安全讨论区

ASA5515 IOS 9.9 NAT端口映射不生效 求助interface GigabitEthernet0/0nameif outsidesecurity-level 0ip address 10.20.253.253 255.255.255.0!interface GigabitEthernet0/1nameif insidesecurity-level 100ip address 172.16.254.254 255.255.255.0 object network host_vm_22...

ISE加入微软AD域时，能否同时加入主备域，当我主域有故障是调用备域的用户资源

早安大家，其实802.1x个跟AAA最大区别是什么啊，有点困惑！如果用无线wireless, 跟有线wired 连接网络，那么验证会有很大的区别吗？关于802.1x & AAA@wireless @Wired

我公司有多个公网IP，130.125.126.28------35，29是网关，30是物理地址，其他都是虚拟的，想拿28单独用作ssh远程管理这台防火墙，是否可以，如何配置。

请教各位大神 我现在做了2台ISE 一主一备，没有设置自动切换，然后测试把主的关闭电源，关闭后验证都正常，但是无法进入ISE主的配置页面，我想问下如果在备那里 点击 promote to primary ，i提示说要重启整个ise业务，那么这个提升期间是不是所有的验证都会断开啊？如果是的话这个HA意义好像没什么作用。

请教各位大神，我有个ise问题想请教， 这边有ISE做了802.1x和AD域联动验证，但是客户有时想使用windows 本地管理员账户进去进行一些操作，请问怎么设置ISE或者电脑可以通过验证，又可以联网呢？

1：做简单的账户登入认证，是否需要用到厂家的radius私有属性2：这些私有属性是否有模板可以导入ise中3：提供下配置建议和思路 谢谢

----------------------------------------------###### ASA 1 ##########ASA Version 9.1(6)!hostname ciscodns-guard!interface GigabitEthernet0/0nameif outside0security-level 0ip address 1.1.1.4 255.255.255.248!interface GigabitEthernet0/3nameif inside3se...