{"id":31004,"date":"2019-10-31T21:38:50","date_gmt":"2019-10-31T18:38:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/testirovanie-pokazhet-kak-podgotovitsya-k-vnedreniyu-cisco-ise-i-ponyat-kakie-fichi-sistemy-vam-nuzhny\/"},"modified":"2019-10-31T21:38:50","modified_gmt":"2019-10-31T18:38:50","slug":"testirovanie-pokazhet-kak-podgotovitsya-k-vnedreniyu-cisco-ise-i-ponyat-kakie-fichi-sistemy-vam-nuzhny","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/testirovanie-pokazhet-kak-podgotovitsya-k-vnedreniyu-cisco-ise-i-ponyat-kakie-fichi-sistemy-vam-nuzhny","title":{"rendered":"Testimine n\u00e4itab: kuidas valmistuda Cisco ISE rakendamiseks ja m\u00f5ista, milliseid s\u00fcsteemi funktsioone teil on vaja.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Testimine
\n
\nKui tihti ostate midagi impulsi ajel, n\u00e4hes suurep\u00e4rast reklaami, ja siis see algselt soovitud ese tolmuteeb kapis, panipaigas v\u00f5i garaa\u017eis kuni j\u00e4rgmise suure koristamise v\u00f5i kolimiseni? Tulemuseks on pettumus p\u00f5hjendamatute ootuste ja asjatult kulutatud raha t\u00f5ttu. Veel hullem on, kui see juhtub \u00e4ris. Tihti on turundustrikid nii head, et ettev\u00f5tted ostavad kalli lahenduse, n\u00e4gemata kogu selle rakendamise pilti. Samas aitab s\u00fcsteemi prooviversioon m\u00f5ista, kuidas valmistada infrastruktuur ette integreerimiseks, millist funktsionaalsust ja kui suures mahus on m\u00f5istlik rakendada. Nii saab v\u00e4ltida tohutult palju probleeme, mille p\u00f5hjuseks on toote \u201epimedat\u201d valimist. Lisaks toob n\u00f5uetekohase \u201epiloodi\u201d j\u00e4rel rakendamine inseneridele palju v\u00e4hem purustatud n\u00e4rvirakke ja halli juukseid. R\u00e4\u00e4gime, miks piloottestimine on eduka projekti jaoks nii oluline, kasutades n\u00e4iteks populaarset t\u00f6\u00f6riista ettev\u00f5tte sisev\u00f5rgu juurdep\u00e4\u00e4su kontrollimiseks \u2014 Cisco ISE. Arutame nii t\u00fc\u00fcpilisi kui ka t\u00e4iesti ebatavalisi lahenduse rakendamise variante, millega oleme oma praktikates kokku puutunud.
\n<\/a><\/noindex><\/p>\n

Cisco ISE \u2014 \u00abRadius-server steroididega\u00bb<\/h2>\n

\nCisco Identity Services Engine (ISE) on platvorm, mis v\u00f5imaldab luua organisatsiooni lokaalse arvutiv\u00f5rgu ligip\u00e4\u00e4sukontrolli s\u00fcsteemi. Ekspertide seas on toode tuntud kui \u201eRadius-server steroididega\u201c. Miks nii? Eess\u00f5na on basically lahendus, mis on Radius-server, millele on lisatud hulk lisateenuseid ja funktsioone, v\u00f5imaldades koguda suurt hulka kontekstitabeleid ja rakendada saadud andmeid ligip\u00e4\u00e4supoliitikates.<\/p>\n

Nagu iga teine Radius-server, suhtleb Cisco ISE juurdep\u00e4\u00e4su v\u00f5rguseadmetega, kogub teavet k\u00f5igi katsete kohta \u00fchendada ettev\u00f5tte v\u00f5rku ja p\u00f5hinedes autentimise ja volitamise poliitikatele, lubab v\u00f5i keelab kasutajatel siseneda lokaalsesse arvutiv\u00f5rku. Siiski v\u00f5imaldab profileerimine, portitsioneerimine ja integreerimine teiste k\u00fcberturbe lahendustega oluliselt keerukamaks muuta volituspoliitika loogikat ja seel\u00e4bi lahendada \u00fcsna keerulisi ja huvitavaid \u00fclesandeid.<\/p>\n

\"Testimine
\n<\/p>\n

Rakendada ei tohi katsetada: miks on vajalik testimine?<\/h2>\n

\nPilootkatsetamise v\u00e4\u00e4rtus seisneb s\u00fcsteemi k\u00f5igi v\u00f5imaluste demonstreerimises konkreetse organisatsiooni infrastruktuuris. Olen veendunud, et Cisco ISE pilootimine enne rakendamist on k\u00f5igile projekti osalejatele kasulik, ja siin on p\u00f5hjused. <\/p>\n

Integratooride jaoks annab see selge arusaama kliendi ootustest ja aitab koostada \u00f5ige tehnilise \u00fclesande, mis sisaldab palju rohkem detaile kui lihtsalt lause \u201etehke nii, et k\u00f5ik oleks h\u00e4sti\u201d. \u201ePiloot\u201d v\u00f5imaldab meil tunneneda kliendi muresid, m\u00f5ista, millised \u00fclesanded on talle prioriteetsed ja millised teisej\u00e4rgulised. See on suurep\u00e4rane v\u00f5imalus eelnevalt selgeks teha, millist varustust organisatsioonis kasutatakse, kuidas rakendamine toimub, millistel platvormidel, kus need asuvad ja nii edasi. <\/p>\n

Kliendid saavad piloottestimise k\u00e4igus n\u00e4ha s\u00fcsteemi reaalses t\u00f6\u00f6s, tutvuda selle liidese ja v\u00f5imalustega, kontrollida, kas see on koosk\u00f5las nende olemasoleva riistvaraga, ja saada terviklik \u00fclevaade sellest, kuidas lahendus p\u00e4rast t\u00e4ie\u00f5iguslikku juurutamist t\u00f6\u00f6tab. \u201ePiloot\u201c on see hetk, mil saab n\u00e4ha k\u00f5iki v\u00f5imalikke \u201ekarisid\u201c, millega kindlasti tuleb silmitsi seista integreerimise k\u00e4igus, ning otsustada, kui palju litsentse on vaja soetada.
\nMis v\u00f5ib \u201epilooti\u201c ajal \u201ev\u00e4lja ujuda\u201c<\/p>\n

Nii et kuidas valmistuda n\u00f5uetekohaselt Cisco ISE rakendamiseks? Meie kogemuste p\u00f5hjal oleme v\u00e4lja toonud neli peamist punkti, mida on oluline arvestada s\u00fcsteemi piloottestimise protsessis.<\/p>\n

Formaadi t\u00fc\u00fcp<\/h2>\n

\nEsmaltamiseks peab esmalt otsustama, millises vormis s\u00fcsteem rakendatakse: f\u00fc\u00fcsilises v\u00f5i virtuaalses apolaisis. Igal variandil on oma eelised ja puudused. N\u00e4iteks on f\u00fc\u00fcsilise apolai tugevus prognoositav j\u00f5udlus, kuid ei tohi unustada, et sellised seadmed vananevad aja jooksul. Virtuaalsed apolaid on v\u00e4hem ennustatavad, kuna need s\u00f5ltuvad riistvarast, mille peal virtualiseerimiskeskkond on loodud, kuid see-eest on neil suurep\u00e4rane pluss: toetuse olemasolul on neid alati v\u00f5imalik uuendada viimasele versioonile. <\/p>\n

Kas teie v\u00f5rguseadmed on \u00fchilduvad Cisco ISE-ga?<\/h2>\n

\nMuidugi oleks ideaalne stsenaarium, kui \u00fchendada k\u00f5ik seadmed s\u00fcsteemiga korraga. Kuid see ei pruugi alati v\u00f5imalik olla, kuna paljud organisatsioonid kasutavad endiselt haldamata l\u00fcliteid v\u00f5i l\u00fcliteid, mis ei toeta osasid tehnoloogiaid, millega Cisco ISE t\u00f6\u00f6tab. Peale selle ei r\u00e4\u00e4gi me ainult l\u00fclititest, vaid see v\u00f5ivad olla ka traadita v\u00f5rgu kontrollerid. VPN<\/a>-keskendajaid ja muud seadmed, millega kasutajad \u00fchenduvad. Minu praktikas on olnud juhtumeid, kui s\u00fcsteemi demonstreerimise j\u00e4rel t\u00e4ie\u00f5iguslikuks juurutamiseks uuendas klient praktiliselt kogu juurdep\u00e4\u00e4su l\u00fclitite parki uuenduslikule Cisco seadmetele. Et v\u00e4ltida ebameeldivaid \u00fcllatusi, tuleks ette uurida mittetoetatud seadmete osakaal. <\/p>\n

Kas k\u00f5ik teie seadmed on standardiseeritud?<\/h2>\n

\nIgas v\u00f5rgus on olemas standardseadmed, mille \u00fchendamisega ei tohiks probleeme tekkida: automatiseeritud t\u00f6\u00f6kohtade, IP-telefonide, Wi-Fi juurdep\u00e4\u00e4supunktide, videokaamerate jne. Kuid juhtub ka, et kohaliku v\u00f5rgu (LAN) tuleb \u00fchendada mittestandardseid seadmeid, n\u00e4iteks RS232\/Ethernet signaalikonvertoreid, katkematute toiteallikate liidesi, erinevaid tehnoloogilisi seadmeid jne. Selliste seadmete loetelu on oluline eelnevalt m\u00e4\u00e4ratleda, et juurutamisetapil oleks teil arusaam, kuidas need tehniliselt Cisco ISE-ga t\u00f6\u00f6tavad.<\/p>\n

Konstruktiivne dialoog IT-professionaalidega<\/h2>\n

\nCisco ISE kasutavad sageli turbosakonnad, samal ajal kui juurdep\u00e4\u00e4su l\u00fclitite ja Active Directory seadistamise eest vastutavad tavaliselt IT-osakonnad. Seet\u00f5ttu on turva- ja IT-professionaalide tihe koost\u00f6\u00f6 \u00fcks t\u00e4htsamaid tingimusi s\u00fcsteemi sujuvaks juurutamiseks. Kui viimased suhtuvad integratsiooni negatiivselt, tuleks neile selgitada, kuidas lahendus IT-osakonnale kasulik on.<\/p>\n

Cisco ISE viis peamist kasutusjuhtu<\/h2>\n

\nMeie kogemuse p\u00f5hjal tuvastatakse vajalikke funktsioone s\u00fcsteemi pilootkatsete k\u00e4igus. Allpool on toodud m\u00f5ned k\u00f5ige populaarsemad ja v\u00e4hem levinud kasutusjuhtumid. <\/p>\n

Turvaline juurdep\u00e4\u00e4s kohaliku ala v\u00f5rku juhtmega EAP-TLS abil<\/h4>\n

\nUuringute tulemused meie pentesterite poolt n\u00e4itavad, et pahatahtlikud isikud kasutavad sageli ettev\u00f5tte v\u00f5rku sisenemiseks tavalisi pistikupesi, mille k\u00fclge on \u00fchendatud printerid, telefonid, IP-kaamerad, Wi-Fi punktid ja muud isiklikud v\u00f5rgu seadmed. Seet\u00f5ttu, isegi kui v\u00f5rku p\u00e4\u00e4semine toimub dot1x tehnoloogial, ent kasutatakse alternatiivseid protokolle ilma autentimissertifikaatide kasutamiseta, on suur t\u00f5en\u00e4osus edukaks r\u00fcnnakuks, sealhulgas sessioonide \u00fclev\u00f5tmine ja paroolide bruteforce. Cisco ISE puhul on sertifikaadi h\u00e4kkimine tunduvalt keerulisem \u2013 selleks vajavad h\u00e4kkerid palju suuremat arvutusv\u00f5imet, mist\u00f5ttu on see juhtum v\u00e4ga efektiivne.<\/p>\n

Kahe v\u00f5rgu SSID <\/h4>\n

\nSelle stsenaariumi p\u00f5hisisu on kahe v\u00f5rgu identifikaatori (SSID) kasutamine. \u00dchte neist v\u00f5ib tinglikult nimetada \"k\u00fclalis-SSIDiks\". Selle kaudu saavad traadita v\u00f5rku siseneda nii k\u00fclalised kui ka ettev\u00f5tte t\u00f6\u00f6tajad. Viimased suunatakse \u00fchenduse loomise katse korral spetsiaalsele portaali, kus toimub provisioneerimine. See t\u00e4hendab, et kasutajale v\u00e4ljastatakse sertifikaat ja tema isiklik seade seadistatakse automaatseks \u00fcleviimiseks teise SSID-le, kus juba kasutatakse EAP-TLS-i koos k\u00f5igi eelistega, mida pakub esimene juhtum.<\/p>\n

MAC autentimise \u00fcmbersuunamine ja profiilimine<\/h4>\n

\nTeine populaarne juhtum on \u00fchendatud seadme t\u00fc\u00fcbi automaatne tuvastamine ja \u00f5igete piirangute rakendamine. Miks see on huvitav? Asi on selles, et siiani on palju seadmeid, mis ei toeta autentimist protokolli 802.1X kaudu. Seet\u00f5ttu tuleb neid seadmeid v\u00f5rku lubada MAC-aadressi kaudu, mida on suhteliselt lihtne v\u00f5ltsida. Siin tuleb appi Cisco ISE: s\u00fcsteemi abil saab n\u00e4ha, kuidas seade v\u00f5rku k\u00e4itub, koostada selle profiili ja viia see vastavusse teiste seadmete grupiga, n\u00e4iteks IP-telefon ja t\u00f6\u00f6jaam. Kui r\u00fcndaja \u00fcritab MAC-aadressi petta ja v\u00f5rku \u00fchenduda, n\u00e4eb s\u00fcsteem, et seadme profiil on muutunud, annab m\u00e4rku kahtlasest k\u00e4itumisest ja ei luba kahtlast kasutajat v\u00f5rku. <\/p>\n

EAP-Chaining <\/h4>\n

\nEAP-Chaining tehnoloogia v\u00f5imaldab j\u00e4rjestikust autentimist t\u00f6\u00f6 arvuti ja kasutajakonto vahel. See l\u00e4henemine on laialdaselt levinud, kuna paljudes ettev\u00f5tetes ei ole endiselt soovitatav t\u00f6\u00f6tajate isiklike seadmete \u00fchendamine ettev\u00f5tte LAN-iga. Selle autentimismeetodi abil on v\u00f5imalik kontrollida, kas konkreetne t\u00f6\u00f6jaam on domeeni liige, ja negatiivse tulemuse korral kas kasutaja ei p\u00e4\u00e4se v\u00f5rku v\u00f5i p\u00e4\u00e4seb, kuid teatud piirangutega.<\/p>\n

Posturing <\/h4>\n

\nSelles kontekstis r\u00e4\u00e4gitakse t\u00f6\u00f6jaama tarkvara koostise vastavuse hindamisest teabe turbe n\u00f5uetele. Selle tehnoloogia abil on v\u00f5imalik kontrollida, kas t\u00f6\u00f6jaama tarkvara on ajakohane, kas seal on kaitsevahendid, kas hosti tulem\u00fc\u00fcr on seadistatud jne. Huvi pakub, et see tehnoloogia v\u00f5imaldab lahendada ka muid \u00fclesandeid, mis ei ole otseselt seotud turvalisusega, n\u00e4iteks vajalike failide v\u00f5i \u00fcldkasutatava tarkvara olemasolu kontrollimist.<\/p>\n

Harvemini esinevad ka sellised Cisco ISE kasutuse \u0441\u0446\u0435\u043d\u0430\u0440\u0438\u0434, nagu juurdep\u00e4\u00e4su kontrolle l\u00e4bi domeeni autentimise (Passive ID), SGT-p\u00f5hine mikrosegmentatsioon ja filtreerimine, samuti integreerimine mobiilseadmete haldamise s\u00fcsteemide (MDM) ja haavatavuste skanneritega (Vulnerability Scanner). <\/p>\n

Ebatavalised projektid: miks veel v\u00f5ib Cisco ISEt vajada, v\u00f5i 3 haruldast juhtumit meie praktikas<\/p>\n

Juhtimise kontroll Linuxi serveritele<\/h2>\n

\nKord \u00fcks kord lahendasime \u00fcsna keerulise juhtumi \u00fche kliendi jaoks, kellel oli juba rakendatud Cisco ISE s\u00fcsteem: meil oli vaja leida viis, kuidas hallata kasutajate tegevust (peamiselt administreerijad) Linuxiga serverites. Vastuse otsimisel tuli meelde kasutada avatud l\u00e4htekoodiga PAM Radius Module, mis v\u00f5imaldab siseneda Linuxi serveritesse autentimisega v\u00e4lise radius-serveri kaudu. K\u00f5ik oleks olnud h\u00e4sti, kui mitte \u00fcks \u201eaga\u201d: radius-server vastates autentimise p\u00e4ringule annab tagasi ainult kasutajanime ja tulemuse \u2014 assess accepted v\u00f5i assess rejected. Samas on Linuxis autoriseerimiseks vaja m\u00e4\u00e4rata v\u00e4hemalt \u00fcks parameeter \u2014 home directory, et kasutaja saaks kuhugi siseneda. Me ei leidnud v\u00f5imalust, kuidas seda radius-atribuutina edastada, seet\u00f5ttu kirjutasime spetsiaalse skripti, et kaugelt luua kontosid hostides poolautomaatse re\u017eiimi korral. See \u00fclesanne oli t\u00e4iesti teostatav, kuna olime tegelemises administreerijate kontodega, mille hulk ei olnud nii suur. Edasi p\u00e4\u00e4sesid kasutajad vajalikule seadmele, mille j\u00e4rel neile m\u00e4\u00e4rati vajalik juurdep\u00e4\u00e4s. Tekib \u00f5igustatud k\u00fcsimus: kas Cisco ISE kasutamine on sellistes juhtumites tingimata vajalik? Tegelikult ei ole \u2014 sobib mistahes radius-server, kuid kuna kliendil oli juba antud s\u00fcsteem, siis lisasime sellele lihtsalt uue funktsiooni.<\/p>\n

Riistvara ja tarkvara inventuur lokaalses v\u00f5rku<\/h2>\n

\nKordagi projekti k\u00e4igus t\u00f6\u00f6tasime Cisco ISE tarnimise kallal \u00fchele kliendile, ilma eelneva prooviversioonita. Lahenduse jaoks ei olnud selgeid n\u00f5udeid, ning lisaks tegelesime tasase, segmenteerimata v\u00f5rguga, mis keeruliseks meie \u00fclesande. Projekti k\u00e4igus seadistasime k\u00f5ik v\u00f5imalikud profiilimismeetodid, mida v\u00f5rk toetas: NetFlow, DHCP, SNMP, AD-ga integreerimine jne. L\u00f5ppkokkuv\u00f5ttes seadistik t\u00e4htsustamise juurdep\u00e4\u00e4su MAR-i kaudu, v\u00f5imaldades p\u00e4\u00e4seda v\u00f5rku ka t\u00f5rkuva autentimise korral. See t\u00e4hendab, et isegi kui autentimine ei olnud edukas, lubas s\u00fcsteem kasutaja siiski v\u00f5rku, kogus temast teavet ja salvestas selle ISE andmebaasi. Selline v\u00f5rgu j\u00e4lgimine mitme n\u00e4dala jooksul aitas meil v\u00e4lja tuua \u00fchendatud s\u00fcsteemid ja isikup\u00e4ratuid seadmeid ning v\u00e4lja t\u00f6\u00f6tada segmenteerimise l\u00e4henemise. P\u00e4rast seda seadistasime lisaks jagamise t\u00f6\u00f6jaamadele agendi installimiseks, et koguda teavet nendele installitud tarkvara kohta. Mis l\u00f5puks? Meil \u00f5nnestus v\u00f5rku segmenteerida ja m\u00e4\u00e4rata loetelu tarkvarast, mille t\u00f6\u00f6tajatelt tuleb eemaldada. Ei saa salata, edasi liikuvad \u00fclesanded kasutajate jagamisel domeenigruppidesse ja juurdep\u00e4\u00e4su \u00f5iguste eraldamises v\u00f5tsid meilt \u00fcsna palju aega, kuid saime t\u00e4ieliku pildi sellest, milline \u201ehardware\u201d kliendi v\u00f5rgus oli. \u00dctleme nii, et see ei olnud keeruline hea profiilimise \u201ekastist v\u00e4lja\u201d t\u00f6\u00f6 t\u00f5ttu. Ja seal, kus profiilimist ei aidanud, vaatlesime ise, m\u00e4\u00e4rates v\u00e4lja l\u00fcliti porti, kuhu seade oli \u00fchendatud. <\/p>\n

Kauginstallatsioon t\u00f6\u00f6jaamadele<\/h2>\n

\nSee juhtum on \u00fcks kummalisemaid minu praktikas. \u00dckskord p\u00f6\u00f6rdus meie poole klient h\u00e4daldades \u2014 Cisco ISE rakendamisel l\u00e4ks midagi valesti, k\u00f5ik kukkus kokku ja keegi ei saanud enam v\u00f5rku juurde. Hakkasime asja uurima ja selgus j\u00e4rgmist. Ettev\u00f5ttes oli 2000 arvutit, mille haldamine toimus administraatori kontolt, kuna domeenikontrollerit ei olnud. Organisatsioonis viidi ellu Cisco ISE, et kuidagi aru saada, kas olemasolevates arvutites on viiruset\u00f5rje, kas tarkvarakeskkond on ajakohane jne. Kuna v\u00f5rgu varustust haldasid IT-administraatorid, oli loogiline, et neil oli sellele ligip\u00e4\u00e4s. Vaadates, kuidas s\u00fcsteem t\u00f6\u00f6tab ja tehes oma arvutites sarnaseid kontrollimisi, kandsid adminnid v\u00e4lja idee installida tarkvara t\u00f6\u00f6tajate t\u00f6\u00f6jaamadesse kaugjuhtimise teel ilma isiklikke k\u00fclastusi tegemata. Kujutage vaid ette, kui palju samme nii saab p\u00e4evast s\u00e4\u00e4sta! Adminnid viisid l\u00e4bi mitmeid ARM-i kontrollimisi teatud faili olemasolu kohta kaustas C:Program Files, ja selle puudumisel k\u00e4ivitati automaatne remediaatsioon lingi kaudu, mis viis failihoidlasse installifailile .exe. See v\u00f5imaldas tavalistel kasutajatel p\u00e4\u00e4seda faili jagamisele ja sealt vajalikku tarkvara alla laadida. Kahjuks ei tundnud admin s\u00fcsteemi ISE h\u00e4sti ja rikkus ressursside haldamise mehhanisme \u2014 ta kirjutas poliitika valesti, mis viis probleemini, mille lahendamiseks meid kaasati. Isiklikult olen ma siiralt \u00fcllatunud sellisest loomingulisest l\u00e4henemisest, sest oluliselt odavam ja v\u00e4hem t\u00f6\u00f6mahukas oleks olnud domeenikontrolleri loomine. Aga Proof of concept'ina toimis see.<\/p>\n

Lisainfot tehnilistest n\u00fcanssidest, mis tekivad Cisco ISE juurutamisel, leiate minu kolleegi artiklist \u201eCisco ISE juurutamise praktika. Inseneri vaade\u201c<\/a><\/noindex>.<\/p>\n

Artem Bobrikov, Infotehnoloogia keskuse projekteerimisinsener ettev\u00f5ttes \u201eInfos\u00fcsteemid Jet\u201c<\/i><\/p>\n

J\u00e4rels\u00f5na<\/b>:
\nKuigi see postitus r\u00e4\u00e4gib s\u00fcsteemist Cisco ISE, on kirjeldatud probleemid asjakohased kogu NAC lahenduste klassi jaoks. Ei ole oluline, millise tootja lahendust kavatsetakse juurutada \u2014 suurem osa eel\u00f6eldud j\u00e4\u00e4b kehtima.
\n
Allikas: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u0430\u043a \u0447\u0430\u0441\u0442\u043e \u0432\u044b \u043f\u043e\u043a\u0443\u043f\u0430\u0435\u0442\u0435 \u0447\u0442\u043e-\u0442\u043e \u0441\u043f\u043e\u043d\u0442\u0430\u043d\u043d\u043e, \u043f\u043e\u0434\u0434\u0430\u0432\u0448\u0438\u0441\u044c \u043a\u0440\u0443\u0442\u043e\u0439 \u0440\u0435\u043a\u043b\u0430\u043c\u0435, \u0430 \u043f\u043e\u0442\u043e\u043c \u044d\u0442\u0430 \u0438\u0437\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e \u0436\u0435\u043b\u0430\u043d\u043d\u0430\u044f \u0432\u0435\u0449\u044c \u043f\u044b\u043b\u0438\u0442\u0441\u044f \u0432 \u0448\u043a\u0430\u0444\u0443, \u043a\u043b\u0430\u0434\u043e\u0432\u043a\u0435 \u0438\u043b\u0438 \u0433\u0430\u0440\u0430\u0436\u0435 \u0434\u043e \u043e\u0447\u0435\u0440\u0435\u0434\u043d\u043e\u0439 \u0433\u0435\u043d\u0435\u0440\u0430\u043b\u044c\u043d\u043e\u0439 \u0443\u0431\u043e\u0440\u043a\u0438 \u0438\u043b\u0438 \u043f\u0435\u0440\u0435\u0435\u0437\u0434\u0430? \u041a\u0430\u043a \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442 \u2014 \u0440\u0430\u0437\u043e\u0447\u0430\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0438\u0437-\u0437\u0430 \u043d\u0435\u043e\u043f\u0440\u0430\u0432\u0434\u0430\u043d\u043d\u044b\u0445 \u043e\u0436\u0438\u0434\u0430\u043d\u0438\u0439 \u0438 \u0432\u043f\u0443\u0441\u0442\u0443\u044e \u043f\u043e\u0442\u0440\u0430\u0447\u0435\u043d\u043d\u044b\u0445 \u0434\u0435\u043d\u0435\u0433. \u0413\u043e\u0440\u0430\u0437\u0434\u043e \u0445\u0443\u0436\u0435, \u043a\u043e\u0433\u0434\u0430 \u043f\u043e\u0434\u043e\u0431\u043d\u043e\u0435 \u0441\u043b\u0443\u0447\u0430\u0435\u0442\u0441\u044f \u0441 \u0431\u0438\u0437\u043d\u0435\u0441\u043e\u043c. \u041e\u0447\u0435\u043d\u044c \u0447\u0430\u0441\u0442\u043e \u043c\u0430\u0440\u043a\u0435\u0442\u0438\u043d\u0433\u043e\u0432\u044b\u0435 \u0442\u0440\u044e\u043a\u0438 \u0431\u044b\u0432\u0430\u044e\u0442 \u043d\u0430\u0441\u0442\u043e\u043b\u044c\u043a\u043e \u0445\u043e\u0440\u043e\u0448\u0438, \u0447\u0442\u043e \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u043f\u0440\u0438\u043e\u0431\u0440\u0435\u0442\u0430\u044e\u0442 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":22980,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-31004","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Testimine n\u00e4itab: kuidas valmistuda Cisco ISE juurutamiseks ja m\u00f5ista, millised s\u00fcsteemi funktsioonid on teile vajalikud | ProHoster","description":"Kui tihti te ostate midagi spontaanselt, alludes \u00e4gedale reklaamile, ja siis see algselt soovitud ese tolmab kapis, sahvris v\u00f5i garaa\u017eis kuni j\u00e4rgmise \u00fcldpuhastuse v\u00f5i kolimiseni? Tulemuseks on pettumus p\u00f5hjendamatute ootuste ja raisatud raha t\u00f5ttu. Veel hullem on, kui selline asi juhtub \u00e4ri\u00fchinguga. V\u00e4ga tihti on turundustrikid nii head, et ettev\u00f5tted ostavad","canonical_url":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/testirovanie-pokazhet-kak-podgotovitsya-k-vnedreniyu-cisco-ise-i-ponyat-kakie-fichi-sistemy-vam-nuzhny","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"et_EE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0422\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u043e\u043a\u0430\u0436\u0435\u0442: \u043a\u0430\u043a \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u0438\u0442\u044c\u0441\u044f \u043a \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u044e Cisco ISE \u0438 \u043f\u043e\u043d\u044f\u0442\u044c, \u043a\u0430\u043a\u0438\u0435 \u0444\u0438\u0447\u0438 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0432\u0430\u043c \u043d\u0443\u0436\u043d\u044b | ProHoster","og:description":"\u041a\u0430\u043a \u0447\u0430\u0441\u0442\u043e \u0432\u044b \u043f\u043e\u043a\u0443\u043f\u0430\u0435\u0442\u0435 \u0447\u0442\u043e-\u0442\u043e \u0441\u043f\u043e\u043d\u0442\u0430\u043d\u043d\u043e, \u043f\u043e\u0434\u0434\u0430\u0432\u0448\u0438\u0441\u044c \u043a\u0440\u0443\u0442\u043e\u0439 \u0440\u0435\u043a\u043b\u0430\u043c\u0435, \u0430 \u043f\u043e\u0442\u043e\u043c \u044d\u0442\u0430 \u0438\u0437\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e \u0436\u0435\u043b\u0430\u043d\u043d\u0430\u044f \u0432\u0435\u0449\u044c \u043f\u044b\u043b\u0438\u0442\u0441\u044f \u0432 \u0448\u043a\u0430\u0444\u0443, \u043a\u043b\u0430\u0434\u043e\u0432\u043a\u0435 \u0438\u043b\u0438 \u0433\u0430\u0440\u0430\u0436\u0435 \u0434\u043e \u043e\u0447\u0435\u0440\u0435\u0434\u043d\u043e\u0439 \u0433\u0435\u043d\u0435\u0440\u0430\u043b\u044c\u043d\u043e\u0439 \u0443\u0431\u043e\u0440\u043a\u0438 \u0438\u043b\u0438 \u043f\u0435\u0440\u0435\u0435\u0437\u0434\u0430? \u041a\u0430\u043a \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442 \u2014 \u0440\u0430\u0437\u043e\u0447\u0430\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0438\u0437-\u0437\u0430 \u043d\u0435\u043e\u043f\u0440\u0430\u0432\u0434\u0430\u043d\u043d\u044b\u0445 \u043e\u0436\u0438\u0434\u0430\u043d\u0438\u0439 \u0438 \u0432\u043f\u0443\u0441\u0442\u0443\u044e \u043f\u043e\u0442\u0440\u0430\u0447\u0435\u043d\u043d\u044b\u0445 \u0434\u0435\u043d\u0435\u0433. \u0413\u043e\u0440\u0430\u0437\u0434\u043e \u0445\u0443\u0436\u0435, \u043a\u043e\u0433\u0434\u0430 \u043f\u043e\u0434\u043e\u0431\u043d\u043e\u0435 \u0441\u043b\u0443\u0447\u0430\u0435\u0442\u0441\u044f \u0441 \u0431\u0438\u0437\u043d\u0435\u0441\u043e\u043c. \u041e\u0447\u0435\u043d\u044c \u0447\u0430\u0441\u0442\u043e \u043c\u0430\u0440\u043a\u0435\u0442\u0438\u043d\u0433\u043e\u0432\u044b\u0435 \u0442\u0440\u044e\u043a\u0438 \u0431\u044b\u0432\u0430\u044e\u0442 \u043d\u0430\u0441\u0442\u043e\u043b\u044c\u043a\u043e \u0445\u043e\u0440\u043e\u0448\u0438, \u0447\u0442\u043e \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u043f\u0440\u0438\u043e\u0431\u0440\u0435\u0442\u0430\u044e\u0442","og:url":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/testirovanie-pokazhet-kak-podgotovitsya-k-vnedreniyu-cisco-ise-i-ponyat-kakie-fichi-sistemy-vam-nuzhny","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:38:50+00:00","article:modified_time":"2019-10-31T18:38:50+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31004","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-04 14:48:23","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 13:02:36","updated":"2026-02-04 14:48:23"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/31004","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/comments?post=31004"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/31004\/revisions"}],"predecessor-version":[{"id":156658,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/31004\/revisions\/156658"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/media\/22980"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/media?parent=31004"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/categories?post=31004"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/tags?post=31004"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}