操作指引监控模式-Cisco.PDFVIP

Cisco TrustSec 操作指南： 监控模式 文档版本3.0 2012 年8 月6 日 目录 目录 2 简介 3 什么是TrustSec 系统？ 3 关于TrustSec 操作指南 3 “TrustSec 认证”意味着什么？ 4 监控模式 5 监控模式概述 5 在部署之前了解流程 5 ISE 部署 6 部署策略 6 配置身份验证 7 授权配置 11 开始授权配置 11 在监控模式下进行监控 17 附录A ：参考 18 Cisco TrustSec 系统： 18 设备配置指南： 18 操作指南-21-监控模式部署指南 2 简介 什么是TrustSec 系统？ Cisco TrustSec® 是Cisco SecureX Architecture™ 的一个核心组件，是一种智能访问控制解决方案。TrustSec 通 过全面了解正在整个网络基础设施进行连接的用户和设备并控制其可以访问的内容和位置来降低安全风险。 TrustSec 构建于您现有的身份感知访问层基础设施（交换机、无线控制器等）之上。该解决方案及其内部所有组件 都已作为一个集成系统经过了彻底的检查和严格的测试。 除了结合IEEE 802.1X 与VLAN 控制等基于标准的身份和实施模式外，TrustSec 系统还包括高级身份和实施功能， 例如灵活的身份认证、可下载的访问控制列表(dACL)、安全组标记(SGT)、设备分析、安全状态评估等。 图1：TrustSec 架构概览 关于TrustSec 操作指南 本系列操作指南文档由TrustSec 团队编制，旨在介绍TrustSec 部署的最佳实践。本系列文档相辅相成，引导读者 成功实施TrustSec 系统。您可以使用这些文档按照规定的路径部署整个系统，也可以只选择满足您特定需求的单 独的使用案例。 此系列的每个指南都随附地铁式“定位”地图，帮助您确定文档所论述的阶段并准确描述您在TrustSec 部署流程 中所处的位置（图2）。 图2：操作指南导航图 操作指南-21-监控模式部署指南 3 “TrustSec 认证”意味着什么？ 每个TrustSec 版本（例如，TrustSec 版本2.0 、版本2.1 等）都是通过认证的设计或架构。组成架构的所有技术都 已通过彻底的架构设计开发和实验室测试。操作指南要获得“TrustSec 认证”标记，其文档中论述的所有元素都必 须符合以下条件： • 设计中包含的产品必须为稳定版本。 • 系统中组件的部署、操作和管理必须表现为可重复的流程。 • 设计中使用的所有配置和产品均必须作为集成解决方案经过充分测试。 可能有许多功能有益于您的部署，但如果经过测试的解决方案中不包括它们，则不会标记为“TrustSec 认证”。 TrustSec 团队会努力为这些文档提供定期更新，以及时包括新功能，并集成到TrustSec 测试计划、试点部署和系 统修订中。 （如TrustSec 2.2 认证）。 此外，许多功能和方案虽已经过测试，但并不是最佳实践，因此不包括在这些文档中。例如，某些IEEE 802.1X 计 时器和本地网络身份验证功能不包含在内。 注：在本文档中，我们介绍了推荐的部署方法以及一些根据您环境所需的安全级别而定的不同选项。这些方法是思科最佳实践规定的TrustSec 部署的示例和分步指导，有助于确保成功部署项目。 操作指南-21-监控模式部署指南 4 监控模式 监控模式概述 通过采用监控模式，企业能够在整个有线基础架构中启用身份验证，不会对有线用户或设备产生影响。您可以