{"id":31004,"date":"2019-10-31T21:38:50","date_gmt":"2019-10-31T18:38:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/testirovanie-pokazhet-kak-podgotovitsya-k-vnedreniyu-cisco-ise-i-ponyat-kakie-fichi-sistemy-vam-nuzhny\/"},"modified":"2019-10-31T21:38:50","modified_gmt":"2019-10-31T18:38:50","slug":"testirovanie-pokazhet-kak-podgotovitsya-k-vnedreniyu-cisco-ise-i-ponyat-kakie-fichi-sistemy-vam-nuzhny","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/testirovanie-pokazhet-kak-podgotovitsya-k-vnedreniyu-cisco-ise-i-ponyat-kakie-fichi-sistemy-vam-nuzhny","title":{"rendered":"Der Test zeigt: Wie man sich auf die Implementierung von Cisco ISE vorbereitet und welche Funktionen des Systems ben\u00f6tigt werden.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Der
\n
\nWie oft haben Sie spontan etwas gekauft, verf\u00fchrt durch gl\u00e4nzende Werbung, nur um dann festzustellen, dass der einst begehrte Artikel in einem Schrank, Lagerraum oder in der Garage bis zur n\u00e4chsten Grundreinigung oder dem Umzug verstaubt? Das Resultat ist oft Entt\u00e4uschung \u00fcber unerf\u00fcllte Erwartungen und Geldverschwendung. Noch schlimmer ist es, wenn so etwas im Gesch\u00e4ft passiert. H\u00e4ufig sind Marketingtricks so \u00fcberzeugend, dass Unternehmen teure L\u00f6sungen erwerben, ohne das vollst\u00e4ndige Bild ihrer Anwendung zu erkennen. Ein Probetest der Systeme kann jedoch dabei helfen, die Infrastruktur f\u00fcr die Integration vorzubereiten und zu verstehen, welche Funktionen in welchem Umfang implementiert werden sollten. So k\u00f6nnen zahlreiche Probleme vermieden werden, die durch eine \u201eblinde\u201c Produktwahl entstehen. Au\u00dferdem wird die Implementierung nach einem gut durchgef\u00fchrten Pilotprojekt f\u00fcr die Ingenieure erheblich weniger nervenaufreibend sein. Lassen Sie uns untersuchen, warum Testl\u00e4ufe f\u00fcr den Erfolg eines Projekts so entscheidend sind, anhand des Beispiels eines beliebten Tools zur Zugriffskontrolle auf Unternehmensnetzwerke \u2014 Cisco ISE. Wir werden sowohl typische als auch sehr unkonventionelle Anwendungsm\u00f6glichkeiten betrachten, die wir in unserer Praxis erlebt haben.
\n<\/a><\/noindex><\/p>\n

Cisco ISE \u2013 \u201eRadius-Server auf Steroiden\u201c<\/h2>\n

\nDie Cisco Identity Services Engine (ISE) ist eine Plattform zur Erstellung eines Zugriffssteuerungssystems f\u00fcr das lokale Netzwerk eines Unternehmens. In der Expertencommunity wird das Produkt aufgrund seiner Eigenschaften als \u201eRadius-Server auf Steroiden\u201c bezeichnet. Warum? Im Grunde genommen handelt es sich um einen Radius-Server, dem eine Vielzahl zus\u00e4tzlicher Dienste und Funktionen hinzugef\u00fcgt wurden, die es erm\u00f6glichen, gro\u00dfe Mengen kontextueller Informationen zu sammeln und diese Daten in Zugriffsrichtlinien anzuwenden.<\/p>\n

Wie jeder andere Radius-Server interagiert Cisco ISE mit Netzwerkger\u00e4ten auf Zugriffsebene, sammelt Informationen \u00fcber alle Verbindungsversuche mit dem Unternehmensnetzwerk und entscheidet anhand von Authentifizierungs- und Autorisierungsrichtlinien, ob Benutzer in das LAN gelangt werden. Die M\u00f6glichkeit des Profilings, der User-Gruppierung und der Integration mit anderen Sicherheitsl\u00f6sungen erm\u00f6glicht es jedoch, die Logik der Autorisierungsrichtlinien erheblich zu verkomplizieren und dadurch anspruchsvolle und interessante Aufgaben zu l\u00f6sen.<\/p>\n

\"Der
\n<\/p>\n

Implementieren statt nur testen: Warum ist Testing notwendig?<\/h2>\n

\nDer Wert von Pilotprojekten liegt darin, alle Funktionen des Systems in der spezifischen Infrastruktur einer Organisation zu demonstrieren. Ich bin \u00fcberzeugt, dass das Pilotieren von Cisco ISE vor der Implementierung f\u00fcr alle Projektbeteiligten von Nutzen ist, und hier ist der Grund daf\u00fcr. <\/p>\n

F\u00fcr Integratoren bietet dies ein klares Verst\u00e4ndnis der Erwartungen des Kunden und hilft, ein pr\u00e4zises Pflichtenheft zu erstellen, das weit mehr Details enth\u00e4lt als die g\u00e4ngige Aussage \u201eSorgen Sie daf\u00fcr, dass alles gut funktioniert\u201c. Ein \u201ePilot\u201c erm\u00f6glicht es uns, die Herausforderungen des Kunden besser zu verstehen, herauszufinden, welche Aufgaben f\u00fcr ihn Priorit\u00e4t haben und welche weniger wichtig sind. F\u00fcr uns ist es eine ausgezeichnete Gelegenheit, im Voraus zu kl\u00e4ren, welches Equipment in der Organisation verwendet wird, wie die Implementierung ablaufen wird, an welchen Standorten und wo sie sich befinden. <\/p>\n

W\u00e4hrend der Pilotphase k\u00f6nnen die Kunden das System in Aktion sehen, sich mit seiner Benutzeroberfl\u00e4che vertrautmachen, \u00fcberpr\u00fcfen, ob es mit ihrer vorhandenen Hardware kompatibel ist, und ein umfassendes Verst\u00e4ndnis daf\u00fcr gewinnen, wie die L\u00f6sung nach der vollst\u00e4ndigen Implementierung funktionieren wird. Der 'Pilot' ist der Zeitpunkt, an dem alle 'H\u00fcrden' sichtbar werden, mit denen man bei der Integration sicherlich konfrontiert sein wird, und man entscheiden kann, wie viele Lizenzen ben\u00f6tigt werden.
\nWas kann w\u00e4hrend des 'Piloten' 'auftauchen'?<\/p>\n

Wie sollten Sie sich also auf die Implementierung von Cisco ISE vorbereiten? Aus unserer Erfahrung haben wir vier wesentliche Punkte identifiziert, die w\u00e4hrend der Pilotphase ber\u00fccksichtigt werden sollten.<\/p>\n

Formfaktor<\/h2>\n

\nZun\u00e4chst m\u00fcssen Sie entscheiden, in welchem Formfaktor das System realisiert werden soll: als physisches oder als virtuelles Appliance. Jede Variante hat ihre Vor- und Nachteile. Beispielsweise ist die St\u00e4rke eines physischen Appliances die vorhersehbare Leistung, aber man darf nicht vergessen, dass solche Ger\u00e4te mit der Zeit veralten. Virtuelle Appliances sind weniger vorhersehbar, da sie von der Hardware abh\u00e4ngen, auf der die Virtualisierungsumgebung betrieben wird, bieten jedoch einen erheblichen Vorteil: Bei Vorhandensein von Support k\u00f6nnen sie immer auf die neueste Version aktualisiert werden. <\/p>\n

Ist Ihre Netzwerkhardware mit Cisco ISE kompatibel?<\/h2>\n

\nNat\u00fcrlich w\u00e4re das ideale Szenario, alle Ger\u00e4te gleichzeitig an das System anzuschlie\u00dfen. Dennoch ist das nicht immer m\u00f6glich, da viele Organisationen immer noch unmanaged Switches oder Switches verwenden, die nicht bestimmte Technologien unterst\u00fctzen, auf denen Cisco ISE basiert. \u00dcbrigens geht es nicht nur um Switches, es k\u00f6nnen auch Wireless-Controller betroffen sein. VPN<\/a>-Konzentratoren und andere Ger\u00e4te, die mit Benutzern verbunden sind. In meiner Erfahrung gab es F\u00e4lle, in denen der Kunde nach der Demonstration des Systems praktisch den gesamten Park an Zugangs-Switches auf moderne Cisco-Ausr\u00fcstung aktualisiert hat, um ein optimales Deployment zu gew\u00e4hrleisten. Um unerwartete \u00dcberraschungen zu vermeiden, sollten Sie im Voraus kl\u00e4ren, welcher Anteil an nicht unterst\u00fctzter Hardware vorhanden ist. <\/p>\n

Sind alle Ihre Ger\u00e4te standardisiert?<\/h2>\n

\nIn jedem Netzwerk gibt es Standardger\u00e4te, deren Anschluss normalerweise unproblematisch ist: automatisierte Arbeitspl\u00e4tze, IP-Telefone, WLAN-Zugangspunkte, Kameras usw. Es kommt jedoch vor, dass nicht standardisierte Ger\u00e4te an das LAN angeschlossen werden m\u00fcssen, wie z.B. RS232\/Ethernet-Signalwandler, Schnittstellen f\u00fcr unterbrechungsfreie Stromversorgungen, verschiedene technische Ger\u00e4te usw. Es ist wichtig, diese Ger\u00e4te im Voraus zu identifizieren, damit Sie in der Implementierungsphase bereits ein Verst\u00e4ndnis daf\u00fcr haben, wie sie technisch mit Cisco ISE arbeiten.<\/p>\n

Konstruktiver Dialog mit IT-Spezialisten<\/h2>\n

\nH\u00e4ufig sind es die Sicherheitsabteilungen, die Cisco ISE anfordern, w\u00e4hrend die IT-Abteilungen normalerweise f\u00fcr die Konfiguration der Access-Switches und Active Directory verantwortlich sind. Daher ist eine produktive Zusammenarbeit zwischen den Sicherheits- und IT-Teams eine wichtige Voraussetzung f\u00fcr die reibungslose Implementierung des Systems. Wenn die IT-Abteilungen die Integration skeptisch betrachten, sollte man ihnen erkl\u00e4ren, welchen Nutzen die L\u00f6sung f\u00fcr die IT-Abteilung hat.<\/p>\n

Top 5 Anwendungsf\u00e4lle von Cisco ISE<\/h2>\n

\nUnserer Erfahrung nach wird der erforderliche Funktionsumfang des Systems auch in der Pilotphase ermittelt. Nachfolgend sind einige der beliebtesten und weniger verbreiteten Anwendungsf\u00e4lle der L\u00f6sung aufgef\u00fchrt. <\/p>\n

Sicherer kabelgebundener Zugang zum LAN mit EAP-TLS<\/h4>\n

\nWie die Ergebnisse unserer Penetrationstests zeigen, nutzen Angreifer h\u00e4ufig regul\u00e4re Steckdosen, an die Drucker, Telefone, IP-Kameras, WLAN-Zugangspunkte und andere nicht-personalisierte Netzwerkger\u00e4te angeschlossen sind, um in das Netzwerk eines Unternehmens einzudringen. Daher kann selbst bei der Nutzung von dot1x-Technologie f\u00fcr den Netzwerkzugang, jedoch mit alternativen Protokollen ohne Verwendung von Authentifizierungszertifikaten, die Wahrscheinlichkeit eines erfolgreichen Angriffs durch Sitzungs\u00fcbernahme und Brute-Force-Angriffe auf Passw\u00f6rter hoch sein. Im Fall von Cisco ISE wird es deutlich schwieriger sein, ein Zertifikat zu knacken \u2013 hierf\u00fcr ben\u00f6tigen Hacker weitaus mehr Rechenleistung, was diesen Fall sehr effektiv macht.<\/p>\n

Drahtloser Zugang Dual-SSID <\/h4>\n

\nDas Wesentliche dieses Szenarios besteht darin, zwei Netzwerk-IDs (SSIDs) zu verwenden. Die eine kann als \"G\u00e4ste-SSID\" bezeichnet werden. \u00dcber diese k\u00f6nnen sowohl G\u00e4ste als auch Mitarbeiter des Unternehmens auf das drahtlose Netzwerk zugreifen. Letztere werden beim Verbindungsversuch an ein spezielles Portal weitergeleitet, wo das Provisioning stattfindet. Das bedeutet, dass dem Nutzer ein Zertifikat ausgestellt und sein pers\u00f6nliches Ger\u00e4t so konfiguriert wird, dass es automatisch mit der zweiten SSID, die bereits EAP-TLS nutzt und alle Vorteile des ersten Falls bietet, erneut verbindet.<\/p>\n

MAC-Authentifizierungsumgehung und Profilierung<\/h4>\n

\nEin weiteres popul\u00e4res Anwendungsbeispiel ist die automatische Erkennung des Typs des angeschlossenen Ger\u00e4ts und die Anwendung der entsprechenden Einschr\u00e4nkungen. Was macht es so interessant? Es gibt nach wie vor eine Vielzahl von Ger\u00e4ten, die die Authentifizierung \u00fcber das Protokoll 802.1X nicht unterst\u00fctzen. Daher m\u00fcssen solche Ger\u00e4te oft \u00fcber die MAC-Adresse in das Netzwerk zugelassen werden, die relativ leicht gef\u00e4lscht werden kann. Hier kommt Cisco ISE ins Spiel: Mit Hilfe des Systems kann man beobachten, wie sich das Ger\u00e4t im Netzwerk verh\u00e4lt, ein Profil erstellen und es einer Gruppe anderer Ger\u00e4te zuordnen, wie zum Beispiel einem IP-Telefon und einem Arbeitsplatzrechner. Wenn ein Angreifer versucht, die MAC-Adresse zu f\u00e4lschen und sich mit dem Netzwerk zu verbinden, erkennt das System, dass sich das Profil des Ger\u00e4ts ge\u00e4ndert hat, gibt ein Signal f\u00fcr verd\u00e4chtiges Verhalten und verweigert dem verd\u00e4chtigen Benutzer den Zugang zum Netzwerk. <\/p>\n

EAP-Chaining <\/h4>\n

\nDie EAP-Chaining-Technologie erm\u00f6glicht eine sequenzielle Authentifizierung von Arbeits-PCs und Benutzerkonten. Dieses Verfahren hat sich weit verbreitet, da in vielen Unternehmen die Verbindung pers\u00f6nlicher Ger\u00e4te der Mitarbeiter zum Unternehmensnetzwerk nach wie vor nicht erw\u00fcnscht ist. Mit diesem Authentifizierungsansatz kann \u00fcberpr\u00fcft werden, ob ein bestimmter Arbeitsplatz Mitglied der Dom\u00e4ne ist; im Falle eines negativen Ergebnisses hat der Benutzer entweder keinen Zugang zum Netzwerk oder kann zwar hineingehen, jedoch mit bestimmten Einschr\u00e4nkungen.<\/p>\n

Posturing <\/h4>\n

\nIn diesem Fall geht es um die Bewertung der \u00dcbereinstimmung der Softwarezusammensetzung des Arbeitsstationssystems mit den Anforderungen an die Informationssicherheit. Mit dieser Technologie kann \u00fcberpr\u00fcft werden, ob die Software auf der Arbeitsstation aktualisiert ist, ob Schutzmittel installiert sind, ob die Firewall korrekt konfiguriert ist usw. Interessanterweise erm\u00f6glicht diese Technologie auch die L\u00f6sung anderer Aufgaben, die nicht mit Sicherheit zusammenh\u00e4ngen, beispielsweise die \u00dcberpr\u00fcfung auf das Vorhandensein erforderlicher Dateien oder die Installation von Systemsoftware.<\/p>\n

Seltener kommen auch Nutzungsszenarien wie Zugriffskontrolle mit durchg\u00e4ngiger Domain-Authentifizierung (Passive ID), SGT-basierte Mikrosemmantierung und Filterung sowie Integration mit Mobile Device Management (MDM) und Schwachstellenscannern (Vulnerability Scanner) bei Cisco ISE vor. <\/p>\n

Ma\u00dfgeschneiderte Projekte: Wof\u00fcr kann Cisco ISE noch ben\u00f6tigt werden, oder drei seltene Anwendungsf\u00e4lle aus unserer Praxis<\/p>\n

Zugriffskontrolle auf Linux-Server<\/h2>\n

\nEines Tages standen wir vor einem eher komplexen Fall eines Kunden, der bereits ein Cisco ISE-System implementiert hatte: Wir mussten einen Weg finden, um die Benutzeraktivit\u00e4ten (haupts\u00e4chlich von Administratoren) auf Servern mit einem installierten Linux-Betriebssystem zu kontrollieren. Bei der Suche nach einer L\u00f6sung kam uns die Idee, das Open-Source-Tool PAM Radius Module zu nutzen, das eine Anmeldung auf Linux-Servern mit Authentifizierung \u00fcber einen externen RADIUS-Server erm\u00f6glicht. Das w\u00e4re alles gut gewesen, wenn da nicht ein \"aber\" w\u00e4re: Der RADIUS-Server gibt bei der Antwort auf die Authentifizierungsanfrage nur den Benutzernamen und das Ergebnis \u2013 assess accepted oder assess rejected \u2013 zur\u00fcck. F\u00fcr die Authentifizierung in Linux muss jedoch mindestens ein weiterer Parameter zugewiesen werden \u2013 das Home-Verzeichnis, damit der Benutzer \u00fcberhaupt Zugriff hat. Wir fanden keinen Weg, dies als RADIUS-Attribut zur\u00fcckzugeben, also schrieben wir ein spezielles Skript f\u00fcr die halbautomatische Erstellung von Benutzerkonten auf den Hosts. Diese Aufgabe war durchaus durchf\u00fchrbar, da es sich um Administratorenhandelte, deren Anzahl nicht zu gro\u00df war. Anschlie\u00dfend loggten sich die Benutzer auf das erforderliche Ger\u00e4t ein, und dann wurde ihnen der notwendige Zugriff zugewiesen. Es stellt sich die berechtigte Frage: Ist es notwendig, in solchen F\u00e4llen unbedingt Cisco ISE zu verwenden? Tats\u00e4chlich nicht \u2013 jeder RADIUS-Server w\u00e4re geeignet, aber da der Kunde bereits dieses System hatte, f\u00fcgten wir einfach eine neue Funktion hinzu.<\/p>\n

Inventarisierung von Hardware und Software im LAN<\/h2>\n

\nEinmal arbeiteten wir an einem Projekt zur Bereitstellung von Cisco ISE f\u00fcr einen Kunden, ohne vorherige Pilotphase. Die Anforderungen an die L\u00f6sung waren unklar, und zudem hatten wir es mit einem flachen, nicht segmentierten Netzwerk zu tun, was unsere Aufgabe erschwerte. Im Laufe des Projekts richteten wir alle m\u00f6glichen Profilierungsmethoden ein, die das Netzwerk unterst\u00fctzte: NetFlow, DHCP, SNMP, Integration mit AD usw. Schlie\u00dflich wurde der Zugang mittels MAR eingerichtet, sodass Nutzer auch bei fehlgeschlagener Authentifizierung ins Netzwerk gelangen konnten. Das bedeutet, selbst wenn die Authentifizierung nicht erfolgreich war, lie\u00df das System den Benutzer ins Netzwerk, sammelte Informationen \u00fcber ihn und speicherte diese in der ISE-Datenbank. Diese Netzwerk\u00fcberwachung \u00fcber mehrere Wochen half uns, die angeschlossenen Systeme und nicht-personalisierten Ger\u00e4te zu identifizieren und einen Ansatz zur Segmentierung zu entwickeln. Danach richteten wir zus\u00e4tzlich das Sharing ein, um Agenten auf den Arbeitsstationen zu installieren, um Informationen \u00fcber die darauf installierte Software zu sammeln. Und was ist das Ergebnis? Wir konnten das Netzwerk segmentieren und eine Liste der Software erstellen, die von den Arbeitsstationen entfernt werden musste. Ich will nicht verschweigen, dass die nachfolgenden Aufgaben zur Verteilung der Benutzer in Dom\u00e4nengruppen und zur Begrenzung der Zugriffsrechte viel Zeit in Anspruch nahmen, aber so erhielten wir ein vollst\u00e4ndiges Bild davon, welche 'Hardware' im Netzwerk des Kunden vorhanden war. \u00dcbrigens war das dank der guten Profilierungsarbeit 'out of the box' nicht schwierig. Wo die Profilierung nicht half, schauten wir selbst nach und isolierten den Port des Switches, an den die Ger\u00e4te angeschlossen waren. <\/p>\n

Remote-Software-Installation auf Arbeitsstationen<\/h2>\n

\nDieser Fall geh\u00f6rt zu den ungew\u00f6hnlichsten in meiner Karriere. Eines Tages wandte sich ein Kunde mit einem Hilferuf an uns \u2013 bei der Implementierung von Cisco ISE ist etwas schiefgegangen, alles war kaputt und niemand konnte mehr auf das Netzwerk zugreifen. Wir begannen zu recherchieren und fanden Folgendes heraus. Im Unternehmen gab es 2000 Computer, deren Verwaltung aufgrund des Fehlens eines Domaincontrollers \u00fcber das Administratorkonto erfolgte. Um eine Inventarisierung durchzuf\u00fchren, wurde Cisco ISE implementiert. Es musste zumindest herausgefunden werden, ob auf den vorhandenen PCs ein Antivirus installiert war, die Softwareumgebung aktualisiert war usw. Da die IT-Administratoren das Netzwerkger\u00e4t in das System einpflegten, war es logisch, dass sie Zugriff darauf hatten. Nachdem sie gesehen hatten, wie es funktioniert, und eine Inventarisierung ihrer PCs durchgef\u00fchrt hatten, kamen die Administratoren auf die Idee, Software aus der Ferne auf die Arbeitsstationen der Mitarbeiter zu installieren, ohne pers\u00f6nlich vorstellig zu werden. Stellen Sie sich nur vor, wie viele Schritte man so an einem Tag einsparen kann! Die Administratoren f\u00fchrten mehrere \u00dcberpr\u00fcfungen auf den Arbeitspl\u00e4tzen durch, um das Vorhandensein einer bestimmten Datei im Verzeichnis C:Program Files zu \u00fcberpr\u00fcfen. Bei Nichterf\u00fcllung wurde eine automatische Remediation ausgel\u00f6st, die zu einem Link f\u00fchrte, der auf den Installationsdatei .exe im Dateispeicher verweist. Das erm\u00f6glichte es den normalen Benutzern, auf den Dateiserver zuzugreifen und die ben\u00f6tigte Software herunterzuladen. Leider kannte der Administrator das System ISE nicht gut genug und besch\u00e4digte die Inventarisierungsmechanismen \u2013 er formulierte die Richtlinie falsch, was zur Problematik f\u00fchrte, wegen der wir hinzugezogen wurden. Ich pers\u00f6nlich bin von diesem kreativen Ansatz ehrlich \u00fcberrascht, denn es w\u00e4re viel g\u00fcnstiger und weniger aufw\u00e4ndig gewesen, einen Domaincontroller zu erstellen. Aber als Proof of Concept hat es funktioniert.<\/p>\n

Erfahren Sie mehr \u00fcber die technischen Herausforderungen bei der Implementierung von Cisco ISE in dem Artikel meines Kollegen. \u201ePraktische Implementierung von Cisco ISE: Eine Ingenieurperspektive\u201c<\/a><\/noindex>.<\/p>\n

Artem Bobrikov, Projektingenieur im Zentrum f\u00fcr Informationssicherheit bei \u201aInfosysteme Jet\u2018<\/i><\/p>\n

Nachwort<\/b>:
\nObwohl dieser Beitrag sich mit dem Cisco ISE-System besch\u00e4ftigt, sind die angesprochenen Probleme f\u00fcr die gesamte Klasse von NAC-L\u00f6sungen relevant. Unabh\u00e4ngig vom Anbieter bleibt der Gro\u00dfteil der oben genannten Punkte anwendbar.
\n
Quelle: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u0430\u043a \u0447\u0430\u0441\u0442\u043e \u0432\u044b \u043f\u043e\u043a\u0443\u043f\u0430\u0435\u0442\u0435 \u0447\u0442\u043e-\u0442\u043e \u0441\u043f\u043e\u043d\u0442\u0430\u043d\u043d\u043e, \u043f\u043e\u0434\u0434\u0430\u0432\u0448\u0438\u0441\u044c \u043a\u0440\u0443\u0442\u043e\u0439 \u0440\u0435\u043a\u043b\u0430\u043c\u0435, \u0430 \u043f\u043e\u0442\u043e\u043c \u044d\u0442\u0430 \u0438\u0437\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e \u0436\u0435\u043b\u0430\u043d\u043d\u0430\u044f \u0432\u0435\u0449\u044c \u043f\u044b\u043b\u0438\u0442\u0441\u044f \u0432 \u0448\u043a\u0430\u0444\u0443, \u043a\u043b\u0430\u0434\u043e\u0432\u043a\u0435 \u0438\u043b\u0438 \u0433\u0430\u0440\u0430\u0436\u0435 \u0434\u043e \u043e\u0447\u0435\u0440\u0435\u0434\u043d\u043e\u0439 \u0433\u0435\u043d\u0435\u0440\u0430\u043b\u044c\u043d\u043e\u0439 \u0443\u0431\u043e\u0440\u043a\u0438 \u0438\u043b\u0438 \u043f\u0435\u0440\u0435\u0435\u0437\u0434\u0430? \u041a\u0430\u043a \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442 \u2014 \u0440\u0430\u0437\u043e\u0447\u0430\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0438\u0437-\u0437\u0430 \u043d\u0435\u043e\u043f\u0440\u0430\u0432\u0434\u0430\u043d\u043d\u044b\u0445 \u043e\u0436\u0438\u0434\u0430\u043d\u0438\u0439 \u0438 \u0432\u043f\u0443\u0441\u0442\u0443\u044e \u043f\u043e\u0442\u0440\u0430\u0447\u0435\u043d\u043d\u044b\u0445 \u0434\u0435\u043d\u0435\u0433. \u0413\u043e\u0440\u0430\u0437\u0434\u043e \u0445\u0443\u0436\u0435, \u043a\u043e\u0433\u0434\u0430 \u043f\u043e\u0434\u043e\u0431\u043d\u043e\u0435 \u0441\u043b\u0443\u0447\u0430\u0435\u0442\u0441\u044f \u0441 \u0431\u0438\u0437\u043d\u0435\u0441\u043e\u043c. \u041e\u0447\u0435\u043d\u044c \u0447\u0430\u0441\u0442\u043e \u043c\u0430\u0440\u043a\u0435\u0442\u0438\u043d\u0433\u043e\u0432\u044b\u0435 \u0442\u0440\u044e\u043a\u0438 \u0431\u044b\u0432\u0430\u044e\u0442 \u043d\u0430\u0441\u0442\u043e\u043b\u044c\u043a\u043e \u0445\u043e\u0440\u043e\u0448\u0438, \u0447\u0442\u043e \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u043f\u0440\u0438\u043e\u0431\u0440\u0435\u0442\u0430\u044e\u0442 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":22980,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-31004","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Tests zeigen: wie Sie sich auf die Implementierung von Cisco ISE vorbereiten und herausfinden, welche Funktionen des Systems Sie ben\u00f6tigen | ProHoster","description":"Wie oft kaufen Sie spontan etwas aufgrund gro\u00dfartiger Werbung, nur um dann zu sehen, wie das urspr\u00fcnglich gew\u00fcnschte St\u00fcck im Schrank, Keller oder in der Garage verstaubt, bis zur n\u00e4chsten gro\u00dfen Reinigung oder beim Umzug? Das Resultat ist Entt\u00e4uschung durch unerf\u00fcllte Erwartungen und verschwendetes Geld. Noch schlimmer ist es, wenn so etwas im Gesch\u00e4ft passiert. Oft sind Marketingtricks so \u00fcberzeugend, dass Unternehmen Dinge erwerben, die sie nicht wirklich brauchen.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/testirovanie-pokazhet-kak-podgotovitsya-k-vnedreniyu-cisco-ise-i-ponyat-kakie-fichi-sistemy-vam-nuzhny","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0422\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u043e\u043a\u0430\u0436\u0435\u0442: \u043a\u0430\u043a \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u0438\u0442\u044c\u0441\u044f \u043a \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u044e Cisco ISE \u0438 \u043f\u043e\u043d\u044f\u0442\u044c, \u043a\u0430\u043a\u0438\u0435 \u0444\u0438\u0447\u0438 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0432\u0430\u043c \u043d\u0443\u0436\u043d\u044b | ProHoster","og:description":"\u041a\u0430\u043a \u0447\u0430\u0441\u0442\u043e \u0432\u044b \u043f\u043e\u043a\u0443\u043f\u0430\u0435\u0442\u0435 \u0447\u0442\u043e-\u0442\u043e \u0441\u043f\u043e\u043d\u0442\u0430\u043d\u043d\u043e, \u043f\u043e\u0434\u0434\u0430\u0432\u0448\u0438\u0441\u044c \u043a\u0440\u0443\u0442\u043e\u0439 \u0440\u0435\u043a\u043b\u0430\u043c\u0435, \u0430 \u043f\u043e\u0442\u043e\u043c \u044d\u0442\u0430 \u0438\u0437\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e \u0436\u0435\u043b\u0430\u043d\u043d\u0430\u044f \u0432\u0435\u0449\u044c \u043f\u044b\u043b\u0438\u0442\u0441\u044f \u0432 \u0448\u043a\u0430\u0444\u0443, \u043a\u043b\u0430\u0434\u043e\u0432\u043a\u0435 \u0438\u043b\u0438 \u0433\u0430\u0440\u0430\u0436\u0435 \u0434\u043e \u043e\u0447\u0435\u0440\u0435\u0434\u043d\u043e\u0439 \u0433\u0435\u043d\u0435\u0440\u0430\u043b\u044c\u043d\u043e\u0439 \u0443\u0431\u043e\u0440\u043a\u0438 \u0438\u043b\u0438 \u043f\u0435\u0440\u0435\u0435\u0437\u0434\u0430? \u041a\u0430\u043a \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442 \u2014 \u0440\u0430\u0437\u043e\u0447\u0430\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0438\u0437-\u0437\u0430 \u043d\u0435\u043e\u043f\u0440\u0430\u0432\u0434\u0430\u043d\u043d\u044b\u0445 \u043e\u0436\u0438\u0434\u0430\u043d\u0438\u0439 \u0438 \u0432\u043f\u0443\u0441\u0442\u0443\u044e \u043f\u043e\u0442\u0440\u0430\u0447\u0435\u043d\u043d\u044b\u0445 \u0434\u0435\u043d\u0435\u0433. \u0413\u043e\u0440\u0430\u0437\u0434\u043e \u0445\u0443\u0436\u0435, \u043a\u043e\u0433\u0434\u0430 \u043f\u043e\u0434\u043e\u0431\u043d\u043e\u0435 \u0441\u043b\u0443\u0447\u0430\u0435\u0442\u0441\u044f \u0441 \u0431\u0438\u0437\u043d\u0435\u0441\u043e\u043c. \u041e\u0447\u0435\u043d\u044c \u0447\u0430\u0441\u0442\u043e \u043c\u0430\u0440\u043a\u0435\u0442\u0438\u043d\u0433\u043e\u0432\u044b\u0435 \u0442\u0440\u044e\u043a\u0438 \u0431\u044b\u0432\u0430\u044e\u0442 \u043d\u0430\u0441\u0442\u043e\u043b\u044c\u043a\u043e \u0445\u043e\u0440\u043e\u0448\u0438, \u0447\u0442\u043e \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u043f\u0440\u0438\u043e\u0431\u0440\u0435\u0442\u0430\u044e\u0442","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/testirovanie-pokazhet-kak-podgotovitsya-k-vnedreniyu-cisco-ise-i-ponyat-kakie-fichi-sistemy-vam-nuzhny","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:38:50+00:00","article:modified_time":"2019-10-31T18:38:50+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31004","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-04 14:48:23","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 13:02:36","updated":"2026-02-04 14:48:23"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/31004","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=31004"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/31004\/revisions"}],"predecessor-version":[{"id":156658,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/31004\/revisions\/156658"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/22980"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=31004"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=31004"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=31004"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}