Cisco Cisco Identity Services Engine 1.3 전단

108페이지

보안

액세스 방법 가이드

프로파일링

조건 구성

Cisco ISE는 프로파일링 정책에서 대규모 프로파일 라이브러리를 작성하는 데 사용되는 사전 구성된
프로파일링 조건의 광범위한 목록과 함께 패키지로 제공됩니다. 새 사용자 지정 조건을 생성하거나 특정
엔드포인트 집합 및 특정 환경에 맞게 기존 조건을 수정해야 하는 경우가 있습니다.

사용자

지정(사용자 정의) 프로파일링 조건을 구성합니다.

Step 50

Policy(정책)Policy Elements(정책 요소)Conditions(조건)로 이동하고 LHS 창에서
Profiling(프로파일링)을 선택합니다. 조건 목록을 스크롤하여 조건(예: OUI, dhcp-class-identifier,
host-name, User-Agent) 및 SNMP MIB 데이터(예: cdpCachePlatform, lldpSystemDescription 및
hrDeviceDescr)를 생성하는 데 사용되는 공통 특성을 파악합니다.

Step 51

사용자 지정 프로파일링 조건을 생성하는 프로세스를 보여주기 위해 실제 예가 사용됩니다.
Endpoints(엔드포인트)Identities(ID) 목록에는 다음을 표시하는 엔드포인트가 있습니다(그림 73).

그림

68 알 수 없는 엔드포인트 예