{"id":95330,"date":"2020-09-28T07:42:51","date_gmt":"2020-09-28T05:42:51","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/cisco-ise-sozdanie-polzovatelej-dobavlenie-ldap-serverov-integracziya-s-ad-chast-2"},"modified":"2020-09-28T07:42:51","modified_gmt":"2020-09-28T05:42:51","slug":"cisco-ise-sozdanie-polzovatelej-dobavlenie-ldap-serverov-integracziya-s-ad-chast-2","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/cisco-ise-sozdanie-polzovatelej-dobavlenie-ldap-serverov-integracziya-s-ad-chast-2","title":{"rendered":"Cisco ISE: Oprettelse af brugere, tilf\u00f8jelse af LDAP-servere, integration med AD. Del 2","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"Cisco ISE: Oprettelse af brugere, tilf\u00f8jelse af LDAP-servere, integration med AD. Del 2\" src=\"\/wp-content\/uploads\/2020\/09\/b1c271d9da09b338a0b9d8f1e5217d24.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Velkommen til den anden publikation i serien af artikler om Cisco ISE. I den f\u00f8rste <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/519616\/\"><u>artikel<\/u><\/a><\/noindex>&nbsp; blev fordelene og forskellene mellem Network Access Control (NAC) l\u00f8sninger og standard AAA, Cisco ISEs unikke egenskaber, arkitektur og installationsprocessen beskrevet.<\/p>\n<p>I denne artikel vil vi dykke ned i oprettelsen af brugerkonti, tilf\u00f8jelsen af LDAP-servere og integrationen med Microsoft Active Directory, samt nuance ved arbejdet med PassiveID. F\u00f8r du l\u00e6ser, anbefaler jeg st\u00e6rkt at g\u00f8re dig fortrolig med <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/519616\/\"><u>den f\u00f8rste del<\/u><\/a><\/noindex>.<\/p>\n<h2>1. Lidt terminologi<\/h2>\n<p><strong>Brugeridentitet<\/strong> \u2014 en brugerkonto, der indeholder oplysninger om brugeren og danner dens legitimationsoplysninger til adgang til netv\u00e6rket. F\u00f8lgende parametre angives normalt i User Identity: brugernavn, e-mailadresse, adgangskode, beskrivelse af kontoen, brugergruppe og rolle.<\/p>\n<p><strong>Brugergrupper <\/strong>\u2014 brugergrupper \u2014 er en samling af individuelle brugere, der har et f\u00e6lles s\u00e6t af privilegier, der giver dem adgang til et bestemt s\u00e6t tjenester og funktioner i Cisco ISE.<\/p>\n<p><strong>User Identity Groups \u2014 <\/strong>forudindstillede brugergrupper, der allerede har specificerede oplysninger og roller. F\u00f8lgende brugeridentitetsgrupper findes som standard, og brugere og brugergrupper kan tilf\u00f8jes til dem: Employee (medarbejder), SponsorAllAccount, SponsorGroupAccounts, SponsorOwnAccounts (sponsorkonti til administration af g\u00e6steportalen), Guest (g\u00e6st), ActivatedGuest (aktiveret g\u00e6st).<\/p>\n<p><strong>User Role \u2014 <\/strong>brugerrolle \u2014 er et s\u00e6t tilladelser, der definerer, hvilke opgaver brugeren kan udf\u00f8re, og hvilke tjenester de kan f\u00e5 adgang til. Ofte er brugerens rolle knyttet til en brugergruppe.<\/p>\n<p>Desuden har hver bruger og brugergruppe yderligere attributter, som g\u00f8r det muligt at \u0432\u044b\u0434\u0435\u043b\u0438\u0442\u044c \u0438 \u0431\u043e\u043b\u0435\u0435 \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u043e \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u0434\u0430\u043d\u043d\u043e\u0433\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f (\u0433\u0440\u0443\u043f\u043f\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439). Mere information i <noindex><a rel=\"nofollow\" href=\"https:\/\/www.cisco.com\/c\/en\/us\/td\/docs\/security\/ise\/2-0\/admin_guide\/b_ise_admin_guide_20\/m_ise_man_stores.html#ID1089\"><u>vejledning<\/u><\/a><\/noindex>.<\/p>\n<h2>2. Oprettelse af lokale brugere<\/h2>\n<p>1) I Cisco ISE er der mulighed for at oprette lokale brugere og bruge dem i adgangspolitikken eller endda tildele dem en administrationsrolle over produktet. V\u00e6lg <em>Administration \u2192 Identity Management \u2192 Identities \u2192 Users \u2192 Add.<\/em><\/p>\n<p><img decoding=\"async\" alt=\"Cisco ISE: Oprettelse af brugere, tilf\u00f8jelse af LDAP-servere, integration med AD. Del 2\" src=\"\/wp-content\/uploads\/2020\/09\/5e56ad32ab7c5b1b37733d8887991d5d.jpg\" style=\"display:block;margin: 0 auto;\" \/>Figur 1. Tilf\u00f8jelse af lokal bruger i Cisco ISE<\/p>\n<p>2) I det fremkomne vindue opretter du en lokal bruger, tildeler en adgangskode og andre relevante parametre.<\/p>\n<p><img decoding=\"async\" alt=\"Cisco ISE: Oprettelse af brugere, tilf\u00f8jelse af LDAP-servere, integration med AD. Del 2\" src=\"\/wp-content\/uploads\/2020\/09\/612bbc88b7f5a5f029cbd224241c15ad.jpg\" style=\"display:block;margin: 0 auto;\" \/>Figur 2. Oprettelse af lokal bruger i Cisco ISE<\/p>\n<p>3) Brugere kan ogs\u00e5 importeres. I denne fane <em>Administration \u2192 Identitetsstyring \u2192 Identiteter \u2192 Brugere <\/em>v\u00e6lg muligheden <em>Import\u00e9r <\/em>og upload en csv eller txt-fil med brugerne. For at f\u00e5 skabelonen skal du v\u00e6lge <em>Generer en skabelon<\/em>, og derefter udfylde den med oplysninger om brugerne i det relevante format.<\/p>\n<p><img decoding=\"async\" alt=\"Cisco ISE: Oprettelse af brugere, tilf\u00f8jelse af LDAP-servere, integration med AD. Del 2\" src=\"\/wp-content\/uploads\/2020\/09\/1fd2c0dae86103b638dc1d44bc6896a0.jpg\" style=\"display:block;margin: 0 auto;\" \/>Figur 3. Import af brugere i Cisco ISE<\/p>\n<h2>3. Tilf\u00f8jelse af LDAP-servere<\/h2>\n<p>Lad mig minde om, at LDAP \u2014 et popul\u00e6rt applikationsprotokol, der muligg\u00f8r indhentning af information, autentificering, og s\u00f8gning af konti i LDAP-servere, fungerer p\u00e5 port 389 eller 636 (SS). Nogle fremtr\u00e6dende eksempler p\u00e5 LDAP-servere er Active Directory, Sun Directory, Novell eDirectory og OpenLDAP. Hver post i LDAP-kataloget defineres af DN (Distinguished Name), og for at danne adgangspolitikker er det n\u00f8dvendigt at hente (retrieval) konti, brugergrupper og attributter.<\/p>\n<p>I Cisco ISE er det muligt at konfigurere adgang til mange LDAP-servere, hvilket dermed realiserer redundans. Hvis den prim\u00e6re LDAP-server ikke er tilg\u00e6ngelig, vil ISE fors\u00f8ge at kontakte den sekund\u00e6re, og s\u00e5 videre. Derudover, hvis der er 2 PAN, kan man g\u00f8re \u00e9n LDAP-prioriteret for den prim\u00e6re PAN og en anden LDAP for den sekund\u00e6re PAN.<\/p>\n<p>ISE underst\u00f8tter 2 typer opslag (lookup) ved arbejde med LDAP-servere: User Lookup og MAC Address Lookup. User Lookup giver mulighed for at s\u00f8ge efter brugere i LDAP-databasen og f\u00e5 f\u00f8lgende information uden autentificering: brugere og deres attributter, brugergrupper. MAC Address Lookup g\u00f8r det ogs\u00e5 muligt at s\u00f8ge efter MAC-adressen i LDAP-kataloger uden autentificering og f\u00e5 information om enheden, enhedsgrupper efter MAC-adresser og andre specifikke attributter.<\/p>\n<p>Som eksempel p\u00e5 integration vil vi tilf\u00f8je Active Directory i Cisco ISE som en LDAP-server.<\/p>\n<p>1) G\u00e5 til fanen <em>Administration \u2192 Identitetsstyring \u2192 Eksterne identitetskilder \u2192 LDAP \u2192 Tilf\u00f8j.<\/em>&nbsp;<\/p>\n<p><img decoding=\"async\" alt=\"Cisco ISE: Oprettelse af brugere, tilf\u00f8jelse af LDAP-servere, integration med AD. Del 2\" src=\"\/wp-content\/uploads\/2020\/09\/21151bf88c8a5fc9cafe2ce58418d6b9.jpg\" style=\"display:block;margin: 0 auto;\" \/>Figur 4. Tilf\u00f8jelse af LDAP-server<\/p>\n<p>2) I panelet <em>Generelt <\/em>angiv navnet p\u00e5 LDAP-serveren og skemaet (i vores tilf\u00e6lde Active Directory).&nbsp;<\/p>\n<p><img decoding=\"async\" alt=\"Cisco ISE: Oprettelse af brugere, tilf\u00f8jelse af LDAP-servere, integration med AD. Del 2\" src=\"\/wp-content\/uploads\/2020\/09\/93b132553a77d03bedc5b43978692c6d.jpg\" style=\"display:block;margin: 0 auto;\" \/>Figur 5. Tilf\u00f8jelse af LDAP-server med Active Directory-skemaet<\/p>\n<p>3) G\u00e5 derefter til <em>Connection <\/em>fanen og angiv <em>V\u00e6rtens navn\/IP-adresse <\/em>AD-servere, port (389 \u2014 LDAP, 636 \u2014 SSL LDAP), legitimationsoplysninger for dom\u00e6neadministrator (Admin DN \u2014 fuld DN), de \u00f8vrige parametre kan efterlades som standard.<\/p>\n<p><em><strong>Bem\u00e6rk<\/strong><\/em>: brug dom\u00e6neadministratorens oplysninger for at undg\u00e5 potentielle problemer.<\/p>\n<p><img decoding=\"async\" alt=\"Cisco ISE: Oprettelse af brugere, tilf\u00f8jelse af LDAP-servere, integration med AD. Del 2\" src=\"\/wp-content\/uploads\/2020\/09\/dc13756a71e031c8fb1281902318d6f8.jpg\" style=\"display:block;margin: 0 auto;\" \/>Figur 6. Indtastning af LDAP-serveroplysninger<\/p>\n<p>4) In the tab <em>Katalogorganisation <\/em>Du skal angive katalogomr\u00e5det via DN, hvorfra brugere og brugergrupper skal hentes.<\/p>\n<p><img decoding=\"async\" alt=\"Cisco ISE: Oprettelse af brugere, tilf\u00f8jelse af LDAP-servere, integration med AD. Del 2\" src=\"\/wp-content\/uploads\/2020\/09\/5080b6fead47381ddb0f17bd5314fe8e.jpg\" style=\"display:block;margin: 0 auto;\" \/>Figur 7. Bestemmelse af kataloger, hvorfra brugergrupper kan hentes<\/p>\n<p>5) G\u00e5 til vinduet <em>Groups \u2192 Add \u2192 Select Groups From Directory <\/em>for at v\u00e6lge at hente grupper fra LDAP-serveren. <\/p>\n<p><img decoding=\"async\" alt=\"Cisco ISE: Oprettelse af brugere, tilf\u00f8jelse af LDAP-servere, integration med AD. Del 2\" src=\"\/wp-content\/uploads\/2020\/09\/17b27b82c031dd9cfeb228effc197d05.jpg\" style=\"display:block;margin: 0 auto;\" \/>Figur 8. Tilf\u00f8jelse af grupper fra LDAP-serveren<\/p>\n<p>6) I det fremkomne vindue klik p\u00e5 <em>Retrieve Groups. <\/em>Hvis grupperne er hentet, er de forudg\u00e5ende trin udf\u00f8rt med succes. Ellers skal du pr\u00f8ve en anden administrator og kontrollere tilg\u00e6ngeligheden af ISE med LDAP-serveren via LDAP-protokollen.<\/p>\n<p><img decoding=\"async\" alt=\"Cisco ISE: Oprettelse af brugere, tilf\u00f8jelse af LDAP-servere, integration med AD. Del 2\" src=\"\/wp-content\/uploads\/2020\/09\/66e2a33754432ed898fbd5a50c3c9caf.jpg\" style=\"display:block;margin: 0 auto;\" \/>Figur 9. Liste over hentede brugergrupper<\/p>\n<p>7) P\u00e5 fanen <em>Attributes <\/em>kan du valgfrie angive, hvilke attributter fra LDAP-serveren der skal hentes, og i vinduet <em>Advanced Settings <\/em>aktivere indstillingen <em>Enable Password Change<\/em>, som tvinger brugerne til at \u00e6ndre password, hvis det er udl\u00f8bet eller blevet nulstillet. Klik p\u00e5 <em>Indsend <\/em>for at forts\u00e6tte.<\/p>\n<p>8) LDAP-serveren vises i den relevante fane og kan fremover bruges til at oprette adgangspolitikker.<\/p>\n<p><img decoding=\"async\" alt=\"Cisco ISE: Oprettelse af brugere, tilf\u00f8jelse af LDAP-servere, integration med AD. Del 2\" src=\"\/wp-content\/uploads\/2020\/09\/562760819cfcb601535d032d84267d2f.jpg\" style=\"display:block;margin: 0 auto;\" \/>Figur 10. Liste over tilf\u00f8jede LDAP-servere<\/p>\n<h2>4. Integration med Active Directory<\/h2>\n<p>1) Ved at tilf\u00f8je Microsoft Active Directory-serveren som en LDAP-server, har vi f\u00e5et brugere, brugergrupper, men ikke logs. Jeg foresl\u00e5r, at vi ops\u00e6tter en fuld integration af AD med Cisco ISE. G\u00e5 til fanen <em>Administration \u2192 Identity Management \u2192 External Identity Sources \u2192 Active Directory \u2192 Add.&nbsp;<\/em><\/p>\n<p><em><strong>Bem\u00e6rk: <\/strong><\/em>For en succesfuld integration med AD skal ISE v\u00e6re i dom\u00e6net og have fuld forbindelse til DNS, NTP og AD-servere, ellers vil det ikke fungere.<\/p>\n<p><img decoding=\"async\" alt=\"Cisco ISE: Oprettelse af brugere, tilf\u00f8jelse af LDAP-servere, integration med AD. Del 2\" src=\"\/wp-content\/uploads\/2020\/09\/f5530a66e45b8da3e84ba0b956ecc8bb.jpg\" style=\"display:block;margin: 0 auto;\" \/>Figur 11. Tilf\u00f8jelse af Active Directory-server<\/p>\n<p>2) I det fremkomne vindue indtast dom\u00e6neadministratorens oplysninger og s\u00e6t flueben ved <em>Store Credentials. <\/em>Derudover kan du angive OU (Organizational Unit), hvis ISE er i en specifik OU. Derefter skal du v\u00e6lge de Cisco ISE-noder, som du \u00f8nsker at forbinde til dom\u00e6net.<\/p>\n<p><img decoding=\"async\" alt=\"Cisco ISE: Oprettelse af brugere, tilf\u00f8jelse af LDAP-servere, integration med AD. Del 2\" src=\"\/wp-content\/uploads\/2020\/09\/ed8ee6219b3b89b7043d2bd0383209f6.jpg\" style=\"display:block;margin: 0 auto;\" \/>Figur 12. Indtastning af loginoplysninger<\/p>\n<p>3) F\u00f8r du tilf\u00f8jer dom\u00e6necontrollere, skal du sikre dig, at indstillingen <em>Administration \u2192 System \u2192 Deployment<\/em> er aktiveret p\u00e5 PSN <em>Passive Identity Service<\/em>. <strong>PassiveID <\/strong>\u2014 en mulighed, der muligg\u00f8r overs\u00e6ttelse af User til IP og omvendt. PassiveID f\u00e5r information fra AD gennem WMI, specialiserede AD-agenter eller SPAN-porten p\u00e5 switchen (ikke den bedste l\u00f8sning).<\/p>\n<p><em><strong>Bem\u00e6rk: <\/strong><\/em>For at tjekke status for Passive ID, indtast i ISE-konsollen <strong>show application status ise | include PassiveID.<\/strong><\/p>\n<p><img decoding=\"async\" alt=\"Cisco ISE: Oprettelse af brugere, tilf\u00f8jelse af LDAP-servere, integration med AD. Del 2\" src=\"\/wp-content\/uploads\/2020\/09\/fdef0f1d9989cecb54e0133311886e15.jpg\" style=\"display:block;margin: 0 auto;\" \/>Figur 13. Aktivering af indstillingen PassiveID <\/p>\n<p>4) G\u00e5 til fanen <em>Administration \u2192 Identity Management \u2192 External Identity Sources \u2192 Active Directory \u2192 PassiveID <\/em>og v\u00e6lg indstillingen <em>Tilf\u00f8j DC'er<\/em>. V\u00e6lg derefter de n\u00f8dvendige dom\u00e6necontrollere med afkrydsningsfelter, og tryk p\u00e5 <em>OK.<\/em><\/p>\n<p><img decoding=\"async\" alt=\"Cisco ISE: Oprettelse af brugere, tilf\u00f8jelse af LDAP-servere, integration med AD. Del 2\" src=\"\/wp-content\/uploads\/2020\/09\/0c8e1c03913a6ea2df40ba097f718133.jpg\" style=\"display:block;margin: 0 auto;\" \/>Figur 14. Tilf\u00f8jelse af dom\u00e6necontrollere<\/p>\n<p>5) V\u00e6lg de tilf\u00f8jede DC'er, og tryk p\u00e5 knappen <em>Rediger. <\/em>Angiv <em>FQDN <\/em>p\u00e5 din DC, dom\u00e6ne-login og adgangskode samt forbindelsesindstillingen <em>WMI <\/em>eller <em>Agent<\/em>. V\u00e6lg WMI, og tryk p\u00e5 <em>OK.<\/em><\/p>\n<p><img decoding=\"async\" alt=\"Cisco ISE: Oprettelse af brugere, tilf\u00f8jelse af LDAP-servere, integration med AD. Del 2\" src=\"\/wp-content\/uploads\/2020\/09\/c484fbbc8c57a11eae3879088acd5186.jpg\" style=\"display:block;margin: 0 auto;\" \/>Figur 15. Indtastning af dom\u00e6necontrolleroplysninger<\/p>\n<p>6) Hvis WMI ikke er den foretrukne metode til at kommunikere med Active Directory, kan du bruge ISE-agenter. Den agentbaserede metode indeb\u00e6rer, at du kan installere s\u00e6rlige agenter p\u00e5 serverne, som vil registrere login-h\u00e6ndelser. Der findes 2 installationsmetoder: automatisk og manuel. For automatisk installation af agenten i samme fane <em>PassiveID <\/em>v\u00e6lg punktet<em> Add Agent \u2192 Deploy New Agent<\/em> (DC'en skal have internetadgang). Udfyld derefter de obligatoriske felter (agentnavn, FQDN for serveren, login\/adgangskode til dom\u00e6neadministrator) og tryk p\u00e5 <em>OK.<\/em><\/p>\n<p><img decoding=\"async\" alt=\"Cisco ISE: Oprettelse af brugere, tilf\u00f8jelse af LDAP-servere, integration med AD. Del 2\" src=\"\/wp-content\/uploads\/2020\/09\/9972907c37737e2b20c5e601724f054b.jpg\" style=\"display:block;margin: 0 auto;\" \/>Figur 16. Automatisk installation af ISE-agent<\/p>\n<p>7) For manuel installation af Cisco ISE-agenten skal punktet v\u00e6lges <em>Register Existing Agent<\/em>. Du kan downloade agenten under fanen <em>Work Centers \u2192 PassiveID \u2192 Providers \u2192 Agents \u2192 Download Agent.<\/em><\/p>\n<p><img decoding=\"async\" alt=\"Cisco ISE: Oprettelse af brugere, tilf\u00f8jelse af LDAP-servere, integration med AD. Del 2\" src=\"\/wp-content\/uploads\/2020\/09\/5ecdabc1fa3b7236b0f88f47bf828576.jpg\" style=\"display:block;margin: 0 auto;\" \/>Figur 17. Download af ISE-agent<\/p>\n<p><em><strong>Vigtigt: <\/strong><\/em>PassiveID l\u00e6ser ikke h\u00e6ndelser <strong>logoff<\/strong>! Parameteret, der styrer timeout'en, kaldes <strong>user session aging time<\/strong> og er som standard 24 timer. Derfor b\u00f8r du enten logge af selv ved slutningen af arbejdsdagen, eller skrive et script, der automatisk logger af alle indloggede brugere.&nbsp;<\/p>\n<p>For at f\u00e5 oplysninger <strong>logoff<\/strong> bruger \"Endpoint probes\" \u2014 endepunktsprober. Der findes flere typer Endpoint probes i Cisco ISE: RADIUS, SNMP Trap, SNMP Query, DHCP, DNS, HTTP, Netflow, NMAP Scan. <strong>RADIUS <\/strong>probe ved hj\u00e6lp af <strong>CoA <\/strong>(Change of Authorization) pakker giver oplysninger om \u00e6ndringer i brugertilladelser (for dette kr\u00e6ves den indf\u00f8rte <strong>802.1X<\/strong>), og den, der er konfigureret p\u00e5 adgangs-switchene via SNMP, vil give information om tilsluttede og frakoblede enheder.<\/p>\n<p>Nedenfor er et eksempel, der er relevant for konfigurationen af Cisco ISE + AD uden 802.1X og RADIUS: brugeren er logget ind p\u00e5 en Windows-maskine, uden at logge af, logger ind fra en anden PC via WiFi. I dette tilf\u00e6lde vil sessionen p\u00e5 den f\u00f8rste PC stadig v\u00e6re aktiv, indtil der sker en timeout eller et tvunget logoff. Hvis enhederne har forskellige rettigheder, vil den senest indloggede enhed anvende sine rettigheder.<\/p>\n<p>8) Yderligere under fanen <em>Administration \u2192 Identitetsstyring \u2192 Eksterne identitetskilder \u2192 Active Directory \u2192 Grupper \u2192 Tilf\u00f8j \u2192 V\u00e6lg grupper fra kataloget <\/em>du kan v\u00e6lge grupper fra AD, som du \u00f8nsker at hente til ISE (i vores tilf\u00e6lde blev dette gjort i punkt 3 'Tilf\u00f8jelse af LDAP-server'). V\u00e6lg mulighed <em>Hent grupper \u2192 OK<\/em>.&nbsp;<\/p>\n<p><img decoding=\"async\" alt=\"Cisco ISE: Oprettelse af brugere, tilf\u00f8jelse af LDAP-servere, integration med AD. Del 2\" src=\"\/wp-content\/uploads\/2020\/09\/044864b12c94528eded7a24b47452c6d.jpg\" style=\"display:block;margin: 0 auto;\" \/>Figur 18 a). Hentning af brugergrupper fra Active Directory<\/p>\n<p>9) Under fanen <em>Arbejdscentre \u2192 PassiveID \u2192 Oversigt \u2192 Dashboard<\/em> du kan observere antallet af aktive sessioner, antallet af datakilder, agenter og mere.<\/p>\n<p><img decoding=\"async\" alt=\"Cisco ISE: Oprettelse af brugere, tilf\u00f8jelse af LDAP-servere, integration med AD. Del 2\" src=\"\/wp-content\/uploads\/2020\/09\/387389282ba2fe54be4af0e4da37371b.jpg\" style=\"display:block;margin: 0 auto;\" \/>Figur 19. Overv\u00e5gning af aktivitet for dom\u00e6nebrugere<\/p>\n<p>10) I fanen <em>Live-sessions<\/em> vises de aktuelle sessioner. Integration med AD er konfigureret.<\/p>\n<p><img decoding=\"async\" alt=\"Cisco ISE: Oprettelse af brugere, tilf\u00f8jelse af LDAP-servere, integration med AD. Del 2\" src=\"\/wp-content\/uploads\/2020\/09\/85333b48e751c5d9dc9e44364a103dcc.jpg\" style=\"display:block;margin: 0 auto;\" \/>Figur 20. Aktive sessioner for dom\u00e6nebrugere<\/p>\n<h2>5. Konklusion<\/h2>\n<p>Denne artikel har d\u00e6kket emnerne oprettelse af lokale brugere i Cisco ISE, tilf\u00f8jelse af LDAP-servere og integration med Microsoft Active Directory. Den n\u00e6ste artikel vil omhandle g\u00e6steadgang i en omfattende guide.<\/p>\n<p>Hvis du har sp\u00f8rgsm\u00e5l til dette emne eller har brug for hj\u00e6lp til at teste produktet, s\u00e5 kontakt os venligst. <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/katalog\/cisco\/ise\"><u>linket<\/u><\/a><\/noindex>.<\/p>\n<p>Hold \u00f8je med opdateringer i vores kanaler (<noindex><a rel=\"nofollow\" href=\"https:\/\/t.me\/tssolution\"><u>Telegram<\/u><\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/www.facebook.com\/groups\/tssolution.info\/\"><u>Facebook<\/u><\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/vk.com\/ts_solution\"><u>VK<\/u><\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/blog\"><u>TS Solution Blog<\/u><\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/zen.yandex.ru\/id\/5c7d2162fa818600ae386a52\"><u>Yandex.Zen<\/u><\/a><\/noindex>).<\/p>\n<p>Kilde: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/520222\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u0440\u0438\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e \u0432\u043e \u0432\u0442\u043e\u0440\u043e\u0439 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438 \u0446\u0438\u043a\u043b\u0430 \u0441\u0442\u0430\u0442\u0435\u0439, \u043f\u043e\u0441\u0432\u044f\u0449\u0435\u043d\u043d\u043e\u043c\u0443 Cisco ISE. \u0412 \u043f\u0435\u0440\u0432\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435&nbsp; \u0431\u044b\u043b\u0438 \u043e\u0441\u0432\u0435\u0449\u0435\u043d\u044b \u043f\u0440\u0435\u0438\u043c\u0443\u0449\u0435\u0441\u0442\u0432\u0430 \u0438 \u043e\u0442\u043b\u0438\u0447\u0438\u044f Network Access Control (NAC) \u0440\u0435\u0448\u0435\u043d\u0438\u0439 \u043e\u0442 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u0445 \u0410\u0410\u0410, \u0443\u043d\u0438\u043a\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c Cisco ISE, \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u0430 \u0438 \u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u0430. \u0412 \u0434\u0430\u043d\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043c\u044b \u0443\u0433\u043b\u0443\u0431\u0438\u043c\u0441\u044f \u0432 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u0443\u0447\u0435\u0442\u043d\u044b\u0445 \u0437\u0430\u043f\u0438\u0441\u0435\u0439, \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u0438\u044e LDAP \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432 \u0438 \u0438\u043d\u0442\u0435\u0433\u0440\u0430\u0446\u0438\u044e \u0441 Microsoft Active Directory, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0432 \u043d\u044e\u0430\u043d\u0441\u044b [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":95331,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-95330","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/cisco-ise-sozdanie-polzovatelej-dobavlenie-ldap-serverov-integracziya-s-ad-chast-2\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"da_DK\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47Cisco ISE: \u0421\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439, \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u0438\u0435 LDAP \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432, \u0438\u043d\u0442\u0435\u0433\u0440\u0430\u0446\u0438\u044f \u0441 AD. \u0427\u0430\u0441\u0442\u044c 2 | ProHoster\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/cisco-ise-sozdanie-polzovatelej-dobavlenie-ldap-serverov-integracziya-s-ad-chast-2\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-09-28T05:42:51+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-09-28T05:42:51+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Cisco ISE: Oprettelse af brugere, tilf\u00f8jelse af LDAP-servere, integration med AD. Del 2 | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/cisco-ise-sozdanie-polzovatelej-dobavlenie-ldap-serverov-integracziya-s-ad-chast-2","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Cisco ISE: \u0421\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439, \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u0438\u0435 LDAP \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432, \u0438\u043d\u0442\u0435\u0433\u0440\u0430\u0446\u0438\u044f \u0441 AD. \u0427\u0430\u0441\u0442\u044c 2 | ProHoster","og:url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/cisco-ise-sozdanie-polzovatelej-dobavlenie-ldap-serverov-integracziya-s-ad-chast-2","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-09-28T05:42:51+00:00","article:modified_time":"2020-09-28T05:42:51+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"95330","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 11:07:33","updated":"2022-09-28 09:57:17","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/95330","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=95330"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/95330\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media\/95331"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=95330"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=95330"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=95330"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}