Cisco Cisco Identity Services Engine 1.3 디자인 가이드
© 2015 思科系统公司
第
100 页
安全访问操作指南
(不完整列表)
(不完整列表)
配置分析条件
思科
ISE 在交付时即已预置大量分析条件,用于在分析策略中构建一个大型配置文件库。有时候可能需要创
新新自定义条件或修改现有条件,从而满足特定终端和特定环境的要求。
配置自定义(用户定义)分析条件。
步骤
1 转至 Policy Policy Elements Conditions 并从左侧窗格选择 Profiling。滚动浏览条件列表,了解
用于创建条件的常用属性(例如
OUI、dhcp-class-identifier、host-name、User-Agent)以及 SNMP
MIB 数据(例如 cdpCachePlatform、lldpSystemDescription 和 hrDeviceDescr)。
步骤
2 为了说明创建自定义分析条件的流程,我们将使用一个真实的示例。在 Endpoints Identities 的列
表下列出了显示以下内容的终端(图
73):
图
71. 未知终端示例