PK
кто в cisco ISE понимает, возмоно что было так что клиентские сертификаты одним СА подписаны, а серверный другим СА ?
Которые для EAP используются?
Size: a a a
2019 November 03
AB
кто в cisco ISE понимает, возмоно что было так что клиентские сертификаты одним СА подписаны, а серверный другим СА ?
Только если каждый из этих CA полписан одним рутовым и каждая из систем (эндпоинт и сервер) доверяют ему
SK
Только если каждый из этих CA полписан одним рутовым и каждая из систем (эндпоинт и сервер) доверяют ему
сертификат исы подписан рутовым, от рутрового выпущен еще один рутовый которым подписаны уже терминальные сертификаты
AB
и еще такой момент, такое чувство что он кеширует реджекты и потом терминал долго не может подключиться даже с действующим новым сертификатом, непойму кто это керишуре, сам ИСЕ, или беспроводной конроллер
Точно на ise, сейчас уже не вспомню где
AB
Чтобы не ждать таймаут, можно CoA включить
AB
И это тоже, но с таймаутом лучше @somovis спросить где опция
NS
В настройках радиуса есть параметры сапрешона
NS
Это на ise
NS
Контролёр просто передаст
NS
Dot1x принял по радиусу передал
NS
Простая игра
R
draft-malhotra-bess-evpn-pe-ce-00 - PE-CE Control Plane for EVPN
https://tools.ietf.org/html/draft-malhotra-bess-evpn-pe-ce-00
https://tools.ietf.org/html/draft-malhotra-bess-evpn-pe-ce-00
AB
A
главное что не таймшифт дрифтинг гыы
