{"id":31004,"date":"2019-10-31T21:38:50","date_gmt":"2019-10-31T18:38:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/testirovanie-pokazhet-kak-podgotovitsya-k-vnedreniyu-cisco-ise-i-ponyat-kakie-fichi-sistemy-vam-nuzhny\/"},"modified":"2019-10-31T21:38:50","modified_gmt":"2019-10-31T18:38:50","slug":"testirovanie-pokazhet-kak-podgotovitsya-k-vnedreniyu-cisco-ise-i-ponyat-kakie-fichi-sistemy-vam-nuzhny","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/testirovanie-pokazhet-kak-podgotovitsya-k-vnedreniyu-cisco-ise-i-ponyat-kakie-fichi-sistemy-vam-nuzhny","title":{"rendered":"Testiranje \u0107e pokazati: kako se pripremiti za implementaciju Cisco ISE i razumjeti koje funkcije sustava su vam potrebne","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Testiranje
\n
\nKoliko \u010desto spontano kupujete ne\u0161to pod utjecajem sjajne reklame, a onda ta prvotno \u017eeljena stvar skuplja pra\u0161inu u ormaru, ostavi ili gara\u017ei do sljede\u0107eg velikog \u010di\u0161\u0107enja ili selidbe? Kao rezultat - razo\u010daranje zbog neopravdanih o\u010dekivanja i bespotrebno potro\u0161enih novaca. Puno je gore kada se takvo \u0161to dogodi u poslovanju. \u010cesto su marketin\u0161ki trikovi toliko dobri da kompanije nabavljaju skupa rje\u0161enja, ne vide\u0107i punu sliku njihove primjene. Ipak, probno testiranje sustava poma\u017ee da se razumije kako pripremiti infrastrukturu za integraciju, koja funkcionalnost i u kojem obimu treba implementirati. Tako se mo\u017ee izbje\u0107i ogromnu koli\u010dinu problema zbog
\n<\/a><\/noindex><\/p>\n

Cisco ISE \u2013 \"Radius poslu\u017eitelj na steroidima\"<\/h2>\n

\nCisco Identity Services Engine (ISE) je platforma za izradu sustava kontrole pristupa lokalnoj ra\u010dunalnoj mre\u017ei organizacije. U stru\u010dnoj zajednici, proizvod je zbog svojih svojstava nazvan \"Radius poslu\u017eiteljem na steroidima\". Za\u0161to tako? U osnovi, rje\u0161enje je Radius poslu\u017eitelj kojem su dodane brojne dodatne usluge i \"funkcionalnosti\" koje omogu\u0107uju sticanje velikog volumena kontekstualnih informacija i primjenu dobivenog skupa podataka u politikama pristupa.<\/p>\n

Kao i svaki drugi Radius poslu\u017eitelj, Cisco ISE sura\u0111uje s mre\u017enom opremom razine pristupa, prikuplja informacije o svim poku\u0161ajima povezivanja s korporativnom mre\u017eom i na temelju politika autentifikacije i autorizacije dopu\u0161ta ili odbija korisnike unutar lokalne mre\u017ee. Me\u0111utim, mogu\u0107nost profiliranja, pra\u0107enja i integracije s drugim sigurnosnim rje\u0161enjima omogu\u0107ava zna\u010dajno kompliciranje logike politike autorizacije i time rje\u0161avanje prili\u010dno te\u0161kih i zanimljivih zadataka.<\/p>\n

\"Testiranje
\n<\/p>\n

Implementirati ne zna\u010di pilotirati: za\u0161to je testiranje potrebno?<\/h2>\n

\nVrijednost pilotskog testiranja le\u017ei u demonstraciji svih mogu\u0107nosti sustava u specifi\u010dnoj infrastrukturi odre\u0111ene organizacije. Uvjeravam vas da je pilotiranje Cisco ISE prije implementacije korisno za sve sudionike projekta, i evo za\u0161to. <\/p>\n

Integratorima to daje jasnu predstavu o o\u010dekivanjima klijenta i poma\u017ee u oblikovanju pravilnog tehni\u010dkog zadatka koji sadr\u017ei mnogo vi\u0161e detalja od uobi\u010dajene fraze 'napravite da sve bude u redu'. 'Pilot' nam omogu\u0107uje da osjetimo sve probleme klijenta, shvatimo koje su mu zada\u0107e prioritetne, a koje manje va\u017ene. Za nas je to izvrsna prilika da unaprijed saznamo koje se opreme koristi u organizaciji, kako \u0107e se provoditi implementacija, na kojim lokacijama, gdje su one smje\u0161tene i tako dalje. <\/p>\n

Klijenti tijekom pilotskog testiranja vide stvarni sustav u akciji, upoznaju se s njegovim su\u010deljem, mogu provjeriti je li kompatibilan s njihovim postoje\u0107im 'hardverom' i dobiti cjelokupnu sliku o tome kako \u0107e rje\u0161enje raditi nakon potpune implementacije. 'Pilot' je onaj trenutak kada se mogu uo\u010diti svi 'zamke' s kojima \u0107e se sigurno nai\u0107i tijekom integracije, i odlu\u010diti koliko licenci treba kupiti.
\n\u0160to mo\u017ee 'isplivati' tijekom 'pilota'<\/p>\n

Dakle, kako se pravilno pripremiti za implementaciju Cisco ISE? Na\u0161e iskustvo pokazuje da postoje 4 osnovna aspekta koje je va\u017eno uzeti u obzir tijekom procesa pilotskog testiranja sustava.<\/p>\n

Oblik<\/h2>\n

\nPrvo, treba odlu\u010diti u kojem \u0107e se obliku sustav realizirati: fizi\u010dkom ili virtualnom ure\u0111aju. Svaka opcija ima svoje prednosti i nedostatke. Na primjer, jaka strana fizi\u010dkog ure\u0111aja je predvidiva izvedba, ali ne treba zaboraviti da takvi ure\u0111aji s vremenom zastarijevaju. Virtualni ure\u0111aji su manje predvidljivi, jer ovise o opremi na kojoj je postavljena virtualizacijska okolina, ali imaju jednu veliku prednost: uz podr\u0161ku, uvijek ih je mogu\u0107e a\u017eurirati na najnoviju verziju. <\/p>\n

Je li va\u0161a mre\u017ena oprema kompatibilna s Cisco ISE?<\/h2>\n

\nNaravno, idealan scenarij bi bio povezati svu opremu na sustav odmah. Ipak, to nije uvijek mogu\u0107e, jer mnoge organizacije jo\u0161 uvijek koriste unmanaged switch-ove ili switch-ove koji ne podr\u017eavaju dio tehnologija na kojima radi Cisco ISE. Uzgred, ne radi se samo o switch-ovima, to tako\u0111er mogu biti kontroleri be\u017ei\u010dne mre\u017ee, VPN<\/a>-hubovi i bilo koja druga oprema na koju se korisnici povezuju. U mojoj praksi bilo je slu\u010dajeva kada je nakon demonstracije sustava za pune implementacije klijent a\u017eurirao gotovo cijeli park pristupnih switch-ova na modernu Cisco opremu. Da biste izbjegli neugodna iznena\u0111enja, vrijedi unaprijed utvrditi udio nepodr\u017eane opreme. <\/p>\n

Jesu li svi va\u0161i ure\u0111aji standardni?<\/h2>\n

\nSvaka mre\u017ea ima standardne ure\u0111aje s kojima ne bi trebalo biti problema pri povezivanju: automatizirana radna mjesta, IP telefone, Wi-Fi pristupne to\u010dke, video kamere i tako dalje. No, doga\u0111a se da je potrebno povezati nestandardne ure\u0111aje, na primjer, konvertere signala RS232\/Ethernet, su\u010delja UPS-a, razli\u010ditu tehnolo\u0161ku opremu itd. Va\u017eno je unaprijed odrediti popis takvih ure\u0111aja kako biste na fazi implementacije ve\u0107 imali razumijevanje kako \u0107e tehni\u010dki raditi s Cisco ISE.<\/p>\n

Konstruktivni dijalog s IT stru\u010dnjacima<\/h2>\n

\n\u010cesto su klijenti Cisco ISE odjeli za sigurnost, dok za konfiguraciju pristupnih switch-ova i Active Directory obi\u010dno odgovaraju IT odjeli. Stoga je produktivna interakcija izme\u0111u stru\u010dnjaka za sigurnost i IT stru\u010dnjaka jedna od va\u017enih preconditions za nebolan unos sustava. Ako ga drugi percipiraju kao izazov, potrebno je objasniti im kako \u0107e rje\u0161enje biti korisno IT odjelu.<\/p>\n

Top-5 upotreba Cisco ISE<\/h2>\n

\nPrema na\u0161em iskustvu, potrebna funkcionalnost sustava tako\u0111er se otkriva u fazi pilot testiranja. Ispod su navedeni neki od najpopularnijih i manje rasprostranjenih slu\u010dajeva kori\u0161tenja rje\u0161enja. <\/p>\n

Siguran pristup u LVS putem Ethernet-a s EAP-TLS<\/h4>\n

\nPrema rezultatima istra\u017eivanja na\u0161ih pen-testera, prili\u010dno \u010desto napada\u010di koriste obi\u010dne uti\u010dnice, na koje su priklju\u010deni \u0161tampa\u010di, telefoni, IP kamere, Wi-Fi ta\u010dke i druga neosobna mre\u017ena ure\u0111aja da bi u\u0161li u mre\u017eu kompanije. Stoga, \u010dak i kada je pristup mre\u017ei osiguran tehnologijom dot1x, ali se koriste alternativni protokoli bez upotrebe sertifikata za potvrdu autenti\u010dnosti korisnika, velika je verovatno\u0107a uspe\u0161nog napada putem presretanja sesije i brutes forcing lozinki. U slu\u010daju Cisco ISE, hakiranje sertifikata \u0107e biti znatno te\u017ee \u2014 za to \u0107e hakerima biti potrebne mnogo ve\u0107e ra\u010dunske sposobnosti, tako da je ovaj slu\u010daj prili\u010dno efikasan.<\/p>\n

Be\u017ei\u010dni pristup Dual-SSID <\/h4>\n

\nSu\u0161tina ovog scenarija le\u017ei u kori\u0161\u0107enju 2 identifikatora mre\u017ee (SSID). Jedan od njih se mo\u017ee nazvati \u201egostuju\u0107im\u201c. Preko njega u be\u017ei\u010dnu mre\u017eu mogu pristupati i gosti i zaposleni u kompaniji. Zaposleni se prilikom poku\u0161aja povezivanja preusmeravaju na poseban portal gde se vr\u0161i provizija. To zna\u010di da korisniku bude izdat sertifikat i vr\u0161i se pode\u0161avanje njegovog li\u010dnog ure\u0111aja za automatsko ponovno povezivanje na drugi SSID, u kojem se ve\u0107 koristi EAP-TLS sa svim prednostima prvog slu\u010daja.<\/p>\n

MAC Authentication Bypass i profilisanje<\/h4>\n

\nJo\u0161 jedan popularan slu\u010daj sastoji se u automatskom odre\u0111ivanju vrste priklju\u010denog ure\u0111aja i primeni pravih ograni\u010denja. Za\u0161to je ovo zanimljivo? Zbog toga \u0161to i dalje postoji dosta ure\u0111aja koji ne podr\u017eavaju autentifikaciju putem protokola 802.1X. Stoga, takve ure\u0111aje treba pustiti u mre\u017eu po MAC adresi, koja se prili\u010dno lako mo\u017ee falsifikovati. Ovde dolazi Cisco ISE: pomo\u0107u sistema mo\u017ee se videti kako se ure\u0111aj pona\u0161a u mre\u017ei, sastaviti njegov profil i povezati ga sa grupom drugih ure\u0111aja, na primer, IP telefon i radna stanica. Kada poku\u0161a napada\u010d da izvr\u0161i spoofing MAC adrese i pove\u017ee se na mre\u017eu, sistem \u0107e primetiti da se profil ure\u0111aja promenio, signalizovati sumnjivo pona\u0161anje i ne\u0107e pustiti sumnjivog korisnika u mre\u017eu. <\/p>\n

EAP-Chaining <\/h4>\n

\nEAP-Chaining tehnologija podrazumijeva uzastopnu autentifikaciju radnog ra\u010dunala i korisni\u010dkog ra\u010duna. Ovaj slu\u010daj je \u0161iroko prihva\u0107en, jer mnoge tvrtke jo\u0161 uvijek ne podr\u017eavaju povezivanje osobnih ure\u0111aja zaposlenika s korporativnom LAN mre\u017eom. Koriste\u0107i ovaj pristup autentifikaciji, mo\u017ee se provjeriti je li odre\u0111ena radna stanica \u010dlan domene, a u slu\u010daju negativnog rezultata korisnik ili ne\u0107e imati pristup mre\u017ei, ili \u0107e se prijaviti, ali uz odre\u0111ena ograni\u010denja.<\/p>\n

Posturing <\/h4>\n

\nU ovom slu\u010daju rije\u010d je o ocjeni uskla\u0111enosti softverskog sastava radne stanice s zahtjevima sigurnosti informacija. Ovom tehnologijom mo\u017ee se provjeriti je li softver na radnoj stanici a\u017euriran, jesu li instalirani za\u0161titni alati, je li prilago\u0111en host vatrozid itd. Zanimljivo je da ova tehnologija tako\u0111er omogu\u0107uje rje\u0161avanje drugih zadataka koji nisu vezani uz sigurnost, poput provjere prisutnosti potrebnih datoteka ili instalacije sistemskog softvera.<\/p>\n

Rje\u0111e se nalaze i scenariji kori\u0161tenja Cisco ISE, poput kontrole pristupa s prolaznom domenom (Passive ID), SGT-temeljene mikrosegmentacije i filtriranja, kao i integracije s sustavima za upravljanje mobilnim ure\u0111ajima (MDM) i skenerima ranjivosti (Vulnerability Scanner). <\/p>\n

Neobi\u010dni projekti: za\u0161to bi jo\u0161 mogao biti potreban Cisco ISE, ili 3 rijetka slu\u010daja iz na\u0161e prakse<\/p>\n

Kontrola pristupa serverima temeljenim na Linuxu<\/h2>\n

\nJednom smo rje\u0161avali prili\u010dno slo\u017een slu\u010daj za jednog od klijenata koji je ve\u0107 imao implementiran sustav Cisco ISE: trebali smo prona\u0107i na\u010din za kontrolu korisni\u010dkih akcija (ve\u0107inom su to bili administratori) na poslu\u017eiteljima s instaliranim Linux operativnim sustavom. U potrazi za odgovorom do\u0161li smo na ideju da upotrijebimo open-source PAM Radius Module, koji omogu\u0107ava pristup poslu\u017eiteljima pod Linuxom s autentifikacijom na vanjskom radius-poslu\u017eitelju. Sve bi u tom pogledu bilo dobro, osim jednog \u201eali\u201c: radius-poslu\u017eitelj, \u0161alju\u0107i odgovor na zahtjev za autentifikaciju, vra\u0107a samo ime korisni\u010dkog ra\u010duna i rezultat \u2014 assess accepted ili assess rejected. Ipak, za autorizaciju u Linuxu potrebno je dodijeliti barem jo\u0161 jedan parametar \u2014 home directory, kako bi korisnik imao neku destinaciju. Nismo na\u0161li na\u010din da se to vrati kao radius-attribut, pa smo napisali poseban skript za daljinsko kreiranje korisni\u010dkih ra\u010duna na hostovima u poluautomatskom re\u017eimu. Ova zada\u0107a je bila sasvim izvodljiva, budu\u0107i da smo se bavili korisni\u010dkim ra\u010dunima administratora, \u010dija je koli\u010dina bila prili\u010dno mala. Zatim su korisnici pristupili neophodnom ure\u0111aju, nakon \u010dega im je dodijeljen potreban pristup. Postavlja se razumljivo pitanje: je li obavezno koristiti u takvim slu\u010dajevima upravo Cisco ISE? U stvari, nije \u2014 mogao bi poslu\u017eiti bilo koji radius-poslu\u017eitelj, no budu\u0107i da je klijent ve\u0107 imao ovaj sustav, jednostavno smo mu dodali novu funkcionalnost.<\/p>\n

Inventarizacija \u201ehardvera\u201c i softvera u LAN-u<\/h2>\n

\nJednom smo radili na projektu isporuke Cisco ISE jednom klijentu bez prethodnog \"pilot\" projekta. Nije bilo jasnih zahtjeva za rje\u0161enje, a osim toga, imali smo posla s ravnom, ne-segmentiranom mre\u017eom, \u0161to nam je dodatno ote\u017ealo zadatak. Tijekom projekta postavili smo sve mogu\u0107e metode profiliranja koje je mre\u017ea podr\u017eavala: NetFlow, DHCP, SNMP, integraciju s AD itd. Na kraju je bio konfiguriran pristup putem MAR s mogu\u0107no\u0161\u0107u ulaska u mre\u017eu u slu\u010daju neuspje\u0161ne autentifikacije. To jest, \u010dak i ako autentifikacija nije bila uspje\u0161na, sustav je i dalje dopu\u0161tao korisniku da pristupi mre\u017ei, prikupljaju\u0107i informacije o njemu i bilje\u017ee\u0107i ih u bazi podataka ISE. Ovakvo pra\u0107enje mre\u017ee tijekom nekoliko tjedana pomoglo nam je izdvojiti priklju\u010dene sustave i neosobne ure\u0111aje te razviti pristup njihovoj segmentaciji. Nakon toga dodatno smo konfigurirali poslu\u017eiteljski pristup za instalaciju agenta na radnim stanicama s ciljem prikupljanja informacija o instaliranom softveru. \u0160to smo na kraju postigli? Uspjeli smo segmentirati mre\u017eu i utvrditi popis softvera koji je trebao biti uklonjen s radnih stanica. Ne\u0107u skrivati, subsequent zadaci raspodjele korisnika prema domenama i razdvajanju prava pristupa oduzeli su nam dosta vremena, ali na taj na\u010din smo dobili potpunu sliku o tome kakva je \"oprema\" bila u mre\u017ei kod klijenta. Usput, to nije bilo te\u0161ko zahvaljuju\u0107i dobrom radu profiliranja \"iz kutije\". Pa, gdje profiliranje nije pomoglo, sami smo provjeravali, izdvojiv\u0161i port prekida\u010da kojem je bila priklju\u010dena oprema. <\/p>\n

Daljinska instalacija softvera na radnim stanicama<\/h2>\n

\nOvaj slu\u010daj je jedan od najneobi\u010dnijih u mojoj praksi. Jednom nam se obratio klijent s povikom o pomo\u0107i \u2014 tijekom implementacije Cisco ISE ne\u0161to je krenulo po zlu, sve se raspalo, i nitko vi\u0161e nije mogao dobiti pristup mre\u017ei. Po\u010deli smo istra\u017eivati i otkrili sljede\u0107e. U tvrtki je bilo 2000 ra\u010dunala, \u010dije je upravljanje zbog nedostatka kontrolera domene vr\u0161eno iz ra\u010duna administratora. U svrhu optere\u0107enja, organizacija je implementirala Cisco ISE. Trebalo je nekako razumjeti je li antivirus instaliran na postoje\u0107im PC-ima, je li programsko okru\u017eenje a\u017eurirano itd. Budu\u0107i da je mre\u017enu opremu u sustav unosila IT administracija, logi\u010dno je da su imali pristup. Pogledav\u0161i kako to radi i provode\u0107i optere\u0107enje svojih PC-a, administratori su smislili na\u010din za daljinsku instalaciju softvera na radne stanice zaposlenika bez osobnih posjeta. Samo zamislite koliko koraka se mo\u017ee u\u0161tedjeti dnevno! Administratori su izvr\u0161ili nekoliko provjera APM-a zbog odre\u0111enog datoteke u direktoriju C:Program Files, i u slu\u010daju da ga nema, pokretala se automatska remediacija s prijelazom putem veze koja vodi u skladi\u0161te datoteka na instalacijski .exe datoteku. To je omogu\u0107ilo obi\u010dnim korisnicima pristup mre\u017enom direktoriju i preuzimanje potrebnog softvera. Na\u017ealost, administrator je slabo znao sustav ISE i o\u0161tetio mehanizme optere\u0107enja \u2014 pogre\u0161no je napisao politiku, \u0161to je dovelo do problema, za \u010dije rje\u0161avanje su nas anga\u017eirali. Osobno sam iskreno iznena\u0111en ovim kreativnim pristupom, jer bi bilo puno jeftinije i manje radno intenzivno stvoriti kontroler domene. No, kao dokaz koncepta, to je dobro funkcioniralo.<\/p>\n

Vi\u0161e o tehni\u010dkim nijansama koje nastaju tijekom implementacije Cisco ISE mo\u017eete pro\u010ditati u \u010dlanku mog kolege \u201ePraksa implementacije Cisco ISE. Pogled in\u017eenjera\u201c<\/a><\/noindex>.<\/p>\n

Artem Bobrikov, in\u017eenjer-projektant Centra za informacijsku sigurnost tvrtke \u201eInfosystem Jet\u201c<\/i><\/p>\n

Epilog<\/b>:
\nIako ovaj post govori o sustavu Cisco ISE, opisana problematika je relevantna za cijelu klasu NAC rje\u0161enja. Nije toliko va\u017eno koje rje\u0161enje dobavlja\u010da se planira implementirati \u2014 ve\u0107i dio re\u010denog ostat \u0107e primjenjiv.
\n
Izvor: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u0430\u043a \u0447\u0430\u0441\u0442\u043e \u0432\u044b \u043f\u043e\u043a\u0443\u043f\u0430\u0435\u0442\u0435 \u0447\u0442\u043e-\u0442\u043e \u0441\u043f\u043e\u043d\u0442\u0430\u043d\u043d\u043e, \u043f\u043e\u0434\u0434\u0430\u0432\u0448\u0438\u0441\u044c \u043a\u0440\u0443\u0442\u043e\u0439 \u0440\u0435\u043a\u043b\u0430\u043c\u0435, \u0430 \u043f\u043e\u0442\u043e\u043c \u044d\u0442\u0430 \u0438\u0437\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e \u0436\u0435\u043b\u0430\u043d\u043d\u0430\u044f \u0432\u0435\u0449\u044c \u043f\u044b\u043b\u0438\u0442\u0441\u044f \u0432 \u0448\u043a\u0430\u0444\u0443, \u043a\u043b\u0430\u0434\u043e\u0432\u043a\u0435 \u0438\u043b\u0438 \u0433\u0430\u0440\u0430\u0436\u0435 \u0434\u043e \u043e\u0447\u0435\u0440\u0435\u0434\u043d\u043e\u0439 \u0433\u0435\u043d\u0435\u0440\u0430\u043b\u044c\u043d\u043e\u0439 \u0443\u0431\u043e\u0440\u043a\u0438 \u0438\u043b\u0438 \u043f\u0435\u0440\u0435\u0435\u0437\u0434\u0430? \u041a\u0430\u043a \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442 \u2014 \u0440\u0430\u0437\u043e\u0447\u0430\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0438\u0437-\u0437\u0430 \u043d\u0435\u043e\u043f\u0440\u0430\u0432\u0434\u0430\u043d\u043d\u044b\u0445 \u043e\u0436\u0438\u0434\u0430\u043d\u0438\u0439 \u0438 \u0432\u043f\u0443\u0441\u0442\u0443\u044e \u043f\u043e\u0442\u0440\u0430\u0447\u0435\u043d\u043d\u044b\u0445 \u0434\u0435\u043d\u0435\u0433. \u0413\u043e\u0440\u0430\u0437\u0434\u043e \u0445\u0443\u0436\u0435, \u043a\u043e\u0433\u0434\u0430 \u043f\u043e\u0434\u043e\u0431\u043d\u043e\u0435 \u0441\u043b\u0443\u0447\u0430\u0435\u0442\u0441\u044f \u0441 \u0431\u0438\u0437\u043d\u0435\u0441\u043e\u043c. \u041e\u0447\u0435\u043d\u044c \u0447\u0430\u0441\u0442\u043e \u043c\u0430\u0440\u043a\u0435\u0442\u0438\u043d\u0433\u043e\u0432\u044b\u0435 \u0442\u0440\u044e\u043a\u0438 \u0431\u044b\u0432\u0430\u044e\u0442 \u043d\u0430\u0441\u0442\u043e\u043b\u044c\u043a\u043e \u0445\u043e\u0440\u043e\u0448\u0438, \u0447\u0442\u043e \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u043f\u0440\u0438\u043e\u0431\u0440\u0435\u0442\u0430\u044e\u0442 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":22980,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-31004","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Testiranje pokazuje: kako se pripremiti za implementaciju Cisco ISE i razumjeti koje vam zna\u010dajke sustava trebaju | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/testirovanie-pokazhet-kak-podgotovitsya-k-vnedreniyu-cisco-ise-i-ponyat-kakie-fichi-sistemy-vam-nuzhny","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hr_HR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0422\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u043e\u043a\u0430\u0436\u0435\u0442: \u043a\u0430\u043a \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u0438\u0442\u044c\u0441\u044f \u043a \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u044e Cisco ISE \u0438 \u043f\u043e\u043d\u044f\u0442\u044c, \u043a\u0430\u043a\u0438\u0435 \u0444\u0438\u0447\u0438 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0432\u0430\u043c \u043d\u0443\u0436\u043d\u044b | ProHoster","og:url":"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/testirovanie-pokazhet-kak-podgotovitsya-k-vnedreniyu-cisco-ise-i-ponyat-kakie-fichi-sistemy-vam-nuzhny","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:38:50+00:00","article:modified_time":"2019-10-31T18:38:50+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31004","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-04 14:48:23","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 13:02:36","updated":"2026-02-04 14:48:23","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/posts\/31004","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/comments?post=31004"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/posts\/31004\/revisions"}],"predecessor-version":[{"id":156658,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/posts\/31004\/revisions\/156658"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/media\/22980"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/media?parent=31004"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/categories?post=31004"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/tags?post=31004"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}