配置TrustSecNDAC种子和非种子设备-Cisco.PDF

配置TrustSec NDAC种子和非种子设备 目录 简介 先决条件 使用的组件 网络图   IP 地址 ISE配置 添加网络设备 6500 (种子) 3560X (非种子) TrustSec安全组 网络设备授权策略 种子设备配置(6500) 验证 ISE Live日志 PAC设置 TrustSec数据下载 非种子设备配置(3560X) 验证 ISE Live日志 PAC设置 非种子验证 相互对等体策略下载 TrustSec数据下载 接口验证 简介 本文描述如何配置种子和非种子设备，当使用trustsec以ISE时(身份服务引擎)。 Trustsec使用NDAC (网络设备准入控制)在允许它前加入trustsec域验证新设备。这防止未授权的设 备能参加trustsec信息交换。种子设备/authenitcators，在这种情况下6500交换机，需要手工配置并 且使用在IP的RADIUS连接到ISE。使用802.1X，非种子设备/恳求者，在这种情况下3560X，没有 直接IP连通性对ISE并且要求种子设备登记，并且验证他们在网络上。一旦请求方，非种子设备，验 证， PAC (受保护的访问凭证)从ISE和服务器信息将设置将下载。PAC包含共享密钥和已加密标记 在将来提供安全联系方式给ISE。 先决条件 IS