Устранение неполадок Cisco ISE, часть 2.

Специалист Cisco ISE Паван Гупта поделится полезными советами по устранению неполадок. Темы: 00:00 Введение и план 01:47 Сервисы узлов ISE 05:24 Устранение неполадок в точках взаимодействия 05:55 Оценка политик RADIUS в ISE 08:52 Отслеживание IP-устройств — интегрированная функция безопасности коммутатора (SISF) 10:29 Демонстрация: Отслеживание IP-устройств («show device tracking database») 11:35 Поддерживает ли ISE мое сетевое устройство доступа (NAD)? https://cs.co/ise-my-nads https://cs.co/ise-compatibility (протоколы IETF и RFC) Сторонние профили и конфигурации NAD: https:// community.cisco.com/docs/DOC-64547 14:24 Понимание журналов ISE 15:57 Запоминание имен и компонентов журналов ISE 16:29 Мастер отладки ISE 19:38 Устранение неполадок гостевой системы ISE 20:43 Демонстрация: ACL(ы) не определены в контроллере беспроводной локальной сети (WLC) 22:54 Демонстрация: Перенаправление URL не работает (порты, ACL перенаправления URL, прокси) 32:02 Устранение неполадок состояния ISE: перенаправление и обнаружение (ACL, перенаправление URL, DACL, версия агента NAC, использование прокси, агенты обнаружения) `show authentication sessions interface {interface} details` `show authentication sessions mac` `{mac} details` `show ip access-lists {name}` 39:45 Расширенное устранение неполадок, связанных с проверкой состояния сети 40:50 Технические примечания по устранению неполадок ISE: https://cs.co/ise-troubleshooting 41:27 TCPDump (захват пакетов) 42:59 Демонстрация: TCPDump Фильтры: `ip host {ip} and tcp port 8443` и `ether host {mac}` 48:21 Процесс создания пакета поддержки ISE 49:33 Демонстрация: Создание пакета поддержки ISE 51:23 Демонстрация: Тесты трассировки сеансов ISE 57:54 Ресурсы ISE 58:22 Вопросы: Почему отслеживание IP-устройств важно? Работают ли списки доступа в ISE в обратном порядке (для ACL перенаправления URL)? Ресурсы: Технические заметки по устранению неполадок ISE https://cs.co/ise-troubleshooting Вебинары ISE https://cs.co/ise-webinars Поддерживает ли ISE мои сетевые устройства? https://cs.co/ise-my-nads Ресурсы ISE https://cs.co/ise-resources Руководства по совместимости ISE https://cs.co/ise-compatibility Возможности ISE NAD https://cs.co/nad-capabilities Сообщество ISE https://cs.co/ise-community Руководства по интеграции безопасности ISE https://cs.co/ise-guides