Cisco Cisco Identity Services Engine 1.3 디자인 가이드

 

 

 

© 2015 思科系统公司 

第

 104 页 

安全访问操作指南

图

 76. 分析策略示例 

 

 

有四个分析策略分配标准。如果满足以下所有条件，则终端将被分配至配置文件：

 

必须启用策略。（必须选中

/启用 Policy Enabled 复选框。） 

配置文件的终端累计

 CF 值达到最低可信度值。 

配置文件的

 CF 评分高于任何其他配置文件，同时达到第 1 和 2 条标准。 

（如果配置文件是层次结构的一部分）终端达到父配置文件的最低

 CF 值。 

 

根据图

 79 中显示的 Android 策略示例中的第一个规则，如果终端的 User-Agent 包含字符串“Android”， 

其对于此配置文件的

 CF 值将增至 30。如果终端与第二条规则匹配（DHCP host-name 值包含字符串

“

Android”），则也会使其对于此配置文件的 CF 增至 30。如果与两个规则的条件都匹配，其 CF 将为 60。