Layer 3 Tecno

O que é o WNCd?

WNCd (Wireless Network Control daemon) é um processo interno do sistema IOS-XE que atua como o cérebro de todas as operações wireless na controladora Catalyst 9800. O WNCd opera em múltiplas instâncias (wncd_0, wncd_1, etc.), permitindo paralelismo e escalabilidade, especialmente em controladoras com muitos APs.

Por que o Cisco ISE depende de certificados?

O Cisco ISE é uma plataforma central de controle de acesso à rede, onde múltiplos elementos se comunicam: endpoints, switches, controladoras wireless, servidores, navegadores, AD, MDM, etc.

4. Quais valores de certificado devem ser usados em uma implantação do ISE?

Aqui vamos abordar os três modelos recomendados para uso de certificados em um ambiente ISE distribuído. Modelo 1: Um certificado por nó (multiuso) Descrição: Cada nó do ISE (PAN, PSN, MnT) usa um único certificado para múltiplos serviços — administração, EAP, portal e pxGrid. Requisitos do certificado: CN (Common Name): deve ser o FQDN do nó (ex: psn1.company.com).

Resumo — Quando usar certificado wildcard no ISE?

Caso de usoWildcard é recomendado?Portais Web (Guest, BYOD)✅ SimInterface de Admin (HTTPS)⚠️ Sim, mas com atençãoEAP (PEAP, EAP-TLS)⚠️ Depende do supplicantpxGrid❌ Não recomendado

O que são dicionários no Cisco ISE?

No Cisco ISE, um dicionário é uma coleção de atributos relacionados a uma fonte específica de dados, como o RADIUS, Active Directory, posture ou profiling. Esses dicionários são usados para criar condições em regras de autenticação, autorização, perfil de dispositivos e outras funcionalidades da plataforma.