Cisco Cisco Identity Services Engine 1.3 작동 가이드

 

ISE 1.2 补丁 5/ASA 和 CoA 集成指南

 

15

 

配置用于部署的安全状态代理

 

 

 

 

ISE 有 2 种适用于 Windows 的代理，其中一个您可以下载到计算机上，另一个是一次性 Web 代理。ISE 也支
持面向

 MAC 的 NAC 代理。 

 

本节介绍如何部署

 ISE NAC 代理和配置基本的安全状态规则。第一步，您可以选择手动配置或让 ISE 自动下载 

ISE NAC 代理和合规模块。合规模块包含最新的供应商更新，应定期添加到您的客户端调配策略中以确保适当
的终端评估。

 

 
本例选择了“自动下载”

(Automatic Download)，这可定期更新带有最新模块的 ISE。在本使用案例中，策略创建于

基于最新客户端的

 NAC 代理以及适用于 Windows 系统的合规模块（在本文撰写时提供）的基础之上。 

 
 

配置客户端调配资源

 
程序：导航至策略



结果

 

依次选择客户端调配

 (Client Provisioning)资源 (Resources)，然后选择添加 (Add) 

 

注意：选择添加

 (Add) 后，系统会为您提供本地磁盘和思科站点这两个选择，请根据您的 ISE 环境模式选择相应

的方式。如果您希望

 ISE 自动下载，请导航至管理



设置



客户端调配

Provisioning) 并在下拉列表中选择“启用自动下载”(Enable Automatic Download) 旁边的启用 (Enable)。