Cisco Cisco Identity Services Engine Software プリント

Cisco

© 2015 思科系统公司

第

2 页

安全访问操作指南

目录

关于本文档

.................................................................................................................................................................... 4

................................................................................................................................................................................ 5

pxGrid 角色的 ISE 分布式部署简介 ................................................................................................................ 6

pxGrid 角色配置 ............................................................................................................................................................ 8

Microsoft CA 2008 R2 企业版 pxGrid 模板 ............................................................................. 8

pxGrid 主用-备用配置的 pxGrid 节点配置 ........................................................................ 10

CA 签名的节点证书 ............................................................................................................ 10

PAN 节点和 MnT 节点中导出 pxGrid 节点公钥/私钥 ................................................. 14

批量会话下载

................................................................................................................................ 17

为分布式环境注册

ISE 节点 .................................................................................................................................... 18

pxGrid 客户端管理 ...................................................................................................................................................... 20

pxGrid 客户端配置 ...................................................................................................................................................... 22

pxGrid Java sdk 安装 .............................................................................................................................. 22

pxGrid 客户端 SDK Java 密钥库简介 ................................................................................................. 23

pxGrid 客户端证书配置 ....................................................................................................................... 24

pxGrid 客户端主用-备用配置示例 .............................................................................................. 29

ISE 分布式环境中测试 xGrid 客户端 ................................................................................................................ 37

查看密钥库条目

.................................................................................................................................. 38

pxGrid 主用-备用配置的 ISE 分布式部署简介 ............................................................................................ 46

为分布式环境

pxGrid 主用-备用配置注册 ISE 节点 ............................................................................................ 47

ISE 分布式环境 pxGrid 主用-备用配置中测试 pxGrid 客户端 ..................................................................... 51

pxGrid 主用-备用配置 ................................................................................................................ 52

......................................................................................................................................... 52

测试故障切换

....................................................................................................................................... 55

恢复主要节点

....................................................................................................................................... 58

ISE 自签名身份证书 ................................................................................................................................................... 61

SDK 中的样本证书 ..................................................................................................................................................... 65

pxGrid 客户端 ............................................................................................................................... 67