Cisco Cisco Identity Services Engine 1.0.4 Operating Guide
ISE 1.2 补丁 5/ASA 和 CoA 集成指南
15
配置用于部署的安全状态代理
ISE 有 2 种适用于 Windows 的代理,其中一个您可以下载到计算机上,另一个是一次性 Web 代理。ISE 也支
持面向
持面向
MAC 的 NAC 代理。
本节介绍如何部署
ISE NAC 代理和配置基本的安全状态规则。第一步,您可以选择手动配置或让 ISE 自动下载
ISE NAC 代理和合规模块。合规模块包含最新的供应商更新,应定期添加到您的客户端调配策略中以确保适当
的终端评估。
的终端评估。
本例选择了“自动下载”
(Automatic Download),这可定期更新带有最新模块的 ISE。在本使用案例中,策略创建于
基于最新客户端的
NAC 代理以及适用于 Windows 系统的合规模块(在本文撰写时提供)的基础之上。
配置客户端调配资源
程序:导航至策略
(Policy)
结果
(Results)
依次选择客户端调配
(Client Provisioning)资源 (Resources),然后选择添加 (Add)
注意:选择添加
(Add) 后,系统会为您提供本地磁盘和思科站点这两个选择,请根据您的 ISE 环境模式选择相应
的方式。如果您希望
ISE 自动下载,请导航至管理
(Administration)
设置
(Settings)
客户端调配
(Client
Provisioning) 并在下拉列表中选择“启用自动下载”(Enable Automatic Download) 旁边的启用 (Enable)。