{"id":31004,"date":"2019-10-31T21:38:50","date_gmt":"2019-10-31T18:38:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/testirovanie-pokazhet-kak-podgotovitsya-k-vnedreniyu-cisco-ise-i-ponyat-kakie-fichi-sistemy-vam-nuzhny\/"},"modified":"2019-10-31T21:38:50","modified_gmt":"2019-10-31T18:38:50","slug":"testirovanie-pokazhet-kak-podgotovitsya-k-vnedreniyu-cisco-ise-i-ponyat-kakie-fichi-sistemy-vam-nuzhny","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/testirovanie-pokazhet-kak-podgotovitsya-k-vnedreniyu-cisco-ise-i-ponyat-kakie-fichi-sistemy-vam-nuzhny","title":{"rendered":"A tesztel\u00e9s mutatja: hogyan k\u00e9sz\u00fclj\u00fcnk fel a Cisco ISE bevezet\u00e9s\u00e9re, \u00e9s hogyan \u00e9rts\u00fck meg, hogy a rendszernek milyen funkci\u00f3ira van sz\u00fcks\u00e9g\u00fcnk","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"A
\n
\nMilyen gyakran v\u00e1s\u00e1rol valamit spont\u00e1n, egy men\u0151 rekl\u00e1m hat\u00e1s\u00e1ra, majd ez a kezdetben v\u00e1gyott dolog a szekr\u00e9nyben, sp\u00e1jzban vagy gar\u00e1zsban porosodik, eg\u00e9szen a k\u00f6vetkez\u0151 nagytakar\u00edt\u00e1sig vagy k\u00f6lt\u00f6z\u00e9sig? Az eredm\u00e9ny: csal\u00f3d\u00e1s a megalapozatlan elv\u00e1r\u00e1sok \u00e9s a feleslegesen elk\u00f6lt\u00f6tt p\u00e9nz miatt. Sokkal rosszabb, amikor mindez a v\u00e1llalkoz\u00e1sra vonatkozik. Nagyon gyakran a marketingtr\u00fckk\u00f6k olyan j\u00f3k, hogy a c\u00e9gek dr\u00e1ga megold\u00e1sokat v\u00e1s\u00e1rolnak an\u00e9lk\u00fcl, hogy teljes k\u00e9pet kapn\u00e1nak annak alkalmaz\u00e1s\u00e1r\u00f3l. Ezzel szemben a rendszer pr\u00f3ba tesztel\u00e9se seg\u00edt meg\u00e9rteni, hogyan k\u00e9sz\u00edts\u00fck el\u0151 az infrastrukt\u00far\u00e1t az integr\u00e1ci\u00f3ra, milyen funkci\u00f3kat \u00e9s milyen m\u00e9rt\u00e9kben \u00e9rdemes bevezetni. \u00cdgy elker\u00fclhetj\u00fck a term\u00e9k \u201evaks\u00e1gos\u201d kiv\u00e1laszt\u00e1s\u00e1b\u00f3l fakad\u00f3 probl\u00e9m\u00e1k \u00f3ri\u00e1si sz\u00e1m\u00e1t. Tov\u00e1bb\u00e1, a j\u00f3l megtervezett \u201epilot\u201d bevezet\u00e9se j\u00f3val kevesebb idegsejtet \u00e9s \u0151sz hajat okoz a m\u00e9rn\u00f6k\u00f6knek. N\u00e9zz\u00fck meg, mi\u00e9rt olyan fontos a pilot tesztel\u00e9s a sikeres projekt szempontj\u00e1b\u00f3l, a n\u00e9pszer\u0171 v\u00e1llalati h\u00e1l\u00f3zati hozz\u00e1f\u00e9r\u00e9s-ellen\u0151rz\u0151 eszk\u00f6z, a Cisco ISE p\u00e9ld\u00e1j\u00e1n kereszt\u00fcl. \u00c1ttekintj\u00fck a tipikus \u00e9s a teljesen szokatlan alkalmaz\u00e1si m\u00f3dokat, amelyek el\u0151fordultak a gyakorlatunkban.
\n<\/a><\/noindex><\/p>\n

Cisco ISE \u2013 \u201eRadius-szerver szteroidokon\u201d<\/h2>\n

\nA Cisco Identity Services Engine (ISE) egy platform a szervezetek helyi sz\u00e1m\u00edt\u00f3g\u00e9pes h\u00e1l\u00f3zat\u00e1hoz val\u00f3 hozz\u00e1f\u00e9r\u00e9s-ellen\u0151rz\u0151 rendszer kialak\u00edt\u00e1s\u00e1ra. A szakmai k\u00f6z\u00f6ss\u00e9g a term\u00e9ket annak tulajdons\u00e1gai miatt \u201eRadius-szerver szteroidokon\u201d n\u00e9ven emlegeti. Mi\u00e9rt? L\u00e9nyeg\u00e9ben a megold\u00e1s egy Radius-szerver, amelyhez rengeteg kieg\u00e9sz\u00edt\u0151 szolg\u00e1ltat\u00e1s \u00e9s \u201ekis tr\u00fckk\u201d csatlakozik, lehet\u0151v\u00e9 t\u00e9ve a nagy mennyis\u00e9g\u0171 kontextu\u00e1lis inform\u00e1ci\u00f3 megszerz\u00e9s\u00e9t \u00e9s az \u00edgy nyert adatok alkalmaz\u00e1s\u00e1t a hozz\u00e1f\u00e9r\u00e9si politik\u00e1kban.<\/p>\n

Mint b\u00e1rmely m\u00e1s Radius-szerver, a Cisco ISE is kommunik\u00e1l a hozz\u00e1f\u00e9r\u00e9si szint\u0171 h\u00e1l\u00f3zati berendez\u00e9sekkel, \u00f6sszegy\u0171jti az \u00f6sszes v\u00e1llalati h\u00e1l\u00f3zathoz val\u00f3 csatlakoz\u00e1si k\u00eds\u00e9rletr\u0151l sz\u00f3l\u00f3 inform\u00e1ci\u00f3t, \u00e9s az autentik\u00e1ci\u00f3s \u00e9s jogosults\u00e1gi politik\u00e1k alapj\u00e1n eld\u00f6nti, hogy enged\u00e9lyezni vagy megakad\u00e1lyozni a felhaszn\u00e1l\u00f3k bejut\u00e1s\u00e1t a helyi h\u00e1l\u00f3zatba. Azonban a profiloz\u00e1s, a rendez\u00e9s, m\u00e1s inform\u00e1ci\u00f3biztons\u00e1gi megold\u00e1sokkal val\u00f3 integr\u00e1ci\u00f3 lehet\u0151s\u00e9ge jelent\u0151sen bonyol\u00edtja a jogosults\u00e1gi politika logik\u00e1j\u00e1t, \u00edgy \u00e9rdekes \u00e9s neh\u00e9z feladatok megold\u00e1s\u00e1ra ad lehet\u0151s\u00e9get.<\/p>\n

\"A
\n<\/p>\n

Bevezetni tilos, tesztelni sz\u00fcks\u00e9ges: mi\u00e9rt van sz\u00fcks\u00e9g a tesztel\u00e9sre?<\/h2>\n

\nA pr\u00f3baregisztr\u00e1ci\u00f3 \u00e9rt\u00e9ke abban rejlik, hogy bemutatja a rendszer \u00f6sszes lehet\u0151s\u00e9g\u00e9t egy adott szervezet konkr\u00e9t infrastrukt\u00far\u00e1j\u00e1ban. Meggy\u0151z\u0151d\u00e9sem, hogy a Cisco ISE pr\u00f3bagy\u0171jt\u00e9se minden projekt r\u00e9sztvev\u0151j\u00e9nek hasznos, \u00e9s itt van, mi\u00e9rt. <\/p>\n

Az integr\u00e1torok sz\u00e1m\u00e1ra ez vil\u00e1gos k\u00e9pet ad a megrendel\u0151k elv\u00e1r\u00e1sair\u00f3l, \u00e9s seg\u00edt egy helyes m\u0171szaki specifik\u00e1ci\u00f3 kidolgoz\u00e1s\u00e1ban, amely sokkal r\u00e9szletesebb, mint a szok\u00e1sos \u201ecsin\u00e1lj\u00e1tok meg, hogy minden rendben legyen\u201d kifejez\u00e9s. A \u201epr\u00f3ba\u201d lehet\u0151v\u00e9 teszi sz\u00e1munkra, hogy meg\u00e9rezz\u00fck a megrendel\u0151 minden neh\u00e9zs\u00e9g\u00e9t, hogy meg\u00e9rts\u00fck, mely feladatok priorit\u00e1sosak a sz\u00e1mukra, \u00e9s melyek m\u00e1sodlagosak. Sz\u00e1munkra ez nagyszer\u0171 lehet\u0151s\u00e9g, hogy el\u0151re tiszt\u00e1ban legy\u00fcnk azzal, milyen berendez\u00e9seket haszn\u00e1lnak a szervezetben, hogyan fog zajlani a bevezet\u00e9s, mely helysz\u00edneken, hol helyezkednek el, \u00e9s \u00edgy tov\u00e1bb. <\/p>\n

A megrendel\u0151k pedig a pr\u00f3batelep\u00edt\u00e9s sor\u00e1n val\u00f3s rendszert l\u00e1tnak m\u0171k\u00f6d\u00e9s k\u00f6zben, megismerkednek a felhaszn\u00e1l\u00f3i fel\u00fclettel, ellen\u0151rizhetik, hogy az kompatibilis-e a megl\u00e9v\u0151 \u201ehardver\u00fckkel\u201d, \u00e9s \u00e1tfog\u00f3 k\u00e9pet nyernek arr\u00f3l, hogy hogyan fog m\u0171k\u00f6dni a megold\u00e1s a teljes bevezet\u00e9s ut\u00e1n. A \u201epr\u00f3ba\u201d az a pillanat, amikor l\u00e1thatjuk az \u00f6sszes \u201ecsapd\u00e1t\u201d, amelyekkel biztosan szembe kell n\u00e9zn\u00fcnk az integr\u00e1ci\u00f3 sor\u00e1n, \u00e9s eld\u00f6nthetj\u00fck, h\u00e1ny licencet kell v\u00e1s\u00e1rolnunk.
\nMi \u201ebukkanhat\u201d fel a \u201epr\u00f3b\u00e1n\u201d<\/p>\n

Teh\u00e1t hogyan k\u00e9sz\u00fclhet\u00fcnk fel helyesen a Cisco ISE bevezet\u00e9s\u00e9re? Tapasztalataink szerint 4 alapvet\u0151 szempontot sz\u00e1moltunk \u00f6ssze, amelyet fontos figyelembe venni a rendszer pr\u00f3batesztel\u00e9s sor\u00e1n.<\/p>\n

Form\u00e1tum<\/h2>\n

\nEl\u0151sz\u00f6r is meg kell hat\u00e1rozni, hogy a rendszer milyen form\u00e1tumban val\u00f3sul meg: fizikai vagy virtu\u00e1lis appliance form\u00e1j\u00e1ban. Mindk\u00e9t v\u00e1ltozatnak vannak el\u0151nyei \u00e9s h\u00e1tr\u00e1nyai. P\u00e9ld\u00e1ul a fizikai appliance er\u0151ss\u00e9ge a kisz\u00e1m\u00edthat\u00f3 teljes\u00edtm\u00e9ny, de ne feledkezz\u00fcnk meg arr\u00f3l sem, hogy ezek az eszk\u00f6z\u00f6k id\u0151vel elavulnak. A virtu\u00e1lis appliance-ek kev\u00e9sb\u00e9 kisz\u00e1m\u00edthat\u00f3k, mivel att\u00f3l f\u00fcggnek, hogy milyen berendez\u00e9sekre alapozza a virtualiz\u00e1ci\u00f3s k\u00f6rnyezetet, de van egy komoly el\u0151ny\u00fck is: ha van t\u00e1mogat\u00e1s, mindig friss\u00edthet\u0151k a leg\u00fajabb verzi\u00f3ra. <\/p>\n

Kompatibilis-e a h\u00e1l\u00f3zati berendez\u00e9se a Cisco ISE-vel?<\/h2>\n

\nTerm\u00e9szetesen az ide\u00e1lis forgat\u00f3k\u00f6nyv az lenne, ha az \u00f6sszes berendez\u00e9st egyszerre csatlakoztatn\u00e1nk a rendszerhez. Azonban ez nem mindig lehets\u00e9ges, mivel sok szervezet m\u00e9g mindig nem menedzselt switcheket vagy azokat a switcheket haszn\u00e1l, amelyek nem t\u00e1mogatj\u00e1k azokat a technol\u00f3gi\u00e1kat, amelyeken a Cisco ISE m\u0171k\u00f6dik. Egy\u00e9bk\u00e9nt nem csak a switchekr\u0151l van sz\u00f3, hanem vezet\u00e9k n\u00e9lk\u00fcli h\u00e1l\u00f3zati vez\u00e9rl\u0151kr\u0151l is. VPN<\/a>-koncentr\u00e1torok \u00e9s b\u00e1rmilyen m\u00e1s eszk\u00f6z, amelyhez a felhaszn\u00e1l\u00f3k csatlakoznak. A gyakorlatomban voltak olyan esetek, amikor a rendszer bemutat\u00e1sa ut\u00e1n az \u00fcgyf\u00e9l szinte az \u00f6sszes hozz\u00e1f\u00e9r\u00e9si switch\u00e9t modern Cisco berendez\u00e9sre friss\u00edtette a teljes k\u00f6r\u0171 bevezet\u00e9s \u00e9rdek\u00e9ben. A kellemetlen meglepet\u00e9sek elker\u00fcl\u00e9se \u00e9rdek\u00e9ben \u00e9rdemes el\u0151re kider\u00edteni a nem t\u00e1mogatott eszk\u00f6z\u00f6k ar\u00e1ny\u00e1t. <\/p>\n

Minden eszk\u00f6ze szabv\u00e1nyos?<\/h2>\n

\nB\u00e1rmely h\u00e1l\u00f3zaton vannak szabv\u00e1nyos eszk\u00f6z\u00f6k, amelyek csatlakoztat\u00e1sa nem okozhat neh\u00e9zs\u00e9get: automatiz\u00e1lt munkahelyek, IP-telefonok, Wi-Fi hozz\u00e1f\u00e9r\u00e9si pontok, videokamer\u00e1k \u00e9s \u00edgy tov\u00e1bb. De el\u0151fordulhat olyan is, hogy nem szabv\u00e1nyos eszk\u00f6z\u00f6ket kell csatlakoztatni a helyi h\u00e1l\u00f3zathoz, p\u00e9ld\u00e1ul RS232\/Ethernet buszjel-\u00e1talak\u00edt\u00f3kat, sz\u00fcnetmentes t\u00e1pegys\u00e9g interf\u00e9szeket, k\u00fcl\u00f6nf\u00e9le technol\u00f3giai berendez\u00e9seket \u00e9s m\u00e1sokat. Fontos ezeket az eszk\u00f6z\u00f6ket el\u0151re meghat\u00e1rozni, hogy a bevezet\u00e9s szakasz\u00e1ban m\u00e1r legyen elk\u00e9pzel\u00e9s\u00fck arr\u00f3l, hogyan fognak technikailag m\u0171k\u00f6dni a Cisco ISE-vel.<\/p>\n

Konstrukt\u00edv p\u00e1rbesz\u00e9d az IT-sekkel<\/h2>\n

\nA Cisco ISE megrendel\u0151i gyakran a biztons\u00e1gi r\u00e9szlegek, mik\u00f6zben a hozz\u00e1f\u00e9r\u00e9si switchek \u00e9s az Active Directory be\u00e1ll\u00edt\u00e1s\u00e1\u00e9rt \u00e1ltal\u00e1ban az IT r\u00e9szlegek felelnek. Ez\u00e9rt a biztons\u00e1gi szakemberek \u00e9s az IT-sek k\u00f6z\u00f6tti eredm\u00e9nyes egy\u00fcttm\u0171k\u00f6d\u00e9s az egyik fontos felt\u00e9tele a rendszer f\u00e1jdalommentes bevezet\u00e9s\u00e9nek. Ha az ut\u00f3bbiak ellens\u00e9gesen viszonyulnak az integr\u00e1ci\u00f3hoz, \u00e9rdemes elmagyar\u00e1zni nekik, hogy a megold\u00e1s hogyan hasznos lesz az IT oszt\u00e1ly sz\u00e1m\u00e1ra.<\/p>\n

Top-5 felhaszn\u00e1l\u00e1si eset a Cisco ISE-ben<\/h2>\n

\nTapasztalataink szerint a sz\u00fcks\u00e9ges funkci\u00f3k is az el\u0151zetes tesztel\u00e9s sor\u00e1n der\u00fclnek ki. Az al\u00e1bbiakban n\u00e9h\u00e1ny n\u00e9pszer\u0171bb \u00e9s kev\u00e9sb\u00e9 elterjedt felhaszn\u00e1l\u00e1si esetet mutatunk be. <\/p>\n

Biztons\u00e1gos hozz\u00e1f\u00e9r\u00e9s a helyi h\u00e1l\u00f3zathoz EAP-TLS seg\u00edts\u00e9g\u00e9vel<\/h4>\n

\nA kutat\u00e1saink eredm\u00e9nyei alapj\u00e1n a pentestereink r\u00e1mutattak, hogy a t\u00e1mad\u00f3k gyakran haszn\u00e1lj\u00e1k a v\u00e1llalati h\u00e1l\u00f3zathoz csatlakoz\u00f3 norm\u00e1l konnektorokat, amelyekhez nyomtat\u00f3k, telefonok, IP-kamer\u00e1k, Wi-Fi-h\u00e1l\u00f3zati pontok \u00e9s m\u00e1s nem szem\u00e9lyes h\u00e1l\u00f3zati eszk\u00f6z\u00f6k csatlakoznak. Ez\u00e9rt, m\u00e9g ha a h\u00e1l\u00f3zati hozz\u00e1f\u00e9r\u00e9s dot1x technol\u00f3gia alapj\u00e1n val\u00f3sul meg is, de alternat\u00edv protokollokat haszn\u00e1lnak a felhaszn\u00e1l\u00f3k hiteles\u00edt\u00e9s\u00e9t igazol\u00f3 tan\u00fas\u00edtv\u00e1nyok alkalmaz\u00e1sa n\u00e9lk\u00fcl, jelent\u0151s a session \u00e1tv\u00e9tel \u00e9s a jelsz\u00f3 brute-force t\u00e1mad\u00e1s es\u00e9lye. A Cisco ISE eset\u00e9ben a tan\u00fas\u00edtv\u00e1ny felt\u00f6r\u00e9se sokkal nehezebb lesz \u2014 a hackereknek sokkal nagyobb sz\u00e1m\u00edt\u00e1si teljes\u00edtm\u00e9nyre van sz\u00fcks\u00e9g\u00fck, \u00edgy ez az eset nagyon hat\u00e9kony.<\/p>\n

Dual-SSID vezet\u00e9k n\u00e9lk\u00fcli hozz\u00e1f\u00e9r\u00e9s <\/h4>\n

\nEnnek a forgat\u00f3k\u00f6nyvnek a l\u00e9nyege, hogy 2 h\u00e1l\u00f3zati azonos\u00edt\u00f3t (SSID) haszn\u00e1lunk. Az egyik\u00fck felt\u00e9telesen nevezhet\u0151 'vend\u00e9g'-nek. Ezen kereszt\u00fcl a vend\u00e9gek \u00e9s a c\u00e9g dolgoz\u00f3i is csatlakozhatnak a vezet\u00e9k n\u00e9lk\u00fcli h\u00e1l\u00f3zathoz. Az ut\u00f3bbiak, amikor csatlakoznak, egy k\u00fcl\u00f6nleges port\u00e1lra ir\u00e1ny\u00edtj\u00e1k \u0151ket, ahol provisioning t\u00f6rt\u00e9nik. Teh\u00e1t a felhaszn\u00e1l\u00f3nak ki\u00e1ll\u00edtanak egy tan\u00fas\u00edtv\u00e1nyt, \u00e9s be\u00e1ll\u00edtj\u00e1k a saj\u00e1t eszk\u00f6z\u00e9t, hogy automatikusan \u00fajracsatlakozzon a m\u00e1sodik SSID-hez, ahol m\u00e1r EAP-TLS-t haszn\u00e1lnak, az els\u0151 eset minden el\u0151ny\u00e9vel.<\/p>\n

MAC Authentication Bypass \u00e9s profilalkot\u00e1s<\/h4>\n

\nEgy m\u00e1sik n\u00e9pszer\u0171 eset az, amikor automatikusan meghat\u00e1rozz\u00e1k a csatlakoztatott eszk\u00f6z t\u00edpus\u00e1t, \u00e9s a megfelel\u0151 korl\u00e1toz\u00e1sokat alkalmazz\u00e1k. Mi\u00e9rt \u00e9rdekes ez? Mivel m\u00e9g mindig sok olyan eszk\u00f6z l\u00e9tezik, amely nem t\u00e1mogatja a 802.1X protokoll alap\u00fa hiteles\u00edt\u00e9st. Ez\u00e9rt az ilyen eszk\u00f6z\u00f6ket MAC-c\u00edm alapj\u00e1n kell a h\u00e1l\u00f3zatba engedni, amely viszonylag k\u00f6nnyen hamis\u00edthat\u00f3. Itt j\u00f6n a k\u00e9pbe a Cisco ISE: a rendszeren kereszt\u00fcl l\u00e1thatjuk, hogyan viselkedik az eszk\u00f6z a h\u00e1l\u00f3zatban, k\u00e9sz\u00edthet\u00fcnk r\u00f3la egy profilt, \u00e9s hozz\u00e1rendelhetj\u00fck egy m\u00e1sik eszk\u00f6zcsoporthoz, p\u00e9ld\u00e1ul IP-telefon \u00e9s munka\u00e1llom\u00e1s. Ha egy t\u00e1mad\u00f3 hamis\u00edtja a MAC-c\u00edm\u00e9t \u00e9s pr\u00f3b\u00e1l csatlakozni a h\u00e1l\u00f3zathoz, a rendszer \u00e9szleli, hogy az eszk\u00f6z profilja megv\u00e1ltozott, jelezni fogja a gyan\u00fas viselked\u00e9st, \u00e9s nem engedi be a gyan\u00fas felhaszn\u00e1l\u00f3t a h\u00e1l\u00f3zatba. <\/p>\n

EAP-Chaining <\/h4>\n

\nAz EAP-Chaining technol\u00f3gia a munkahelyi sz\u00e1m\u00edt\u00f3g\u00e9p \u00e9s a felhaszn\u00e1l\u00f3i fi\u00f3k folyamatos hiteles\u00edt\u00e9s\u00e9t jelenti. Ez a megold\u00e1s sz\u00e9les k\u00f6rben elterjedt, mivel sok v\u00e1llalatn\u00e1l m\u00e9g mindig nem t\u00e1mogatt\u00e1k a munkav\u00e1llal\u00f3k szem\u00e9lyes eszk\u00f6zeinek csatlakoztat\u00e1s\u00e1t a v\u00e1llalati helyi h\u00e1l\u00f3zathoz. Ezzel a hiteles\u00edt\u00e9si megk\u00f6zel\u00edt\u00e9ssel ellen\u0151rizhetj\u00fck, hogy a konkr\u00e9t munka\u00e1llom\u00e1s tagja-e a tartom\u00e1nynak, \u00e9s ha nem, akkor a felhaszn\u00e1l\u00f3 vagy nem f\u00e9r hozz\u00e1 a h\u00e1l\u00f3zathoz, vagy korl\u00e1tozott hozz\u00e1f\u00e9r\u00e9ssel bel\u00e9phet.<\/p>\n

Elhelyezked\u00e9s <\/h4>\n

\nEz az eset a munka\u00e1llom\u00e1s szoftver\u00f6sszet\u00e9tel\u00e9nek megfelel\u0151s\u00e9g\u00e9nek \u00e9rt\u00e9kel\u00e9s\u00e9r\u0151l sz\u00f3l az inform\u00e1ci\u00f3biztons\u00e1gi k\u00f6vetelm\u00e9nyeknek. Ezzel a technol\u00f3gi\u00e1val meg lehet vizsg\u00e1lni, hogy a munka\u00e1llom\u00e1son friss\u00edtve van-e a szoftver, telep\u00edtve vannak-e a v\u00e9delmi eszk\u00f6z\u00f6k, be van-e \u00e1ll\u00edtva a hoszt t\u0171zfal stb. \u00c9rdekes, hogy ez a technol\u00f3gia m\u00e1s feladatok megold\u00e1s\u00e1ra is alkalmas, amelyek nem kapcsol\u00f3dnak a biztons\u00e1ghoz, p\u00e9ld\u00e1ul a sz\u00fcks\u00e9ges f\u00e1jlok megl\u00e9t\u00e9nek vagy a rendszeres szoftverek telep\u00edt\u00e9s\u00e9nek ellen\u0151rz\u00e9s\u00e9re.<\/p>\n

Ritk\u00e1bban el\u0151fordul\u00f3 Cisco ISE haszn\u00e1lati forgat\u00f3k\u00f6nyvek k\u00f6z\u00e9 tartozik a hozz\u00e1f\u00e9r\u00e9svez\u00e9rl\u00e9s \u00e1thidal\u00f3 dom\u00e9n hiteles\u00edt\u00e9ssel (Passive ID), az SGT-alap\u00fa mikroszegment\u00e1l\u00e1s \u00e9s sz\u0171r\u00e9s, valamint az integr\u00e1ci\u00f3 a mobil eszk\u00f6zkezel\u0151 rendszerekkel (MDM) \u00e9s a sebezhet\u0151s\u00e9gellen\u0151rz\u0151kkel (Vulnerability Scanner). <\/p>\n

Nem megszokott projektek: mire lehet m\u00e9g sz\u00fcks\u00e9g a Cisco ISE-re, avagy 3 ritka eset a gyakorlatunkb\u00f3l<\/p>\n

Hozz\u00e1f\u00e9r\u00e9s-ellen\u0151rz\u00e9s Linux alap\u00fa szerverekhez<\/h2>\n

\nEgyszer egy el\u00e9g \u00f6sszetett \u00fcgyet kellett megoldanunk egy \u00fcgyfel\u00fcnk sz\u00e1m\u00e1ra, akinek m\u00e1r telep\u00edtve volt a Cisco ISE rendszere: ki kellett tal\u00e1lnunk, hogyan lehetne ellen\u0151rizni a felhaszn\u00e1l\u00f3i tev\u00e9kenys\u00e9geket (f\u0151k\u00e9nt rendszergazd\u00e1k voltak) Linux oper\u00e1ci\u00f3s rendszert futtat\u00f3 szervereken. A v\u00e1lasz keres\u00e9se sor\u00e1n felmer\u00fclt az \u00f6tlet, hogy haszn\u00e1ljuk a szabad PAM Radius Module szoftvert, amely lehet\u0151v\u00e9 teszi a Linux alap\u00fa szerverekre val\u00f3 bel\u00e9p\u00e9st egy k\u00fcls\u0151 radius-szerveren v\u00e9gzett hiteles\u00edt\u00e9ssel. Mindez j\u00f3l m\u0171k\u00f6dne, ha nem lenne egy \u201ede\u201d: a radius-szerver, amikor v\u00e1laszt k\u00fcld a hiteles\u00edt\u00e9si k\u00e9r\u00e9sre, csak a felhaszn\u00e1l\u00f3i nevet \u00e9s az eredm\u00e9nyt adja vissza \u2013 assess accepted vagy assess rejected. Ugyanakkor a Linuxban a jogosults\u00e1gok hiteles\u00edt\u00e9s\u00e9hez legal\u00e1bb m\u00e9g egy param\u00e9tert meg kell adni \u2013 a home directory-t, hogy a felhaszn\u00e1l\u00f3 legal\u00e1bb valahova eljuthasson. Nem tal\u00e1ltunk m\u00f3dot, hogy ezt radius-attrib\u00fatumk\u00e9nt \u00e1tadhassuk, ez\u00e9rt \u00edrtunk egy speci\u00e1lis szkriptet, amely t\u00e1voli felhaszn\u00e1l\u00f3i fi\u00f3kok l\u00e9trehoz\u00e1s\u00e1ra szolg\u00e1l a hosztokon f\u00e9lautomatikus m\u00f3dban. Ez a feladat teljes\u00edthet\u0151 volt, mivel rendszergazdai fi\u00f3kokkal foglalkoztunk, amelyek sz\u00e1ma nem volt t\u00fal nagy. Ezut\u00e1n a felhaszn\u00e1l\u00f3k bel\u00e9ptek a sz\u00fcks\u00e9ges eszk\u00f6zre, ahol hozz\u00e1rendeltek sz\u00e1mukra a sz\u00fcks\u00e9ges hozz\u00e1f\u00e9r\u00e9st. Felmer\u00fcl a jogos k\u00e9rd\u00e9s: felt\u00e9tlen\u00fcl sz\u00fcks\u00e9ges-e ilyen esetekben a Cisco ISE haszn\u00e1lata? Val\u00f3j\u00e1ban nem \u2013 b\u00e1rmilyen radius-szerver megfelel, de mivel az \u00fcgyf\u00e9lnek m\u00e1r volt egy ilyen rendszere, csak annyit tett\u00fcnk, hogy hozz\u00e1adtunk egy \u00faj funkci\u00f3t.<\/p>\n

Eszk\u00f6z\u00f6k \u00e9s szoftverek lelt\u00e1roz\u00e1sa a helyi h\u00e1l\u00f3zatban<\/h2>\n

\nEgyszer egy Cisco ISE sz\u00e1ll\u00edt\u00e1si projekten dolgoztunk egy \u00fcgyf\u00e9lnek el\u0151zetes \"pil\u00f3taprogram\" n\u00e9lk\u00fcl. A megold\u00e1ssal szemben nem voltak vil\u00e1gos k\u00f6vetelm\u00e9nyek, \u00e9s emellett egy s\u00edk, nem szegment\u00e1lt h\u00e1l\u00f3zattal is dolgunk volt, ami megnehez\u00edtette a feladatunkat. A projekt sor\u00e1n be\u00e1ll\u00edtottuk az \u00f6sszes lehets\u00e9ges profiloz\u00e1si m\u00f3dszert, amelyet a h\u00e1l\u00f3zat t\u00e1mogatott: NetFlow, DHCP, SNMP, AD integr\u00e1ci\u00f3 stb. V\u00e9g\u00fcl MAR hozz\u00e1f\u00e9r\u00e9st \u00e1ll\u00edtottunk be, amely lehet\u0151v\u00e9 tette a bel\u00e9p\u00e9st a h\u00e1l\u00f3zatba, m\u00e9g ha a hiteles\u00edt\u00e9s nem volt sikeres. Ez azt jelenti, hogy m\u00e9g ha a hiteles\u00edt\u00e9s nem volt sikeres, a rendszer akkor is engedte a felhaszn\u00e1l\u00f3t a h\u00e1l\u00f3zatba, \u00f6sszegy\u0171jtve r\u00f3la az inform\u00e1ci\u00f3t, \u00e9s elmentve azt az ISE adatb\u00e1zis\u00e1ba. Ez a h\u00e1l\u00f3zati megfigyel\u00e9s n\u00e9h\u00e1ny h\u00e9ten kereszt\u00fcl seg\u00edtett kiemelni a csatlakoztatott rendszereket \u00e9s az anonim eszk\u00f6z\u00f6ket, \u00e9s kidolgozni egy megk\u00f6zel\u00edt\u00e9st a szegment\u00e1l\u00e1sukra. Ezt k\u00f6vet\u0151en tov\u00e1bbi be\u00e1ll\u00edt\u00e1st v\u00e9gezt\u00fcnk az \u00fcgyn\u00f6k munkav\u00e1llal\u00f3i \u00e1llom\u00e1sokra val\u00f3 telep\u00edt\u00e9se \u00e9rdek\u00e9ben, hogy inform\u00e1ci\u00f3t gy\u0171jts\u00fcnk azokon a telep\u00edtett szoftverekr\u0151l. Mi lett a v\u00e9geredm\u00e9ny? Siker\u00fclt szegment\u00e1lnunk a h\u00e1l\u00f3zatot \u00e9s meghat\u00e1roznunk a szoftverek list\u00e1j\u00e1t, amelyeket el kellett t\u00e1vol\u00edtani a munkav\u00e1llal\u00f3i \u00e1llom\u00e1sokr\u00f3l. Nem titkolom, hogy a felhaszn\u00e1l\u00f3k domain csoportokba val\u00f3 besorol\u00e1sa \u00e9s a hozz\u00e1f\u00e9r\u00e9si jogok korl\u00e1toz\u00e1sa el\u00e9g sok id\u0151t vett ig\u00e9nybe, de \u00edgy teljes k\u00e9pet kaptunk arr\u00f3l, hogy milyen \"hardver\" volt az \u00fcgyfel\u00fcnkn\u00e9l a h\u00e1l\u00f3zatban. Egy\u00e9bk\u00e9nt ezt nem volt neh\u00e9z el\u00e9rni a profiloz\u00e1s \"dobozb\u00f3l\" t\u00f6rt\u00e9n\u0151 j\u00f3 m\u0171k\u00f6d\u00e9se miatt. Nos, ahol a profiloz\u00e1s nem seg\u00edtett, ott saj\u00e1t magunk n\u00e9zt\u00fck meg, kiemelve a switch portot, amelyhez a berendez\u00e9s csatlakozott. <\/p>\n

T\u00e1voli szoftvertelep\u00edt\u00e9s munkav\u00e1llal\u00f3i \u00e1llom\u00e1sokra<\/h2>\n

\nEz az eset az egyik legfurcs\u00e1bb a gyakorlatomban. Egy alkalommal egy \u00fcgyf\u00e9l seg\u00edts\u00e9get k\u00e9rt t\u0151l\u00fcnk \u2013 a Cisco ISE bevezet\u00e9se sor\u00e1n valami rosszul s\u00fclt el, minden \u00f6sszeomlott, \u00e9s senki m\u00e1s nem tudott hozz\u00e1f\u00e9rni a h\u00e1l\u00f3zathoz. Megkezdt\u00fck a vizsg\u00e1latot, \u00e9s a k\u00f6vetkez\u0151ket \u00e1llap\u00edtottuk meg. A c\u00e9gnek 2000 sz\u00e1m\u00edt\u00f3g\u00e9pe volt, amelyeket a tartom\u00e1nyvez\u00e9rl\u0151 hi\u00e1ny\u00e1ban az adminisztr\u00e1tori fi\u00f3k al\u00f3l ir\u00e1ny\u00edtottak. Sz\u00e1ml\u00e1l\u00e1si c\u00e9lokb\u00f3l a szervezet a Cisco ISE-t vezette be. Valahogy meg kellett \u00e9rteni, hogy van-e telep\u00edtett v\u00edrusirt\u00f3 a megl\u00e9v\u0151 PC-ken, friss\u00edtve van-e a szoftver k\u00f6rnyezet stb. Mivel a h\u00e1l\u00f3zati eszk\u00f6z\u00f6ket az IT-adminisztr\u00e1torok vezett\u00e9k be a rendszerbe, \u00e9rtelemszer\u0171en hozz\u00e1f\u00e9r\u00e9s\u00fck volt hozz\u00e1. Miut\u00e1n megn\u00e9zt\u00e9k, hogyan m\u0171k\u00f6dik, \u00e9s elv\u00e9gezt\u00e9k a saj\u00e1t PC-j\u00fck sz\u00e1ml\u00e1l\u00e1s\u00e1t, az adminisztr\u00e1torok ki\u00f6tl\u00f6tt\u00e9k, hogy t\u00e1volr\u00f3l telep\u00edtsenek szoftvereket a munkat\u00e1rsak munka\u00e1llom\u00e1saira szem\u00e9lyes l\u00e1togat\u00e1sok n\u00e9lk\u00fcl. Csak k\u00e9pzelj\u00e9k el, mennyi l\u00e9p\u00e9st lehet \u00edgy megsp\u00f3rolni egy nap alatt! Az adminisztr\u00e1torok t\u00f6bb ARM ellen\u0151rz\u00e9st v\u00e9geztek el egy adott f\u00e1jl keres\u00e9s\u00e9re a C:Program Files k\u00f6nyvt\u00e1rban, \u00e9s annak hi\u00e1ny\u00e1ban automatikus remedi\u00e1ci\u00f3 indult, amely egy hivatkoz\u00e1son kereszt\u00fcl vitt az .exe telep\u00edt\u0151 f\u00e1jl t\u00e1rol\u00f3j\u00e1hoz. Ez lehet\u0151v\u00e9 tette a felhaszn\u00e1l\u00f3k sz\u00e1m\u00e1ra, hogy bel\u00e9pjenek a f\u00e1jlmegoszt\u00e1sba, \u00e9s let\u00f6lts\u00e9k onnan a sz\u00fcks\u00e9ges szoftvert. Sajnos az admin nem ismerte j\u00f3l az ISE rendszert, \u00e9s megs\u00e9r\u00fclt a sz\u00e1ml\u00e1l\u00e1si mechanizmus \u2013 rosszul \u00edrta meg a politik\u00e1t, ami ahhoz a probl\u00e9m\u00e1hoz vezetett, amelynek megold\u00e1s\u00e1hoz minket is bevontak. Szem\u00e9ly szerint \u0151szint\u00e9n meglep, hogy ilyen kreat\u00edv megold\u00e1st alkalmaztak, hiszen sokkal olcs\u00f3bb \u00e9s kev\u00e9sb\u00e9 munk\u00e1s lett volna egy tartom\u00e1nyvez\u00e9rl\u0151t l\u00e9trehozni. De mint Proof of Concept, ez m\u0171k\u00f6d\u00f6tt.<\/p>\n

T\u00f6bb inform\u00e1ci\u00f3t a Cisco ISE bevezet\u00e9se sor\u00e1n felmer\u00fcl\u0151 technikai r\u00e9szletekr\u0151l olvashat koll\u00e9g\u00e1m cikk\u00e9ben. A Cisco ISE bevezet\u00e9s\u00e9nek gyakorlata. A m\u00e9rn\u00f6k szemsz\u00f6g\u00e9b\u0151l.<\/a><\/noindex>.<\/p>\n

Artem Bobrikov, tervez\u0151 m\u00e9rn\u00f6k az \"Inforsystem Jet\" v\u00e1llalat Inform\u00e1ci\u00f3biztons\u00e1gi K\u00f6zpontj\u00e1ban.<\/i><\/p>\n

Ut\u00f3sz\u00f3<\/b>:
\nHab\u00e1r ez a bejegyz\u00e9s a Cisco ISE rendszerr\u0151l sz\u00f3l, a le\u00edrt probl\u00e9m\u00e1k relev\u00e1nsak a NAC megold\u00e1sok teljes oszt\u00e1ly\u00e1ra. Nem sz\u00e1m\u00edt, hogy melyik gy\u00e1rt\u00f3 megold\u00e1s\u00e1t tervezik bevezetni, a fenti meg\u00e1llap\u00edt\u00e1sok nagyr\u00e9szt alkalmazhat\u00f3ak maradnak.
\n
Forr\u00e1s: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u0430\u043a \u0447\u0430\u0441\u0442\u043e \u0432\u044b \u043f\u043e\u043a\u0443\u043f\u0430\u0435\u0442\u0435 \u0447\u0442\u043e-\u0442\u043e \u0441\u043f\u043e\u043d\u0442\u0430\u043d\u043d\u043e, \u043f\u043e\u0434\u0434\u0430\u0432\u0448\u0438\u0441\u044c \u043a\u0440\u0443\u0442\u043e\u0439 \u0440\u0435\u043a\u043b\u0430\u043c\u0435, \u0430 \u043f\u043e\u0442\u043e\u043c \u044d\u0442\u0430 \u0438\u0437\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e \u0436\u0435\u043b\u0430\u043d\u043d\u0430\u044f \u0432\u0435\u0449\u044c \u043f\u044b\u043b\u0438\u0442\u0441\u044f \u0432 \u0448\u043a\u0430\u0444\u0443, \u043a\u043b\u0430\u0434\u043e\u0432\u043a\u0435 \u0438\u043b\u0438 \u0433\u0430\u0440\u0430\u0436\u0435 \u0434\u043e \u043e\u0447\u0435\u0440\u0435\u0434\u043d\u043e\u0439 \u0433\u0435\u043d\u0435\u0440\u0430\u043b\u044c\u043d\u043e\u0439 \u0443\u0431\u043e\u0440\u043a\u0438 \u0438\u043b\u0438 \u043f\u0435\u0440\u0435\u0435\u0437\u0434\u0430? \u041a\u0430\u043a \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442 \u2014 \u0440\u0430\u0437\u043e\u0447\u0430\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0438\u0437-\u0437\u0430 \u043d\u0435\u043e\u043f\u0440\u0430\u0432\u0434\u0430\u043d\u043d\u044b\u0445 \u043e\u0436\u0438\u0434\u0430\u043d\u0438\u0439 \u0438 \u0432\u043f\u0443\u0441\u0442\u0443\u044e \u043f\u043e\u0442\u0440\u0430\u0447\u0435\u043d\u043d\u044b\u0445 \u0434\u0435\u043d\u0435\u0433. \u0413\u043e\u0440\u0430\u0437\u0434\u043e \u0445\u0443\u0436\u0435, \u043a\u043e\u0433\u0434\u0430 \u043f\u043e\u0434\u043e\u0431\u043d\u043e\u0435 \u0441\u043b\u0443\u0447\u0430\u0435\u0442\u0441\u044f \u0441 \u0431\u0438\u0437\u043d\u0435\u0441\u043e\u043c. \u041e\u0447\u0435\u043d\u044c \u0447\u0430\u0441\u0442\u043e \u043c\u0430\u0440\u043a\u0435\u0442\u0438\u043d\u0433\u043e\u0432\u044b\u0435 \u0442\u0440\u044e\u043a\u0438 \u0431\u044b\u0432\u0430\u044e\u0442 \u043d\u0430\u0441\u0442\u043e\u043b\u044c\u043a\u043e \u0445\u043e\u0440\u043e\u0448\u0438, \u0447\u0442\u043e \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u043f\u0440\u0438\u043e\u0431\u0440\u0435\u0442\u0430\u044e\u0442 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":22980,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-31004","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Tesztel\u00e9s mutatja: hogyan k\u00e9sz\u00fclj fel a Cisco ISE bevezet\u00e9s\u00e9re, \u00e9s \u00e9rtsd meg, milyen funkci\u00f3kra van sz\u00fcks\u00e9ged a rendszerb\u0151l | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/testirovanie-pokazhet-kak-podgotovitsya-k-vnedreniyu-cisco-ise-i-ponyat-kakie-fichi-sistemy-vam-nuzhny","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hu_HU","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0422\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u043e\u043a\u0430\u0436\u0435\u0442: \u043a\u0430\u043a \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u0438\u0442\u044c\u0441\u044f \u043a \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u044e Cisco ISE \u0438 \u043f\u043e\u043d\u044f\u0442\u044c, \u043a\u0430\u043a\u0438\u0435 \u0444\u0438\u0447\u0438 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0432\u0430\u043c \u043d\u0443\u0436\u043d\u044b | ProHoster","og:url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/testirovanie-pokazhet-kak-podgotovitsya-k-vnedreniyu-cisco-ise-i-ponyat-kakie-fichi-sistemy-vam-nuzhny","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:38:50+00:00","article:modified_time":"2019-10-31T18:38:50+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31004","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-04 14:48:23","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 13:02:36","updated":"2026-02-04 14:48:23","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/31004","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/comments?post=31004"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/31004\/revisions"}],"predecessor-version":[{"id":156658,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/31004\/revisions\/156658"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media\/22980"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media?parent=31004"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/categories?post=31004"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/tags?post=31004"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}