Cisco Cisco Identity Services Engine 1.1 Guida All'Installazione

千兆以太网 3 上的
端口

千兆以太网 2 上的
端口

千兆以太网 1 上的
端口

千兆以太网 0 上的端
口

Cisco ISE 服务

• 发现（客户端）：TCP/80 (HTTP) 和 TCP/8905 (HTTPS)

默认情况下，TCP/80 重定向到 TCP/8443。请参阅“Web 门户服
务：访客门户和客户端调配”。

注释

• 发现（策略服务节点端）：TCP/8443 和 8905 (HTTPS)

• 调配 - URL 重定向：请参阅“Web 门户服务：访客门户和客户端调配”

• 调配 - Active-X 和 Java Applet 安装，包括 IP 刷新、Web 代理安装以及启动

NAC 代理安装：请参阅“Web 门户服务：访客门户和客户端调配”。

• 调配 - NAC 代理安装：TCP/8443

• 调配 - NAC 代理更新通知：UDP/8905 (SWISS)

• 调配 - NAC 代理和其他软件包/模块更新：TCP/8905 (HTTPS)

• 评估 - 状态协商和代理报告：TCP/8905 (HTTPS)

• 评估 - PRA/保持连接：UDP/8905 (SWISS)

状态

- 发现

- 调配

- 评估/心跳

• 调配 - URL 重定向：请参阅“Web 门户服务：访客门户和客户端调配”

• 调配 - Active-X 和 Java Applet 安装（包括启动向导安装）：请参阅“Web

门户服务：访客门户和客户端调配”

• 调配 - 从 Cisco ISE（Windows 和 Mac 操作系统）执行向导安装：TCP/8443

• 调配 - 从 Google Play (Android) 执行向导安装：TCP/443

• 调配 - 请求方调配过程：TCP/8905

• SCEP 代理至 CA：TCP/80 或 TCP/443（基于 SCEP RA URL 配置）

自带设备

(BYOD)/网络服
务协议 (NSP)

- 重定向

- 调配

- SCEP

• URL 重定向：请参阅“Web 门户服务：访客门户和客户端调配”

• API：供应商专用

• 代理安装和设备注册：供应商专用

移动设备管理

(MDM) API 集成

思科身份服务引擎硬件安装指南，版本 1.4

Cisco SNS-3400 系列设备端口参考

Cisco ISE 策略服务节点端口