теги TrustSec SGT и масштабируемые группы
-
Привет всем. Недавно я начал изучать SD-Access, и в моей книге есть следующая информация о плоскости политик (TrustSec). ■
Масштабируемая группа: масштабируемая группа — это группа конечных точек с похожими политиками. Уровень
политик SD-Access назначает каждому конечному устройству (хосту) масштабируемую группу с
помощью тегов TrustSec SGT. Назначение масштабируемой группы может быть статическим для каждого
портового края фабрики или с помощью динамической аутентификации через AAA или RADIUS с использованием Cisco ISE. Одна
и та же масштабируемая группа настраивается на всех портовых краях фабрики и пограничных узлах. Масштабируемые группы
могут быть определены в Cisco DNA Center и/или Cisco ISE и объявляются через
Cisco TrustSec. Что касается масштабируемых групп. Говорится, что это группа конечных точек, которые имеют одинаковые политики, и что группа назначается с помощью тегов. Итак, если я присвою некоторым устройствам тег, например «IT-DEPARTMENT», все ли они будут находиться в одной и той же масштабируемой группе? Могу ли я, с другой стороны, присвоить их разным масштабируемым группам и применять политики, даже если они находятся в одной подсети, без необходимости развертывания VACL, MAC ACL и т. д.? Спасибо.
Дэвид -
«
Итак, если я присвою некоторым устройствам тег «IT-DEPARTMENT», все они будут находиться в одной и той же масштабируемой группе?»
Да, они будут находиться в одной и той же SG
. «Могу ли я, с другой стороны, присвоить им разные масштабируемые группы и применять политики, даже если они находятся в одной подсети, без необходимости развертывания VACL, MAC ACL и т. д.?»
Вы можете присвоить конечной точке любую SG по вашему выбору. Но в любой момент конечная точка может принадлежать только одной SG. Вам не нужны VACL/MACL/и т. д., как только вы правильно сопоставите свои намерения по фильтрации с политикой исходящего трафика, где оба SRC и DST SGT должны быть доступны для устройства контроля (исходящий коммутатор|маршрутизатор|FW).
Здравствуйте! Похоже, вам интересна эта беседа, но у вас пока нет учетной записи.
Вы устали просматривать одни и те же посты каждый раз, когда заходите на сайт? После регистрации, вам не придётся искать обсуждения в которых вы принимали участие, настройте уведомления о новых сообщениях так как вам это удобно (по электронной почте или уведомлением). У вас появится возможность сохранять закладки и ставить лайки постам, чтобы выразить свою благодарность другим участникам сообщества.
С вашими комментариями этот пост может стать ещё лучше 💗
Зарегистрироваться Войти