el 09-13-2021 03:22 AM
Hola a todos.
Por el momento no tenemos ninguna política basada en 'tipo de dispositivo', como aplicar este perfil si el dispositivo es 'Android'
¿Es seguro desactivar el servicio de generación de perfiles si no los estamos utilizando? Entiendo que podemos perder la capacidad de ver el tipo de dispositivo en los registros de autenticación. Aparte de eso, ¿hay alguna desventaja de deshabilitarlo por completo?
La razón principal por la que estoy tratando de deshabilitar el servicio es para liberar algo de CPU / memoria en el ISE.
Gracias de antemano.
¡Resuelto! Ir a solución.
el 09-13-2021 03:22 AM
No puedo pensar en ningún impacto en la funcionalidad básica de RADIUS que tendría deshabilitar el servicio de generación de perfiles en los PSN, pero perder visibilidad de los tipos de puntos finales en su red estaría paralizando la funcionalidad de ISE. Esto seguiría el adagio "no puedes asegurar lo que no puedes ver". Tampoco podría usar características como Posture o BYOD en el futuro, ya que ISE no sabría qué tipo de aprovisionamiento de clientes se necesitaba.
Si está utilizando las especificaciones de CPU / memoria ISE compatibles según cs.co/ise-scale,no debería haber preocupaciones con respecto al uso de CPU / memoria. Si no está utilizando esas especificaciones definidas (incluida la reserva de recursos de memoria para máquinas virtuales), cualquier problema de rendimiento que pueda experimentar no sería compatible con TAC, lo que está asumiendo un riesgo bastante grande.
Si está utilizando las especificaciones compatibles y experimenta problemas de utilización de CPU / memoria, puede haber un problema subyacente que requiera una investigación por parte de TAC.
el 09-13-2021 03:22 AM
No puedo pensar en ningún impacto en la funcionalidad básica de RADIUS que tendría deshabilitar el servicio de generación de perfiles en los PSN, pero perder visibilidad de los tipos de puntos finales en su red estaría paralizando la funcionalidad de ISE. Esto seguiría el adagio "no puedes asegurar lo que no puedes ver". Tampoco podría usar características como Posture o BYOD en el futuro, ya que ISE no sabría qué tipo de aprovisionamiento de clientes se necesitaba.
Si está utilizando las especificaciones de CPU / memoria ISE compatibles según cs.co/ise-scale,no debería haber preocupaciones con respecto al uso de CPU / memoria. Si no está utilizando esas especificaciones definidas (incluida la reserva de recursos de memoria para máquinas virtuales), cualquier problema de rendimiento que pueda experimentar no sería compatible con TAC, lo que está asumiendo un riesgo bastante grande.
Si está utilizando las especificaciones compatibles y experimenta problemas de utilización de CPU / memoria, puede haber un problema subyacente que requiera una investigación por parte de TAC.
el 09-13-2021 03:22 AM
Gracias, Gregg. Agradecemos su respuesta.
Entiendo que perderíamos algo de visibilidad al deshabilitar la elaboración de perfiles.
Descubra y salve sus notas favoritas. Vuelva a encontrar las respuestas de los expertos, guías paso a paso, temas recientes y mucho más.
¿Es nuevo por aquí? Empiece con estos tips. Cómo usar la comunidad Guía para nuevos miembros
Navegue y encuentre contenido personalizado de la comunidad