ISE misafir portalı URL'sini statik bir FQDN olarak değiştirdikten sonra, kullanıcılar sertifika hataları görüyor. FQDN'yi doğru bir şekilde uygulamak için hangi iki adım gereklidir? (İki tane seçin.)
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: FQDN'yi PSN IP adresine çözümleyen bir DNS kaydı ekleyin, Statik FQDN'yi içeren bir CSR oluşturun ve imzalayın.
Neden bu cevap
Kullanıcıların sertifika hataları görmesinin nedeni, tarayıcılarının sertifikadaki alan adının erişmeye çalıştıkları alan adıyla eşleşmesini beklemesidir. 1. FQDN'yi PSN IP adresine çözümleyen bir DNS kaydı ekleyin: Bu adım, kullanıcıların tarayıcılarının yeni FQDN'yi doğru PSN (Policy Service Node) IP adresine çözümlemesini sağlar. DNS kaydı olmadan, tarayıcı FQDN'yi çözemez ve bağlantı kuramaz veya yanlış bir IP adresine yönlendirilebilir. 2. Statik FQDN'yi içeren bir CSR oluşturun ve imzalayın: Yeni FQDN'yi içeren yeni bir sertifika oluşturulmalı ve bir Sertifika Yetkilisi (CA) tarafından imzalanmalıdır. Bu sertifika daha sonra ISE'ye yüklenir. Bu, tarayıcının sertifikadaki alan adını erişmeye çalıştığı FQDN ile eşleştirmesini sağlar ve sertifika hatalarını önler. Diğer seçenekler yanlıştır: Her istemci cihazındaki hosts dosyasını manuel olarak düzenleyin: Bu, büyük ölçekli bir ortamda pratik veya ölçeklenebilir değildir. DNS kaydı daha uygun bir çözümdür. WLC yönetim arayüzünde HTTPS'i devre dışı bırakın: Bu, güvenliği tehlikeye atar ve sertifika hatası sorununu çözmez, sadece HTTPS'i devre dışı bırakarak sorunu gizler. FQDN'yi WLC sanal arayüzüne ekleyin: WLC sanal arayüzü, misafir portalı için FQDN'yi değil, genellikle WLC'nin kendisi için bir IP adresi veya ana bilgisayar adı kullanır. Misafir portalı FQDN'si ISE ile ilişkilidir.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez