Cisco Cisco Identity Services Engine 1.2 Leaflet

109페이지

보안

액세스 방법 가이드

Step 52

다이어그램의 두 항목에는 모두 Unknown(알 수 없음) 프로파일이 나타나 있으며 동일한 MAC
접두사를 공유합니다. 첫 번째 엔드포인트에 대한 자세한 특성을 살펴보면 다음을 확인할 수
있습니다(그림 74).

그림

69 엔드포인트 검사의 NMAP 프로브 특성 예 1

Step 53

GigabitEthernet1/0/8에 연결된 엔드포인트를 검사하거나 OUI(American Power Conversion Corp)에서
간단하게 추론해 보면 이러한 엔드포인트는 실습 데이터 센터에 설치된 APC UPS(Uninterruptible
Power System)에 대한 SNMP 네트워크 관리 연결임을 알 수 있습니다. 라이브러리에는 이러한
엔드포인트에 대한 기본 조건이 없으므로 해당 조건을 생성하고 궁극적으로 네트워크 전체에서
이러한 모든 디바이스를 지원하기 위한 새 정책을 만듭니다.

Step 54

RHS 창에서 Add(추가)를 클릭합니다.

Step 55

이 예에서는 공급업체 및 선택 유형을 나타내기 위해 APC-OUICheck라는 이름이 사용되었습니다.

Step 56

설명을 입력합니다(

이

예에서는

American Power Conversion Corp에 대한 OUL 선택 사용자 지정). 고유

식별자(이 예에서는 단어“사용자 지정”)를 추가하는 것이 좋습니다. 그러면 생성된 모든 사용자
정의 조건을 빠르게 필터링하여 표시할 수 있습니다.

Step 57

Type(유형) 아래에는 다양한 범주가 있습니다. 여기서 선택된 Type(유형)은 Mac입니다(그림 75).

그림

70 사용자 정의 프로파일러 조건 예