Cisco Cisco Identity Services Engine 1.3 설치 가이드

千兆以太网 3 上的
端口

千兆以太网 2 上的
端口

千兆以太网 1 上的
端口

千兆以太网 0 上的
端口

Cisco ISE 服务

心跳：UDP/694

心跳：UDP/694
（心跳）

—

高可用性

Cisco ISE pxGrid 服务端口

千兆以太网 3 上的
端口

千兆以太网 2 上的
端口

千兆以太网 1 上的
端口

千兆以太网 0 上的
端口

Cisco ISE 服务

—

• SSL：

TCP/5222
（节点间通
信）

• SSL：

TCP/7400
（节点组通
信）

管理

—

数据同步和复制

(JGroups)：

TCP/12001（全
局）

复制和同步

OCSP 和 CRL 服务端口

对于在线证书状态协议服务 (OCSP) 和证书撤销列表 (CRL)，尽管对 Cisco ISE 服务和端口的引用会
列出 Cisco ISE 管理节点、策略服务节点、监控节点和 Inline Posture 节点中分别使用的基本端口，但
是端口仍然依赖于 CA 服务器或托管 OCSP/CRL 的服务。

对于 OCSP，可以使用的默认端口是 TCP 80/TCP 443。 Cisco ISE 管理员门户希望对 OCSP 服务使用
基于 http 的 URL，因此默认值为 TCP 80。您还可以使用非默认端口。

对于 CRL，默认协议包括 HTTP、HTTPS 和 LDAP，默认端口分别为 80、443 和 389。实际端口取
决于 CRL 服务器。

思科身份服务引擎硬件安装指南，版本 1.4

Cisco SNS-3400 系列设备端口参考

Cisco ISE pxGrid 服务端口