Catalyst Center에서 ISE의 네트워크 액세스 디바이스 항목 추가/수정

소개

이 문서에서는 ISE에서 수정되거나 제거된 ISE의 NAD(Network Access Device) 항목을 재구성하는 절차에 대해 설명합니다.

배경 정보

네트워크 디바이스(Catalyst Center에서 관리됨)에 대한 NAD 항목을 수정해야 하는 경우가 여러 번 발생할 수 있습니다. 예를 들면 다음과 같습니다.
디바이스가 반환되고 일련 번호가 변경되며 해당 네트워크 디바이스의 NAD 항목(Advanced TrustSec Settings)에서 새 일련 번호를 업데이트해야 합니다.

그렇지 않으면 디바이스 TrustSec 인증이 수행되지 않으므로 PAC/env. 데이터를 다운로드하지 못합니다. 

ISE(Identity Services Engine)에서 NAD 항목이 삭제되는 다른 시나리오가 있을 수 있습니다(수동 오류로 인해 다른 원인이 있음). 이제 ISE에 NAD 항목이 없으므로 모든 디바이스 인증이 실패합니다. 

문제

앞서 언급한 시나리오에서 문제는 네트워크 디바이스가 사이트에 할당되고 NAD 항목이 처음 생성되면 NAD 항목을 직접 생성하는 사전 정의된 옵션이 Catalyst Center에 없기 때문에 사용자가 ISE에서 NAD 항목을 수동으로 구성/수정해야 하는데, 이 경우 시간이 많이 소요되고 오류가 발생하기 쉽습니다. 

이 문서에서는 ISE NAD에서 수정되거나 제거된 ISE의 네트워크 디바이스에 대해 NAD(Network Access Device) 항목을 재구성하는 절차/단계에 대해 설명합니다. 이 절차는 Catalyst Center에서 관리하는 모든 네트워크 디바이스에 적용됩니다.

솔루션

Catalyst Center가 ISE에서 NAD 항목을 구성하도록 하려면 기본적으로 디바이스의 관리 IP 주소를 백엔드(backend)가 NAD 항목 생성 워크플로를 트리거하는 임의의 더미 IP로 변경해야 합니다.
이 절차는 Catalyst Center에서 관리하는 모든 네트워크 디바이스에 적용됩니다. NAD 항목은 원래 IP로 생성됩니다(관리 IP 주소 변경 전에 워크플로가 트리거됨). 이 예에서는 NAD 항목에 대한 Advanced TrustSec 설정이 ISE에서 비활성화됩니다. 

네트워크 디바이스용 NAD 엔트리 ISE

이 NAD 항목에 대해 고급 TrustSec 설정을 사용할 수 없습니다.

이 이미지에서 볼 수 있듯이 디바이스의 NAD 항목에 고급 TrustSec 설정이 비활성화되어 있습니다(일반적으로 Catalyst Center에서 NAD 항목을 생성할 때 이 섹션이 활성화됨). Catalyst Center의 관리 IP 주소를 더미 IP로 변경하여 워크플로에서 ISE의 NAD 항목을 재구성합니다. 관리 IP 주소를 변경할 경우 장치 관리 기능이 동기화 상태로 이동되며 ISE NAD 항목을 수정해야 합니다. 

Catalyst Center에서 네트워크 디바이스의 관리 IP 주소를 더미 IP로 변경

네트워크 장치가 동기화 상태로 전환됨

관리 IP 주소가 더미 IP이며 Catalyst Center에서 연결할 수 없기 때문에 네트워크 장치에 연결할 수 없고 관리되지 않음

업데이트된 "Advanced TrustSec Settings(고급 TrustSec 설정)"에 대한 ISE NAD 항목이 이제 활성화됩니다. 

Catalyst Center에서 관리 IP 주소를 업데이트한 후 고급 TrustSec 설정을 사용하도록 설정했습니다.

이를 생성한 후에는 관리 IP 주소를 원래 IP로 다시 변경할 수 있습니다. 

관리 IP 주소를 원래 IP로 다시 변경

관리 IP 주소를 원래 IP 주소로 업데이트하면 디바이스가 "syncing" 상태가 되어 "Managed"가 됩니다. 

다음은 NAD 항목이 삭제된 또 다른 시나리오입니다. 

NAD 항목이 네트워크 장치에 대한 ISE에 없습니다.

보시다시피 동일한 디바이스 NAD 항목이 존재하지 않습니다. 동일한 절차, 즉 Catalyst Center의 관리 IP 주소를 더미 IP로 수정합니다. 이 절차를 사용하면 원래 IP 주소가 있는 네트워크 디바이스에 대한 NAD 항목이 생성됩니다.