ise策略可否限定登录认证设备的ip

lee-HP · ‎07-17-2019

wuhao0015 · ‎07-17-2019

版本2.4，如图，自己看吧。

lee-HP · ‎07-17-2019

wuhao0015 发表于 2019-7-17 17:12
版本2.4，如图，自己看吧。

不好意思可能我描述的有歧义。
我的意思是比如我主机1.1.1.1通过ssh admin/admin登录交换机sw1，另一台主机2.2.2.2也通过ssh admin/admin登录同一台交换机sw1。那么我可以在ise上配置策略拒绝源 1.1.1.1 通过admin/admin登录sw1,而只允许2.2.2. 通过admin/admin登录sw1吗？

wuhao0015 · ‎07-17-2019

hongpenglee0935 发表于 2019-7-17 17:31
不好意思可能我描述的有歧义。
我的意思是比如我主机1.1.1.1通过ssh admin/admin登录交换机sw1，另一 ...

这个功能ISE可能不太好使吧，登陆限制不应该在VTY下提前做好？

lee-HP · ‎07-19-2019

wuhao0015 发表于 2019-7-17 19:47
这个功能ISE可能不太好使吧，登陆限制不应该在VTY下提前做好？

ISE有这类功能吗？客户这里设备挺多的，而且厂商也多。客户这里想基于ISE更加灵活的实现这个功能。比如做一些策略就可以解决的，这样实现复杂度就降低了很多，也不会去动现网设备。