Cisco Cisco Identity Services Engine 1.3 전단

110페이지

보안

액세스 방법 가이드

Step 58

특성 이름은 OUI입니다.

Step 59

연산자는 EQUALS입니다.

Step 60

특성 값은 OUI에 할당된 공급업체 이름입니다. 이 예에서는 AMERICAN POWER CONVERSION
CORP입니다.

참고: 특성 값 문자열을 지정할 때는 정확한 대/소문자를 사용해야 합니다.

지정된 예에서는 정확한 대/소문자(EQUALS) 대신 특성 값이“AMERICAN POWER”또는“AMERICAN
POWER CONVERSION”으로 설정되어 있는 MATCH의 연산자를 선택적으로 사용할 수 있습니다.

OUI 데이터베이스에 특정 MAC 주소 접두사 항목이 없는 경우 다음 설정을 사용하여 알 수 없는 OUI에 대한
조건을 생성할 수 있습니다.

▪ 유형 = Mac

  ▪ 특성 이름 = MACAddress
  ▪ 연산자 = CONTAINS
  ▪ 특성 값 = XX:XX:XX(MAC 주소의 3바이트 접두사)

Step 61

그림 76에서는 사용자 정의 프로파일 조건의 최종 양식을 보여줍니다.

그림

71 사용자 정의 프로파일러 조건 예 2

Step 62

Submit(제출) 버튼(또는 연속 편집을 위해서는 Save(저장))을 클릭하여 변경 사항을 커밋합니다.

프로파일링

정책 및 규칙

프로파일링 정책 또는 프로파일은 엔드포인트가 프로파일 일치 항목으로 간주되기 위해 일치되어야 하는
정책 규칙을 정의합니다. 정책 규칙에는 하나 이상의 조건이 포함되어 있습니다. 규칙의 모든 조건이
충족(AND 연산자 사용)되거나 규칙의 조건 중 하나가 충족(OR 연산자 사용)되면 지정된 작업이 수행됩니다.
그림 77에는 프로파일링 정책 컨피그레이션 흐름이 나와 있습니다.