{"id":95330,"date":"2020-09-28T07:42:51","date_gmt":"2020-09-28T05:42:51","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/cisco-ise-sozdanie-polzovatelej-dobavlenie-ldap-serverov-integracziya-s-ad-chast-2"},"modified":"2020-09-28T07:42:51","modified_gmt":"2020-09-28T05:42:51","slug":"cisco-ise-sozdanie-polzovatelej-dobavlenie-ldap-serverov-integracziya-s-ad-chast-2","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/cisco-ise-sozdanie-polzovatelej-dobavlenie-ldap-serverov-integracziya-s-ad-chast-2","title":{"rendered":"Cisco ISE: Felhaszn\u00e1l\u00f3k l\u00e9trehoz\u00e1sa, LDAP szerverek hozz\u00e1ad\u00e1sa, integr\u00e1ci\u00f3 az AD-val. 2. r\u00e9sz","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Cisco<\/p>\n

\u00dcdv\u00f6zl\u00f6m a Cisco ISE-nek szentelt cikkek m\u00e1sodik publik\u00e1ci\u00f3j\u00e1ban. Az els\u0151ben a Spotify d\u00f6nt\u00e9shozatali m\u00f3dszertan\u00e1r\u00f3l. Egyre t\u00f6bb felhaszn\u00e1l\u00f3 prefer\u00e1lja a zenehallgat\u00e1st mobilon a streaming szolg\u00e1ltat\u00e1sban, de a c\u00e9gn\u00e9l t\u00falnyom\u00f3r\u00e9szt webprogramoz\u00f3k dolgoznak. A Spotify elemezte ezt a helyzetet, \u00e9s \u00fagy d\u00f6nt\u00f6tt, hogy t\u00f6bb mobilfejleszt\u0151t vesz fel, valamint \u00e1tnevezi a webes szakembereket \u00faj ir\u00e1nyba:<\/u><\/a><\/noindex>  a Network Access Control (NAC) megold\u00e1sok el\u0151nyeit \u00e9s k\u00fcl\u00f6nbs\u00e9geit a szok\u00e1sos AAA-t\u00f3l, a Cisco ISE egyedis\u00e9g\u00e9t, az architekt\u00far\u00e1t \u00e9s a term\u00e9k telep\u00edt\u00e9si folyamat\u00e1t t\u00e1rgyaltuk.<\/p>\n

Ebben a cikkben m\u00e9lyebben belemer\u00fcl\u00fcnk a felhaszn\u00e1l\u00f3i fi\u00f3kok l\u00e9trehoz\u00e1s\u00e1ba, LDAP szerverek hozz\u00e1ad\u00e1s\u00e1ba \u00e9s a Microsoft Active Directory integr\u00e1l\u00e1s\u00e1ba, valamint a PassiveID haszn\u00e1lat\u00e1nak r\u00e9szleteibe. Olvas\u00e1s el\u0151tt javaslom, hogy ismerkedjen meg a els\u0151 r\u00e9sszel<\/u><\/a><\/noindex>.<\/p>\n

1. N\u00e9h\u00e1ny terminol\u00f3gia<\/h2>\n

Felhaszn\u00e1l\u00f3i szem\u00e9lyazonoss\u00e1g<\/strong> \u2014 a felhaszn\u00e1l\u00f3i fi\u00f3k, amely t\u00e1rolja a felhaszn\u00e1l\u00f3 adatait \u00e9s k\u00e9pezi a hiteles\u00edt\u0151 adatait a h\u00e1l\u00f3zathoz val\u00f3 hozz\u00e1f\u00e9r\u00e9shez. A User Identity \u00e1ltal\u00e1ban a k\u00f6vetkez\u0151 param\u00e9tereket tartalmazza: felhaszn\u00e1l\u00f3n\u00e9v, e-mail c\u00edm, jelsz\u00f3, fi\u00f3k le\u00edr\u00e1sa, felhaszn\u00e1l\u00f3i csoport \u00e9s szerepk\u00f6r.<\/p>\n

Felhaszn\u00e1l\u00f3i csoportok <\/strong>\u2014 a felhaszn\u00e1l\u00f3i csoportok \u2014 egyedi felhaszn\u00e1l\u00f3k \u00f6sszess\u00e9ge, akiknek k\u00f6z\u00f6s jogosults\u00e1gaik vannak, amelyek lehet\u0151v\u00e9 teszik sz\u00e1mukra, hogy hozz\u00e1f\u00e9rjenek a Cisco ISE bizonyos szolg\u00e1ltat\u00e1saihoz \u00e9s funkci\u00f3ihoz.<\/p>\n

User Identity Groups \u2014 <\/strong>el\u0151re be\u00e1ll\u00edtott felhaszn\u00e1l\u00f3i csoportok, amelyek m\u00e1r tartalmazz\u00e1k a megadott inform\u00e1ci\u00f3kat \u00e9s szerepeket. A k\u00f6vetkez\u0151 Felhaszn\u00e1l\u00f3i szem\u00e9lyazonoss\u00e1gi csoportok l\u00e9teznek alap\u00e9rtelmezettk\u00e9nt, ezekbe felhaszn\u00e1l\u00f3kat \u00e9s felhaszn\u00e1l\u00f3i csoportokat lehet hozz\u00e1adni: Employee (alkalmazott), SponsorAllAccount, SponsorGroupAccounts, SponsorOwnAccounts (megh\u00edv\u00f3i fi\u00f3kok a vend\u00e9gport\u00e1l kezel\u00e9s\u00e9hez), Guest (vend\u00e9g), ActivatedGuest (akt\u00edv vend\u00e9g).<\/p>\n

User Role \u2014 <\/strong>a felhaszn\u00e1l\u00f3i szerepk\u00f6r \u2014 egy jogosults\u00e1gok halmaza, amely meghat\u00e1rozza, hogy a felhaszn\u00e1l\u00f3 milyen feladatokat v\u00e9gezhet el \u00e9s mely szolg\u00e1ltat\u00e1sokhoz f\u00e9rhet hozz\u00e1. A felhaszn\u00e1l\u00f3i szerepk\u00f6r gyakran kapcsol\u00f3dik egy felhaszn\u00e1l\u00f3i csoporthoz.<\/p>\n

Tov\u00e1bb\u00e1, minden felhaszn\u00e1l\u00f3nak \u00e9s felhaszn\u00e1l\u00f3i csoportnak vannak tov\u00e1bbi attrib\u00fatumai, amelyek lehet\u0151v\u00e9 teszik a felhaszn\u00e1l\u00f3 (felhaszn\u00e1l\u00f3i csoport) kiemel\u00e9s\u00e9t \u00e9s pontosabb meghat\u00e1roz\u00e1s\u00e1t. Tov\u00e1bbi inform\u00e1ci\u00f3 a \u00fatmutat\u00f3ban<\/u><\/a><\/noindex>.<\/p>\n

2. Helyi felhaszn\u00e1l\u00f3k l\u00e9trehoz\u00e1sa<\/h2>\n

1) A Cisco ISE lehet\u0151s\u00e9get biztos\u00edt helyi felhaszn\u00e1l\u00f3k l\u00e9trehoz\u00e1s\u00e1ra \u00e9s ezek politik\u00e1kban val\u00f3 felhaszn\u00e1l\u00e1s\u00e1ra, vagy ak\u00e1r adminisztr\u00e1tor szerep ad\u00e1s\u00e1ra a term\u00e9khez. V\u00e1lassza a Administration \u2192 Identity Management \u2192 Identities \u2192 Users \u2192 Add.<\/em><\/p>\n

\"Cisco1. \u00e1bra. Helyi felhaszn\u00e1l\u00f3 hozz\u00e1ad\u00e1sa a Cisco ISE-hez<\/p>\n

2) A megjelen\u0151 ablakban hozzon l\u00e9tre egy helyi felhaszn\u00e1l\u00f3t, adjon meg sz\u00e1m\u00e1ra jelsz\u00f3t \u00e9s egy\u00e9b \u00e9rthet\u0151 param\u00e9tereket.<\/p>\n

\"Cisco2. \u00e1bra. Helyi felhaszn\u00e1l\u00f3 l\u00e9trehoz\u00e1sa a Cisco ISE-ben<\/p>\n

3) Felhaszn\u00e1l\u00f3kat is lehet import\u00e1lni. Ugyanezen a lapon Adminisztr\u00e1ci\u00f3 \u2192 Identit\u00e1skezel\u00e9s \u2192 Identit\u00e1sok \u2192 Felhaszn\u00e1l\u00f3k <\/em>v\u00e1laszthatja az opci\u00f3t Import\u00e1l\u00e1s <\/em>\u00e9s t\u00f6lts\u00f6n fel egy csv vagy txt f\u00e1jlt felhaszn\u00e1l\u00f3kkal. A sablon megszerz\u00e9s\u00e9hez v\u00e1lassza ki Gener\u00e1lj egy sablont<\/em>, majd t\u00f6ltse ki a felhaszn\u00e1l\u00f3k inform\u00e1ci\u00f3ival a megfelel\u0151 form\u00e1ban.<\/p>\n

\"Cisco3. \u00e1bra. Felhaszn\u00e1l\u00f3k import\u00e1l\u00e1sa Cisco ISE-be<\/p>\n

3. LDAP szerverek hozz\u00e1ad\u00e1sa<\/h2>\n

Eml\u00e9keztetn\u00e9k, hogy az LDAP \u2014 egy n\u00e9pszer\u0171 alkalmaz\u00e1si szint\u0171 protokoll, amely lehet\u0151v\u00e9 teszi az inform\u00e1ci\u00f3k lek\u00e9r\u00e9s\u00e9t, az autentik\u00e1l\u00e1st, a felhaszn\u00e1l\u00f3i fi\u00f3kok keres\u00e9s\u00e9t az LDAP szerverek katal\u00f3gusaiban, \u00e9s a 389-es vagy 636-os (SSL) porton m\u0171k\u00f6dik. Az LDAP szerverek kiemelked\u0151 p\u00e9ld\u00e1i az Active Directory, Sun Directory, Novell eDirectory \u00e9s OpenLDAP. Minden egyes LDAP katal\u00f3gusban tal\u00e1lhat\u00f3 rekordot DN (Distinguished Name) azonos\u00edt, \u00e9s a hozz\u00e1f\u00e9r\u00e9si politika kialak\u00edt\u00e1s\u00e1nak \u00e9rdek\u00e9ben a felhaszn\u00e1l\u00f3i rekordok, felhaszn\u00e1l\u00f3i csoportok \u00e9s attrib\u00fatumok lek\u00e9r\u00e9se a feladat.<\/p>\n

A Cisco ISE-ben lehet\u0151s\u00e9g van hozz\u00e1f\u00e9r\u00e9st biztos\u00edtani t\u00f6bb LDAP szerverhez, ez\u00e1ltal val\u00f3s\u00edtva meg a redundanci\u00e1t. Amennyiben az els\u0151dleges (primary) LDAP szerver nem el\u00e9rhet\u0151, az ISE megpr\u00f3b\u00e1l kapcsol\u00f3dni a m\u00e1sodlagos (secondary) szerverhez, \u00e9s \u00edgy tov\u00e1bb. Ezen k\u00edv\u00fcl, ha k\u00e9t PAN van, be\u00e1ll\u00edthatunk priorit\u00e1st az els\u0151dleges PAN sz\u00e1m\u00e1ra az egyik LDAP-ra, m\u00edg a m\u00e1sodlagos PAN sz\u00e1m\u00e1ra egy m\u00e1sik LDAP-ra \u2014.<\/p>\n

ISE k\u00e9tf\u00e9le lek\u00e9rdez\u00e9st (lookup) t\u00e1mogat LDAP szerverekkel val\u00f3 munkav\u00e9gz\u00e9skor: Felhaszn\u00e1l\u00f3i lek\u00e9rdez\u00e9s \u00e9s MAC-c\u00edm lek\u00e9rdez\u00e9s. A Felhaszn\u00e1l\u00f3i lek\u00e9rdez\u00e9s lehet\u0151v\u00e9 teszi a felhaszn\u00e1l\u00f3k keres\u00e9s\u00e9t az LDAP adatb\u00e1zisban, \u00e9s a k\u00f6vetkez\u0151 inform\u00e1ci\u00f3k megszerz\u00e9s\u00e9t azonos\u00edt\u00e1s n\u00e9lk\u00fcl: felhaszn\u00e1l\u00f3k \u00e9s attrib\u00fatumaik, felhaszn\u00e1l\u00f3i csoportok. A MAC-c\u00edm lek\u00e9rdez\u00e9s lehet\u0151v\u00e9 teszi szint\u00e9n az azonos\u00edt\u00e1s n\u00e9lk\u00fcli keres\u00e9st a MAC c\u00edmek alapj\u00e1n az LDAP k\u00f6nyvt\u00e1rakban, \u00e9s az eszk\u00f6z inform\u00e1ci\u00f3inak, eszk\u00f6zcsoportoknak, \u00e9s m\u00e1s specifikus attrib\u00fatumoknak a megszerz\u00e9s\u00e9t.<\/p>\n

Integr\u00e1ci\u00f3s p\u00e9ldak\u00e9nt hozz\u00e1adjuk az Active Directory-t LDAP szerverk\u00e9nt a Cisco ISE-hez.<\/p>\n

1) L\u00e9pjen a lapra Adminisztr\u00e1ci\u00f3 \u2192 Identit\u00e1skezel\u00e9s \u2192 K\u00fcls\u0151 Identit\u00e1sforr\u00e1sok \u2192 LDAP \u2192 Hozz\u00e1ad\u00e1s.<\/em> <\/p>\n

\"Cisco4. \u00e1bra. LDAP szerver hozz\u00e1ad\u00e1sa<\/p>\n

2) A panelen \u00c1ltal\u00e1nos <\/em>adja meg az LDAP szerver nev\u00e9t \u00e9s a s\u00e9m\u00e1t (jelen esetben Active Directory). <\/p>\n

\"Cisco5. \u00e1bra. LDAP szerver hozz\u00e1ad\u00e1sa Active Directory s\u00e9ma szerint<\/p>\n

3) Ezut\u00e1n l\u00e9pjen a Connection <\/em>lapra, \u00e9s adja meg a Hostname\/IP c\u00edm <\/em>AD szerverek, port (389 \u2014 LDAP, 636 \u2014 SSL LDAP), a tartom\u00e1ny adminisztr\u00e1tor\u00e1nak hiteles\u00edt\u0151 adatai (Admin DN \u2014 teljes DN), a t\u00f6bbi param\u00e9tert hagyhatjuk alap\u00e9rtelmezettnek.<\/p>\n

Megjegyz\u00e9s<\/strong><\/em>: haszn\u00e1lja a domain admin adatait, hogy elker\u00fclje a potenci\u00e1lis probl\u00e9m\u00e1kat.<\/p>\n

\"Cisco6. \u00e1bra. LDAP szerver adatainek megad\u00e1sa<\/p>\n

4) Az K\u00f6nyvt\u00e1ri Szervezet <\/em>Meg kell adni a k\u00f6nyvt\u00e1r ter\u00fclet\u00e9t a DN-en kereszt\u00fcl, ahonnan a felhaszn\u00e1l\u00f3kat \u00e9s felhaszn\u00e1l\u00f3i csoportokat kell kinyerni.<\/p>\n

\"Cisco7. \u00e1bra. A k\u00f6nyvt\u00e1rak meghat\u00e1roz\u00e1sa, ahonnan a felhaszn\u00e1l\u00f3i csoportok beemelhet\u0151k<\/p>\n

5) L\u00e9pjen a k\u00f6vetkez\u0151 ablakra Csoportok \u2192 Hozz\u00e1ad\u00e1s \u2192 Csoportok kiv\u00e1laszt\u00e1sa a k\u00f6nyvt\u00e1rb\u00f3l <\/em>a csoportok LDAP szerverb\u0151l val\u00f3 beemel\u00e9s\u00e9hez. <\/p>\n

\"Cisco8. \u00e1bra. Csoportok hozz\u00e1ad\u00e1sa az LDAP szerverb\u0151l<\/p>\n

6) A megjelen\u0151 ablakban kattintson a Csoportok kinyer\u00e9se. <\/em>Ha a csoportok beemel\u00e9se megt\u00f6rt\u00e9nt, akkor az el\u0151zetes l\u00e9p\u00e9sek sikeresen teljes\u00fcltek. Ellenkez\u0151 esetben pr\u00f3b\u00e1ljon meg egy m\u00e1sik adminisztr\u00e1tort, \u00e9s ellen\u0151rizze az ISE \u00e9s az LDAP szerver k\u00f6z\u00f6tti kapcsolatot az LDAP protokollon kereszt\u00fcl.<\/p>\n

\"Cisco9. \u00e1bra. Az \u00e1tvett felhaszn\u00e1l\u00f3i csoportok list\u00e1ja<\/p>\n

7) A Attrib\u00fatumok <\/em>f\u00fcl\u00f6n opcion\u00e1lisan megadhatja, hogy mely attrib\u00fatumokat szeretn\u00e9 kinyerni az LDAP szerverb\u0151l, valamint az Speci\u00e1lis be\u00e1ll\u00edt\u00e1sok <\/em>ablakban aktiv\u00e1lja az Jelsz\u00f3v\u00e1ltoztat\u00e1s enged\u00e9lyez\u00e9se<\/em>opci\u00f3t, amely arra k\u00e9nyszer\u00edti a felhaszn\u00e1l\u00f3kat, hogy v\u00e1ltoztass\u00e1k meg a jelszavukat, ha az lej\u00e1rt vagy vissza lett \u00e1ll\u00edtva. Minden esetben kattintson a K\u00fcld\u00e9s <\/em>folytat\u00e1shoz.<\/p>\n

8) Az LDAP szerver megjelent a megfelel\u0151 f\u00fcl\u00f6n, \u00e9s a j\u00f6v\u0151ben felhaszn\u00e1lhat\u00f3 a hozz\u00e1f\u00e9r\u00e9si politik\u00e1k kialak\u00edt\u00e1s\u00e1hoz.<\/p>\n

\"Cisco10. \u00e1bra. A hozz\u00e1adott LDAP szerverek list\u00e1ja<\/p>\n

4. Integr\u00e1ci\u00f3 az Active Directory-val<\/h2>\n

1) Miut\u00e1n a Microsoft Active Directory szervert LDAP szerverk\u00e9nt hozz\u00e1adtuk, megkaptuk a felhaszn\u00e1l\u00f3kat, felhaszn\u00e1l\u00f3i csoportokat, de nem a napl\u00f3kat. Ezut\u00e1n javaslom az AD \u00e9s a Cisco ISE teljes k\u00f6r\u0171 integr\u00e1l\u00e1s\u00e1t. L\u00e9pjen a Adminisztr\u00e1ci\u00f3 \u2192 Azonos\u00edt\u00e1si menedzsment \u2192 K\u00fcls\u0151 azonos\u00edt\u00f3 forr\u00e1sok \u2192 Active Directory \u2192 Hozz\u00e1ad\u00e1s. <\/em><\/p>\n

Megjegyz\u00e9s: <\/strong><\/em>Az AD-hez val\u00f3 sikeres integr\u00e1ci\u00f3hoz az ISE-nek a domainekben kell lennie, \u00e9s teljes DNS, NTP \u00e9s AD szerverrel val\u00f3 kapcsolatban kell \u00e1llnia, k\u00fcl\u00f6nben nem fog m\u0171k\u00f6dni.<\/p>\n

\"Cisco11. \u00e1bra. Active Directory szerver hozz\u00e1ad\u00e1sa<\/p>\n

2) A megjelen\u0151 ablakban adja meg a tartom\u00e1ny adminisztr\u00e1tor\u00e1nak adatait, \u00e9s jel\u00f6lje be a Jelszavak t\u00e1rol\u00e1sa. <\/em>Tov\u00e1bb\u00e1 megadhatja az OU (Szervezeti egys\u00e9g) nev\u00e9t is, ha az ISE egy bizonyos OU-n bel\u00fcl tal\u00e1lhat\u00f3. Ezt k\u00f6vet\u0151en ki kell v\u00e1lasztania azokat a Cisco ISE csom\u00f3pontokat, amelyeket a domain-hez szeretne csatlakoztatni.<\/p>\n

\"Cisco12. \u00e1bra. Bejelentkez\u00e9si adatok megad\u00e1sa<\/p>\n

3) A tartom\u00e1nyvez\u00e9rl\u0151k hozz\u00e1ad\u00e1sa el\u0151tt gy\u0151z\u0151dj\u00f6n meg arr\u00f3l, hogy a PSN-ben az Adminisztr\u00e1ci\u00f3 \u2192 Rendszer \u2192 Telep\u00edt\u00e9s<\/em> opci\u00f3 be van kapcsolva. Passz\u00edv Azonos\u00edt\u00f3 Szolg\u00e1ltat\u00e1s<\/em>. Passz\u00edvID <\/strong>\u2014 egy lehet\u0151s\u00e9g, amely lehet\u0151v\u00e9 teszi a User IP-re \u00e9s ford\u00edtva val\u00f3 lek\u00e9pez\u00e9s\u00e9t. A PassiveID inform\u00e1ci\u00f3t kap az AD-b\u0151l WMI-n kereszt\u00fcl, k\u00fcl\u00f6nleges AD \u00fcgyn\u00f6k\u00f6k vagy a kapcsol\u00f3n SPAN portj\u00e1n (nem a legjobb opci\u00f3).<\/p>\n

Megjegyz\u00e9s: <\/strong><\/em>A PassiveID \u00e1llapot\u00e1nak ellen\u0151rz\u00e9s\u00e9hez \u00edrja be a konzolba az ISE parancsot: show application status ise | include PassiveID.<\/strong><\/p>\n

\"Cisco13. \u00e1bra. A PassiveID opci\u00f3 enged\u00e9lyez\u00e9se <\/p>\n

4) L\u00e9pjen a f\u00fclre Adminisztr\u00e1ci\u00f3 \u2192 Azonos\u00edt\u7ba1\u7406 \u2192 K\u00fcls\u0151 Azonos\u00edt\u00f3 Forr\u00e1sok \u2192 Active Directory \u2192 PassiveID <\/em>\u00e9s v\u00e1lassza ki a lehet\u0151s\u00e9get DC-k hozz\u00e1ad\u00e1sa<\/em>. Ezut\u00e1n jel\u00f6lje meg a sz\u00fcks\u00e9ges tartom\u00e1nyvez\u00e9rl\u0151ket \u00e9s nyomja meg a OK.<\/em><\/p>\n

\"Cisco14. \u00e1bra. Tartom\u00e1nyvez\u00e9rl\u0151k hozz\u00e1ad\u00e1sa<\/p>\n

5) V\u00e1lassza ki az \u00fajonnan hozz\u00e1adott DC-t, \u00e9s nyomja meg a gombot Szerkeszt\u00e9s. <\/em>Adja meg FQDN <\/em>a DC-j\u00e9hez, a tartom\u00e1nyi bejelentkez\u00e9st \u00e9s jelsz\u00f3t, valamint a kapcsolati opci\u00f3t WMI <\/em>vagy \u00dcgyn\u00f6k<\/em>. V\u00e1lassza a WMI-t, majd nyomja meg OK.<\/em><\/p>\n

\"Cisco15. \u00e1bra. A tartom\u00e1nyvez\u00e9rl\u0151 adatainak megad\u00e1sa<\/p>\n

6) Ha a WMI nem a prefer\u00e1lt m\u00f3dja a kapcsolatnak az Active Directory-val, akkor ISE \u00fcgyn\u00f6k\u00f6k haszn\u00e1lat\u00e1t is v\u00e1laszthatja. Az \u00fcgyn\u00f6k n\u00e9lk\u00fcli m\u00f3dszer azt jelenti, hogy speci\u00e1lis \u00fcgyn\u00f6k\u00f6ket telep\u00edthet a szerverekre, amelyek bejelentkez\u00e9si esem\u00e9nyeket szolg\u00e1ltatnak. K\u00e9t telep\u00edt\u00e9si lehet\u0151s\u00e9g van: automatikus \u00e9s manu\u00e1lis. Az \u00fcgyn\u00f6k automatikus telep\u00edt\u00e9se \u00e9rdek\u00e9ben ugyanazon a lapon Passz\u00edvID <\/em>v\u00e1lassza a k\u00f6vetkez\u0151t \u00dcgyn\u00f6k hozz\u00e1ad\u00e1sa \u2192 \u00daj \u00fcgyn\u00f6k telep\u00edt\u00e9se<\/em> (a DC-nek internet-hozz\u00e1f\u00e9r\u00e9ssel kell rendelkeznie). Ezut\u00e1n t\u00f6ltse ki a k\u00f6telez\u0151 mez\u0151ket (\u00fcgyn\u00f6k neve, a szerver FQDN-je, a tartom\u00e1nyi adminisztr\u00e1tor bejelentkez\u00e9se\/jelsz\u00f3) \u00e9s nyomja meg OK.<\/em><\/p>\n

\"Cisco16. \u00e1bra. Az ISE \u00fcgyn\u00f6k automatikus telep\u00edt\u00e9se<\/p>\n

7) A Cisco ISE \u00fcgyn\u00f6k manu\u00e1lis telep\u00edt\u00e9s\u00e9hez v\u00e1lassza a k\u00f6vetkez\u0151 opci\u00f3t Megl\u00e9v\u0151 \u00fcgyn\u00f6k regisztr\u00e1l\u00e1sa<\/em>. Egy\u00e9bk\u00e9nt az \u00fcgyn\u00f6k let\u00f6lt\u00e9s\u00e9t a k\u00f6vetkez\u0151 lapon v\u00e9gezheti el Munkak\u00f6zpontok \u2192 PassiveID \u2192 Szolg\u00e1ltat\u00f3k \u2192 \u00dcgyn\u00f6k\u00f6k \u2192 \u00dcgyn\u00f6k let\u00f6lt\u00e9se.<\/em><\/p>\n

\"Cisco17. \u00e1bra. Az ISE \u00fcgyn\u00f6k let\u00f6lt\u00e9se<\/p>\n

Fontos: <\/strong><\/em>A PassiveID nem olvassa az esem\u00e9nyeket kijelentkez\u00e9s<\/strong>! Az id\u0151korl\u00e1tnak megfelel\u0151 param\u00e9tert felhaszn\u00e1l\u00f3i munkamenet id\u0151 enek<\/strong> nevezz\u00fck, \u00e9s alap\u00e9rtelmezett \u00e9rt\u00e9ke 24 \u00f3ra. Ez\u00e9rt vagy a munkaid\u0151 v\u00e9g\u00e9n saj\u00e1t maga jelentkezzen ki, vagy \u00edrjon valamilyen scriptet, amely automatikusan kijelentkezik minden bejelentkezett felhaszn\u00e1l\u00f3r\u00f3l. <\/p>\n

Az inform\u00e1ci\u00f3 megszerz\u00e9s\u00e9hez kijelentkez\u00e9s<\/strong> az \u201eEndpoint probes\u201d \u2014 v\u00e9gponti \u00e9rz\u00e9kel\u0151k. A Cisco ISE-ben t\u00f6bbf\u00e9le Endpoint probe l\u00e9tezik: RADIUS, SNMP Trap, SNMP Query, DHCP, DNS, HTTP, Netflow, NMAP Scan. RADIUS <\/strong>probe r\u00e9v\u00e9n CoA <\/strong>(J\u00f3v\u00e1hagy\u00e1s megv\u00e1ltoztat\u00e1sa) csomagok inform\u00e1ci\u00f3t adnak a felhaszn\u00e1l\u00f3i jogosults\u00e1gok megv\u00e1ltoztat\u00e1s\u00e1r\u00f3l (ehhez integr\u00e1lt 802.1X<\/strong>), a hozz\u00e1f\u00e9r\u00e9si kapcsol\u00f3k SNMP konfigur\u00e1l\u00e1sa pedig inform\u00e1ci\u00f3t ad a csatlakoztatott \u00e9s lev\u00e1lasztott eszk\u00f6z\u00f6kr\u0151l.<\/p>\n

Az al\u00e1bbi p\u00e9lda a Cisco ISE + AD konfigur\u00e1ci\u00f3j\u00e1ra vonatkozik 802.1X \u00e9s RADIUS n\u00e9lk\u00fcl: a felhaszn\u00e1l\u00f3 be van jelentkezve egy Windows g\u00e9pen, an\u00e9lk\u00fcl, hogy kijelentkezett volna, \u00e9s egy m\u00e1sik PC-n WiFi-n bejelentkezik. Ebben az esetben az els\u0151 PC-n a munkamenet tov\u00e1bbra is akt\u00edv marad, am\u00edg le nem j\u00e1r az id\u0151korl\u00e1t, vagy nem t\u00f6rt\u00e9nik k\u00e9nyszer\u00edtett kijelentkez\u00e9s. Ebben az esetben, ha az eszk\u00f6z\u00f6k k\u00fcl\u00f6nb\u00f6z\u0151 jogosults\u00e1gokkal rendelkeznek, az utols\u00f3 bejelentkezett eszk\u00f6z \u00e9rv\u00e9nyes\u00edti a saj\u00e1t jogosults\u00e1gait.<\/p>\n

8) Az Operations f\u00fcl\u00f6n Adminisztr\u00e1ci\u00f3 \u2192 Azonos\u00edt\u00f3kezel\u00e9s \u2192 K\u00fcls\u0151 azonos\u00edt\u00f3s when forr\u00e1sok \u2192 Active Directory \u2192 Csoportok \u2192 Hozz\u00e1ad\u00e1s \u2192 Csoportok kiv\u00e1laszt\u00e1sa a k\u00f6nyvt\u00e1rb\u00f3l <\/em>Kiv\u00e1laszthatja az AD-b\u00f3l a csoportokat, amelyeket szeretne \u00e1tvinni az ISE-be (az eset\u00fcnkben ezt a 3. l\u00e9p\u00e9sben a \u201eLDAP szerver hozz\u00e1ad\u00e1sa\u201d alatt tett\u00fck). V\u00e1lassza a lehet\u0151s\u00e9get Csoportok lek\u00e9rdez\u00e9se \u2192 OK<\/em>. <\/p>\n

\"Cisco18. \u00e1bra. Felhaszn\u00e1l\u00f3i csoportok \u00e1tvitele az Active Directory-b\u00f3l<\/p>\n

9) A k\u00f6vetkez\u0151 f\u00fcl\u00f6n Munkak\u00f6zpontok \u2192 PassiveID \u2192 \u00c1ttekint\u00e9s \u2192 M\u0171szerfal<\/em> Megfigyelheti az akt\u00edv munkamenetek sz\u00e1m\u00e1t, az adatforr\u00e1sok, \u00fcgyn\u00f6k\u00f6k sz\u00e1m\u00e1t \u00e9s egyebeket.<\/p>\n

\"Cisco19. \u00e1bra. Domain felhaszn\u00e1l\u00f3k aktivit\u00e1s\u00e1nak monitoroz\u00e1sa<\/p>\n

10) A \u00c9l\u0151 munkamenetek<\/em> jelenlegi munkamenetek jelennek meg. Az AD-val val\u00f3 integr\u00e1ci\u00f3 be van \u00e1ll\u00edtva.<\/p>\n

\"Cisco20. \u00e1bra. Akt\u00edv domain felhaszn\u00e1l\u00f3i munkamenetek<\/p>\n

5. Z\u00e1rsz\u00f3<\/h2>\n

A cikkben a helyi felhaszn\u00e1l\u00f3k l\u00e9trehoz\u00e1sa a Cisco ISE-ben, LDAP szerverek hozz\u00e1ad\u00e1sa \u00e9s a Microsoft Active Directory-val val\u00f3 integr\u00e1ci\u00f3 t\u00e9m\u00e1it t\u00e1rgyalt\u00e1k. A k\u00f6vetkez\u0151 cikk a vend\u00e9g hozz\u00e1f\u00e9r\u00e9st fogja r\u00e9szletesen ismertetni.<\/p>\n

Ha k\u00e9rd\u00e9sei mer\u00fcltek fel a t\u00e9m\u00e1val kapcsolatban, vagy seg\u00edts\u00e9gre van sz\u00fcks\u00e9ge a term\u00e9k tesztel\u00e9s\u00e9ben, keressen minket a linkre kattintva<\/u><\/a><\/noindex>.<\/p>\n

K\u00f6vessen minket friss\u00edt\u00e9seink\u00e9rt a csatorn\u00e1nkon (Telegram<\/u><\/a><\/noindex>, Facebook<\/u><\/a><\/noindex>, VK<\/u><\/a><\/noindex>, TS Solution Blog<\/u><\/a><\/noindex>, Yandex.Zen<\/u><\/a><\/noindex>).<\/p>\n

Forr\u00e1s: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041f\u0440\u0438\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e \u0432\u043e \u0432\u0442\u043e\u0440\u043e\u0439 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438 \u0446\u0438\u043a\u043b\u0430 \u0441\u0442\u0430\u0442\u0435\u0439, \u043f\u043e\u0441\u0432\u044f\u0449\u0435\u043d\u043d\u043e\u043c\u0443 Cisco ISE. \u0412 \u043f\u0435\u0440\u0432\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435  \u0431\u044b\u043b\u0438 \u043e\u0441\u0432\u0435\u0449\u0435\u043d\u044b \u043f\u0440\u0435\u0438\u043c\u0443\u0449\u0435\u0441\u0442\u0432\u0430 \u0438 \u043e\u0442\u043b\u0438\u0447\u0438\u044f Network Access Control (NAC) \u0440\u0435\u0448\u0435\u043d\u0438\u0439 \u043e\u0442 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u0445 \u0410\u0410\u0410, \u0443\u043d\u0438\u043a\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c Cisco ISE, \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u0430 \u0438 \u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u0430. \u0412 \u0434\u0430\u043d\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043c\u044b \u0443\u0433\u043b\u0443\u0431\u0438\u043c\u0441\u044f \u0432 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u0443\u0447\u0435\u0442\u043d\u044b\u0445 \u0437\u0430\u043f\u0438\u0441\u0435\u0439, \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u0438\u044e LDAP \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432 \u0438 \u0438\u043d\u0442\u0435\u0433\u0440\u0430\u0446\u0438\u044e \u0441 Microsoft Active Directory, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0432 \u043d\u044e\u0430\u043d\u0441\u044b […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":95331,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-95330","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Cisco ISE: Felhaszn\u00e1l\u00f3k l\u00e9trehoz\u00e1sa, LDAP szerverek hozz\u00e1ad\u00e1sa, integr\u00e1ci\u00f3 az AD-vel. 2. r\u00e9sz | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/cisco-ise-sozdanie-polzovatelej-dobavlenie-ldap-serverov-integracziya-s-ad-chast-2","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hu_HU","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Cisco ISE: \u0421\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439, \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u0438\u0435 LDAP \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432, \u0438\u043d\u0442\u0435\u0433\u0440\u0430\u0446\u0438\u044f \u0441 AD. \u0427\u0430\u0441\u0442\u044c 2 | ProHoster","og:url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/cisco-ise-sozdanie-polzovatelej-dobavlenie-ldap-serverov-integracziya-s-ad-chast-2","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-09-28T05:42:51+00:00","article:modified_time":"2020-09-28T05:42:51+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"95330","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 11:07:33","updated":"2022-09-28 09:57:17","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/95330","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/comments?post=95330"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/95330\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media\/95331"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media?parent=95330"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/categories?post=95330"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/tags?post=95330"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}