取消
显示结果 
搜索替代 
您的意思是: 
cancel
公告

December 2020

December 2020

December 2020

[故障排查]ISE版本1.1.x将苹果iDevices检测为Unknown的处理办法

3892
查看次数
22
有帮助
4
评论
介绍
本文档介绍了如何解决 ISE 将苹果设备识别为未知设备的问题。由于 ISE 数据库缺乏最新的组织唯一标识符(OUI),一些新的苹果 iDevices 可能被身份服务引擎(ISE)识别为未知设备。本文给出了正确的方法使这些设备可以被识别。
先决条件
要求
本文件有没有具体的要求。
使用的组件
*思科 ISE 1.1.x 版本
*苹果 iOS 设备
本文档中的资料是从一个特定实验室环境中的设备上生成的。本文档中使用的所有设备以缺省(默认)配置开始配置。如果您的网络是正在使用的生产系统,请确保您了解所有命令带来的潜在影响。
问题
当一些苹果 iOS 设备连接到部署了 ISE 的网络中,他们可能会被识别为'未知(Unknown)',
这会阻止相关策略被应用到苹果的 iDevices 上。问题源于新生产的苹果设备使用的 OUI 在 ISE 数据库中还不存在。
解决方案
为了解决这一问题,需要手动添加 OUI 到苹果设备识别策略中。这使得确定性因素增加至所需的最低限度的水平,因此,将设备放置在正确的端点组。
在 ISE 管理图形界面中,选择 Policy > Profiling > Profiling Policies,并从左侧窗格中选择父策略 Apple-Device。子政策(Apple-iPad,Apple-iPhone 等)不影响分析的结果。在此屏幕上添加 OUI。
163335o111wt00wt51meku.jpg
在苹果设备检测策略添加新规则,使用“如果”条件创建一个新条件。选择 MAC 类别,然后选择 MACAddress 变量。设置规则为包含,在文本字段中输入设备 OUI。最后,为了满足苹果设备策略的默认设置,设置确定性因素值为 10。这个例子显示的 OUI 是 iPad Mini 的。
163359ah1zvq8qu8821fse.jpg
保存更改。现在你应该可以看到苹果的 iDevices 被识别为正确的端点。
原文链接:http://www.cisco.com/en/US/produ ... 86a0080c132d8.shtml
评论
zhiping wan
Beginner
必须支持张国老
philipvip
Community Member
谢谢分享!
qiuyanbin
Community Member
学习一下,谢谢分享
wxk7860264
Community Member
非常 好的资料!
创建
认可您的同行
Content for Community-Ad