Cisco Cisco Identity Services Engine 1.3 전단
© 2015 思科系统公司
第
23 页
安全访问操作指南
故障排除
SMC ANC 缓解错误消息:隔离请求未能发送到 ISE
在
Administration -> pxGrid services 下,将 SMC 驻注册客户端分配到 ESP 组中。
在
ISE pxGrid 节点中没有与 pxGrid 的连接
对于证书颁发机构
(CA) 签名证书,请确保您在 ISE 受信任的系统证书库中具有根 CA 证书,并在 ISE 系统证
书库中具有
ISE pxGrid 节点证书。pxGrid 客户端证书必须同时具有客户端身份验证和服务器身份验证的 EKU。
对于
ISE 自签名证书,必须将自签名身份证书从系统证书库导出并导入到 ISE 受信任的系统证书库中。
有关详细信息,请参阅“在
ISE 分布式环境中配置 pxGrid”