思科身份服务引擎版本2.0版本说明.PDF

思科身份服务引擎版本 2.0 版本说明 修订日期：2016 年 8 月 22 日 目录 这些版本说明介绍了思科身份服务引擎 (ISE) 版本 2.0 的功能、限制和约束（警告）以及相关信 息，是对产品硬件和软件版本附带的思科 ISE 文档的补充，涵盖以下主题： • 简介（第 2 页） • 思科 ISE 版本 2.0 中的新增功能（第 2 页） • 思科 ISE 许可证信息（第 9 页） • 部署术语、节点类型和角色（第 9 页） • 系统要求（第 11 页） • 安装思科 ISE 软件（第 14 页） • 升级思科 ISE 软件（第 15 页） • 从 Cisco Secure ACS 迁移至思科 ISE （第 17 页） • CA 与思科 ISE 实现互通性的要求（第 17 页） • 思科 ISE 版本 2.0 中的已知限制（第 17 页） • 思科 ISE 版本 2.0 中不支持的功能（第 18 页） • 思科 ISE 安装文件、更新和客户端资源（第 19 页） • 思科 ISE 版本 2.0 未解决的警告（第 22 页） • 思科 ISE 版本 06 补丁更新（第 25 页） • 思科 ISE 版本 2.0 已解决的警告（第 31 页） • 文档勘误表（第 33 页） • 相关文档（第 33 页） 思科系统公司 简介 简介 思科 ISE 平台是一款基于情景的下一代综合访问控制解决方案。它不仅提供经过身份验证的网络 访问、分析、安全状态、自带设备 (BYOD) 自行激活服务（本地请求方和证书调配）、访客管理 和安全组访问服务，还在一个物理或虚拟设备上提供监控、报告和故障排除功能。思科 ISE 可以 在两款具有不同性能特征的物理设备上提供，也可以作为软件在 VMware 服务器上运行。您可以 向部署中添加更多设备，以增强性能、可扩展性和恢复能力。 思科 ISE 具有支持独立式和分布式部署的可扩展架构，该架构同时提供集中配置和管理。它还允 许配置和管理不同角色和服务。通过这一功能，您可以根据网络中的具体需求创建并应用服务， 但是仍然作为一个完整且协调的系统来运行思科 ISE 部署。 思科 ISE 版本 2.0 中的新增功能 思科 ISE 版本 2.0 提供以下功能和服务。请参阅《思科身份服务引擎版本 2.0 管理员指南》，了解 更多信息。 • TACACS+ 设备管理（第 3 页） • 第三方设备支持（第 3 页） • TrustSec 控制面板（第 4 页） • TrustSec 矩阵增强功能（第 4 页） • TrustSec 工作中心（第 5 页） • 自动创建 SGT （第 5 页） • 对 SXP 的支持（第 5 页） • 基于位置的授权（第 5 页） • 对布尔属性的支持（第 5 页） • 对 EAP-TTLS 协议的支持（第 6 页） • KVM 虚拟机监控程序支持（第 6 页） • 思科 ISE 遥感勘测（第 6 页） • 证书调配门户（第 6 页）