Cisco Cisco Identity Services Engine 1.3 전단

22페이지

보안

액세스 방법 가이드

SNMP 트랩 프로브 구성

SNMP 트랩 프로브를 사용하려면 먼저 ISE에서 활성화해야 합니다. 앞서 언급한 것처럼 엔드포인트가
연결되는 액세스 디바이스를 프로파일링 서비스용으로 구성된 ISE 정책 서비스 노드에 SNMP 트랩을
보내도록 구성해야 합니다. ISE는 또한 이러한 네트워크 액세스 디바이스에서 보내는 트랩을 수락하고
처리하도록 구성해야 합니다.

ISE에서 SNMP 트랩 프로브 활성화

Step 1

Administration(관리)System(시스템)Deployment(구축)로 이동하고 RHS 창의 구축된 노드
목록에서 프로파일링을 수행할 정책 서비스 노드를 선택합니다.

Step 2

Profiling Configuration(프로파일링 컨피그레이션) 탭을 선택하고 SNMP 트랩 프로브를 활성화하기
위한 확인란을 선택합니다(그림 16).

그림

11 SNMPTRAP 프로브 컨피그레이션

Step 3

Link Trap Query(링크 트랩 쿼리) 및 MAC Trap Query(MAC 트랩 쿼리)라는 확인란을 선택하여
프로브가 각 트랩 유형에 응답할 수 있도록 합니다.

Step 4

트랩을 수신하는 데 ISE PSN 인터페이스가 사용되는지 확인합니다. 다른 인터페이스에서 수신된
트랩을 처리하거나 All interfaces(모든 인터페이스)를 선택할 수 있지만 대부분의 경우 이
인터페이스가 기본 GigabitEthernet 0 인터페이스가 됩니다.

그림

12: SNMP 트랩 프로브 - 인터페이스 컨피그레이션