Cisco Cisco Web Security Appliance S670 ユーザーガイド

思科网络安全设备 AsyncOS 8.8 用户指南

第 8 章      集成思科身份服务引擎        

  集成身份服务引擎服务所需执行的任务

注

在 ISE 服务器上上传或更换证书时，必须重新启动 ISE 服务。此外，可能需要等待几分钟，才
能恢复相关服务和连接。

相关主题

将 ISE 管理员证书和 
pxGrid 证书添加至每台 
的 WSA。

如果使用 CA 签名证书，请确认对这两个证书进行签名的证书
颁发机构已在 WSA 上的 “受信任根证书” (Trusted Root 
Certificates) 部分列出。否则，请导入 CA 根证书。请参阅

注

如果使用 CA 签名证书，则 WSA 的 “身份服务引擎”
(Identity Services Engine) 页面上的 “ISE 管理员证
书” (ISE Admin Certificate) 和 “ISE pxGrid 证书”
(ISE pxGrid Certificate fields) 字段可以留空。

如果使用自签名证书，请将从 ISE 服务器导出的证书文件添加至 
WSA 的 “身份服务引擎” (Identity Services Engine) 页面。如
果为管理员和 pxGrid 使用一个证书，请将证书文件上传两次，
分别上传至 “ISE 管理员证书” (ISE Admin Certificate) 和

“ISE pxGrid 证书”(ISE pxGrid Certificate fields) 字段。请参

阅

配置 WSA 以进行 ISE 访
问和日志记录。

将自定义字段 

%m

 添加至 “访问日志” (Access Log)，以记录身

份验证机制 - 

确认已创建 “ISE 服务日志” (ISE Service Log)；否则，请创
建日志 - 

。

确保已创建 “ISE 服务日志” (ISE Service Log)；否则，请添
加日志 - 

。

定义用于访问 ISE 的 “标识配置文件” (Identification 
Profile)，以进行用户识别和身份验证 - 

。

配置使用 ISE 识别的访问策略，以定义发出用户请求所需的条
件和操作 - 

。

步骤

任务

相关主题和程序的链接