Cisco Cisco Identity Services Engine 1.3 디자인 가이드

 

 

 

© 2015 思科系统公司 

第

 54 页 

安全访问操作指南

图

 39. 使用 URL 重定向的 HTTP 探测功能属性 - CWA 示例 

 

突出显示的关键属性包括：

 

•  EndPointSource 

•  MACAddress 

•  OUI 

•  User-Agent 

所示示例仅使用

 HTTP 探测功能，以突出显示使用 URL 重定向收集的属性。此特定场景允许向内部终端数据

库添加终端，即使是在没有

 IP 到 MAC 地址绑定的情况下。 

EndPointSource 显示 HTTP 探测功能是属性更新的最新来源。 

MACAddress 是从会话缓存获取的值。 

OUI 是根据 MACAddress 值推导的。 

User-Agent 是揭示这个基于 VMware 的客户端运行的是 Windows 7 操作系统的关键数据点。 

使用

 URL 重定向验证 HTTP 探测功能数据（客户端调配示例） 

步骤

 1   从 Administration  Identity Management  Identities  Endpoints 删除终端。 

步骤

 2   从配置为支持向 ISE PSN 进行 HTTP 重定向的接入设备断开终端，然后重新连接该终端。 

步骤

 3   尝试从终端登录。 

步骤

 4   导航至 Administration  Identity Management  Identities 并从左侧窗格选择 Endpoints。 

步骤

 5   查找并选择新连接的终端的 MAC 地址，显示客户端调配服务捕获的属性。