Cisco Cisco Identity Services Engine 1.3 릴리스 노트

• Cisco SNS 3415

인라인 포스처 노드 설치

시작하기 전에

• Cisco.com에서 인라인 상태 ISO 이미지를 다운로드 합니다

• 해당 인증서를 구성하고 기본 관리 노드에 등록합니다.

절차

단계 1

지원되는 플랫폼 중 하나에 인라인 포스처 ISO 이미지를 설치합니다.

단계 2

CLI에 로그인합니다.

단계 3

노드에 대한 인증서를 구성합니다.

단계 4

기본 관리 노드의 사용자 인터페이스에 로그인합니다.

단계 5

인라인 포스처 노드를 등록합니다.

인라인 포스처 노드 재사용

더 이상 인라인 포스처 노드가 필요하지 않을 경우, 여기에 서비스나 역할을 추가할 수는 없지만 Cisco
ISE 노드로 변경한 다음 여기에 페르소나를 지정할 수 있습니다. 인라인 포스처 노드를 재사용하려
는 경우 먼저 등록 취소한 다음 어플라이언스를 리이미징하고 여기에 Cisco ISE를 설치해야 합니다.

독립형 및 분산 ISE 구축

단일 Cisco ISE 노드가 있는 구축을 독립형 구축이라고 합니다. 이 노드에서 관리, 정책 서비스, 모니
터링 페르소나를 담당합니다.

둘 이상의 Cisco ISE 노드가 있는 구축을 분산 구축이라고 합니다. 장애 조치를 지원하고 성능을 높이
기 위해 여러 Cisco ISE 노드로 구성된 분산형 구축을 설정할 수 있습니다. Cisco ISE 분산 구축에서는
관리 및 모니터링 활동이 중앙 집중식으로 이루어지며 처리 작업은 정책 서비스 노드에 분산됩니다.
성능 요구 사항에 따라 구축을 확장할 수 있습니다. Cisco ISE 노드는 관리, 정책 서비스, 모니터링의
페르소나 중 무엇이든 맡을 수 있습니다. 인라인 포스처 노드는 그 특수성 때문에 다른 페르소나를
맡을 수 없으며 전용 노드가 되어야 합니다.

분산 구축 시나리오

• 소형 네트워크 구축

Cisco Identify Services Engine Release 1.4 하드웨어 설치 설명서

Cisco ISE 네트워크 구축

독립형 및 분산 ISE 구축