説明
プロファイリング サービスは、次の場合に承認の変更を発行します。
- エンドポイントの削除 - エンドポイントが [エンドポイント] ページから削除され、エンドポイントがネットワークから切断または削除された場合。
例外アクションが構成されている - そのエンドポイントからの異常または許容できないイベントを引き起こす例外アクションがプロファイルごとに構成されている場合。プロファイリング サービスは、CoA を発行することによって、エンドポイントを対応する静的プロファイルに移動します。
- エンドポイントが初めてプロファイリングされる - エンドポイントが静的に割り当てられておらず、初めてプロファイリングされる場合。たとえば、プロファイルが未知のプロファイルから既知のプロファイルに変わります。
+ エンドポイント ID グループが変更されました - 認可ポリシーで使用されるエンドポイント ID グループにエンドポイントが追加または削除されたとき。
プロファイリング サービスは、エンドポイント ID グループに変更があった場合に CoA を発行し、エンドポイント ID グループは次の認可ポリシーで使用されます。
++ エンドポイントが動的にプロファイリングされると、エンドポイントのエンドポイント ID グループが変更されます。 ++ 動的エンドポイントに対して静的割り当てフラグが true に設定されている場合、エンドポイント ID グループが変更されます - エンドポイント プロファイリング ポリシーが変更され、そのポリシーが認可ポリシーで使用されます- エンドポイント プロファイリング ポリシーが変更され、そのポリシーが認可ポリシーで使用される論理プロファイルに含まれる場合。エンドポイント プロファイリング ポリシーは、プロファイリング ポリシーの一致により、または論理プロファイルに関連付けられたエンドポイント プロファイリング ポリシーにエンドポイントが静的に割り当てられた場合に変更されることがあります。どちらの場合も、エンドポイント プロファイリング ポリシーが認可ポリシーで使用されている場合にのみ、プロファイリング サービスは CoA を発行します。参照: https://www.cisco.com/c/en/us/td/docs/security/ise/2-1/admin_guide/b_ise_admin_guide_21/ b_ise_admin_guide_20_chapter_010100.html
++ 動的エンドポイントの静的割り当てフラグが true に設定されている場合、エンドポイント ID グループは変更されます。 - エンドポイント プロファイリング ポリシーが変更され、そのポリシーが認可ポリシーで使用されます。 - エンドポイント プロファイリング ポリシーが変更され、そのポリシーが認可ポリシーで使用される論理プロファイル。エンドポイント プロファイリング ポリシーは、プロファイリング ポリシーの一致により、または論理プロファイルに関連付けられたエンドポイント プロファイリング ポリシーにエンドポイントが静的に割り当てられた場合に変更されることがあります。どちらの場合も、エンドポイント プロファイリング ポリシーが認可ポリシーで使用されている場合にのみ、プロファイリング サービスは CoA を発行します。
参照：
++ エンドポイントが動的にプロファイリングされると、エンドポイントのエンドポイント ID グループが変更されます。 ++ 動的エンドポイントに対して静的割り当てフラグが true に設定されている場合、エンドポイント ID グループが変更されます - エンドポイント プロファイリング ポリシーが変更され、そのポリシーが認可ポリシーで使用されます- エンドポイント プロファイリング ポリシーが変更され、そのポリシーが認可ポリシーで使用される論理プロファイルに含まれる場合。エンドポイント プロファイリング ポリシーは、プロファイリング ポリシーの一致により、または論理プロファイルに関連付けられたエンドポイント プロファイリング ポリシーにエンドポイントが静的に割り当てられた場合に変更されることがあります。どちらの場合も、エンドポイント プロファイリング ポリシーが認可ポリシーで使用されている場合にのみ、プロファイリング サービスは CoA を発行します。参照: https://www.cisco.com/c/en/us/td/docs/security/ise/2-1/admin_guide/b_ise_admin_guide_21/ b_ise_admin_guide_20_chapter_010100.html

説明 本質的には、FlexVPN は DMVPN と同じです。デバイス間の接続は引き続きポイントツーポイント GRE トンネルであり、スポークツースポーク接続は引き続き NHRP リダイレクト メッセージによって実現され、IOS ルータは DMVPN と FlexVPN の両方で同じ NHRP コードを実行します。これは、両方がシスコ独自のテクノロジーであることも意味します。 。参考： https://packetpushers.net/cisco-flexvpn-dmvpn-high-level-design/ 本質的には、FlexVPN は DMVPN と同じです。デバイス間の接続は引き続きポイントツーポイント GRE トンネルであり、スポークツースポーク接続は引き続き NHRP リダイレクト メッセージによって実現され、IOS ルータは DMVPN と FlexVPN の両方で同じ NHRP コードを実行します。これは、両方がシスコ独自のテクノロジーであることも意味します。 。
説明 本質的には、FlexVPN は DMVPN と同じです。デバイス間の接続は引き続きポイントツーポイント GRE トンネルであり、スポークツースポーク接続は引き続き NHRP リダイレクト メッセージによって実現され、IOS ルータは DMVPN と FlexVPN の両方で同じ NHRP コードを実行します。これは、両方がシスコ独自のテクノロジーであることも意味します。 。参照: https://packetpushers.net/cisco-flexvpn-dmvpn-high-level-design/

https://www.cisco.com/c/en/us/td/docs/security/ise/2-4/admin_guide/b_ISE_admin_guide_24/m_ise_interoperability_mdm.html
https://www.cisco.com/c/en/us/td/docs/security/ise/2-4/admin_guide/b_ISE_admin_guide_24/
https://www.cisco.com/c/en/us/td/docs/security/ise/2-4/admin_guide/b_ISE_admin_guide_24/m_ise_interoperability_mdm.html