本質的には、FlexVPN は DMVPN と同じです。デバイス間の接続は依然としてポイントツーポイント GRE トンネルであり、スポークツースポーク接続は引き続き NHRP リダイレクト メッセージによって実現され、IOS ルータは DMVPN と FlexVPN の両方で同じ NHRP コードを実行します。これは、両方がシスコ独自のテクノロジーであることも意味します。 。
本質的には、FlexVPN は DMVPN と同じです。デバイス間の接続は依然としてポイントツーポイント GRE トンネルであり、スポークツースポーク接続は引き続き NHRP リダイレクト メッセージによって実現され、IOS ルータは DMVPN と FlexVPN の両方で同じ NHRP コードを実行します。これは、両方がシスコ独自のテクノロジーであることも意味します。 。
参照：
本質的には、FlexVPN は DMVPN と同じです。デバイス間の接続は依然としてポイントツーポイント GRE トンネルであり、スポークツースポーク接続は引き続き NHRP リダイレクト メッセージによって実現され、IOS ルータは DMVPN と FlexVPN の両方で同じ NHRP コードを実行します。これは、両方がシスコ独自のテクノロジーであることも意味します。 。

企業ネットワーク上で個人のデバイスをサポートする場合、ユーザー (従業員、請負業者、ゲスト) とそのデバイスを認証および許可することにより、ネットワーク サービスと企業データを保護する必要があります。Cisco ISE は、従業員が企業ネットワーク上で個人のデバイスを安全に使用できるようにするために必要なツールを提供します。
ゲストは、ネイティブ サプリカント プロビジョニング (ネットワーク セットアップ アシスタント) を実行するか、デバイスを [マイ デバイス] ポータルに追加することによって、個人のデバイスをネットワークに追加できます。
ネイティブ サプリカント プロファイルはすべてのデバイスで利用できるわけではないため、ユーザーはマイ デバイス ポータルを使用してこれらのデバイスを手動で追加できます。または、Bring Your Own Device (BYOD) ルールを構成してこれらのデバイスを登録することもできます。
企業ネットワーク上で個人のデバイスをサポートする場合、ユーザー (従業員、請負業者、ゲスト) とそのデバイスを認証および許可することにより、ネットワーク サービスと企業データを保護する必要があります。Cisco ISE は、従業員が企業ネットワーク上で個人のデバイスを安全に使用できるようにするために必要なツールを提供します。
ゲストは、ネイティブ サプリカント プロビジョニング (ネットワーク セットアップ アシスタント) を実行するか、デバイスを [マイ デバイス] ポータルに追加することによって、個人のデバイスをネットワークに追加できます。
ネイティブ サプリカント プロファイルはすべてのデバイスで利用できるわけではないため、ユーザーはマイ デバイス ポータルを使用してこれらのデバイスを手動で追加できます。または、Bring Your Own Device (BYOD) ルールを構成してこれらのデバイスを登録することもできます。
参照：
m_ise_devices_byod.html
企業ネットワーク上で個人のデバイスをサポートする場合、ユーザー (従業員、請負業者、ゲスト) とそのデバイスを認証および許可することにより、ネットワーク サービスと企業データを保護する必要があります。Cisco ISE は、従業員が企業ネットワーク上で個人のデバイスを安全に使用できるようにするために必要なツールを提供します。
ゲストは、ネイティブ サプリカント プロビジョニング (ネットワーク セットアップ アシスタント) を実行するか、デバイスを [マイ デバイス] ポータルに追加することによって、個人のデバイスをネットワークに追加できます。
ネイティブ サプリカント プロファイルはすべてのデバイスで利用できるわけではないため、ユーザーはマイ デバイス ポータルを使用してこれらのデバイスを手動で追加できます。または、Bring Your Own Device (BYOD) ルールを構成してこれらのデバイスを登録することもできます。
m_ise_devices_byod.html

Cisco ISE は、「プロファイリング」を実行することで、ネットワークに接続しているデバイスまたはエンドポイントのタイプを判断できます。プロファイリングは、DHCP、SNMP、Span、NetFlow、HTTP、RADIUS、DNS、または NMAP スキャンを使用して行われ、デバイスのフィンガープリントを学習するためにできるだけ多くのメタデータを収集します。
NMAP (「ネットワーク マッパー」) は、多くの機能を提供する人気のあるネットワーク スキャナーです。その 1 つは OUI (Organizationally Unique Identifier) 情報です。OUI は、MAC アドレスの最初の 24 ビットまたは 6 つの 16 進値です。
注: DHCP プローブはエンドポイントの OUI を収集できません。NMAP スキャン プローブは、次のエンドポイント属性を収集できます。
+ エンドポイントポリシー
+ LastNmapScanCount
+ NmapScanCount
+ OUI
+ オペレーティングシステム
Cisco ISE は、「プロファイリング」を実行することで、ネットワークに接続しているデバイスまたはエンドポイントのタイプを判断できます。プロファイリングは、DHCP、SNMP、Span、NetFlow、HTTP、RADIUS、DNS、または NMAP スキャンを使用して行われ、デバイスのフィンガープリントを学習するためにできるだけ多くのメタデータを収集します。
NMAP (「ネットワーク マッパー」) は、多くの機能を提供する人気のあるネットワーク スキャナーです。その 1 つは OUI (Organizationally Unique Identifier) 情報です。OUI は、MAC アドレスの最初の 24 ビットまたは 6 つの 16 進値です。
注: DHCP プローブはエンドポイントの OUI を収集できません。NMAP スキャン プローブは、次のエンドポイント属性を収集できます。
+ エンドポイントポリシー
+ LastNmapScanCount
+ NmapScanCount
+ OUI
+ オペレーティングシステム
参照：
Cisco ISE は、「プロファイリング」を実行することで、ネットワークに接続しているデバイスまたはエンドポイントのタイプを判断できます。プロファイリングは、DHCP、SNMP、Span、NetFlow、HTTP、RADIUS、DNS、または NMAP スキャンを使用して行われ、デバイスのフィンガープリントを学習するためにできるだけ多くのメタデータを収集します。
NMAP (「ネットワーク マッパー」) は、多くの機能を提供する人気のあるネットワーク スキャナーです。その 1 つは OUI (Organizationally Unique Identifier) 情報です。OUI は、MAC アドレスの最初の 24 ビットまたは 6 つの 16 進値です。
注: DHCP プローブはエンドポイントの OUI を収集できません。NMAP スキャン プローブは、次のエンドポイント属性を収集できます。
+ エンドポイントポリシー
+ LastNmapScanCount
+ NmapScanCount
+ OUI
+ オペレーティングシステム

[メール ポリシー] メニューでは、電子メール フィルタリングに関連するほぼすべての制御が行われます。すべてのセキュリティおよびコンテンツ フィルタ ポリシーがここで設定されるため、ESA 管理者はこのメニューのページにほとんどの時間を費やす可能性があります。