| Anticisco http://anticisco.ru/forum/ |
|
| типы сертификатов для нод ISE http://anticisco.ru/forum/viewtopic.php?f=2&t=10599 |
Страница 1 из 1 |
| Автор: | Bug$ [ 19 июл 2018, 15:24 ] |
| Заголовок сообщения: | типы сертификатов для нод ISE |
Всем привет. Подскажите, как поступить в такой ситуации - есть Cisco ISE на четырёх нодах - две admin&monitoring ноды и две policy. На одной из policy и на одной из adm&mon нодах истекли сертификаты. Казалось бы - просто выпустить новые не проблема, но меня ждал сюрприз при попытке сгенерить CSR - нужно выбрать один из трёх типов сертификатов, причем в одном CSR ТОЛЬКО один - Admin, EAP Authentication или Portal т.е. сгенерить один универсальный почему-то нельзя. Когда я делал это в первый раз все ноды были standalone, поэтому для всех сгенерились универсальне сертификаты, а потом я их задеплоил, назначив роли, поэтому сейчас на каждой из нод сертификат, который может использоваться для всех трех целей. Правильно ли я понимаю, что для policy-ноды нужно генерить CSR для EAP Authentication, а для adm&mon-ноды Admin и Portal ? Или может кто-то подскажет где подробнее про это почитать? |
|
| Страница 1 из 1 | Часовой пояс: UTC + 3 часа |
| Powered by phpBB® Forum Software © phpBB Group http://www.phpbb.com/ |
|