ISE接入控制方案介绍.pptxVIP

Cisco Identity Services Engine ;议程;;;;;;;;ISE 平台;ISE Services;ISE Services;ISE 的认证和授权服务;认证和授权服务;ISE提供全面的身份认证与授权;;Switch;不可管理设备的MAB 认证;;;EAP类型的选择:;;;;Cisco IOS 交换机支持4种模式;ISE 安全评估服务;终端安全评估服务;;终端安全评估举例;;;ISE访客服务;访客生命周期管理;;访客管理——创建访客账号;访客登陆界面;ISE 设备识别服务;Profiler 检查和分类设备类型 Profiler 设备识别需要高级许可;ISE Profiler概述;ISE Profiling服务; ;用户使用相同的SSID，EAP认证后，可以关联到不同的VLAN接口。 员工用公司的电脑，AD认证后，可以分配到VLAN 30 = Full network access 员工用个人的iPad/iPhone ，AD认证后，可以分配到VLAN 40 = Internet only;ISE MACSec SGA 服务;基于身份/情景感知的网络;创建SGT策略;基于安全组的访问控制示例;;;;ISE 架构;;ISE 逻辑架构;在线透明部署;在线路由HA部署;ISE 运营;UX: Dashboard;ISE 监控认证状态;Gartner NAC MQ 20