Cisco ISE は、MAB (MAC 認証バイパス) を使用して、サプリカントを持たないプリンタの認証を処理できます。MAB は、MAC アドレスに基づいてデバイスを認証する方法です。MAB は、プリンタ、カメラ、IoT デバイスなど、802.1X またはその他の認証プロトコルをサポートしていないデバイスに役立ちます。MAB は次のように動作します。
* デバイスは、MAC アドレスを送信元アドレスとしてイーサネット フレームを送信します。
* スイッチは、MAC アドレスをユーザー名とパスワードとして RADIUS アクセス要求メッセージを ISE に送信します。
* ISE は、MAC アドレスを既知のデバイスのデータベースまたは ID ソース シーケンスと照合します。
* MAC アドレスが見つかり、承認されると、ISE は適切な承認プロファイルを使用して RADIUS Access-Accept メッセージをスイッチに送信します。
* スイッチはデバイスに認証プロファイルを適用し、ネットワークへのアクセスを許可します。
MAB は MAC アドレスが偽装または複製される可能性があるため、802.1X よりも安全性が低くなります。したがって、MAB は慎重に使用し、プロファイリング、ポスチャ、エンドポイント保護などの他のセキュリティ対策と組み合わせて使用​​する必要があります。また、MAB は、ネットワークの残りの部分から分離された特定のポートまたは VLAN に制限する必要があります。
参考文献:
* Cisco Identity Services Engine 管理者ガイド、リリース 2.7 - MAC 認証バイパスの設定 [Cisco Identity Services Engine]
* Cisco Identity Services Engine 管理者ガイド、リリース 2.7 - 認証ポリシーの管理
[シスコ アイデンティティ サービス エンジン]
* Cisco Identity Services Engine 管理者ガイド、リリース 2.7 - 認可ポリシーの管理
[シスコ アイデンティティ サービス エンジン]
* Cisco Identity Services Engine 管理者ガイド、リリース 2.7 - アイデンティティ ソース シーケンスの管理
[シスコ アイデンティティ サービス エンジン]
* Cisco Identity Services Engine API リファレンス ガイド、リリース 2.7 - 認証 [Cisco Identity Services Engine]
* Cisco エンタープライズ ネットワークの設計 (ENDESIGN) 試験トピック [Cisco]
* Cisco 検証済み設計ガイド [Cisco]

説明
vSmart コントローラ間および vSmart コントローラと vEdge ルータ間で実行され、すべてのコントロール プレーン機能を単一のプロトコル傘下に統合するプロトコルは、オーバーレイ管理プロトコル (OMP)12 です。OMP は、Cisco SD-WAN ソリューションを有効にするために設計された独自のプロトコルであり、MPLS、ブロードバンド、インターネットなどの標準ネットワーク トランスポート上で実行されるソフトウェア オーバーレイを提供してアプリケーションとサービスを配信します3。OMP は次のサービスを提供します12。
ネットワーク サイト間の接続、サービス チェイニング、VPN または VRF トポロジを含むオーバーレイ ネットワーク通信のオーケストレーション サービス レベル ルーティング情報および関連するロケーション マッピングの配布 データ プレーン セキュリティ パラメータの配布 ルーティング ポリシーの集中制御と配布 OMP は、サービスをトランスポートから分離することでオーバーレイ ネットワークを可能にする包括的な情報管理および配布プロトコルです。一般的な VPN 設定で提供されるサービスは、通常、VPN ドメイン内に配置され、VPN の外部からは見えないように保護されています。このような従来のアーキテクチャでは、VPN ドメインとサービス接続を拡張することが課題となります。OMP は、論理トランスポート エンドポイントの場所に基づいてサービス トラフィックを管理する効率的な方法を提供することで、これらのスケーラビリティの課題に対処します。この方法は、データ プレーンとコントロール プレーンの分離の概念を、ルータ内からネットワーク全体に拡張します2。
参考文献:
1: vEdge ルータのルーティング設定ガイド、Cisco SD-WAN リリース 20.x - ユニキャストオーバーレイルーティング 2: Viptela のオーバーレイ管理プロトコルの概要 3: Cisco SD-WAN vEdge vManage vSmart IBM

説明
Cisco DNA Center Assurance の Proactive Insights 機能は、合成トラフィックを生成してテストを実行し、潜在的なネットワークの問題を認識できるようにする機能です。この機能は、Cisco DNA Center プラットフォームを使用して、実際のユーザ トラフィックをシミュレートし、ネットワーク パフォーマンスとユーザ エクスペリエンスを測定するテストを作成およびスケジュールします。テストはオンデマンドまたは定期的に実行でき、結果は Cisco DNA Center ダッシュボードに表示されます。Proactive Insights 機能は、ネットワーク管理者がネットワークの問題をプロアクティブに特定して、エンド ユーザに影響が及ぶ前にトラブルシューティングするのに役立ちます12。参考資料:
Cisco DNA Center Assurance ユーザ ガイド、リリース 2.1.2
Cisco DNA Center Assurance について理解する!