Beschreibung
Im Rahmen eines bestehenden Kundenprojekts suchen wir Unterstützung für folgende Aufgabe: Cisco ISE UpgradeHardware im Einsatz:
In Summe 6 Cisco ISE (je 2 im Cluster)
2 x HW Server
4 x VM Server
SW im Einsatz:
2.1 Patch 5
SW fürs Update (geplant):
2.3 – ?
Im Rahmen des Upgrades muss geklärt werden, auf welche finale SW Version upgegraded werde soll / kann.
Hintergrund sind Veränderungen im Cisco Lizensierungsmodell seit der Version 2.3, diese sind zu erläutern.
Darüber hinaus muss die Veränderung und der Einfluss auf das Umfeld beim Kunden dokumentiert werden. (Funktionen, Einschränkungen etc.)
Problem mit ISE:
Keine Zuverlässige EAP-PEAP Anmeldung gegen lokale User auf der ISE. Laut Hersteller gibt es in der aktuelle verwendeten Version ein Bug, welche nach dem Upgrade behoben sein sollte.
Aktuell werden die folgenden ISE Service genutzt:
Innendienst WLAN an mehreren Standorten und Organisationseinheiten
Tacacs
VPN Innendienst Authentifizierung
Mac auth & dot1x
Zu erledigender Arbeiten:
Planung des Upgrades inkl. Dokumentation des Projektverlaufs
Dokumentieren was sich zwischen SW 2.1 und 2.3 ändert ( 2.1 produktiv für WLAN, im LAN nur als Test)
Dokumentieren welche Auswirkungen das Update auf Betrieb / Lizensierung hat.
Update aller Maschinen auf 2.3
Abschließende Dokumentation von der ISE (Generelle Doku)
Vorschlag für ein Test System erarbeiten (Lab)
Umfang der Arbeiten:
5 - 10 Personen Tage, nach Vereinbarung mit dem bestehenden Team im Betrieb, welches beim Upgrade unterstützen wird.
Remote Einsatz möglich, wenn sinnvoll
Ort: Frankfurt am Main
Start: ASAP