本文档介绍如何解决Apple设备的未知设备问题。由于ISE数据库中缺少组织唯一标识符(OUI),某些较新的Apple iDevices可能被身份服务引擎(ISE)分析为Unknown。本文介绍了在ISE部署中正确配置这些设备的一种方法。
本文档没有任何特定的要求。
思科ISE版本1.1.x
Apple iOS设备
本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始(默认)配置。如果您使用的是真实网络,请确保您已经了解所有命令的潜在影响。
当某些Apple iOS设备连接到ISE部署时,它们可能被分析为“未知”,这会阻止应用与Apple iDevices相关的策略。
问题源自使用ISE数据库中尚未出现的OUI的新制造的Apple设备。
要解决Apple设备的未知设备问题,需要手动将OUI添加到Apple分析策略。这允许确定性因素增加到所需的最低级别,从而将设备置于正确的终端组中。
在ISE管理GUI中,选择Policy > Profiling > Profiling Policies,然后从左侧窗格中选择Apple-Device父策略。使用开箱即用的条件时,子策略(Apple-iPad、Apple-iPhone等)不会影响分析结果。必须在此屏幕上添加OUI。
在Apple-Device的分析器策略中,使用新条件(高级选项)添加具有“If”条件的新规则。 选择MAC类别,然后选择MACAddress变量。将规则设置为CONTAINS,在文本字段中输入设备的OUI。最后,将确定性因子设置为增加10,以满足Apple设备策略的默认设置。此示例显示iPad Mini的OUI。
保存更改。现在,您应该看到终端已正确分析为Apple iDevices。
版本 | 发布日期 | 备注 |
---|---|---|
1.0 |
21-Jun-2013 |
初始版本 |