Cisco Cisco Identity Services Engine 1.3 전단

第

13 页

安全访问操作指南

图

8. 身份源序列

创建客户端调配策略

思科身份服务引擎在划分用户访问内部网络的登录会话类型时会考虑各种元素。我们可以利用客户端调配策略
创建请求方配置文件，以便配置终端（例如

iPhones、iPad、Windows、MAC OSx。）

利用本机请求方调配

(NSP)，思科 ISE 会对不同操作系统采用不同调配策略。每个策略都将包含一个“本机请

求方配置文件”，此文件指示是使用

PEAP 还是 EAP-TLS、所要连接的无线 SSID 等信息。此外，客户端调配

策略还会涉及所要使用的调配向导。当然，

iPad 的请求方调配不同于 Android 设备的调配。为了确定为终端调

配哪个数据包，我们按照操作系统利用思科

ISE 中的客户端调配策略，将请求方配置文件与调配向导绑定。