Posts com Tag ‘release notes 1.2’

Ontém, 26/7, a Cisco finalmente lançou a tão esperada versão 1.2 do Cisco Identity Services Engine (ISE).

O Release Notes pode ser encontrado nesse link.

ISE 1.2 002

Essa versão trás grandes melhorias!!! Talvez a principal seja a alteração da arquitetura de x86 para x64. Com isso haverá melhor performance e escalabilidade, tornando o ISE ainda mais rápido. A versão x86 suportava até 100k endpoints simultâneos, já a x64 suporta até 250k.

A tela inicial mudou um pouco:

ISE_Tela Inicial

E a tela de Authentications também:

AuthenticationsA imagem abaixo resume as principais melhorias.

Huge Release

Os appliances 33×5 (ISE-3315-K9, ISE-3355-K9 e ISE-3395-K9) entraram em end-of-life, conforme anúncio que pode ser visto neste link.

Agora os appliances utilizandos são os Cisco Secure Network Servers, que são baseados no UCS C220, mas designados para o ISE, NAC e ACS. Os novos servidores são SNS-3415-K9 e SNS-3495-K9. O dimensionamento é feito utilizando a tabela abaixo.

ISE Sizing

Outra melhoria interessante é o Logical Profiles. Com ele você pode criar um grupo de determinados dispositivos que compartilham a mesma regra e usar estre grupo em uma Authorization Policy. Um exemplo de aplicação é criar um Logical Profile para dispositivos móveis, incluindo Android, iPhone, iPad, etc.

Antes da release 1.2 a AuthZ Policy precisava ser criada assim:

AuthZ_Policy

Agora é criada assim:

AuthZ_Policy_New

Criar o Logical Profile é bem simples:

Logical Profiles Creation

Outra aguardada melhoria foi o dACL Checker, que verifica se a sintaxe da Access List está correta. Isso certamente irá poupar muitos erros por falta de atenção…

dACL_Checker_001

dACL_Checker_002

dACL_Checker_003

Também houveram melhorias no Guest Portal, tornando-o mais amigável em dispositivos móveis. Em outras palavras, agora não é necessário que o usuário fique dando zoom para entrar com as credenciais. A imagem abaixo exibe a tela de um iPad.

Guest Portal iPad

Os MDM suportados são:

  • AirWatch Version 6.2
  • Mobile Iron Version 5.0
  • ZenPrise Version 7.1
  • Good Version 2.3
  • SAP Sybase

Apenas UM MDM pode estar ativo ao mesmo tempo no Cisco ISE.

Agora que você viu quantas melhoras existem nessa versão, deve estar ansioso para testá-la. Neste link você encontra o upgrade guide para versão 1.2, informando todos os passos para instalar uma fresh version, ou fazer o upgrade.

Vale ressaltar essa excelente apresentação que eu encontrei com muito mais detalhes sobre as novas features da release 1.2 do Cisco ISE… link.

Se você gostou desse post, se increva em meu blog para receber atualizações por e-mail e deixe seu comentário… o incentivo é muito importante. E se não gosto, deixe um comentário também dizendo o motivo!

Se increvam no meu canal do YouTube tambem: www.youtube.com/mbartulihe

Marco Bartulihe

Anúncios