Cisco ISE ポートリファレンス

Size: px

Start display at page:

Download "Cisco ISE ポートリファレンス"

こうじおとじま
5 years ago
Views:

Cisco ISE ポートリファレンス Cisco ISE インフラストラクチャ, 1 ページ Cisco ISE 管理ノードのポート, 3 ページ Cisco ISE モニタリングノードのポート, 5 ページ Cisco ISE ポリシーサービスノードのポート, 7 ページ Cisco ISE pxgrid サービスポート, 13 ページ OCSP および CRL サービスポート,

1 Cisco ISE ポートリファレンス Cisco ISE インフラストラクチャ, 1 ページ Cisco ISE 管理ノードのポート, 3 ページ Cisco ISE モニタリングノードのポート, 5 ページ Cisco ISE ポリシーサービスノードのポート, 7 ページ Cisco ISE pxgrid サービスポート, 13 ページ OCSP および CRL サービスポート, 14 ページ Cisco ISE インフラストラクチャこの付録では Cisco ISE が外部アプリケーションやデバイスとのイントラネットワーク通信に使用する TCP および User Datagram Protocol UDP のポートの一覧を示しますこの付録に示される Cisco ISE ポートが対応するファイアウォールでオープンになっている必要があります Cisco ISE ネットワークでサービスを設定する場合は次の情報に注意してください Cisco ISE 管理はギガビットイーサネット 0 でのみ使用できます RADIUS はすべてのネットワークインターフェイスカード NIC でリッスンします Cisco ISE サーバインターフェイスは VLAN タギングをサポートしていません Cisco ISE ノードへの接続に使用するスイッチポートの VLAN トランキングを無効にしアクセスレイヤポートとして設定してくださいすべての NIC が IP アドレスを使用して設定できます Cisco Identity Services Engine リリース 2.1 インストールガイド 1

2 Cisco ISE インフラストラクチャ Cisco ISE ポートリファレンス 2

3 Cisco ISE ポートリファレンス Cisco ISE 管理ノードのポート Cisco ISE 管理ノードのポート管理 (Administration) 複製および同期 HTTPS: TCP/443(TCP/443 にリダイレクトされた TCP/80 設定不可 ) SSH サーバ :TCP/22 外部 RESTful サービス (ERS)REST API: TCP/9060 TCP:9002( 管理 GUI からスポンサーポータルを表示するため ) ポート 80 および 443 は管理 Web アプリケーションをサポートしていてデフォルトでイネーブルになっていますギガビットイーサネット 0 では Cisco ISE への HTTPS および SSH アクセスは制限されています HTTPS(SOAP): TCP/443 データの同期 / レプリケーション (JGroups): TCP/12001( グローバル ) その他のイーサネットインターフェイス ( ギガビットイーサネット 1 ~ 5 またはボンド 1 および 2) のポートモニタリング (Monitoring) SNMP クエリー :UDP/161 このポートはルートテーブルによって異なります 3

4 Cisco ISE 管理ノードのポート Cisco ISE ポートリファレンスその他のイーサネットインターフェイス ( ギガビットイーサネット 1 ~ 5 またはボンド 1 および 2) のポートロギング ( アウトバウンド ) syslog:udp/20514 TCP/1468 セキュア syslog:tcp/6514 デフォルトポートは外部ロギング用に設定できます SNMP トラップ :UDP/162 外部 ID ソースおよびリソース ( アウトバウンド ) 管理ユーザインターフェイスおよびエンドポイント認証 : LDAP:TCP/ UDP/389 SMB:TCP/445 KDC:TCP/88 UDP/88 KPASS:TCP/464 WMI( パッシブ統合アイデンティティサービスおよび SCCM-MDM 統合によって使用される ):TCP/135 TCP/5985 TCP/5986 ODBC: ODBC ポートはサードパーティデータベースサーバで設定できます Microsoft SQL:TCP/1433 Sybase:TCP/2638 PortgreSQL:TCP/5432 Oracle:TCP/1512 NTP:UDP/123 DNS:UDP/53 TCP/53 ギガビットイーサネット 0 インターフェイス以外のインターフェイスのみから到達可能な外部のアイデンティティソースおよびサービス用に適切にスタティックルートを設定します 4

5 Cisco ISE ポートリファレンス Cisco ISE モニタリングノードのポートその他のイーサネットインターフェイス ( ギガビットイーサネット 1 ~ 5 またはボンド 1 および 2) のポートゲストスマートライセンスゲストアカウントの有効期限の電子メール通知 :SMTP: TCP/25 TCP/443 経由のシスコのクラウドへの接続 Cisco ISE モニタリングノードのポート管理 (Administration) HTTPS: TCP/443 SSH サーバ :TCP/22 その他のイーサネットインターフェイス ( ギガビットイーサネット 1 ~ 5 またはボンド 1 およびボンド 2) のポート複製および同期 HTTPS(SOAP): TCP/443 Oracle DB リスナー : TCP/1521 データの同期 / レプリケーション (JGroups): TCP/12001( グローバル ) Oracle DB リスナー :TCP/1521 モニタリング (Monitoring) Simple Network Management Protocol [SNMP]:UDP/161 このポートはルートテーブルによって異なります 5

6 Cisco ISE モニタリングノードのポート Cisco ISE ポートリファレンスその他のイーサネットインターフェイス ( ギガビットイーサネット 1 ~ 5 またはボンド 1 およびボンド 2) のポートログ syslog:udp/20514 TCP/1468 セキュア syslog:tcp/6514 デフォルトポートは外部ロギング用に設定できます SMTP:TCP/25 SNMP トラップ :UDP/162 外部 ID ソースおよびリソース ( アウトバウンド ) 管理ユーザインターフェイスおよびエンドポイント認証 : LDAP:TCP/ UDP/389 SMB:TCP/445 KDC:TCP/88 UDP/88 KPASS:TCP/464 ODBC: ODBC ポートはサードパーティデータベースサーバで設定できます Microsoft SQL:TCP/1433 Sybase:TCP/2638 PortgreSQL:TCP/5432 Oracle:TCP/1512 NTP:UDP/123 DNS:UDP/53 TCP/53 ギガビットイーサネット 0 インターフェイス以外のインターフェイスのみから到達可能な外部のアイデンティティソースおよびサービス用に適切にスタティックルートを設定します pxgrid の一括ダウンロード SSL:TCP/8910 6

7 Cisco ISE ポートリファレンス Cisco ISE ポリシーサービスノードのポート Cisco ISE ポリシーサービスノードのポート管理 (Administration) HTTPS: TCP/443 SSH サーバ :TCP/22 OCSP:TCP/2560 その他のイーサネットインターフェイスまたはボンド 1 およびボンド 2 Cisco ISE 管理はギガビットイーサネット 0 でのみ使用できます複製および同期 HTTPS(SOAP):TCP/443 データの同期 / レプリケーション (JGroups):TCP/12001 ( グローバル ) クラスタリング ( ノードグループ ) ノードグループ /JGroups: TCP/7800 ノード障害検出 :TCP/7802 CA PKI TCP/9090 デバイス管理 SXP TACACS+:TCP/49 このポートはリリース 2.1 で設定できます PSN(SXP ノード ) から NAD:TCP/64999 PSN から SXP( ノード間通信 ):TCP/443 TC-NAC モニタリング (Monitoring) TCP/443 Simple Network Management Protocol [SNMP]:UDP/161 このポートはルートテーブルによって異なります 7

8 Cisco ISE ポリシーサービスノードのポート Cisco ISE ポートリファレンスその他のイーサネットインターフェイスまたはボンド 1 およびボンド 2 ロギング ( アウトバウンド ) syslog:udp/20514 TCP/1468 セキュア syslog:tcp/6514 デフォルトポートは外部ロギング用に設定できます SNMP トラップ :UDP/162 セッション (Session) RADIUS 認証 :UDP/ RADIUS アカウンティング :UDP/ RADIUS 許可変更 (CoA) 送信 :UDP/1700 RADIUS 許可変更 (CoA) リッスン / リレー :UDP/ UDP ポート 3799 は設定できません 8

9 Cisco ISE ポートリファレンス Cisco ISE ポリシーサービスノードのポートその他のイーサネットインターフェイスまたはボンド 1 およびボンド 2 外部 ID ソースおよびリソース ( アウトバウンド ) 管理ユーザインターフェイスおよびエンドポイント認証 : LDAP:TCP/ SMB:TCP/445 KDC:TCP/88 KPASS:TCP/464 WMI( パッシブ統合アイデンティティサービスおよび SCCM-MDM 統合によって使用される ):TCP/135 TCP/5985 TCP/5986 ODBC: ODBC ポートはサードパーティデータベースサーバで設定できます Microsoft SQL:TCP/1433 Sybase:TCP/2638 PortgreSQL:TCP/5432 Oracle:TCP/1512 NTP:UDP/123 DNS:UDP/53 TCP/53 ギガビットイーサネット 0 インターフェイス以外のインターフェイスのみから到達可能な外部のアイデンティティソースおよびサービス用に適切にスタティックルートを設定します 9

10 Cisco ISE ポリシーサービスノードのポート Cisco ISE ポートリファレンスその他のイーサネットインターフェイスまたはボンド 1 およびボンド 2 Web ポータルサービス : - ゲスト /Web 認証 - ゲストスポンサーポータル - デバイスポータル - クライアントのプロビジョニング - 証明書のプロビジョニング - ポータルのブラックリスト化 HTTPS( インターフェイスは Cisco ISE のサービスに対して有効にする必要があります ): ブラックリストポータル :TCP/ ( デフォルトポートは TCP/8444 です ) ゲストポータルとクライアントのプロビジョニング : TCP/ ( デフォルトポートは TCP/8443 です ) 証明書のプロビジョニングポータル :TCP/ ( デフォルトポートは TCP/8443 です ) デバイスポータル :TCP/ ( デフォルトポートは TCP/8443 です ) スポンサーポータル :TCP/ ( デフォルトポートは TCP/8443 です ) SMTP 通知 :TCP/25 10

11 Cisco ISE ポートリファレンス Cisco ISE ポリシーサービスノードのポートその他のイーサネットインターフェイスまたはボンド 1 およびボンド 2 ポスチャ (Posture) - 検出 - プロビジョニング - アセスメント / ハートビート検出 ( クライアント側 ):TCP/80(HTTP) TCP/8905 (HTTPS) デフォルトでは TCP/80 は TCP/8443 にリダイレクトされます Web ポータルサービス : ゲストポータルおよびクライアントプロビジョニングを参照してください検出 ( ポリシーサービスノード側 ):TCP/ (HTTPS) プロビジョニング - URL リダイレクト : Web ポータルサービス : ゲストポータルおよびクライアントプロビジョニングを参照してくださいプロビジョニング - ActiveX と Java アプレットのインストール (IP 更新を含む ) Web エージェントのインストールおよび NAC エージェントのインストールの開始 : Web ポータルサービス : ゲストポータルおよびクライアントプロビジョニングを参照してくださいプロビジョニング - NAC Agent のインストール :TCP/8443 プロビジョニング - NAC Agent の更新通知 :UDP/8905 (SWISS) プロビジョニング - NAC Agent および他のパッケージ / モジュールの更新 :TCP/8905(HTTPS) アセスメント - ポスチャネゴシエーションとエージェントレポート :TCP/8905(HTTPS) アセスメント - PRA/ キープアライブ :UDP/8905(SWISS) 11

12 Cisco ISE ポリシーサービスノードのポート Cisco ISE ポートリファレンスその他のイーサネットインターフェイスまたはボンド 1 およびボンド 2 個人所有デバイスの持ち込み (BYOD)/ ネットワークサービスプロトコル (NSP) - リダイレクト - プロビジョニング - SCEP プロビジョニング - URL リダイレクト : Web ポータルサービス : ゲストポータルおよびクライアントプロビジョニングを参照してくださいプロビジョニング - ActiveX と Java アプレットのインストール ( ウィザードのインストールの開始を含む ): Web ポータルサービス : ゲストポータルおよびクライアントプロビジョニングを参照してくださいプロビジョニング - Cisco ISE からのウィザードのインストール (Windows および Mac OS):TCP/8443 プロビジョニング - Google Play(Android) からのウィザードのインストール :TCP/443 プロビジョニング - サプリカントのプロビジョニングプロセス :TCP/8905 CA への SCEP プロキシ :TCP/80 または TCP/443(SCEP RA URL の設定に基づく ) モバイルデバイス管理 (MDM)API の統合 URL リダイレクト : Web ポータルサービス : ゲストポータルおよびクライアントプロビジョニングを参照してください API: ベンダー固有エージェントのインストールおよびデバイスの登録 : ベンダー固有 12

13 Cisco ISE ポートリファレンス Cisco ISE pxgrid サービスポートプロファイリング NetFlow:UDP/9996 その他のイーサネットインターフェイスまたはボンド 1 およびボンド 2 このポートは設定可能です DHCP:UDP/67 このポートは設定可能です DHCP SPAN プローブ :UDP/ DNS:UDP/53( ルックアップ ) このポートはルートテーブルによって異なります SNMP クエリー :UDP/161 このポートはルートテーブルによって異なります SNMP トラップ :UDP/162 このポートは設定可能です Cisco ISE pxgrid サービスポート管理 (Administration) SSL:TCP/5222( ノード間通信 ) SSL:TCP/7400( ノードグループ通信 ) その他のイーサネットインターフェイス ( ギガビットイーサネット 1 ~ 5 またはボンド 1 およびボンド 2) のポート 13

14 OCSP および CRL サービスポート Cisco ISE ポートリファレンス複製および同期データの同期およびレプリケーション (JGroups):TCP/12001 ( グローバル ) その他のイーサネットインターフェイス ( ギガビットイーサネット 1 ~ 5 またはボンド 1 およびボンド 2) のポート OCSP および CRL サービスポートおよびポートへの参照には Cisco ISE 管理ノードポリシーサービスノードモニタリングノードで個別に使用される基本ポートが表示されますが Online Certificate Status Protocol(OCSP) サービスおよび証明書失効リスト (CRL) の場合ポートは CA サーバまたは OCSP/CRL をホストするサービスによって異なります OCSP の場合使用可能なデフォルトポートは TCP 80/TCP 443 です Cisco ISE 管理者ポータルでは OCSP サービス用の HTTP ベースの URL が予期されるため TCP 80 がデフォルトですデフォルト以外のポートも使用できます CRL の場合デフォルトのプロトコルには HTTP HTTPS および LDAP が含まれておりそれぞれのデフォルトポートはおよび 389 になります実際のポートは CRL サーバで設定されます 14

セキュリティ機能の概要

セキュリティ機能の概要 , 1 ページスイッチはスイッチハードウェアによって限定されたフィーチャセットを持つ LAN Base イメージまたは LAN Lite イメージをサポートしますセキュリティ機能は次のとおりです Web 認証 Web ブラウザを使用して認証する IEEE 802.1x 機能をサポートしないサプリカントクライアントを許可しますローカル Web 認証バナー Web 認証ログイン画面に表示されるカスタム

Cisco ISE ポート リファレンス

Cisco ISE ポートリファレンス