Cisco ISE Posture sobre MacOS na Vida Real!
How-to Series Guide
Deploy e Troubleshoot
Nível de Dificuldade: 8
O Cenario foi válidado com os seguintes componentes:
Passos ISE:
Referencia:Here
Autor:Josinfo
Data: Julho 2020
Cisco Anyconnect
Objetivo:
Mostrar o passo a passo para realizar a instalação e configuração do anyconnect fazendo postura com cisco ISE.
Objetivo:
Mostrar o passo a passo para realizar a instalação e configuração do anyconnect fazendo postura com cisco ISE.
Nível de Dificuldade: 8
O Cenario foi válidado com os seguintes componentes:
- Cisco ISE 2.7 (Patch2)
- AnyConnect Pre-Deploy Package (MacOS)
- anyconnect-macos-4.9.00086-predeploy-k9.dmg
Preparação do Ambiente:
Passos ISE:
- zero
- um
- dois
Passos Anyconnece Mac OS:
- Passo01: Instalação anyconnect
- Passo02: Criar e copiar arquivos de Postura
- Passo03: Teste de conexão
Passo02: Criar e Copiar arquivos de Postura
A Cisco disponibiliza um profile editor (Windows), para que possa criar e editar os profiles de Postura e depois salvar como ISEPostureCFG.xml.
Abaixo mostro como fica a versão final do arquivo .XML:
Nota ---- É Aconselhável criar o arquivo ISEPostureCFG.xml e salvar no respectivo diretório .
Ao já manter a pratica podemos evitar problemas em cenario em que o redirect esteja com problemas e impacte o Anyconnect de baixar os modulos de postura.
Passo03: Teste de conexão - Tudo dando certo o teste será concluido com SUCESSO conforme abaixo:
Passo04: Troubleshooting
A ideia é listar alguns problemas que possamos encontrar durante o deploy do MacOS fazendo postura no ISE.
Caso01:
Caso02: Ise Posture on Mac OSX 10.11.5
Garantir que o arquivo ISEPostureCFG.xml esteja presente dentro do diretorio "/opt/cisco/anyconnect/profile", e ,caso positivo delete o arquivo e refaça a conexão com a rede para que o suplicante possa baixar novamente direto das PSN do ISE
Referencia:Here
Referencia:Here
Caso03: AnyConnect
ISE Posture Module does not run posture scan when using Login Window mode on
Mac OSX
Referencia:Here
Caso04:
Referencia:Here
Nenhum comentário:
Postar um comentário