思科ise分析设计指引cisco.pdf

思科 ISE 分析设计指南 安全访问操作指南系列 作者：Craig Hyps 日期：2012 年 8 月 安全访问操作指南 目录 解决方案概述 5 策略架构和组件 5 方案概览 6 分析服务要求 9 许可 9 设备要求 9 网络要求 10 分析服务全局配置 11 ISE 分析全局配置 .. 11 配置全球分析设置 11 启用 ISE 分析服务 . 11 配置探测功能 14 探测功能概述 14 探测功能配置 15 配置 RADIUS 探测功能 16 配置 SNMP 陷阱探测功能 21 系统查询 27 接口查询 27 配置 SNMP 查询探测功能 29 DHCP SPAN 探测功能 34 DHCP 属性 .. 34 配置 DHCP 和 DHCP SPAN 探测功能 35 使用 URL 重定向的 HTTP 探测功能 44 使用 SPAN 的 HTTP 探测功能 44 HTTP 探测功能和 IP 到 MAC 地址绑定要求 45 用于客户端调配的 URL 重定向 45 用于集中 Web 身份验证的 URL 重定向 45 配置 HTTP 探测功能 46 © 2015 思科系统公司 第 2 页 安全访问操作指南 配置 DNS 探测功能 58 NetFlow 属性 62 NetFlow 探测功能和 IP 到 MAC 地址绑定要求 63 配置 NetFlow 探测功能 63 NMAP 探测功能扫描操作 71 NMAP 探测功能网络扫描 73 NMAP 探测功能终端扫描 74 NMAP 探测功能和 IP 到 MAC 地址绑定要求 74 配置 NMAP 探测功能 75 设备传感器 83 设备传感器概述 83 设备传感器详细信息 83 为 ISE 分析配置设备传感器 85 配置分析策略 98 分析策