IPhone用户通过ISE使用LDAP作为外部认证源来进行用户认证失败

nlxnalongxi

最近使用ISE来对终端无线、有线用户进行准入管理。无线用户采用WLC ct5760+ISE 2.0来进行集成。在ISE外部组用户中关联了一个AD以及一个LDAP，两个是不同的域。测试发现，使用AD账号的用户无论是Android手机还是IPhone都可以通过ISE的认证和授权从而登陆网络中，但是采用LDAP方式登录的用户，再输入他们账号的时候，只有Android机能够通过ISE的认证预授权，IPhone则不行。我也参考了一下cisco官方文档，说是LDAP方式的外部认证组支持EAP-TLS或EAP-GLC方式，Android使用DAP-GLC能够通过认证和授权，但IPhone只支持EAP-TLS方式的证书认证方式。于是，我向证书管理部门要了一份通配符的电子证书放入了ISE中，但是IPhone用户依然不能够通过认证和授权。我注意到有个信息为：22403 Current Identity Store does not support the authentication method; Skipping it-，表示在检查这个外部源时自动退出了。各位有熟悉ISE的大师帮帮忙来看看应该怎么做。困扰了我一个月了、
PS：右侧是debug信息图，请参考