Cisco Cisco Identity Services Engine 1.3 전단

62페이지

보안

액세스 방법 가이드

그림

39 DNS 프로브 예

DNS 프로브 구성

DNS 프로브를 사용하려면 ISE 정책 서비스 노드에 참조되는 DNS를 수동으로 또는 DDNS를 사용하여
동적으로 구성해야 합니다. 이 경우 FQDN을 검색할 각 엔드포인트에 대한 호스트 및 역방향 포인터 레코드를
포함하도록 구성해야 합니다.

ISE에서 DNS 프로브 활성화

Step 1

Administration(관리)System(시스템)Deployment(구축)로 이동하고 RHS 창의 구축된 노드
목록에서 프로파일링을 수행할 정책 서비스 노드를 선택합니다.

Step 2

Profiling Configuration(프로파일링 컨피그레이션) 탭을 선택합니다.

Step 3

DNS 프로브에 대한 지원을 추가하려면 DNS라는 확인란을 선택합니다.

그림

40: SPAN을 사용한 HTTP 프로브 특성 예

모든 프로브 쿼리는 ISE 정책 서비스 노드에서 로컬로 구성된 DNS 서버에 대한 역방향 조회용 전역 라우팅
표를 사용하여 시작되므로 DNS 프로브에서는 인터페이스가 선택되지 않습니다.