符(OUI)，某些较新的Apple iDevices可能被身份服务引擎(ISE)分析为Unknown。本文介绍了在ISE部署中正确配置这些设备的一种方法。
先决条件
要求
本文档没有任何特定的要求。
使用的组件
思科ISE版本1.1.x
Apple iOS设备
本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。
问题
当某些Apple iOS设备连接到ISE部署时，它们可能被分析为“未知”，这会阻止应用与Apple iDevices相关的策略。
问题源自使用ISE数据库中尚未出现的OUI的新制造的Apple设备。
解决方案
要解决Apple设备的未知设备问题，需要手动将OUI添加到Apple分析策略。这允许确定性因素增加到所需的最低级别，从而将设备置于正确的终端组中。
在ISE管理GUI中，选择Policy > Profiling > Profiling Policies，然后从左侧窗格中选择Apple-Device父策略。使用开箱即用的条件时，子策略（Apple-iPad、Apple-iPhone等）不会影响分析结果。必须在此屏幕上添加OUI。
在Apple-Device的分析器策略中，使用新条件（高级选项）添加具有“If”条件的新规则。 选择MAC类别，然后选择MACAddress变量。将规则设置为CONTAINS，在文本字段中输入设备的OUI。最后，将确定性因子设置为增加10，以满足Apple设备策略的默认设置。此示例显示iPad Mini的OUI。
保存更改。现在，您应该看到终端已正确分析为Apple iDevices。
相关信息
修订历史记录
| 版本 | 发布日期 | 备注 |
|---|---|---|
1.0 |
21-Jun-2013 |
初始版本 |
反馈