——ISE 的 6 种授权类型
1. Device Admin(Tacacs+服务)
这是一个比较特殊的授权,在 ISE1.x 版本时代,思科有 2 款 3A 服务器,ACS 和 ISE。
ACS 有 Raidus 和 Tacacs+ 功能,ISE 只有 Raidus 功能(ACS 有的功能 ISE 全都有,ISE 还有一些 ACS 没有的功能,可能为了让 ACS 能卖出去,所以阉割了 ISE 的 Tacacs+ )。
到了 ISE2.x,ISE 能够支持 Tacacs+ 功能了,但是需要购买授权才能激活,购买 Device Admin 授权激活之后,ISE 就永久拥有了 Tacacs+ 设备管理功能,这个授权没有时间限制。
——激活 ISE 的 Device Admin 功能
2. BASE(基本授权)
这是一个基础授权,要想使用 Plus 和 Apex 授权,必须首先激活 BASE 授权。
BASE 授权没有时间限制,但是有数量限制,这个数量是指支持的终端数量,你可以购买支持不同用户数量的授权。
主要提供 Guest Services(访客服务),TrustSec(SGT),MACsec(二层加密技术),RESTful(外部API)。
3.Plus(加强版)
这是一个高级授权,有时间限制,你可以购买 1/3/5 年。要想使用 Plus 授权,必须先要激活 Base 授权。
Plus 授权最大的特点是支持了设备识别功能和pxGrid功能。还有 Endpoint Protection Services(终端保护服务)。
4.Apex(顶尖版)
这是一个高级授权,有时间限制,你可以购买 1/3/5 年。要想使用 Apex 授权,必须先要激活 Base 授权,但是不需要先激活 Plus 授权。
Plus 和 Apex 授权都依赖于 Base 授权,但是它们之间没有相互依赖关系,都有各自的特点。
Apex 授权的特点是有准入控制,和移动设备管理功能。
5.Mobility(移动版)
这是一个比较特殊的授权,它拥有的特性,但是只能支持无线和 ××× 功能。适合于没有有线网络的公司。这个授权无法和其他授权共存(Base,Plus,Apex,Device Administation) 。
如果公司增加了有线网络,可以购买 Mobility Upgrade 授权,升级到支持有线网络功能,Mobility Upgrade 授权有时间限制。
6.Evaluation(评估版)
这是一个临时授权,有 90 天的时间限制,安装 ISE 之后自带的一个授权。
它拥有所有的功能特性,能够支持 100 个终端。
——查看 ISE 默认的评估授权 - 1
——查看 ISE 默认的评估授权 - 2
---
——另外一张关于 ISE 授权的图片
——思科官网关于 License 的说明
参考资料:https://www.cisco.com/c/en/us/td/docs/security/ise/2-1/admin_guide/b_ise_admin_guide_21/b_ise_admin_guide_20_chapter_0110.html