IT BLOG(KR)

안녕하세요.

오늘은 EVE-NG에 PaloAlto Firewall를 설치해보겠습니다.

1. 공식사이트 링크는 아래와 같습니다. 

2. PaloAlto 방화벽 폴더 이름 이미지 파일 이름 및 확장자 정보입니다. 

Qemu folder name EVE                                Vendor                                                 Qemu image. qcow2 name

아래 사진처럼 폴더이름은 paloalto- 으로 시작해야 하고 파일 이름은 virtioa이고 확장자는 qcow2입니다. 

3. 아래 사진처럼 paloalto 폴더를 준비 합니다. 위에 표에 있는 이미지 말고 다른 이미지 버전도 지원하고 참고 부탁드립니다.

4. paloalto-11.0.0 폴더를 클릭해서 파일이름과 확장자를 확인합니다.

5. winscp를 이용해서 EVE-NG에 접속 합니다.

6. 폴더 위치. 

/opt/unetlab/addons/qemu/

여기를 클릭후 위에 팔로알토 폴더를 이동 합니다

7. putty를 이용해서 EVE-NG 접속 합니다.

8. EVE-NG GUI 접속 합니다.

9.  아래처럼 3개 버전을 Node를 생성하고 MGMT Interface에 연결 합니다.

Default login 

admin/admin

10. 아래처럼 MGMT IP를 설정 합니다.

PA01 - 192.168.10.161/24   - 9.0.4 version   

PA02 - 192.168.10.162/24   - 10.1.0 version

PA03 - 192.168.10.163/24   - 11.0.0 version

PC에서 ping를 시도 합니다.

ping 192.168.10.161

위와 같이 다른  version에 paloalto도 MGMT 설정 합니다.

11. 아래 처럼 GUI로 접속 합니다. 

정상적으로 동작 합니다. 다른 버전들도 이렇게 확인 가능 합니다.

지금까지 [2024][EVE-NG #19] PaloAlto 설치하기 글을 읽어주셔서 감사합니다. 

안녕하세요.

오늘은 기본 기능은 IP Scan에 대해서 알아보겠습니다.

EX) 192.168.10.0/24 서브넷을 입력하고 scan를 버튼을 누르면 Ping으로 응답하는 기기들은 모두 찾아서 표시해 줍니다.

1. Subnets를 클릭후 All suctions를 클릭 합니다. 

2. 기본적으로 2개에 sections이 있습니다. 

IPv6는 사용하지 않습니다. 그래서 삭제를 하겠습니다. 

Delete section를 클릭 합니다.

Edit Section를 클릭 합니다. 

이름을 customer에서 원하는 이름으로 수정 합니다.

저는 LAB으로 설정 하겠습니다. 

LAB를 클릭 합니다. 

My Folder를 클릭 합니다. 

아래처럼 Nest subnet를 클릭 합니다.

아러채럼 설정하고 Add버튼을 클릭 합니다.

LOCAL_SUBNET02를 클릭 합니다.

Scan 버튼을 클릭 합니다.

Scan에 종류는 다양합니다. 

아래처럼 Ping scan를 선택하고 scan버튼을 클릭합니다.

단말기기에서 ICMP패킷이 방화벽때문에 막혀있으면 PHPIPAM이 찾을수가 없습니다. 

이때는 ARP또는 MAC으로 SCAN하면 됩니다. 

아래처럼 사용하고 있는 IP주소를 찾았습니다. 
Description 또는 hostname을 추가 가능 합니다. 

저는 그냥 add discovers hosts버튼을 클릭 합니다. 

아래처럼 등록이 완료 되었습니다

IP주소 오른쪽에 이 버튼을 클릭하면 수정 가능 합니다.

지금까지 [phpIPAM][#8]- scan IP 글을 읽어 주셔서 감사합니다. 

안녕하세요..

이번에는 Juniper SRX Upgrade Path에 대해서 알아보도록 하겠습니다.

Juniper SRX Firmware Upgrade Path 입니다.

Upgrade table 

To make it easy to lookup for each Junos release for SRX from which earlier releases it is supported to directly upgrade to it, please see the below table.

Before performing the upgrade, please make sure to check the Notes section below for possible caveats and limitations which may apply.
 

Target Junos releaseDirect upgrade supported from

https://supportportal.juniper.net/s/article/Junos-upgrade-paths-for-SRX-platforms?language=en_US

Examples of upgrade paths

To upgrade your SRX device from Junos 21.4R3 to 24.2R1
Path: 21.4R3 --> 22.4R3 --> 24.2R1

To upgrade your SRX device from Junos 21.4R3 to 23.4R2-S3
Path: 21.4R3 --> 22.4R3 --> 23.4R2-S3

To upgrade your SRX device from Junos 19.4R3 to 22.2R1
Path: 19.4R3 --> 20.4R3 --> 21.4R2 --> 22.2R1 (*2,3)

To upgrade your SRX device from Junos 18.2R3 to 20.4R1
Path: 18.2R3 --> 18.4R3 --> 19.4R3 --> 20.4R1

To upgrade your SRX device from Junos 17.4R3 to 19.4R3-S2
Path: 17.4R3 --> 18.2R3 --> 18.4R3 --> 19.4R3-S2

To upgrade your SRX device from Junos 15.1X49-D170 to 20.4R1
Path: 15.1X49-D170 --> 19.4R3 --> 20.4R1

지금까지 [2024][Juniper SRX #17] Firmware Upgrade path 글을 읽어주셔서 감사합니다. 

안녕하세요.

오늘은 cisco ISE patch update에 대해서 알아보겠습니다.

Patch는 bug fixed, Security fixed 등이 포함되어져 있습니다.

patch 1,2,3,4,5,6 있다고 가정하면 꼭 순서데로 설치 할 필요는 없습니다. 

patch 6를 설치하면 그전에 버그 fixed 버전이 다 포함되어져 있습니다. 

현재 cisco ise 설치 버전은 3.2 입니다. Patch 버전을 확인 합니다.

만약에 Cisco ISE HA로 구성되어져 있다면 아래의 방식으로 Patch가 업데이트 됩니다.

1. Primary Administration Node

2. Secondary Administration Node

3. Primary Monitoring Node

4. Secondary Monitoring Node

5. Policy Service Nodes 

1. 현재 cisco ise patch 정보를 확인 합니다.

CLI에서도 확인 가능 합니다.

cisoc ise patch가 install되면 patch정보가 아래에 표시 됩니다. 

2. 최신 Patch는 7입니다. 다운로드 받습니다. 

3. GUI에서 Patch를 업데이트 하는 방법

다운로드 받은 patch를 선택하고 install버튼을 클릭 합니다. 

4. CLI에서 Patch를 업데이트 하는 방법

Download 받은 Patch를 Windows FTP를 이용해서 업로드 합니다.

도스창에서 FTP를 이용해서 업로드 해도 되고 따로 FTP Clinet 프로그램을 설치 해서 업로드 가능 합니다.

5. CLI에서 FTP-Repo 확인 합니다

6. CLI모드에서 Patch를 업데이트 해보겠습니다.

업데이트가 완료 될때까지 기다립니다.

지금까지 [2025][CISCO ISE#26] - Patch Update 글을 읽어주셔서 감사합니다. 

안녕하세요.

오늘은 cisco ise Repository에 대해서 알아보겠습니다.

1. ISE Repository는 GUI또는 CLI에서 설정 가능 합니다.

2. Repository는 Backup또는 REstore 할때 사용 됩니다. 

3. 또는 cisco ISE upgrade 또는 Patch Update할떄 사용 됩니다. 

4. Repository는 아래 처럼 생성 가능 합니다.

   4-1 Disk

   4-2 FTP

   4-3 SFTP

   4-4 TFTP

   4-5 NFS

   4-6 CDROM

   4-7 HTTP

   4-8 HTTPS

저희는 윈도우서버에 FTP를 설정 했기때문에, 이번 테스트는 FTP를 이용해서 백업및 복구를 실행해보겠습니다.

1. Administration - System -Maintenance - Repository 

    Add버튼을 클릭 합니다. 

2. 아래처럼 설정 합니다. 

FTP가 제대로 동작하는지 확인 합니다. 

위에 처럼 정상적으로 동작 합니다. 

CLI에서 확인 하는 방법

CLI에서 Repository 설정 방법

지금까지 [2025][CISCO ISE#25] - Repository 글을 읽어주셔서 감사합니다.

백업이랑 복구하는 방법은 다음글에서 다루겠습니다. 

안녕하세요.

Cisco ISE high Availabilty에 대해서 알아보겠습니다. 

Cisco ISE 노드를 설치하면 독립 형태로 관리, 정책에서 제공하는 모든 기본 서비스가 서비스 및 모니터링 Persona가 실행됩니다.  Cisco ISE 노드의 관리 포털에 로그인하여 구성하고 기본적으로 독립형 Cisco ISE 노드의 서비스입니다. 하지만 HA를 설정하면 ISE 노드별로 PAN, PSN, MnT등을 동작 시킬수 있습니다. 

HA 설정하기 전에 아래처럼 요구 사항을 확인 합니다.

1. Cisco ISE 노드는 Version, Patch Number는 동일해야 합니다. 

2. The Primary ISE는 Standardalone으로 동작하면 않됩니다. 기본적으로 ISE설치하면 Standardalone으로 동작 합니다. 

3. 모든 ISE에 admin 계정을 알아야 합니다. 

4. 모든 ISE에 hostname은 DNS에 등록 되어야 하고 서로간에 DNS에 통신이 되어야 합니다.

5. ISE01노드는 system certificate 

기본 정보는 아래와 같습니다. 

ISE01 FQDN - ise01.test.local

ISE02 FQDN - ise02.test.local

ISE01 IP: 192.168.10.191

ISE02 IP: 192.168.10.192

ISE01 and ISE02 username/password  -  admin/xxxxxx

ISE01 - Primary

ISE02 - Secondary 

1. ISE01 version 및 Patch 확인

2. Cisco ISE02 version 및 patch

3. Cisco ISE Priarmy를 Standardalone으로 동작중인데, 이것을 수정합니다

현재 Standard alone으로 동작중입니다. 아래 Make Primary를 클릭 합니다. 

Role - Primary로 변경 되었습니다. 그리고 SAVE버튼을 클릭 합니다. 

4. DNS 정보를 확인합니다. 이전글에서 DNS Server에서 A레코드를 생성 하였습니다. 

ISE01 CLI 접속합니다.

ISE02 CLI접속합니다

5. System Certificate

지금부터 Cisco ISE HA설정 하겠습니다.

1.  Register 버튼을 클릭 합니다. 

2. 아래처럼 입력 합니다. 

host FQDN : ise02.test.local

username: admin

password: xxxxx

3. Submit버튼을 클릭 합니다.

HA 구성중입니다. 기다립니다.

현재 동기화중이라서 저렇게 Node Status에 표시 됩니다. 10분 정도 기다리고 다시 확인 합니다. 

ISE02에 접속하면 Standby 동작하기 떄문에, 설정이 제한적입니다.

지금까지 [2025][CISCO ISE#24] - High Availability  글을 읽어주셔서 감사합니다. 

안녕하세요.

이번에는 ISE Deployment Model에 대해서 알아보겠습니다.

Cisco에서는 지원되는 몇 가지 배포 모델을 규정했습니다. 소형, 중형 및 크기가 큰. 이름에서 짐작할 수 있듯이 환경의 규모 요구 사항은 다음과 같습니다. 어떤 Cisco ISE 배포 모델이 귀하에게 가장 적합한지 결정할 때 가장 중요한 요소입니다.
단일 Cisco ISE 노드가 있는 배포를 독립형 배포라고 합니다. 이 노드관리, 정책 서비스 및 모니터링 페르소나를 실행합니다. 더 많은 기능을 갖춘 배포 두 개 이상의 Cisco ISE 노드를 분산 구축이라고 합니다. 장애 조치 지원 및 개선 성능을 향상하려면 분산 환경에서 여러 Cisco ISE 노드로 구축을 설정할 수 있습니다.

Standalone Minimum 1 – Maximum 1 20,000

Small Minimum 1 - Maximum 2 20,000

Medium Minimum 3 - Maximum 7 20,000

Large Minimum 5 - Maximum 54 500,000

1. Standardalone 

독립형 배포는 하나의 ISE 노드에 구축됩니다. 독립형 모드는 단일 노드라고도 합니다. cisco ISE 단일 물리적 또는 가상 ISE 장치에서 사용할 수 있습니다. 단일 Cisco ISE 모든 기능을 수행합니다. 독립 실행형 배포 방법은 중복성을 사용할 수 없습니다. ISE의 경우 네트워크 연결이 끊어지면 인증/권한 부여가 작동하지 않습니다. ISE 장치의 전원이 꺼지는 경우 연결 인증/권한 부여가 작동하지 않습니다. 

PSN, PAN, MnT, pxGrid Controller를 모두 수행 합니다.

2. Small Deployment

가장 작은 분산 ISE 배포는 2개의 Cisco ISE 노드로 구성됩니다. 두 노드 모두 모든 기능을 실행합니다.
3개의 필수 ISE Persona 중 하나가 기본 노드로 작동합니다. 기본 노드 모든 구성, 인증, 정책 기능과 보조 노드를 제공합니다. 백업 역할을 합니다. 연결이 끊어진 경우 보조는 기본을 지원합니다. 네트워크 장치와 기본 장치 사이. 즉, 동일한 데이터 센터에 있는 2개의 노드는 모두 노드는 모든 페르소나를 실행하고 모든 노드는 모든 서비스를 실행합니다. 소규모 LAN 또는 낮은 대기 시간을 위해 설계됨 핏기 없는. 일반적인 권장 사항은 노드 간 왕복 대기 시간이 300ms를 넘지 않는 것입니다. 소규모 네트워크 분할 배포 동일하지만 두 노드가 다른 데이터 센터에 있습니다. 이 유형의 배포에서는 모든 Persona가 독립형처럼 동일한 노드에서 실행됩니다. 배포 유형. 독립 실행형 배포와 다른 점은 Persona가 노드라는 점입니다. 두 개의 노드에서 실행 중입니다. 즉, Pri PAN, Pri MnT, PSN 및/또는 pxGrid는 노드 1에서 실행되고 Sec는 노드 1에서 실행됩니다. PAN, Sec MnT, PSN 및/또는 pxGrid는 노드 2에서 실행됩니다. 기본 및 보조 관리자와 MnT Persona의 역할은 혼합될 수 있습니다.

Option1

Cisco ISE Node 1 Primary PAN, Primary MnT, PSN and PxGrid

Cisco ISE Node 2 Secondary PAN, Secondary MnT, PSN and PxGrid

Option2

Cisco ISE Node 1 Primary PAN, Secondary MnT, PSN, and PxGrid

Cisco ISE Node 2 Secondary PAN, Primary MnT, PSN, and PxGrid

3. Medium Deployment 

중간 규모 배포에서는 총 7개의 ISE 노드가 있을 수 있습니다. 두 개의 노드가 PAN과 MnT Persona 최대 5개의 노드가 전용 PSN Persona 실행됩니다. PAN/MnT 노드는 데이터 센터 위치에 배치될 가능성이 높습니다. 이 모델에서 우리는 PSN이 어느 위치에나 상주할 수 있도록 했습니다. 선택한 네트워크 위치. 일부 PSN은 PAN/MnT와 함께 배치될 수 있습니다. 데이터 센터, 일부는 중요한 캠퍼스/지사 위치에 배치될 수 있습니다. 이것은 다음과 같은 상황에서도 중요한 캠퍼스/지사 위치 인증이 유지되도록 허용합니다. WAN 장애. 네트워크 규모가 커지거나 ISE 토폴로지를 확장하려는 경우 더 많은 노드를 추가해야 하며 중간 규모 배포에서는 전용 노드를 시작해야 합니다. 로깅 및 관리에 사용됩니다. 중간 규모 배포는 기본 및 보조로 구성됩니다. 별도의 정책과 함께 관리 노드와 기본 및 보조 모니터링 노드 서비스 노드.

Option1

Cisco ISE Node 1 Primary PAN and Primary MnT

Cisco ISE Node 2 Secondary PAN and Secondary MnT

Cisco ISE Node 3, 4, 5, 6, 7 PSN1, PSN2, PSN3, PSN4, and PSN5

Option2

Cisco ISE Node 1 Primary PAN and Secondary MnT

Cisco ISE Node 2 Secondary PAN and Primary MnT

Cisco ISE Node 3, 4, 5, 6, 7 PSN1, PSN2, PSN3, PSN4, and PSN5

4. Large Deployment 

대규모 배포에서는 총 54개의 ISE 노드가 있을 수 있습니다. 두 개의 노드가 PAN Persona 실행합니다. 2 노드는 MnT Persona를 실행하며, 최대 50개의 노드가 전용 PSN Persona로 실행됩니다. 그만큼 PAN/MnT 노드는 데이터 센터 위치에 배치될 가능성이 높습니다. 이 모델에서 우리는 PSN은 귀하가 선택한 네트워크 위치에 상주하고 배포의 규모/유연성. 일부 PSN은 PAN/MnT와 함께 배치될 수 있습니다. 데이터 센터는 로드 밸런서가 있는 풀 프런트 엔드로, 일부는 중요한 위치에 배치될 수 있습니다. 캠퍼스/지사 위치. 이는 중요한 캠퍼스/지사 사무실을 허용할 것입니다. WAN 장애가 발생하는 경우 위치 인증이 유지됩니다. 로드 밸런서 사용, 그러나 필수는 아니지만 단순화된 네트워크를 유지하면서 더 큰 규모를 달성할 수 있습니다. 각 네트워크 장치가 두 개의 로드 밸런서 VIP를 RADIUS로 가리킬 수 있으므로 장치 구성 로드 밸런서 뒤에는 훨씬 더 많은 ISE 정책 서비스 노드가 상주합니다. 와 함께 대규모 네트워크 배포의 경우 각 노드를 별도의 Persona에 지정합니다. 그래서 별도의 관리, 모니터링, 정책 서비스를 위한 노드입니다. 로드 사용도 고려해야 합니다.

자세한 내용은 cisco 공식 홈페이지를 참고 부탁드립니다.

https://www.cisco.com/c/en/us/td/docs/security/ise/3-0/install_guide/b_ise_InstallationGuide30/b_ise_InstallationGuide30_chapter_1.html

지금까지 [2025][CISCO ISE#23] - ISE Deployment Model 글을 읽어주셔서 감사합니다.

안녕하세요.

이번에는 cisco ise에서 identity source sequence에 대해서 알아보겠습니다.

Administration -> Identity Management -> Identity Source Sequences에서 All_User_ID_Stores를 체크 하고 Edit버튼을 클릭 합니다. 

아래처럼 Authentication을 순서가 아래처럼 정의 되어져 있습니다. 

저희는 새로운 Identity source Sequences를 생성 하겠습니다. 

Name: AD_Internal_Store

Authentication은 아래처럼 선택합니다. 

그리고 맨아래  Treat as if the user was not found and proceed to the next store in the sequence. 

이 부분이 체크가 되어야지 다음으로 넘어가서 authentication를 체크 합니다. 

아래처럼 AD_Internal_Store를 생성 하였습니다. 

지금까지 [2025][CISCO ISE#23] - Identity Source Sequence 글을 읽어주셔서 감사합니다.

안녕하세요.

오늘은 Cisco ISE에 Active Directory를 연동해 보겠습니다.

Cisco ISE는 Internal Database로 user 또는 End device를 인증 할수 있지만, 외부에 Active Direcotry로도 인증이 가능 합니다. 

1. Windows Server에서 Active Directory를 구축합니다.  - 이전 글에서 구축 완료 하였습니다. 

   도메인은 test.local 입니다

2. cisco ISE NTP서버를 windows server로 설정 합니다. 

 Administration -> System -> Setting -> System time 클릭 합니다.

NTP Server 1에 192.168.10.193 입력 합니다.

Timezone은 GUI변경이 불가능 합니다.

만약 TimeZone이 다르면, 아래처럼 putty를 통해서 SSH 접속 합니다.

clock timezone Asia/Singapore

3. name-server가 윈도우 DNS server인지 확인 합니다.

name server 8.8.8.8를 지우고 192.168.10.193를 추가 합니다. 

4. Windows Server에 Ping 되는지 확인 합니다.

5. DNS으로 Ping 되는지 확인 합니다.

ise01.test.local - 첫번째 ISE01 서버

ise02.test.local - 두번째 ISE02 서버

first.test.local  - windows server - NTP, AD, DNS, DHCP, CA and Etc

현재까지 cisco ISE를 Active Directory 연동하기 위해 기본 설정들을 하였습니다.

그럼 cisco ISE를 Active Directory에 연동 해보겠습니다.

1. Administration  - Identity Management -> External Identity Sources를 클릭 합니다. 

2. 아래처럼 설정 합니다.

join point name - 아무 이름이나 상관없습니다

active directory - 실제 윈도우 서버 AD domain를 입력 합니다. 

3. Yes버튼을 클릭 합니다.

4. administrator계정과 Password를 입력 합니다.

5. 정상적으로 등록 되었습니다. 

6. 아래 처럼 정상적으로 등록 되었습니다.

아래 처럼 정보들을 확인 가능 합니다. 그리고 status에서 상태가 Operational입니다. 

똑같은 방식으로 Cisco ISE01에서 Active Directory를 등록 합니다. 

7. windows server AD group를 불러오겠습니다.

저번글에서 설정했던 ise OU에 있는 user와 그룹을 불러옵니다. 

select group from directory를 선택 합니다. 

Retrieve Groups 버튼을 클릭후 저번에 생성한 그룹을 선택 합니다. 

추가적으로 아래로 선택하고 OK버튼을 클릭 합니다. 

마지막으로 Save버튼을 클릭 합니다.

지금까지 [2025][CISCO ISE#22] - Integration with active directory 글을 읽어주셔서 감사합니다. 

안녕하세요.

오늘은 cisco ise certificate warming message에 대해서 알아보겠습니다.

인증서는 외부에서 이미 인증 받은 인증서가 있습니다.

대부분에 사이트는 HTTPS 입니다. 윈도우 설치하면 기본적으로 많은 인증서가 설치되어져 있어서 google.com등 외부 https사이트에 접속해도 인증서 경고창이 나타나지 않습니다.

현재 저희는 테스트를 위해서 아래 처럼 cisco ise 2대를 설치 했습니다.

ISE01 - 192.168.10.191

ISE02 - 192.168.10.192

https://192.168.10.192 접속하면 아래처럼 인증서 경고 메시지가 발생 합니다.

PC에서 인증서를 확인해보면 

인증서 경고창 무시하고 접속 가능 합니다.

이 경고창을 제거해 보겠습니다. 

1. 윈도우 CA서버에 접속 합니다.

 http://192.168.10.193/certsrv

Download a CA certificate, Certificate chain or CRL 클릭 합니다. 

2. Base 64를 선택하고 Download CA certificate를 클릭 합니다. 

아래처럼 Certnew가 다운로드 받았습니다. 

이름을 아래처럼 수정 합니다. CA-Root

Cisco ISE01 - 192.168.10.192에 Certificate를 설정해 보겠습니다.

3. Administration -> System -> Certificates 클릭 합니다. 

4. Trusted Certificates -> Import 버튼을 클릭 합니다.

5. Choose File 버튼을 클릭 합니다. 

6. 아래처럼 설정하고 Submit 버튼을 클릭 합니다. 

Trust for authentication within ISE - This will all you to add new ISE nodes as long as they have the same trsuted CA certiicate loaded to their Trusted Certificate Store.

Turst for client authentication and syslog: you would check this box if you want to use this certificate to authenticte endpoints that connect to ISE using EAP and/or turst a secure syslog server

Trust for authentication of Cisco Services: you only need to check this if you want this certificate to be trusted for external cisco services such as a feed service

7. Windows CA서버가 등록 되었습니다.

8. Request Signing Certificate - 아래 사진처럼 Generate Certificate Sining request (CSR) 버튼을 클릭 합니다. 

9. 아래처럼 정보를 입력 합니다.

Certificate은 여러 인증을 사용 할 예정이기때문에 Multi-Use로 설정하고. ise02 체크합니다. 

아래처럼 입력하고 Generate버튼을 클릭 합니다. 

Windows Server DNS에서 설정값이 맞는지 확인 합니다.

10. Warning메시지는 나타납니다.  Yes눌러서 에러 메시지가 발생하면서 인증서 발급이 실패 합니다. 

cisco ise domain 확인합니다.

domain 주소가 local으로되어져 있습니다. 

test.local이어야 하는데 잘 못 입력 되었습니다.

CLI접속 합니다.

아래처럼 수정 합니다. 

서비스가 재시작 됩니다.

시간이 꽤 오래 걸립니다. 약 15분 정도를 기다립니다. 

아래 Application Server가 running 될때까지 기다립니다. 

https://192.168.10.192 접속해서 인증서 CN를 확인 합니다.

정삭적으로 변경 되었습니다.

ISE01도 똑같이 수정 합니다.

11.  다시 시도 합니다. Yes버튼을 클릭 합니다. 

12. Export를 클릭 합니다. 

아래처럼 이름을 수정 합니다.

13. 윈도우서버에 다시 접속 합니다.

Request a certificate를 클릭 합니다. 

14. Advabce Certificate request를 클릭 합니다. 

15. 파일을 오픈해서 Private Key를 복사 붙여넣기 하고 Submit 버튼을 클릭 합니다. 

16. Base64 encoded 선택하고 Download Certificate를 선택 합니다. 

아래처럼 이름을 수정 합니다. 

17. 다시 cisco ISE02에 접속 합니다.

아래처럼 설정하고 submit 버튼을 클릭 합니다. 

CLI 접속해서 show application status ise 입력합니다

Application Server가 running으로 변경 될때까지 기다립니다. 

정상적으로 Multi-use Certificate를 발급 하였습니다.

제 PC에서도 certificate설치해서 더이상 warning message가 발생하지 않도록 합니다.

CA-Root를 더블클릭 합니다. 

테스트 하기 위해서 192.168.10.192접속 합니다.

더 이상 warning message가 없습니다. 

인증서를 확인 합니다.

지금까지 [2025][CISCO ISE#21] - Certificate Issue 글을 읽어주셔서 감사합니다.