随着大量的 Wi-Fi 移动设备的出现,移动工作人员的增加,越来越多的企业移动应用正不断出现(包括在移动终端上收发电子邮件、Wi-Fi 电话和视频会议等媒体应用,在企业无线移动终端上运行的关键生产应用、无线定位以及其他新型应用)。
这一变革着实将企业应用变得越来越灵活,但在一方面也增加了新的安全漏洞可能性以及不受控制的用户和端点访问。
面对 “鱼与熊掌” 的问题,思科无线网络解决方案这样解决——
使用思科 ISE 身份服务引擎来帮助企业进行无线认证、授权,并可以智能地进行设备识别,给这些设备划分不同的网络访问权限等等,例如同样的用户名密码,根据设备类型,访问时间,访问地点等等各种条件拥有不同的权限,以此来保障企业网络的安全可靠。
但随之而来的另一问题是:在实际无线网络部署中,网络部署人员都觉得 WLC 与 ISE 的集成配置相对比较麻烦。
繁杂的步骤难免会降低效率,不过这些对于升级后的思科 WLC 8.4 版本来说:动动鼠标就能解决!看看究竟是哪种操作——
在 WLC 8.4 版本中,思科做了大量优化,在控制器侧简化了 ISE 部署, 当你使用 WLC 配置向导进行配置时,只需勾选应用 ISE 默认设置,就可进行一键部署!
启用 ISE 默认设置后,以下设置将自动启动生效,无需逐个点击设置;
如果不想使用配置向导来进行配置,也可后期在控制器的 security 选项和 WLAN 选择中点击 ISE 默认设置来完成无线网络配置和部署;