取消
显示结果 
搜索替代 
您的意思是: 
cancel
公告

December 2020

December 2020

57
查看次数
0
有帮助
2
回复
Translator
Community Manager

禁用 ISE 分析服务

大家好。

目前,我们没有任何基于"设备类型"的政策,例如,如果设备是"Android",请应用此配置文件

如果我们不使用分析服务,禁用它们安全吗?我知道,我们可能失去在身份验证日志上查看设备类型的能力。除此之外,完全禁用它是否有缺点?

我试图禁用服务的主要原因是释放了 ISE 上的一些 CPU / 内存。

提前感谢。

1 个已接受解答

已接受的解答
Translator
Community Manager

我想不出对基本 RADIUS 功能的任何影响,这些功能会禁用 PSN 上的分析服务,但失去网络端点类型的可见性会削弱 ISE 的功能。这将遵循格言"你无法确保你看不到的东西"。您将来也无法使用"姿势"或"BYOD"等功能,因为 ISE 不知道需要哪种类型的客户端配置。

如果您按照 cs.co/ise-scale使用支持的 ISE CPU/内存规格,则不应担心 CPU/内存的使用。如果您没有使用这些定义的规格(包括为 VM 保留内存资源),您可能遇到的任何性能问题都不会得到 TAC 的支持,而 TAC 正在冒相当大的风险。

如果您正在使用支持的规格并遇到 CPU/内存利用问题,则可能有一个根本问题需要 TAC 进行调查。

在原帖中查看解决方案

2 条回复2
Translator
Community Manager

我想不出对基本 RADIUS 功能的任何影响,这些功能会禁用 PSN 上的分析服务,但失去网络端点类型的可见性会削弱 ISE 的功能。这将遵循格言"你无法确保你看不到的东西"。您将来也无法使用"姿势"或"BYOD"等功能,因为 ISE 不知道需要哪种类型的客户端配置。

如果您按照 cs.co/ise-scale使用支持的 ISE CPU/内存规格,则不应担心 CPU/内存的使用。如果您没有使用这些定义的规格(包括为 VM 保留内存资源),您可能遇到的任何性能问题都不会得到 TAC 的支持,而 TAC 正在冒相当大的风险。

如果您正在使用支持的规格并遇到 CPU/内存利用问题,则可能有一个根本问题需要 TAC 进行调查。

在原帖中查看解决方案

Translator
Community Manager

谢谢 格雷格感谢您的回应。

我知道,我们会通过禁用分析来分散一些可见性。