- はじめに
- Cisco ISE でのネットワーク配置
- Cisco SNS-3400 シリーズ アプライアンス
- Cisco SNS-3400 シリーズ アプライアンスのインストールおよび設定
- VMware 仮想マシンでのリリース 1.2 ソフトウェアのインストール
- Cisco ISE 3300 シリーズ、Cisco NAC、および Cisco Secure ACS のアプライアンスへのリリース 1.2 ソフトウェアのインストール
- 管理者アカウントの管理
- インストール後のタスクの実行
- ラックへの Cisco SNS-3400 シリーズ アプライアンスの設置
- Cisco SNS-3400 シリーズ サーバの仕様
- Cisco SNS-3400 シリーズ アプライアンスのポート リファレンス
- Cisco ISE ライセンス
- Cisco ISE での証明書の管理
- Index
Cisco Identity Services Engine ハードウェア インストレーション ガイド リリース 1.2
偏向のない言語
この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
翻訳について
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
- Updated:
- 2017年5月29日
章のタイトル： Cisco SNS-3400 シリーズ アプライアンスのポート リファレンス
Cisco SNS-3400 シリーズ アプライアンスのポート リファレンス
この付録では、Cisco ISE が外部アプリケーションやデバイスとのイントラネットワーク通信に使用する、TCP およびユーザ データグラム プロトコル（UDP）のポートの一覧を示します。
表 C-1 に、ポートの一覧を TCP および UDP のポート番号ごとに表示して、関連機能、サービス、またはプロトコルを示し、特定のポートに関連する情報（4 つのギガビット イーサネット ポート（GbEth0、GbEth1、GbEth2、および GbEth3）に適用されます）を説明します。この表に示される Cisco ISE ポートは、対応するファイアウォールでオープンになっている必要があります。このポートのリストは、ファイアウォールの設定、アクセス コントロール リスト（ACL）の作成、および Cisco ISE ネットワーク上でのサービスの設定の際に役立つ可能性のある情報を提供します。
•
Cisco ISE 管理は、ギガビット イーサネット 0 に制限されます。
• RADIUS はすべてのネットワーク インターフェイス カード（NIC）でリッスンします。
• すべての NIC が IP アドレスを使用して設定できます。
|
|
|
|
|
|
|
|---|---|---|---|---|---|
| • • • |
|||||
| （注） このポートは、ルート テーブルによって異なります。 | |||||
| （注） デフォルト ポートは外部ロギング用に設定できます。 | |||||
| • • |
|||||
| （注） このポートは、ルート テーブルによって異なります。 | |||||
| （注） デフォルト ポートは外部ロギング用に設定できます。 | |||||
| • • |
|||||
| （注） このポートは、ルート テーブルによって異なります。 | |||||
| （注） デフォルト ポートは外部ロギング用に設定できます。 | |||||
| • • |
|||||
| • • • • |
|||||
| 」を参照してください。 • • • • • • |
|||||
| • • • • |
|||||
| • |
|||||
| （注） このポートは、設定可能です。 （注） このポートは、設定可能です。 • |
|||||
| （注） TCP：8443 は管理ノードによって使用されます。 | |||||
• • |
• |
||||
| （注） このポートは、設定可能です。 | （注） このポートは、設定可能です。 | ||||
| （注） インライン ポスチャのノードのハイ アベイラビリティは、他の Cisco ISE にノード タイプには適用されません。 | |||||
| 1.インライン ポスチャ ノードは、管理ペルソナをサポートしないため、このポートへのアクセスはありません。 2.NMAP OS スキャンは、ポート 0.65535 を使用して、エンドポイントのオペレーティング システムを検出します。 |
OCSP および CRL に使用されるポート
上記の Cisco ISE サービスとポートの表には、Cisco ISE で使用される基本的なポートが記載されていますが、Online Certificate Status Protocol（OCSP）サービスおよび証明書失効リスト（CRL）の場合、ポートは CA サーバまたはサービスをホストしている OCSP/CRL によって異なります。
OCSP の場合、使用可能なデフォルト ポートは TCP 80/TCP 443 です。Cisco ISE 管理ポータルでは、OCSP サービス用の HTTP ベースの URL が予期されるため、TCP 80 がデフォルトです。デフォルト以外のポートも使用できます。
CRL の場合、デフォルトのプロトコルには、HTTP、HTTPS、および LDAP が含まれており、それぞれのデフォルト ポートは通常 80、443、および 389 になります。実際のポートは CRL サーバで設定されます。
詳細については、次の情報を参照してください。 OCSP サービス および 証明書ストアの設定の編集
フィードバック