Új hozzászólás Aktív témák

• #13570 jerry311 nagyúr crok #13568

  Új Válasz 2017-09-20 00:45:31 #13570

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  jerry311

  nagyúr

  válasz crok #13568 üzenetére

  One thing to note: In ISE 1.3 and 1.4, you were required to issue two CSRs at least if you're going to be using pxGrid. One would be for pxGrid and one would be for the rest of the services. I'll detail how to do it with earlier versions of ISE but be aware you can do it all on one CSR in ISE 2.0 and above.

  Itt megfogott, de akkor sem megy ha ezekhez a certeket nem használja pxGrid-re.

  Úgy néz ki nem is evaluation license limit:
  Evaluation
  Temporary (90 days)
  Full Cisco ISE functionality is provided for 100 endpoints.

  Rejtély.
  Egyelőre.

• #13569 jerry311 nagyúr crok #13568

  Új Válasz 2017-09-20 00:03:41 #13569

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  jerry311

  nagyúr

  válasz crok #13568 üzenetére

  Nem, friss install. Ugyanaz a hostname mint amit CLI-ben első körben megadtam, IP sem változott.
  Root CA fent van mindhármon, már a saját telepítéskor generált self-signed és az általam generált certificatek is (hátha), de így sem.
  FQDN pingre mindhárom fel tudja oldani a másik kettő IP-jét.
  Subject mindhárom certificate-ben az FQDN, mondjuk SAN-ban nincs benne még egyzser, mint ahogy mostanában szokásos, de ezeket a CSR-eket mind az ISE node-ok generálták.
  (Lehet még megpróbálom, hogy én csinálok private keyt, CSR-t és certificate-et OpenSSL-ben. Ettől függetlenül kétlem, hogy certificate baja lenne, legalábbis IE simán benyalta érvényes certificate-nek és csak a root CA van a trusted store-ban.)

  A linket meg mindjárt elolvasom.

Új hozzászólás Aktív témák