{"id":31004,"date":"2019-10-31T21:38:50","date_gmt":"2019-10-31T18:38:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/testirovanie-pokazhet-kak-podgotovitsya-k-vnedreniyu-cisco-ise-i-ponyat-kakie-fichi-sistemy-vam-nuzhny\/"},"modified":"2019-10-31T21:38:50","modified_gmt":"2019-10-31T18:38:50","slug":"testirovanie-pokazhet-kak-podgotovitsya-k-vnedreniyu-cisco-ise-i-ponyat-kakie-fichi-sistemy-vam-nuzhny","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/testirovanie-pokazhet-kak-podgotovitsya-k-vnedreniyu-cisco-ise-i-ponyat-kakie-fichi-sistemy-vam-nuzhny","title":{"rendered":"Testning viser: hvordan man forbereder sig p\u00e5 implementeringen af Cisco ISE og forst\u00e5r, hvilke funktioner systemet har brug for","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Testning
\n
\nHvor ofte k\u00f8ber du noget spontant, grebet af fantastisk reklame, og s\u00e5 ligger den oprindeligt \u00f8nskede ting bare og samler st\u00f8v i skabet, i k\u00e6lderen eller i garagen, indtil der er en stor oprydning eller flytning? Resultatet er skuffelse over urealistiske forventninger og spildte penge. Det er meget v\u00e6rre, n\u00e5r det samme sker i erhvervslivet. Ofte er marketingtricks s\u00e5 gode, at virksomheder k\u00f8ber dyre l\u00f8sninger uden at se det fulde billede af deres anvendelse. Et pr\u00f8veforl\u00f8b kan dog hj\u00e6lpe med at forst\u00e5, hvordan man forbereder infrastrukturen til integration, hvilken funktionalitet og i hvilket omfang man b\u00f8r implementere. P\u00e5 den m\u00e5de kan man undg\u00e5 et hav af problemer ved at v\u00e6lge en 'blind' produkt. Desuden vil implementering efter et velkoordineret 'pilotprojekt' give ingeni\u00f8rerne langt f\u00e6rre \u00f8delagte nerveceller og gr\u00e5 h\u00e5r. Lad os se p\u00e5, hvorfor pilot-testing er s\u00e5 vigtigt for et vellykket projekt, ved hj\u00e6lp af et popul\u00e6rt v\u00e6rkt\u00f8j til kontrol af adgang til virksomhedens netv\u00e6rk \u2014 Cisco ISE. Vi vil se p\u00e5 b\u00e5de typiske og helt us\u00e6dvanlige anvendelsesmuligheder, som vi har m\u00f8dt i vores praksis.
\n<\/a><\/noindex><\/p>\n

Cisco ISE \u2014 \"Radius-server p\u00e5 steroider\"<\/h2>\n

\nCisco Identity Services Engine (ISE) er en platform til at opbygge et kontrolsystem for adgang til den lokale netv\u00e6rksinfrastruktur i en organisation. I ekspertmilj\u00f8et er produktet blevet kaldt \"Radius-serveren p\u00e5 steroider\" p\u00e5 grund af dets egenskaber. Hvorfor? Grundl\u00e6ggende er l\u00f8sningen en Radius-server, der har f\u00e5et tilf\u00f8jet et v\u00e6ld af ekstra tjenester og 'features', der muligg\u00f8r indsamling af store m\u00e6ngder kontekstuel information og anvendelse af denne samlede data i adgangspolitikker.<\/p>\n

Som enhver anden Radius-server interagerer Cisco ISE med netv\u00e6rksudstyr p\u00e5 adgangsniveau, indsamler information om alle fors\u00f8g p\u00e5 at oprette forbindelse til virksomhedens netv\u00e6rk og baserer p\u00e5 autentificerings- og autoriseringspolitikker, om brugere f\u00e5r adgang til det lokale netv\u00e6rk eller ej. Men muligheden for profilering, polling og integration med andre IT-sikkerhedsl\u00f8sninger g\u00f8r det muligt at komplicere logikken i autorisationspolitikken betydeligt og dermed l\u00f8se nogle ret sv\u00e6re og interessante opgaver.<\/p>\n

\"Testning
\n<\/p>\n

Implementering forbudt: hvorfor er testning n\u00f8dvendig?<\/h2>\n

\nV\u00e6rdien af pilot-testning ligger i at demonstrere systemets fulde muligheder i en konkret institutions infrastruktur. Jeg er overbevist om, at pilotprojektet med Cisco ISE f\u00f8r implementeringen er gavnligt for alle deltagere i projektet, og det er derfor. <\/p>\n

For integratorer giver det en klar forst\u00e5else af kundens forventninger og hj\u00e6lper med at udarbejde et korrekt teknisk specifikationsdokument, som indeholder langt flere detaljer end den g\u00e6ngse s\u00e6tning \"lav det s\u00e5 det fungerer godt\". \"Piloten\" giver os mulighed for at f\u00f8le hele kundens smerte, forst\u00e5 hvilke opgaver, der er prioriterede for dem, og hvilke der er sekund\u00e6re. Det er en fremragende mulighed for os at finde ud af p\u00e5 forh\u00e5nd, hvilket udstyr der bruges i organisationen, hvordan implementeringen vil foreg\u00e5, p\u00e5 hvilke lokationer, og hvor de er placeret osv. <\/p>\n

Kunderne ser under pilot-testningen et reelt system i aktion, bliver bekendt med dets gr\u00e6nseflade, kan kontrollere, om det er kompatibelt med deres eksisterende hardware, og f\u00e5r et sammenh\u00e6ngende indtryk af, hvordan l\u00f8sningen vil fungere efter den fulde implementering. \"Piloten\" er det \u00f8jeblik, hvor man kan se alle de \"skjulte udfordringer\", der helt sikkert vil komme under integrationen, og beslutte, hvor mange licenser der skal k\u00f8bes.
\nHvad kan 'poppe op' under 'piloten'<\/p>\n

Hvordan skal man forberede sig korrekt til implementeringen af Cisco ISE? Fra vores erfaring har vi identificeret 4 hovedpunkter, der er vigtige at overveje under pilot-testningen af systemet.<\/p>\n

Formfaktor<\/h2>\n

\nFor det f\u00f8rste skal man beslutte, hvilken formfaktor systemet vil blive implementeret i: fysisk eller virtuel appliance. Hver variant har sine fordele og ulemper. For eksempel er en styrke ved den fysiske appliance forudsigelig ydeevne, men man m\u00e5 ikke glemme, at s\u00e5danne enheder efterh\u00e5nden bliver for\u00e6ldede. Virtuelle appliances er mindre forudsigelige, da de afh\u00e6nger af det udstyr, som virtualiseringsmilj\u00f8et er implementeret p\u00e5, men de har ogs\u00e5 en v\u00e6sentlig fordel: med tilstr\u00e6kkelig support kan de altid opdateres til den nyeste version. <\/p>\n

Er dit netv\u00e6rksudstyr kompatibelt med Cisco ISE?<\/h2>\n

\nNaturligvis ville det ideelle scenarie v\u00e6re at tilslutte alt udstyr til systemet p\u00e5 \u00e9n gang. Alligevel er det ikke altid muligt, da mange organisationer stadig bruger ikke-administrerede switches eller switches, der ikke underst\u00f8tter nogle af de teknologier, som Cisco ISE fungerer med. For at n\u00e6vne noget, g\u00e6lder det ikke kun switches; det kan ogs\u00e5 v\u00e6re tr\u00e5dl\u00f8se netv\u00e6rkscontrollere, VPN<\/a>-koncentratorer og alt muligt andet udstyr, som brugerne tilsluttes. I min erfaring har der v\u00e6ret tilf\u00e6lde, hvor kunden opdaterede stort set hele sit adgangsswitch-udstyr til moderne Cisco-udstyr efter en systemdemo for en fuld implementering. For at undg\u00e5 ubehagelige overraskelser er det v\u00e6rd at finde ud af, hvor stor en del af udstyret der ikke underst\u00f8ttes p\u00e5 forh\u00e5nd. <\/p>\n

Er alle dine enheder standardiserede?<\/h2>\n

\nI ethvert netv\u00e6rk findes der standardiserede enheder, som ikke b\u00f8r give problemer med tilslutning: automatiserede arbejdspladser, IP-telefoner, Wi-Fi-adgangspunkter, videokameraer osv. Men der kan ogs\u00e5 v\u00e6re situationer, hvor der skal tilsluttes ikke-standardiserede enheder til LAN, for eksempel RS232\/Ethernet signalomformere, gr\u00e6nseflader til UPS-enheder, forskellige teknologiske apparater osv. Det er vigtigt at identificere en liste over s\u00e5danne enheder p\u00e5 forh\u00e5nd, s\u00e5 man allerede ved implementeringstidspunktet har en forst\u00e5else af, hvordan de teknisk vil fungere med Cisco ISE.<\/p>\n

Konstruktiv dialog med IT-folk<\/h2>\n

\nOfte er det sikkerhedsafdelingerne, der er kunder af Cisco ISE, mens IT-afdelingerne normalt har ansvaret for konfigurationen af adgangsswitches og Active Directory. Derfor er det et af de vigtige betingelser for en problemfri implementering af systemet, at der er produktiv interaktion mellem sikkerhedsfolkene og IT-folkene. Hvis sidstn\u00e6vnte ser integrationen som et problem, er det v\u00e6rd at forklare dem, hvordan l\u00f8sningen vil v\u00e6re gavnlig for IT-afdelingen.<\/p>\n

Top 5 brugssager for Cisco ISE<\/h2>\n

\nEfter vores erfaring afsl\u00f8res det n\u00f8dvendige systemfunktionalitet ogs\u00e5 i pilot-testfasen. Nedenfor pr\u00e6senteres nogle af de mest popul\u00e6re og mindre almindelige anvendelsessager for l\u00f8sningen. <\/p>\n

Sikker adgang til LAN via kabel med EAP-TLS<\/h4>\n

\nSom forskningsresultaterne fra vores pentestere viser, bruger ondsindede akt\u00f8rer ofte almindelige stikkontakter til at f\u00e5 adgang til virksomhedens netv\u00e6rk. Disse stikkontakter kan v\u00e6re tilsluttet printere, telefoner, IP-kameraer, Wi-Fi-access points og andre ikke-personlige netv\u00e6rksenheder. Derfor, selvom adgangen til netv\u00e6rket sker via dot1x-teknologi, og der bruges alternative protokoller uden brug af autentificeringcertifikater, er der en stor risiko for en succesfuld angreb med session hijacking og brute force hacking af passwords. I tilf\u00e6lde af Cisco ISE vil det v\u00e6re betydeligt sv\u00e6rere at brute force et certifikat \u2014 hackere vil kr\u00e6ve meget st\u00f8rre beregningskraft, s\u00e5 denne tilgang er meget effektiv.<\/p>\n

Tr\u00e5dl\u00f8s adgang Dual-SSID <\/h4>\n

\nEssensen af dette scenarie er brugen af 2 netv\u00e6rksidentifikatorer (SSID). En af dem kan betragtes som 'g\u00e6steadgang'. Gennem denne kan b\u00e5de g\u00e6ster og virksomhedens ansatte tilslutte sig det tr\u00e5dl\u00f8se netv\u00e6rk. De ansatte bliver ved fors\u00f8g p\u00e5 tilslutning omdirigeret til en s\u00e6rlig portal, hvor provisioning finder sted. Det vil sige, at brugeren f\u00e5r udstedt et certifikat og indstilles sit personlige udstyr til automatisk at genoprette forbindelsen til det andet SSID, hvor EAP-TLS anvendes med alle fordelene fra det f\u00f8rste scenarie.<\/p>\n

MAC Authentication Bypass og profilering<\/h4>\n

\nEndnu et popul\u00e6rt scenarie involverer automatisk bestemmelse af typen af det tilsluttede udstyr og anvendelse af de rette begr\u00e6nsninger. Hvad g\u00f8r det interessant? Der findes stadig mange enheder, der ikke underst\u00f8tter autentificering via protokollen 802.1X. Derfor m\u00e5 s\u00e5danne enheder f\u00e5 adgang til netv\u00e6rket baseret p\u00e5 MAC-adressen, hvilket er ret nemt at forfalske. Her kommer Cisco ISE i spil: systemet kan overv\u00e5ge, hvordan enheden opf\u00f8rer sig i netv\u00e6rket, danne en profil og tildele den til en gruppe af andre enheder, f.eks. IP-telefoner og arbejdsstationer. Hvis en ondsindet akt\u00f8r fors\u00f8ger at spoofe MAC-adressen og tilslutte sig netv\u00e6rket, vil systemet opdage, at enhedens profil er \u00e6ndret, sende et signal om mist\u00e6nkelig adf\u00e6rd og forhindre den mist\u00e6nkelige bruger i at f\u00e5 adgang til netv\u00e6rket. <\/p>\n

EAP-Chaining <\/h4>\n

\nEAP-Chaining teknologien indeb\u00e6rer sekventiel autentificering af arbejds-PC'en og brugerens konto. Denne tilgang er blevet udbredt, da mange virksomheder stadig ikke tillader tilkobling af ansattes personlige enheder til det virksomhedsnetv\u00e6rk. Med denne autentificeringsmetode kan man kontrollere, om en specifik arbejdsstation er medlem af dom\u00e6net, og ved et negativt resultat vil brugeren enten ikke f\u00e5 adgang til netv\u00e6rket eller f\u00e5 adgang med visse begr\u00e6nsninger.<\/p>\n

Posturing <\/h4>\n

\nI denne sammenh\u00e6ng drejer det sig om vurdering af, om softwarekomponenterne p\u00e5 arbejdsstationen opfylder kravene til informationssikkerhed. Med denne teknologi kan man kontrollere, om softwaren p\u00e5 arbejdsstationen er opdateret, om der er installeret sikkerhedsv\u00e6rkt\u00f8jer, og om den lokale firewall er konfigureret osv. Interessant nok g\u00f8r denne teknologi det ogs\u00e5 muligt at l\u00f8se andre opgaver, der ikke er relateret til sikkerhed, som for eksempel at kontrollere tilstedev\u00e6relsen af n\u00f8dvendige filer eller installation af systemsoftware.<\/p>\n

Mindre almindelige anvendelsesscenarier for Cisco ISE inkluderer kontrol af adgang med gennemg\u00e5ende dom\u00e6neautentificering (Passive ID), SGT-baseret mikrosementering og filtrering samt integration med mobile enhedsadministrationssystemer (MDM) og s\u00e5rbarhedsscannere (Vulnerability Scanner). <\/p>\n

Us\u00e6dvanlige projekter: hvorfor Cisco ISE ellers kan v\u00e6re nyttigt, eller 3 sj\u00e6ldne tilf\u00e6lde fra vores praksis<\/p>\n

Adgangskontrol til Linux-servere<\/h2>\n

\nEngang stod vi over for en ret kompleks sag for en af vores kunder, der allerede havde implementeret Cisco ISE. Vi havde brug for at finde en m\u00e5de at kontrollere brugeraktiviteter (prim\u00e6rt administratorer) p\u00e5 servere med Linux OS installeret. I vores s\u00f8gen efter en l\u00f8sning fik vi id\u00e9en om at bruge det gratis software PAM Radius Module, som tillader login p\u00e5 Linux-servere med autentificering p\u00e5 en ekstern radius-server. Alt det ville v\u00e6re fint, hvis det ikke var for \u00e9n ting: radius-serveren sender kun kontoens navn og resultatet af autentifikationen - assess accepted eller assess rejected. For autorisation i Linux skal man dog tildele mindst \u00e9n parameter mere - home directory, s\u00e5 brugeren kan f\u00e5 adgang til et sted. Vi fandt ikke en m\u00e5de at returnere dette som radius-attribut, s\u00e5 vi skrev et specielt script til fjernoprettelse af brugerkonti p\u00e5 v\u00e6rter i et semi-automatiseret milj\u00f8. Denne opgave var helt muligt, da vi havde med administratorer at g\u00f8re, og antallet af dem ikke var s\u00e5 stort. Derefter loggede brugerne ind p\u00e5 den n\u00f8dvendige enhed, hvorefter de fik tildelt den n\u00f8dvendige adgang. Der opst\u00e5r et rimeligt sp\u00f8rgsm\u00e5l: er det n\u00f8dvendigt at bruge Cisco ISE i s\u00e5danne tilf\u00e6lde? Faktisk nej - enhver radius-server vil g\u00f8re, men da kunden allerede havde dette system, tilf\u00f8jede vi blot en ny funktion til det.<\/p>\n

Inventar af hardware og software i LAN<\/h2>\n

\nEngang arbejdede vi p\u00e5 et projekt for levering af Cisco ISE til en kunde uden en forudg\u00e5ende \"pilot\". Der var ikke klare krav til l\u00f8sningen, og desuden arbejdede vi med et fladt, ikke-segmenteret netv\u00e6rk, hvilket gjorde opgaven mere udfordrende. I l\u00f8bet af projektet opsatte vi alle de mulige profileringmetoder, som netv\u00e6rket underst\u00f8ttede: NetFlow, DHCP, SNMP, integration med AD osv. I sidste ende blev der opsat adgang via MAR, hvilket gav mulighed for at f\u00e5 adgang til netv\u00e6rket, selv ved mislykket autentificering. Det vil sige, at selv hvis autentificeringen ikke var succesfuld, tillod systemet stadig brugeren at komme ind i netv\u00e6rket, indsamlede information om vedkommende og gemte den i ISE-databasen. Denne netv\u00e6rksmonitorering i flere uger hjalp os med at identificere tilsluttede systemer og ikke-personlige enheder samt udvikle en tilgang til deres segmentering. Herefter opsatte vi yderligere post-sharing for installation af agenten p\u00e5 arbejdsstationerne med det form\u00e5l at indsamle oplysninger om den software, der var installeret p\u00e5 dem. Hvad blev resultatet? Vi form\u00e5ede at segmentere netv\u00e6rket og bestemme listen over software, der skulle fjernes fra arbejdsstationerne. Jeg vil ikke skjule, at de efterf\u00f8lgende opgaver med at fordele brugerne i dom\u00e6negrupper og afgr\u00e6nse adgangen tog en del tid, men p\u00e5 den m\u00e5de fik vi et fuldst\u00e6ndigt billede af, hvilket \"hardware\" der var i kundens netv\u00e6rk. Forresten var det ikke sv\u00e6rt takket v\u00e6re det gode profileringarbejde \"ud af boksen\". Men der, hvor profileringen ikke hjalp, kiggede vi selv, idet vi fremh\u00e6vede porten p\u00e5 switchen, som det tilsluttede udstyr var tilsluttet. <\/p>\n

Fjerninstallation af software p\u00e5 arbejdsstationer<\/h2>\n

\nDenne sag er en af de mest m\u00e6rkv\u00e6rdige i min praksis. En gang henvendte en kunde sig til os med et r\u00e5b om hj\u00e6lp \u2014 under implementeringen af Cisco ISE gik noget galt, alt br\u00f8d sammen, og ingen kunne l\u00e6ngere f\u00e5 adgang til netv\u00e6rket. Vi begyndte at unders\u00f8ge sagen og fandt ud af f\u00f8lgende. Virksomheden havde 2000 computere, hvis styring, p\u00e5 grund af manglen p\u00e5 en dom\u00e6necontroller, foregik under administratorens konto. For at kunne udf\u00f8re netv\u00e6rksadministration blev Cisco ISE implementeret i organisationen. Det var n\u00f8dvendigt at finde ud af, om antivirusprogrammet var installeret p\u00e5 de eksisterende pc'er, om den softwaremilj\u00f8et var opdateret osv. Da det var IT-administratorerne, der trak netv\u00e6rksudstyret ind i systemet, var det logisk, at de havde adgang til det. Efter at have set, hvordan det fungerer, og efter at have udf\u00f8rt udregning af deres pc'ere, kom administratorerne p\u00e5 den id\u00e9 at installere software p\u00e5 medarbejdernes arbejdsstationer eksternt uden personligt bes\u00f8g. Bare t\u00e6nk p\u00e5, hvor mange skridt der kan spares i l\u00f8bet af en dag! Administratorerne udf\u00f8rte flere tjek af arbejdsstationerne for at finde en bestemt fil i mappen C:Program Files, og ved dens frav\u00e6r blev en automatisk remediationsproces startet, som f\u00f8rte til et link til et filopbevaringssted til installationsfilen .exe. Dette gjorde det muligt for almindelige brugere at f\u00e5 adgang til det f\u00e6lles dokument og downloade den n\u00f8dvendige software derfra. Desv\u00e6rre havde administratoren begr\u00e6nset kendskab til ISE-systemet og beskadigede udregningsmekanismen \u2014 han skrev politikken forkert, hvilket f\u00f8rte til det problem, som fik os involveret. Personligt er jeg oprigtigt overrasket over en s\u00e5 kreativ tilgang, da det ville v\u00e6re b\u00e5de billigere og mindre tidskr\u00e6vende at oprette en dom\u00e6necontroller. Men som proof of concept fungerede det.<\/p>\n

L\u00e6s mere om de tekniske nuancer, der opst\u00e5r ved implementeringen af Cisco ISE, i min kollegas artikel. \u00abPraksis med implementering af Cisco ISE. Ingeni\u00f8rens perspektiv\u00bb<\/a><\/noindex>.<\/p>\n

Artem Bobrikov, designingeni\u00f8r i Informationssikkerhedscentret hos \u00abInfosystemer Jet\u00bb<\/i><\/p>\n

Efterord<\/b>:
\nSelvom dette indl\u00e6g handler om Cisco ISE-systemet, er den beskrevne problematik relevant for hele klassen af NAC-l\u00f8sninger. Det er ikke s\u00e5 vigtigt, hvilken leverand\u00f8rs l\u00f8sning der planl\u00e6gges implementeret \u2014 det meste af det, der er sagt, vil forblive anvendeligt.
\n
Kilde: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u0430\u043a \u0447\u0430\u0441\u0442\u043e \u0432\u044b \u043f\u043e\u043a\u0443\u043f\u0430\u0435\u0442\u0435 \u0447\u0442\u043e-\u0442\u043e \u0441\u043f\u043e\u043d\u0442\u0430\u043d\u043d\u043e, \u043f\u043e\u0434\u0434\u0430\u0432\u0448\u0438\u0441\u044c \u043a\u0440\u0443\u0442\u043e\u0439 \u0440\u0435\u043a\u043b\u0430\u043c\u0435, \u0430 \u043f\u043e\u0442\u043e\u043c \u044d\u0442\u0430 \u0438\u0437\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e \u0436\u0435\u043b\u0430\u043d\u043d\u0430\u044f \u0432\u0435\u0449\u044c \u043f\u044b\u043b\u0438\u0442\u0441\u044f \u0432 \u0448\u043a\u0430\u0444\u0443, \u043a\u043b\u0430\u0434\u043e\u0432\u043a\u0435 \u0438\u043b\u0438 \u0433\u0430\u0440\u0430\u0436\u0435 \u0434\u043e \u043e\u0447\u0435\u0440\u0435\u0434\u043d\u043e\u0439 \u0433\u0435\u043d\u0435\u0440\u0430\u043b\u044c\u043d\u043e\u0439 \u0443\u0431\u043e\u0440\u043a\u0438 \u0438\u043b\u0438 \u043f\u0435\u0440\u0435\u0435\u0437\u0434\u0430? \u041a\u0430\u043a \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442 \u2014 \u0440\u0430\u0437\u043e\u0447\u0430\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0438\u0437-\u0437\u0430 \u043d\u0435\u043e\u043f\u0440\u0430\u0432\u0434\u0430\u043d\u043d\u044b\u0445 \u043e\u0436\u0438\u0434\u0430\u043d\u0438\u0439 \u0438 \u0432\u043f\u0443\u0441\u0442\u0443\u044e \u043f\u043e\u0442\u0440\u0430\u0447\u0435\u043d\u043d\u044b\u0445 \u0434\u0435\u043d\u0435\u0433. \u0413\u043e\u0440\u0430\u0437\u0434\u043e \u0445\u0443\u0436\u0435, \u043a\u043e\u0433\u0434\u0430 \u043f\u043e\u0434\u043e\u0431\u043d\u043e\u0435 \u0441\u043b\u0443\u0447\u0430\u0435\u0442\u0441\u044f \u0441 \u0431\u0438\u0437\u043d\u0435\u0441\u043e\u043c. \u041e\u0447\u0435\u043d\u044c \u0447\u0430\u0441\u0442\u043e \u043c\u0430\u0440\u043a\u0435\u0442\u0438\u043d\u0433\u043e\u0432\u044b\u0435 \u0442\u0440\u044e\u043a\u0438 \u0431\u044b\u0432\u0430\u044e\u0442 \u043d\u0430\u0441\u0442\u043e\u043b\u044c\u043a\u043e \u0445\u043e\u0440\u043e\u0448\u0438, \u0447\u0442\u043e \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u043f\u0440\u0438\u043e\u0431\u0440\u0435\u0442\u0430\u044e\u0442 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":22980,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-31004","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Testningen vil vise: hvordan man forbereder sig til implementeringen af Cisco ISE og forst\u00e5r, hvilke funktioner systemet har brug for | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/testirovanie-pokazhet-kak-podgotovitsya-k-vnedreniyu-cisco-ise-i-ponyat-kakie-fichi-sistemy-vam-nuzhny","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0422\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u043e\u043a\u0430\u0436\u0435\u0442: \u043a\u0430\u043a \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u0438\u0442\u044c\u0441\u044f \u043a \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u044e Cisco ISE \u0438 \u043f\u043e\u043d\u044f\u0442\u044c, \u043a\u0430\u043a\u0438\u0435 \u0444\u0438\u0447\u0438 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0432\u0430\u043c \u043d\u0443\u0436\u043d\u044b | ProHoster","og:url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/testirovanie-pokazhet-kak-podgotovitsya-k-vnedreniyu-cisco-ise-i-ponyat-kakie-fichi-sistemy-vam-nuzhny","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:38:50+00:00","article:modified_time":"2019-10-31T18:38:50+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31004","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-04 14:48:23","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 13:02:36","updated":"2026-02-04 14:48:23","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/31004","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=31004"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/31004\/revisions"}],"predecessor-version":[{"id":156658,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/31004\/revisions\/156658"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media\/22980"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=31004"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=31004"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=31004"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}