Neue erweiterte Funktionen

#Verbesserungen

Weniger als 1 Tag archivieren

Der Befehl request platform software trace archive last wurde erweitert, um alle Trace-Protokolle zu archivieren, die für alle auf einem System laufenden Prozesse relevant sind.

FIPS 140-3-Konformität

Mit dieser Version können alle COS APs die FIPS 140-3-Konformität erreichen und damit die Einhaltung von Sicherheitsstandards gewährleisten. Die Cisco Catalyst 9800-Controller sind jedoch FIPS 140-2-konform.

Verbessertes Sammeln von Absturzdaten, Kernel-Panik, Speicherplatzmangel

Es wurde ein neuer Befehl eingeführt, um die Anzahl der auf dem AP gesammelten Kernel-Core-Dumps zu begrenzen: core-dump kernel limit

Intelligent Capture (iCAP) Härtung

Diese Funktion zielt darauf ab, die Fehlersuche für drahtlose Clients und APs zu erleichtern.

MacBook-Analyse

Diese Funktion wird auf dem Controller unterstützt, wenn das MacBook-Gerät 11k-Aktionsrahmen zusammen mit den Modellinformationen sendet.Weitere Informationen finden Sie im Kapitel [Device Analytics] (https://www.cisco.com/c/en/us/td/docs/wireless/controller/ewc/17-12/config-guide/ewc_cg_17_12/m_device_ecosystem.html).

Mesh-Unterstützung in Access Points der Cisco Catalyst 9130AX-Serie

Ab dieser Version ist die Mesh-Unterstützung in den Access Points der Cisco Catalyst 9130AX-Serie enthalten.Alle herkömmlichen Mesh-Funktionen sind in den APs der Cisco Catalyst 9130AX-Serie enthalten, die unter Cisco IOS XE Dublin 17.12.1 betrieben werden.Weitere Informationen finden Sie im Kapitel [Mesh Access Points] (https://www.cisco.com/c/en/us/td/docs/wireless/controller/ewc/17-12/config-guide/ewc_cg_17_12/mesh_access_points.html).

Rogue Channel Width

Ab dieser Version können Sie die Kanalbreite und das Band für die Rogue-Erkennung festlegen. Der folgende Befehl wurde eingeführt: condition chan-width

Rogue PMF

Ab dieser Version wird der Controller Rogue APs mit 802.11w Protected Management Frame (PMF) in zentral geschalteten WLANs erkennen.Die folgenden Befehle werden eingeführt: rogue detection containment pmf-denial und pmf-deauth

Software-Entropie-Erweiterung für FIPS 140-3

Ab Cisco IOS XE Dublin 17.12.1 wird der Federal Information Processing Standard (FIPS) 140-3 als Sicherheitsstandard zur Validierung kryptografischer Module unterstützt.

Neue und geänderte GUI-Funktionen

Rogue Channel Breite

Konfiguration > Sicherheit > Wireless Protection Policies > Rogue AP Rules