પરીક્ષણ બતાવશે: સિસ્કો ISE ના અમલીકરણ માટે કેવી રીતે તૈયારી કરવી અને તમને કઈ સિસ્ટમ સુવિધાઓની જરૂર છે તે સમજવું

ઠંડી જાહેરાતને વશ થઈને તમે કેટલી વાર કોઈ વસ્તુ સ્વયંભૂ ખરીદો છો, અને પછી આ શરૂઆતમાં જોઈતી વસ્તુ આગામી વસંતની સફાઈ અથવા ખસેડવા સુધી કબાટ, પેન્ટ્રી અથવા ગેરેજમાં ધૂળ ભેગી કરે છે? ગેરવાજબી અપેક્ષાઓ અને પૈસા વેડફવાને કારણે પરિણામ નિરાશા છે. જ્યારે વ્યવસાય સાથે આવું થાય છે ત્યારે તે વધુ ખરાબ છે. ઘણી વાર, માર્કેટિંગ યુક્તિઓ એટલી સારી હોય છે કે કંપનીઓ તેની એપ્લિકેશનનું સંપૂર્ણ ચિત્ર જોયા વિના ખર્ચાળ સોલ્યુશન ખરીદે છે. દરમિયાન, સિસ્ટમનું અજમાયશ પરીક્ષણ એ સમજવામાં મદદ કરે છે કે ઇન્ફ્રાસ્ટ્રક્ચરને એકીકરણ માટે કેવી રીતે તૈયાર કરવું, કઈ કાર્યક્ષમતા અને કેટલી હદ સુધી અમલ કરવો જોઈએ. આ રીતે તમે "આંધળી રીતે" ઉત્પાદન પસંદ કરવાને કારણે મોટી સંખ્યામાં સમસ્યાઓ ટાળી શકો છો. વધુમાં, સક્ષમ "પાયલોટ" પછી અમલીકરણ એન્જિનિયરોને ખૂબ ઓછા નાશ પામેલા ચેતા કોષો અને ગ્રે વાળ લાવશે. ચાલો જાણીએ કે કોર્પોરેટ નેટવર્કની ઍક્સેસને નિયંત્રિત કરવા માટેના લોકપ્રિય સાધનના ઉદાહરણનો ઉપયોગ કરીને સફળ પ્રોજેક્ટ માટે પાયલોટ પરીક્ષણ શા માટે એટલું મહત્વનું છે - સિસ્કો ISE. ચાલો આપણે આપણી પ્રેક્ટિસમાં જે સોલ્યુશનનો સામનો કર્યો તેનો ઉપયોગ કરવા માટે માનક અને સંપૂર્ણપણે બિન-માનક બંને વિકલ્પોનો વિચાર કરીએ.

સિસ્કો ISE - "સ્ટેરોઇડ્સ પર ત્રિજ્યા સર્વર"

Cisco Identity Services Engine (ISE) એ સંસ્થાના લોકલ એરિયા નેટવર્ક માટે એક્સેસ કંટ્રોલ સિસ્ટમ બનાવવાનું પ્લેટફોર્મ છે. નિષ્ણાત સમુદાયમાં, ઉત્પાદનને તેના ગુણધર્મો માટે "સ્ટેરોઇડ્સ પર ત્રિજ્યા સર્વર" તરીકે ઉપનામ આપવામાં આવ્યું હતું. તે શા માટે છે? અનિવાર્યપણે, સોલ્યુશન એ રેડિયસ સર્વર છે, જેની સાથે મોટી સંખ્યામાં વધારાની સેવાઓ અને "યુક્તિઓ" જોડાયેલ છે, જેનાથી તમે મોટી માત્રામાં સંદર્ભિત માહિતી મેળવી શકો છો અને ડેટાના પરિણામી સેટને ઍક્સેસ નીતિઓમાં લાગુ કરી શકો છો.

કોઈપણ અન્ય રેડિયસ સર્વરની જેમ, સિસ્કો ISE એક્સેસ-લેવલ નેટવર્ક સાધનો સાથે સંપર્ક કરે છે, કોર્પોરેટ નેટવર્ક સાથે કનેક્ટ થવાના તમામ પ્રયાસો વિશેની માહિતી એકત્રિત કરે છે અને પ્રમાણીકરણ અને અધિકૃતતા નીતિઓના આધારે, વપરાશકર્તાઓને LAN માટે પરવાનગી આપે છે અથવા નકારે છે. જો કે, અન્ય માહિતી સુરક્ષા સોલ્યુશન્સ સાથે પ્રોફાઇલિંગ, પોસ્ટિંગ અને એકીકરણની શક્યતા અધિકૃતતા નીતિના તર્કને નોંધપાત્ર રીતે જટિલ બનાવવાનું શક્ય બનાવે છે અને ત્યાંથી તદ્દન મુશ્કેલ અને રસપ્રદ સમસ્યાઓનું નિરાકરણ લાવે છે.

અમલીકરણ પ્રાયોગિક રીતે કરી શકાતું નથી: તમારે પરીક્ષણની જરૂર કેમ છે?

પાયલોટ પરીક્ષણનું મૂલ્ય ચોક્કસ સંસ્થાના વિશિષ્ટ માળખામાં સિસ્ટમની તમામ ક્ષમતાઓને દર્શાવવાનું છે. હું માનું છું કે અમલીકરણ પહેલાં Cisco ISE ને પાઇલોટિંગ કરવાથી પ્રોજેક્ટ સાથે સંકળાયેલા દરેકને ફાયદો થાય છે, અને તેનું કારણ અહીં છે.

આ ઇન્ટિગ્રેટર્સને ગ્રાહકની અપેક્ષાઓનો સ્પષ્ટ ખ્યાલ આપે છે અને એક સાચો તકનીકી સ્પષ્ટીકરણ બનાવવામાં મદદ કરે છે જેમાં સામાન્ય શબ્દસમૂહ કરતાં વધુ વિગતો હોય છે "ખાતરી કરો કે બધું બરાબર છે." "પાયલોટ" અમને ગ્રાહકની બધી પીડા અનુભવવા દે છે, તે સમજવા માટે કે તેના માટે કયા કાર્યો પ્રાથમિકતા છે અને કયા ગૌણ છે. અમારા માટે, સંસ્થામાં કયા સાધનોનો ઉપયોગ કરવામાં આવે છે, અમલીકરણ કેવી રીતે થશે, કઈ સાઇટ્સ પર, તેઓ ક્યાં સ્થિત છે, વગેરે વિશે અગાઉથી જાણવાની આ એક ઉત્તમ તક છે.

પાયલોટ પરીક્ષણ દરમિયાન, ગ્રાહકો વાસ્તવિક સિસ્ટમને કાર્યમાં જુએ છે, તેના ઇન્ટરફેસથી પરિચિત થાય છે, તે તેમના હાલના હાર્ડવેર સાથે સુસંગત છે કે કેમ તે તપાસી શકે છે અને સંપૂર્ણ અમલીકરણ પછી ઉકેલ કેવી રીતે કાર્ય કરશે તેની સર્વગ્રાહી સમજ મેળવે છે. "પાયલોટ" એ ખૂબ જ ક્ષણ છે જ્યારે તમે સંકલન દરમિયાન સંભવતઃ તમારી સામે આવી શકે તેવી તમામ મુશ્કેલીઓ જોઈ શકો છો અને નક્કી કરી શકો છો કે તમારે કેટલા લાઇસન્સ ખરીદવાની જરૂર છે.
"પાયલોટ" દરમિયાન શું "પોપ અપ" કરી શકે છે

તો, સિસ્કો ISE ના અમલીકરણ માટે તમે કેવી રીતે યોગ્ય રીતે તૈયારી કરશો? અમારા અનુભવ પરથી, અમે 4 મુખ્ય મુદ્દા ગણ્યા છે જે સિસ્ટમના પાયલોટ પરીક્ષણ દરમિયાન ધ્યાનમાં લેવાના મહત્વપૂર્ણ છે.

ફોર્મ પરિબળ

પ્રથમ, તમારે નક્કી કરવાની જરૂર છે કે સિસ્ટમ કયા પરિબળમાં અમલમાં આવશે: ભૌતિક અથવા વર્ચ્યુઅલ અપલાઇન. દરેક વિકલ્પમાં ફાયદા અને ગેરફાયદા છે. ઉદાહરણ તરીકે, ભૌતિક અપલાઇનની મજબૂતાઈ તેની અનુમાનિત કામગીરી છે, પરંતુ આપણે એ ન ભૂલવું જોઈએ કે આવા ઉપકરણો સમય જતાં અપ્રચલિત થઈ જાય છે. વર્ચ્યુઅલ અપલાઇન્સ ઓછા અનુમાનિત છે કારણ કે... હાર્ડવેર કે જેના પર વર્ચ્યુઅલાઈઝેશન એન્વાયર્નમેન્ટ જમાવવામાં આવે છે તેના પર આધાર રાખે છે, પરંતુ તેમનો ગંભીર ફાયદો છે: જો સપોર્ટ ઉપલબ્ધ હોય, તો તેઓ હંમેશા નવીનતમ સંસ્કરણ પર અપડેટ થઈ શકે છે.

શું તમારું નેટવર્ક સાધન સિસ્કો ISE સાથે સુસંગત છે?

અલબત્ત, એક જ સમયે તમામ સાધનોને સિસ્ટમ સાથે જોડવાનું આદર્શ દૃશ્ય હશે. જો કે, આ હંમેશા શક્ય નથી કારણ કે ઘણી સંસ્થાઓ હજુ પણ અવ્યવસ્થિત સ્વીચો અથવા સ્વીચોનો ઉપયોગ કરે છે જે સિસ્કો ISE ચલાવતી કેટલીક તકનીકોને સમર્થન આપતી નથી. માર્ગ દ્વારા, અમે ફક્ત સ્વીચો વિશે જ વાત કરી રહ્યા નથી, તે વાયરલેસ નેટવર્ક નિયંત્રકો, VPN કોન્સેન્ટ્રેટર અને અન્ય કોઈપણ સાધનો કે જેનાથી વપરાશકર્તાઓ કનેક્ટ કરે છે તે પણ હોઈ શકે છે. મારી પ્રેક્ટિસમાં, એવા કિસ્સાઓ બન્યા છે જ્યારે, સંપૂર્ણ અમલીકરણ માટે સિસ્ટમનું નિદર્શન કર્યા પછી, ગ્રાહકે આધુનિક સિસ્કો સાધનોમાં એક્સેસ લેવલ સ્વિચના લગભગ સમગ્ર કાફલાને અપગ્રેડ કર્યો. અપ્રિય આશ્ચર્યને ટાળવા માટે, અસમર્થિત સાધનોના પ્રમાણને અગાઉથી શોધવાનું મૂલ્યવાન છે.

શું તમારા બધા ઉપકરણો પ્રમાણભૂત છે?

કોઈપણ નેટવર્કમાં વિશિષ્ટ ઉપકરણો હોય છે જેની સાથે કનેક્ટ થવું મુશ્કેલ ન હોવું જોઈએ: વર્કસ્ટેશન્સ, IP ફોન્સ, Wi-Fi એક્સેસ પોઈન્ટ્સ, વિડિયો કેમેરા વગેરે. પરંતુ એવું પણ બને છે કે બિન-માનક ઉપકરણોને LAN સાથે કનેક્ટ કરવાની જરૂર છે, ઉદાહરણ તરીકે, RS232/ઇથરનેટ બસ સિગ્નલ કન્વર્ટર, અવિરત પાવર સપ્લાય ઇન્ટરફેસ, વિવિધ તકનીકી સાધનો વગેરે. આવા ઉપકરણોની સૂચિ અગાઉથી નક્કી કરવી મહત્વપૂર્ણ છે. , જેથી અમલીકરણના તબક્કે તમે પહેલાથી જ સમજો છો કે તેઓ સિસ્કો ISE સાથે કેવી રીતે તકનીકી રીતે કામ કરશે.

આઇટી નિષ્ણાતો સાથે રચનાત્મક સંવાદ

સિસ્કો ISE ગ્રાહકો ઘણીવાર સુરક્ષા વિભાગો હોય છે, જ્યારે IT વિભાગો સામાન્ય રીતે એક્સેસ લેયર સ્વીચો અને એક્ટિવ ડિરેક્ટરીને ગોઠવવા માટે જવાબદાર હોય છે. તેથી, સિસ્ટમના પીડારહિત અમલીકરણ માટે સુરક્ષા નિષ્ણાતો અને IT નિષ્ણાતો વચ્ચે ઉત્પાદક ક્રિયાપ્રતિક્રિયા એ એક મહત્વપૂર્ણ સ્થિતિ છે. જો બાદમાં દુશ્મનાવટ સાથે સંકલન સમજે છે, તો તે તેમને સમજાવવા યોગ્ય છે કે ઉકેલ IT વિભાગ માટે કેવી રીતે ઉપયોગી થશે.

ટોચના 5 સિસ્કો ISE ઉપયોગ કેસ

અમારા અનુભવમાં, સિસ્ટમની આવશ્યક કાર્યક્ષમતા પણ પાયલોટ પરીક્ષણના તબક્કે ઓળખવામાં આવે છે. નીચે સોલ્યુશન માટેના કેટલાક સૌથી લોકપ્રિય અને ઓછા સામાન્ય ઉપયોગના કિસ્સાઓ છે.

EAP-TLS સાથે વાયર પર LAN ઍક્સેસ સુરક્ષિત કરો

અમારા પેન્ટેસ્ટરના સંશોધનના પરિણામો મુજબ, ઘણી વાર કંપનીના નેટવર્કમાં પ્રવેશ કરવા માટે, હુમલાખોરો સામાન્ય સોકેટ્સનો ઉપયોગ કરે છે જેમાં પ્રિન્ટર, ફોન, IP કેમેરા, Wi-Fi પોઈન્ટ અને અન્ય બિન-વ્યક્તિગત નેટવર્ક ઉપકરણો જોડાયેલા હોય છે. તેથી, જો નેટવર્ક એક્સેસ dot1x ટેક્નોલોજી પર આધારિત હોય, પરંતુ યુઝર ઓથેન્ટિકેશન સર્ટિફિકેટ્સનો ઉપયોગ કર્યા વિના વૈકલ્પિક પ્રોટોકોલનો ઉપયોગ કરવામાં આવે, તો સેશન ઈન્ટરસેપ્શન અને બ્રુટ-ફોર્સ પાસવર્ડ્સ સાથે સફળ હુમલાની ઉચ્ચ સંભાવના છે. સિસ્કો ISE ના કિસ્સામાં, પ્રમાણપત્રની ચોરી કરવી વધુ મુશ્કેલ હશે - આ માટે, હેકર્સને વધુ કમ્પ્યુટિંગ પાવરની જરૂર પડશે, તેથી આ કેસ ખૂબ અસરકારક છે.

ડ્યુઅલ-SSID વાયરલેસ એક્સેસ

આ દૃશ્યનો સાર 2 નેટવર્ક ઓળખકર્તા (SSIDs) નો ઉપયોગ કરવાનો છે. તેમાંથી એકને શરતી રીતે "અતિથિ" કહી શકાય. તેના દ્વારા, મહેમાનો અને કંપનીના કર્મચારીઓ બંને વાયરલેસ નેટવર્કને ઍક્સેસ કરી શકે છે. જ્યારે તેઓ કનેક્ટ કરવાનો પ્રયાસ કરે છે, ત્યારે બાદમાં એક ખાસ પોર્ટલ પર રીડાયરેક્ટ કરવામાં આવે છે જ્યાં જોગવાઈ થાય છે. એટલે કે, વપરાશકર્તાને પ્રમાણપત્ર આપવામાં આવે છે અને તેના વ્યક્તિગત ઉપકરણને બીજા SSID સાથે આપમેળે ફરીથી કનેક્ટ કરવા માટે ગોઠવવામાં આવે છે, જે પહેલાથી જ પ્રથમ કેસના તમામ ફાયદાઓ સાથે EAP-TLS નો ઉપયોગ કરે છે.

MAC પ્રમાણીકરણ બાયપાસ અને પ્રોફાઇલિંગ

અન્ય લોકપ્રિય ઉપયોગ કેસ એ છે કે કનેક્ટેડ ઉપકરણના પ્રકારને આપમેળે શોધી કાઢો અને તેના પર યોગ્ય નિયંત્રણો લાગુ કરો. તે શા માટે રસપ્રદ છે? હકીકત એ છે કે હજી પણ ઘણા બધા ઉપકરણો છે જે 802.1X પ્રોટોકોલનો ઉપયોગ કરીને પ્રમાણીકરણને સમર્થન આપતા નથી. તેથી, આવા ઉપકરણોને MAC એડ્રેસનો ઉપયોગ કરીને નેટવર્ક પર મંજૂરી આપવી પડશે, જે બનાવટી બનાવવી એકદમ સરળ છે. આ તે છે જ્યાં સિસ્કો ISE બચાવમાં આવે છે: સિસ્ટમની મદદથી, તમે નેટવર્ક પર ઉપકરણ કેવી રીતે વર્તે છે તે જોઈ શકો છો, તેની પ્રોફાઇલ બનાવી શકો છો અને તેને અન્ય ઉપકરણોના જૂથને સોંપી શકો છો, ઉદાહરણ તરીકે, IP ફોન અને વર્કસ્ટેશન . જો કોઈ હુમલાખોર MAC એડ્રેસને સ્પુફ કરવાનો અને નેટવર્ક સાથે કનેક્ટ કરવાનો પ્રયાસ કરે છે, તો સિસ્ટમ જોશે કે ઉપકરણ પ્રોફાઇલ બદલાઈ ગઈ છે, શંકાસ્પદ વર્તનનો સંકેત આપશે અને શંકાસ્પદ વપરાશકર્તાને નેટવર્કમાં પ્રવેશવાની મંજૂરી આપશે નહીં.

EAP-ચેઈનિંગ

EAP-ચેઈનિંગ ટેક્નોલોજીમાં વર્કિંગ પીસી અને યુઝર એકાઉન્ટનું ક્રમિક પ્રમાણીકરણ સામેલ છે. આ મામલો વ્યાપક બન્યો છે કારણ કે... ઘણી કંપનીઓ હજુ પણ કર્મચારીઓના અંગત ગેજેટ્સને કોર્પોરેટ LAN સાથે જોડવા માટે પ્રોત્સાહિત કરતી નથી. પ્રમાણીકરણ માટેના આ અભિગમનો ઉપયોગ કરીને, ચોક્કસ વર્કસ્ટેશન ડોમેનનું સભ્ય છે કે કેમ તે તપાસવું શક્ય છે, અને જો પરિણામ નકારાત્મક છે, તો વપરાશકર્તાને નેટવર્કમાં પ્રવેશવાની મંજૂરી આપવામાં આવશે નહીં, અથવા દાખલ થવા માટે સમર્થ હશે, પરંતુ ચોક્કસ સાથે પ્રતિબંધો

પોશ્ચરિંગ

આ કેસ માહિતી સુરક્ષા જરૂરિયાતો સાથે વર્કસ્ટેશન સૉફ્ટવેરના પાલનનું મૂલ્યાંકન કરવાનો છે. આ ટેક્નોલૉજીનો ઉપયોગ કરીને, તમે વર્કસ્ટેશન પરનું સૉફ્ટવેર અપડેટ થયું છે કે નહીં, તેના પર સુરક્ષા પગલાં ઇન્સ્ટોલ કરેલા છે કે કેમ, હોસ્ટ ફાયરવૉલ ગોઠવેલ છે કે નહીં, વગેરે તપાસી શકો છો. રસપ્રદ વાત એ છે કે, આ ટેક્નોલોજી તમને સુરક્ષા સાથે સંબંધિત ન હોય તેવા અન્ય કાર્યોને ઉકેલવા માટે પણ પરવાનગી આપે છે, ઉદાહરણ તરીકે, જરૂરી ફાઇલોની હાજરી તપાસવી અથવા સિસ્ટમ-વ્યાપી સૉફ્ટવેર ઇન્સ્ટોલ કરવું.

સિસ્કો ISE માટે ઓછા સામાન્ય ઉપયોગના કેસોમાં એન્ડ-ટુ-એન્ડ ડોમેન ઓથેન્ટિકેશન (નિષ્ક્રિય ID), SGT-આધારિત માઇક્રો-સેગમેન્ટેશન અને ફિલ્ટરિંગ, તેમજ મોબાઇલ ડિવાઇસ મેનેજમેન્ટ (MDM) સિસ્ટમ્સ અને નબળાઈ સ્કેનર્સ સાથે એકીકરણનો સમાવેશ થાય છે.

બિન-પ્રમાણભૂત પ્રોજેક્ટ્સ: તમને સિસ્કો ISE, અથવા અમારી પ્રેક્ટિસમાંથી 3 દુર્લભ કેસની જરૂર કેમ પડી શકે છે

Linux-આધારિત સર્વર્સ પર ઍક્સેસ નિયંત્રણ

એકવાર અમે સિસ્કો ISE સિસ્ટમ અમલમાં મૂકેલા ગ્રાહકોમાંના એક માટે બિન-તુચ્છ કેસ ઉકેલી રહ્યા હતા: અમે Linux ઇન્સ્ટોલ કરેલા સર્વર્સ પર વપરાશકર્તાની ક્રિયાઓ (મોટેભાગે વહીવટકર્તાઓ) ને નિયંત્રિત કરવાનો માર્ગ શોધવાની જરૂર હતી. જવાબની શોધમાં, અમે મફત PAM રેડિયસ મોડ્યુલ સૉફ્ટવેરનો ઉપયોગ કરવાનો વિચાર લઈને આવ્યા છીએ, જે તમને બાહ્ય ત્રિજ્યા સર્વર પર પ્રમાણીકરણ સાથે Linux ચલાવતા સર્વર્સમાં લૉગ ઇન કરવાની મંજૂરી આપે છે. આ સંબંધમાં બધું સારું રહેશે, જો એક "પરંતુ" માટે નહીં: ત્રિજ્યા સર્વર, પ્રમાણીકરણ વિનંતીનો પ્રતિસાદ મોકલીને, ફક્ત એકાઉન્ટનું નામ અને પરિણામ આપે છે - સ્વીકૃત અથવા નકારેલ આકારણી. દરમિયાન, લિનક્સમાં અધિકૃતતા માટે, તમારે ઓછામાં ઓછું એક વધુ પેરામીટર - હોમ ડિરેક્ટરી સોંપવાની જરૂર છે, જેથી વપરાશકર્તા ઓછામાં ઓછું ક્યાંક જાય. અમને આને ત્રિજ્યા વિશેષતા તરીકે આપવાનો કોઈ રસ્તો મળ્યો નથી, તેથી અમે અર્ધ-સ્વચાલિત મોડમાં હોસ્ટ પર રિમોટલી એકાઉન્ટ્સ બનાવવા માટે એક વિશેષ સ્ક્રિપ્ટ લખી છે. આ કાર્ય તદ્દન શક્ય હતું, કારણ કે અમે એડમિનિસ્ટ્રેટર એકાઉન્ટ્સ સાથે કામ કરી રહ્યા હતા, જેની સંખ્યા એટલી મોટી ન હતી. આગળ, વપરાશકર્તાઓએ જરૂરી ઉપકરણ પર લૉગ ઇન કર્યું, જેના પછી તેમને જરૂરી ઍક્સેસ સોંપવામાં આવી. એક વાજબી પ્રશ્ન ઊભો થાય છે: શું આવા કિસ્સાઓમાં સિસ્કો ISE નો ઉપયોગ કરવો જરૂરી છે? વાસ્તવમાં, ના - કોઈપણ ત્રિજ્યા સર્વર કરશે, પરંતુ ગ્રાહક પાસે પહેલેથી જ આ સિસ્ટમ હોવાથી, અમે તેમાં એક નવું લક્ષણ ઉમેર્યું છે.

LAN પર હાર્ડવેર અને સોફ્ટવેરની ઈન્વેન્ટરી

અમે એકવાર પ્રારંભિક "પાયલોટ" વિના એક ગ્રાહકને સિસ્કો ISE સપ્લાય કરવાના પ્રોજેક્ટ પર કામ કર્યું હતું. સોલ્યુશન માટે કોઈ સ્પષ્ટ આવશ્યકતાઓ ન હતી, ઉપરાંત અમે સપાટ, બિન-વિભાજિત નેટવર્ક સાથે કામ કરી રહ્યા હતા, જેણે અમારું કાર્ય જટિલ બનાવ્યું હતું. પ્રોજેક્ટ દરમિયાન, અમે નેટવર્ક દ્વારા સમર્થિત તમામ સંભવિત પ્રોફાઇલિંગ પદ્ધતિઓ ગોઠવી છે: NetFlow, DHCP, SNMP, AD એકીકરણ, વગેરે. પરિણામે, જો પ્રમાણીકરણ નિષ્ફળ જાય તો નેટવર્કમાં લૉગ ઇન કરવાની ક્ષમતા સાથે MAR ઍક્સેસ ગોઠવવામાં આવી હતી. એટલે કે, જો પ્રમાણીકરણ સફળ ન થયું હોય, તો પણ સિસ્ટમ વપરાશકર્તાને નેટવર્કમાં પ્રવેશવાની મંજૂરી આપશે, તેના વિશેની માહિતી એકત્રિત કરશે અને તેને ISE ડેટાબેઝમાં રેકોર્ડ કરશે. કેટલાક અઠવાડિયામાં આ નેટવર્ક મોનિટરિંગ અમને કનેક્ટેડ સિસ્ટમ્સ અને બિન-વ્યક્તિગત ઉપકરણોને ઓળખવામાં અને તેમને વિભાજિત કરવા માટેનો અભિગમ વિકસાવવામાં મદદ કરે છે. આ પછી, અમે એજન્ટને વર્કસ્ટેશનો પર ઇન્સ્ટોલ કરવા માટે પોસ્ટિંગને પણ ગોઠવ્યું છે જેથી તેમના પર ઇન્સ્ટોલ કરેલ સૉફ્ટવેર વિશે માહિતી એકત્રિત કરી શકાય. પરિણામ શું છે? અમે નેટવર્કને વિભાજિત કરવામાં અને વર્કસ્ટેશનમાંથી દૂર કરવાની જરૂર હોય તેવા સૉફ્ટવેરની સૂચિ નક્કી કરવામાં સક્ષમ હતા. હું તે છુપાવીશ નહીં કે વપરાશકર્તાઓને ડોમેન જૂથોમાં વિતરિત કરવા અને ઍક્સેસ અધિકારોને દર્શાવવા માટેના આગળના કાર્યોમાં અમને ઘણો સમય લાગ્યો, પરંતુ આ રીતે અમને નેટવર્ક પર ગ્રાહક પાસે કયા હાર્ડવેર છે તેની સંપૂર્ણ ચિત્ર મળી. માર્ગ દ્વારા, બોક્સની બહાર પ્રોફાઇલિંગના સારા કાર્યને કારણે આ મુશ્કેલ ન હતું. ઠીક છે, જ્યાં પ્રોફાઇલિંગ મદદ કરતું ન હતું, અમે અમારી જાતને જોયું, સ્વીચ પોર્ટને હાઇલાઇટ કરીને કે જેમાં સાધનો જોડાયેલા હતા.

વર્કસ્ટેશનો પર સૉફ્ટવેરનું રિમોટ ઇન્સ્ટોલેશન

આ કેસ મારી પ્રેક્ટિસમાં સૌથી વિચિત્ર છે. એક દિવસ, એક ગ્રાહક મદદ માટે બૂમો સાથે અમારી પાસે આવ્યો - સિસ્કો ISE લાગુ કરતી વખતે કંઈક ખોટું થયું, બધું તૂટી ગયું, અને બીજું કોઈ નેટવર્ક ઍક્સેસ કરી શક્યું નહીં. અમે તેની તપાસ કરવાનું શરૂ કર્યું અને નીચેની બાબતો શોધી કાઢી. કંપની પાસે 2000 કોમ્પ્યુટર્સ હતા, જે ડોમેન કંટ્રોલરની ગેરહાજરીમાં એડમિનિસ્ટ્રેટર એકાઉન્ટ હેઠળ સંચાલિત હતા. પીઅરિંગના હેતુ માટે, સંસ્થાએ સિસ્કો ISE લાગુ કર્યું. કોઈક રીતે એ સમજવું જરૂરી હતું કે હાલના પીસી પર એન્ટિવાયરસ ઇન્સ્ટોલ કરવામાં આવ્યું છે કે કેમ, સૉફ્ટવેર વાતાવરણ અપડેટ કરવામાં આવ્યું છે કે કેમ, વગેરે. અને IT એડમિનિસ્ટ્રેટર્સે સિસ્ટમમાં નેટવર્ક સાધનો ઇન્સ્ટોલ કર્યા હોવાથી, તે તાર્કિક છે કે તેમની પાસે તેની ઍક્સેસ હતી. તે કેવી રીતે કાર્ય કરે છે તે જોયા પછી અને તેમના પીસીને પોશરીંગ કર્યા પછી, એડમિનિસ્ટ્રેટર્સને વ્યક્તિગત મુલાકાત વિના કર્મચારી વર્કસ્ટેશન પર દૂરસ્થ રીતે સોફ્ટવેર ઇન્સ્ટોલ કરવાનો વિચાર આવ્યો. જરા કલ્પના કરો કે તમે દરરોજ આ રીતે કેટલા પગલાં બચાવી શકો છો! એડમિનિસ્ટ્રેટર્સે C:Program Files ડિરેક્ટરીમાં ચોક્કસ ફાઇલની હાજરી માટે વર્કસ્ટેશનની ઘણી તપાસ કરી અને જો તે ગેરહાજર હતી, તો ફાઇલ સ્ટોરેજને ઇન્સ્ટોલેશન .exe ફાઇલ પર લઈ જતી લિંકને અનુસરીને સ્વચાલિત ઉપાય શરૂ કરવામાં આવ્યો હતો. આનાથી સામાન્ય વપરાશકર્તાઓ ફાઇલ શેર પર જઈ શકે છે અને ત્યાંથી જરૂરી સોફ્ટવેર ડાઉનલોડ કરી શકે છે. કમનસીબે, એડમિન ISE સિસ્ટમને સારી રીતે જાણતો ન હતો અને પોસ્ટિંગ મિકેનિઝમ્સને નુકસાન પહોંચાડ્યું હતું - તેણે નીતિ ખોટી રીતે લખી હતી, જેના કારણે એક સમસ્યા આવી હતી જેને અમે ઉકેલવામાં સામેલ હતા. વ્યક્તિગત રીતે, હું આવા સર્જનાત્મક અભિગમથી નિષ્ઠાપૂર્વક આશ્ચર્ય પામું છું, કારણ કે ડોમેન નિયંત્રક બનાવવા માટે તે ખૂબ સસ્તું અને ઓછું શ્રમ-સઘન હશે. પરંતુ ખ્યાલના પુરાવા તરીકે તે કામ કર્યું.

મારા સાથીદારના લેખમાં સિસ્કો ISE ને અમલમાં મૂકતી વખતે ઊભી થતી તકનીકી ઘોંઘાટ વિશે વધુ વાંચો "સિસ્કો ISE અમલીકરણ પ્રેક્ટિસ. એન્જિનિયરનું દૃશ્ય".

આર્ટેમ બોબ્રિકોવ, જેટ ઇન્ફોસિસ્ટમ્સના ઇન્ફોર્મેશન સિક્યુરિટી સેન્ટરના ડિઝાઇન એન્જિનિયર

ઉચ્ચારણ:
આ પોસ્ટ સિસ્કો ISE સિસ્ટમ વિશે વાત કરે છે તે હકીકત હોવા છતાં, વર્ણવેલ સમસ્યાઓ NAC ઉકેલોના સમગ્ર વર્ગ માટે સુસંગત છે. અમલીકરણ માટે કયા વિક્રેતાના ઉકેલની યોજના છે તે એટલું મહત્વનું નથી - ઉપરના મોટા ભાગના લાગુ રહેશે.

સોર્સ: www.habr.com