Cisco Cisco Identity Services Engine 1.3 전단

81 페이지

보안 액세스 방법 가이드

3d:53:8b:77:ed:e7:8a:5a:38:b6:3b:0e:c0:93:63:c1:f6:2e:

a3:ce:33:a4:0a:82:d4:f7:8f:0f:c2:99:9e:96:36:c5:89:a2:

9f:f3:66:01:12:da:13:53:d4:92:ef:17:9e:2b:26:4b:3c:7d:

1f:6f:a3:b4

이와

같이 표시되지 않는 경우 ISE ID 셀프 서명된 공개-개인 키 쌍을 내보내고 비밀번호를 제공한 후 ISE ID

셀프

서명된 인증서를 FMC의 신뢰할 수 있는 CA 저장소에 추가합니다.

ISE 시스템 저장소로 가져와서 셀프 서명된 인증서 확인

해결

방법: 이것이 반드시 문제는 아니지만 벤더의 공개/개인 키 쌍을 ISE의 신뢰할 수 있는 시스템 저장소로

가져올

수 있습니다. 이것은 pxGrid SDK의 ISE 샘플 인증서를 사용하기 때문이며, 테스트용으로만 사용해야

하고

프로덕션 환경에서는 사용하지 않는 것이 좋습니다. 셀프

서명된 인증서에 대한 FireSIGHT

Management Center 구성의 단계를 사용하여 셀프 서명된 인증서를 구성하십시오.

1단계

FireSIGHT 내부 CA 공개/개인 키 쌍을 ISE 인증서 시스템 저장소로 가져옵니다. 개인 키
비밀번호가

필요합니다.

Administration(관리)->System(시스템)->Certificates(인증서)->System Certificates(시스템 인증서)로
이동하여

FireSIGHT 내부 공개/개인 키 쌍을 가져옵니다. 개인 키 비밀번호를 입력합니다.

2단계

인증서

"Usage(사용)"를 pxGrid로 선택한 후 Submit(제출)를 클릭합니다.