Picture of Karl Pennings Kally (innovaphone)
Moderator Registered 7 years 296 days
Karl Pennings Kally (innovaphone) Friday, 31 July 2020, 01:37 PM in response to Daniel 4850
Re: Cisco ISE und 802.1X
Hi Daniel,

Leider habe ich keine praktisch Erfahrung damit gesammelt.
Die wichtige wiki's zu diesem Thema hasst du vielleicht schon gefunden, werde Sie aber trotzdem mal listen.

Concept 802.1x

Refenrence11R1:Interface/ETH/802.1x

Howto:802.1x

Punkt 1. Stimmt es muss ein User eingetragen werden und das Kennwort (nur als on-switch)
EAP-TLS

The EAP-MD5 settings are going to reused for EAP-TLS needs. I.e. there's currently no extra setting for EAP-TLS.

User Enter the user/identity[1] to be sent within the EAP Identity request.[2]

  1. EAP-TLS doesn't mandate that identity to necessarily be the same as the certificates subject/CN
  2. 2.0 2.1 A non-empty user/password just serves as an "on"-switch

Wenn sich hier keiner meldet kannst du gerne ein Presales fall erstellen.

Grüsse,
Karl
← You can define your color theme preference here