Active Directory 首选 DC 选择

从思科 ISE 3.4 开始，管理员现在可以手动确定域控制器 (DC) 的优先级，从而更好地控制使用哪个 DC 进行身份验证和授权。如果 Active Directory 发生故障，思科 ISE 将自动切换到列表中的下一个 DC，确保用户仍然可以访问资源。一旦首选 DC 再次可用，思科 ISE 将无缝故障恢复，恢复原始优先级顺序。

对于那些讨厌等待的人来说是个好消息！随着思科 ISE 3.4 的发布，系统重启时间 已大幅缩短至几分钟，具体时间根据每个节点的具体角色而略有不同。重新启动之间不再需要长时间的咖啡休息时间。

思科 ISE 3.4 建立在思科 ISE 3.2 中引入的 pxGrid Direct 框架的基础上，该框架简化了与缺乏本机 pxGrid 支持的配置管理数据库 (CMDB) 服务器的集成，思科 ISE 3.4 将带来多项关键增强功能：

• 立即同步 ：在 CMDB 内发生重大更改的情况下，管理员将不再需要等待计划的更新。思科 ISE 3.4 将使管理员能够启动按需同步，保证思科 ISE 访问最新的端点信息。
• URL 推送器和持久数据库 ：客户现在可以灵活地将包含端点数据的 JSON 文件直接推送到思科 ISE 的持久数据库中。这为那些没有 CMDB 的人带来了新的可能性，因为他们仍然可以通过方便地将数据推送到思科 ISE 来利用 pxGrid Direct。与内部端点数据库不同，该数据库将是持久的并且不会被清除。

保留使用设置

在以前版本的思科 ISE 中，对表格显示的任何自定义（例如列选择、顺序或宽度）将在离开页面时重置。借助思科 ISE 3.4，即使切换浏览器或设备，也将保存并保留首选表设置。不再需要重复调整——个性化视图将继续存在。

本地化 ISE 安装

此增强功能允许管理员直接从 ISE 服务器上存储的本地 ISO 文件重新安装 ISE，从而将安装时间从传统的 5-7 小时显着缩短至仅 1-2 小时。这种简化的过程在需要重新安装的情况下特别有用，例如系统恢复或升级。通过最大限度地减少停机时间并加速安装过程，本地化 ISE 安装功能可提高运营效率，确保更快的恢复时间 (sysin)，并最终为 IT 团队节省宝贵的时间。这一改进凸显了思科致力于提供强大、用户友好的解决方案，以优化网络安全基础设施的性能和可靠性。

FQDN 到 SGT 映射

在思科 ISE 3.4 中，我们解决了 TrustSec 管理员在地理分布式或云部署场景中面临的挑战，在这些场景中，相同的完全限定域名 (FQDN) 可能会解析为不同的 IP 地址，具体取决于 DNS 服务器。这可能会导致难以将相同的 SGT 一致地应用于 FQDN 的所有实例。

思科 ISE 3.4 引入了增强的 FQDN 到 SGT 映射功能。管理员现在可以选择多个节点来解析 FQDN，确保所有生成的 IP 地址都与相应的 SGT 准确关联。无论 DNS 解析如何变化，这项新功能都可以简化不同网络环境中的策略实施。

思科 ISE 和 TrustSec NAD 之间的 Pac-less 通信

思科 ISE 3.4 引入了 Pac-less 通信，这是一种在思科 ISE 和 TrustSec 网络设备之间进行通信的简化方法。这项创新消除了管理员管理 PAC 文件的需要，从而减少了开销并简化了流程 (sysin)。Pac-less 通信需要网络设备上的 Cisco IOS-XE 17.5.1 或更高版本，但无需在 Cisco ISE 端进行配置更改。网络设备本身将向思科 ISE 通报其支持的功能，从而进一步简化部署和管理。

日志文件管理

我们从您那里得知，在重负载下对 Cisco ISE 进行故障排除可能是一项挑战，尤其是当日志文件快速填满并且关键信息可能被隐藏时。思科 ISE 3.4 通过增强的日志管理功能解决了这个问题。现在，管理员可以进行精细控制，允许他们设置最大文件大小和每个组件保留的日志文件数量。这意味着不再担心在高峰时段错过关键细节。

正如您所知，最新版本的思科 ISE 中包含很多功能，可以让您的工作变得更加轻松。单击此处了解有关 思科 ISE的更多信息。

你准备好开始了吗

免费下载 Cisco ISE 3.4

百度网盘链接：https://sysin.org/blog/cisco-ise-3/

更多：https://sysin.org/blog/cisco/