Cisco Cisco Identity Services Engine 1.2 产品宣传页

26 페이지

보안 액세스 방법 가이드

pxGrid를 사용하는 독립형 환경에서 CA 서명
인증서에

대한 ISE 구성

이

섹션에서는 CA(Certificate Authority) 서명 환경에 대한 ISE pxGrid 노드를 구성합니다. 먼저, "pxGrid"

CSR 요청이 ISE 노드에서 생성되고 pxGrid 사용자 지정 템플릿을 사용하여 CA 서버에서 서명됩니다.
인증서는

초기 ISE CSR 요청에 바인딩됩니다.

CA 루트 인증서를 ISE 인증서의 신뢰할 수 있는 저장소로 가져옵니다. ISE ID 인증서를 ISE 인증서 시스템
저장소로

내보냅니다. ISE 노드가 pxGrid 작업에 사용할 수 있도록 활성화됩니다.

1단계

ISE pxGrid 노드가 될 ISE 노드에 대한 CSR 요청을 생성합니다.
Administration(관리)->System(시스템)->Certificates(인증서)->Certificate Signing
Request(인증서 서명 요청)->Generate(생성)

참고

: 템플릿이 pxGrid 사용자 지정 템플릿인 경우에는 certificate usage(인증서 사용)가 admin(관리), multipurpose(다목적) 또는 pxGrid일 수 있습니다.