Cisco Cisco Identity Services Engine 1.3 操作指南

 

ISE 1.2 补丁 5/ASA 和 CoA 集成指南

 

23

 

NAC 将扫描 watermark.txt 文件，并向用户提供完全网络访问权限。 

 

 

 

查看

 ASA CLI 和 ISE 日志 

 
现在终端合规后，

ISE 会将 permit ip 为 any any 的 dACL 推送到 ASA 上。在 ASA 中启用 CLI 提示，运行 sh 

vpn-sessiondb detail anyconnect。您会发现 ISE 已向下方所示的终端分配新的 dACL。