отмена
Отображаются результаты для 
Вместо этого искать 
Вы имели в виду: 
Объявления
Добро пожаловать в Сообщество Технической поддержки Cisco. Мы рады получить обратную связь .
Cisco Employee

Спросить Эксперта на тему: "Cisco Identity Services Engine – типовая инсталляция с использованием нескольких серверов"

С Ириной Ильиной-Сидоровой

Read the bioВ ходе сессии эксперт Cisco TAC Ирина Ильина-Сидорова ответит на вопросы о проведении типовой установки ISE в варианте «несколько узлов», основных требованиях к оборудованию и инфраструктуре сети.

Ирина Ильина-Сидорова - инженер центра технической поддержки Cisco в Брюсселе. Ирина работает в группе WLAAAN и занимается поддержкой Wireless, AAA, 802.1X и TrustSec направлений (технологий беспроводного доступа и контроля доступа к сети, а также Cisco TrustSec). Является техническим лидером по продукту Cisco ISE. Ранее в Cisco Ирина работала в российском отделении Advanced Services, где занималась технической поддержкой заказчиков на территории России и стран СНГ.

Пожалуйста, не забывайте оценивать ответы Ирины, чтобы она знала, что вы получили совет, который вам помог.

Общение может быть продолжено на нашем форуме и после окончании сессии. Сессия продлится до 29-го ноября

Ссылки:

8 ОТВЕТ.
New Member

Спросить Эксперта на тему: "Cisco Identity

Ирина, добрый день!

У нас сейчас административный узел является одновременно и мониторинговым узлом. Если мы сделаем выделенный мониторинговый узел, как будет организован доступ к логам, который были накоплены на другом сервере?

Спасибо!

Cisco Employee

Спросить Эксперта на тему: "Cisco Identity

Добрый день, Иван,

Это очень хороший вопрос!

Лог-файлы, конечно, не пропадут. Однако они не будут доступны, пока узел не станет основным. Синхронизация данных с резервного узла на основной не производится.

Поэтому я рекомендую организовать выгрузку данных на внешний сервер и "суммировать" их там, в качестве временного решения.

С уважением, Ирина

New Member

Спросить Эксперта на тему: "Cisco Identity

Ирина, здраствуйте!

Вы говорите, чтобы скачать 1.2, необходимо получить специальный бесплатный партнамбер...

То есть наш текущий контракт на 1.1 не подходит?

Cisco Employee

Спросить Эксперта на тему: "Cisco Identity

Добрый день, Александр,

Это зависит от того, по какому контракту вы получаете доступ к скачиванию. Если у вас партнёрский контракт, то у вас будет возможность скачать 1.2.

В любом случае, получение ссылки на скачивание - это не очень трудоёмкая задача, поэтому я рекомендую обратиться к партнёру за R-ISE-EVAL-K9=

Напоминаю, что после выхода 1.3 этот код будет соответствовать версии 1.3 - и так далее.

C уважением, Ирина

Спросить Эксперта на тему: "Cisco Identity

Ирина, добрый день!

Расскажите, пожалуйста, подробнее про установку на новый апплайнс (SNS).

Cisco Employee

Спросить Эксперта на тему: "Cisco Identity

Добрый день, Ирина!

Приятно видеть сообщение от тёзки :-)

Вот наш guide, который подробно описывает процесс:

http://www.cisco.com/en/US/docs/security/ise/1.2/installation_guide/ise_ins.html

Есть три типовых варианта инсталляции:

  • Install the ISO image using the CIMC Remote Management Utility. You must configure the CIMC to perform this remote installation.
    • Configure CIMC.
    • Install Cisco ISE, Release 1.2 remotely.
  • Install the ISO image using a USB flash drive.
    • Create a bootable USB flash drive using the iso-to-usb.sh script.
    • Connect the USB flash device to the SNS-3400 Series appliance.
    • Install Cisco ISE, Release 1.2 using the local KVM or remotely using the CIMC KVM.

  • Install the ISO using an external DVD drive with a USB port.
    • Burn the ISO image on to a DVD.
    • Connect the external USB DVD to the SNS-3400 Series appliance.
    • Install Cisco ISE 1.2, Release 1.2 via the local KVM or remotely using the CIMC KVM.

В нашем руководстве есть описание каждого пункта на английском.

Если вам нужна более подробная консультация, напишите мне.

С уважением, Ирина

New Member

Спросить Эксперта на тему: "Cisco Identity

Ирина, добрый день.

У нас уже установлен ISE в распределённом режиме. И  иногда мы видим, что то один узел, то другой не синхронизируются с  решением.Приходится делать manual sync и после этого все работает  какое-то время. Это баг или проблема с дизайном?

Спасибо!

Cisco Employee

Спросить Эксперта на тему: "Cisco Identity

Добрый день, Павел,

Я предполагаю, что у вас установлен ISE версии 1.1.х. В этой версии есть определённые проблемы с синхронизацией. Особенно резко это может проявляться в случае, если в вашей системе много profiling-событий. Я рекомендую отключить profiling и перейти на версию 1.2.

Если вы наблюдаете эту проблему и на версии 1.2, проверьте, какова загрузка системы. Если вы видите, что ресурсов хватает, соберите, пожалуйста, support bundle и откройте у нас кейс.

С уважением, Ирина

923
Просмотры
0
Полезный материал
8
Ответы
СоздатьДля создания публикации, пожалуйста в систему