После изменения URL гостевого портала ISE на статический FQDN пользователи видят ошибки сертификата. Какие два шага необходимы для правильной реализации FQDN? (Выберите два.)
Выберите ответ
Нажмите на вариант, чтобы проверить свой ответ.
Правильный ответ: Добавить запись DNS, разрешающую FQDN в IP-адрес PSN, Создать и подписать CSR, который включает статический FQDN.
Почему это правильный ответ
Когда URL гостевого портала ISE изменяется на статический FQDN, пользователи видят ошибки сертификата, потому что браузеры не доверяют сертификату, выданному для другого имени. Чтобы исправить это, необходимо выполнить два основных шага. Во-первых, нужно создать и подписать запрос на подпись сертификата (CSR), который включает новый статический FQDN. Это гарантирует, что сертификат будет выдан для правильного имени. Во-вторых, необходимо добавить запись DNS, которая разрешает этот FQDN в IP-адрес узла политики ISE (PSN), чтобы клиентские устройства могли найти сервер. Остальные варианты неверны: Редактирование файла hosts на каждом клиентском устройстве не масштабируется и непрактично. Отключение HTTPS на интерфейсе управления WLC не решает проблему сертификата гостевого портала и снижает безопасность. Добавление FQDN в виртуальный интерфейс WLC не влияет на сертификат, используемый ISE для гостевого портала.
Сдайте экзамен — без бесконечного поиска ответов
Получите все проверенные вопросы и объяснения для этого экзамена в одном месте и сэкономьте часы подготовки. 1000+ сертификаций · 20+ языков · начните бесплатно.
Сдайте экзамен быстрее → Карта не требуется