1. ಪರಿಚಯ
ಪ್ರತಿಯೊಂದು ಕಂಪನಿಯು, ಚಿಕ್ಕದಾದರೂ ಸಹ, ದೃಢೀಕರಣ, ದೃಢೀಕರಣ ಮತ್ತು ಬಳಕೆದಾರ ಲೆಕ್ಕಪರಿಶೋಧನೆಯ ಅಗತ್ಯವನ್ನು ಹೊಂದಿದೆ (AAA ಕುಟುಂಬ ಪ್ರೋಟೋಕಾಲ್‌ಗಳು). ಆರಂಭಿಕ ಹಂತದಲ್ಲಿ, RADIUS, TACACS+ ಮತ್ತು DIAMETER ನಂತಹ ಪ್ರೋಟೋಕಾಲ್‌ಗಳನ್ನು ಬಳಸಿಕೊಂಡು AAA ಅನ್ನು ಉತ್ತಮವಾಗಿ ಅಳವಡಿಸಲಾಗಿದೆ. ಆದಾಗ್ಯೂ, ಬಳಕೆದಾರರ ಸಂಖ್ಯೆ ಮತ್ತು ಕಂಪನಿಯು ಬೆಳೆದಂತೆ, ಕಾರ್ಯಗಳ ಸಂಖ್ಯೆಯು ಸಹ ಬೆಳೆಯುತ್ತದೆ: ಅತಿಥೇಯಗಳು ಮತ್ತು BYOD ಸಾಧನಗಳ ಗರಿಷ್ಠ ಗೋಚರತೆ, ಬಹು-ಅಂಶ ದೃಢೀಕರಣ, ಬಹು-ಹಂತದ ಪ್ರವೇಶ ನೀತಿಯನ್ನು ರಚಿಸುವುದು ಮತ್ತು ಇನ್ನಷ್ಟು.
ಅಂತಹ ಕಾರ್ಯಗಳಿಗಾಗಿ, NAC (ನೆಟ್‌ವರ್ಕ್ ಪ್ರವೇಶ ನಿಯಂತ್ರಣ) ಪರಿಹಾರಗಳ ವರ್ಗವು ಪರಿಪೂರ್ಣವಾಗಿದೆ - ನೆಟ್‌ವರ್ಕ್ ಪ್ರವೇಶ ನಿಯಂತ್ರಣ. ಮೀಸಲಾಗಿರುವ ಲೇಖನಗಳ ಸರಣಿಯಲ್ಲಿ (ಗುರುತಿನ ಸೇವೆಗಳ ಎಂಜಿನ್) - ಆಂತರಿಕ ನೆಟ್‌ವರ್ಕ್‌ನಲ್ಲಿ ಬಳಕೆದಾರರಿಗೆ ಸಂದರ್ಭ-ಜಾಗೃತ ಪ್ರವೇಶ ನಿಯಂತ್ರಣವನ್ನು ಒದಗಿಸಲು NAC ಪರಿಹಾರ, ನಾವು ಪರಿಹಾರದ ವಾಸ್ತುಶಿಲ್ಪ, ಒದಗಿಸುವಿಕೆ, ಕಾನ್ಫಿಗರೇಶನ್ ಮತ್ತು ಪರವಾನಗಿಯನ್ನು ವಿವರವಾಗಿ ನೋಡುತ್ತೇವೆ.
Cisco ISE ನಿಮಗೆ ಇದನ್ನು ಅನುಮತಿಸುತ್ತದೆ ಎಂಬುದನ್ನು ನಾನು ನಿಮಗೆ ಸಂಕ್ಷಿಪ್ತವಾಗಿ ನೆನಪಿಸುತ್ತೇನೆ:
-
ಮೀಸಲಾದ WLAN ನಲ್ಲಿ ಅತಿಥಿ ಪ್ರವೇಶವನ್ನು ತ್ವರಿತವಾಗಿ ಮತ್ತು ಸುಲಭವಾಗಿ ರಚಿಸಿ;
-
BYOD ಸಾಧನಗಳನ್ನು ಪತ್ತೆ ಮಾಡಿ (ಉದಾಹರಣೆಗೆ, ಅವರು ಕೆಲಸ ಮಾಡಲು ತಂದ ಉದ್ಯೋಗಿಗಳ ಹೋಮ್ PC ಗಳು);
-
SGT ಭದ್ರತಾ ಗುಂಪು ಲೇಬಲ್‌ಗಳನ್ನು ಬಳಸಿಕೊಂಡು ಡೊಮೇನ್ ಮತ್ತು ಡೊಮೇನ್ ಅಲ್ಲದ ಬಳಕೆದಾರರಾದ್ಯಂತ ಭದ್ರತಾ ನೀತಿಗಳನ್ನು ಕೇಂದ್ರೀಕರಿಸಿ ಮತ್ತು ಜಾರಿಗೊಳಿಸಿ );
-
ನಿರ್ದಿಷ್ಟ ಸಾಫ್ಟ್‌ವೇರ್ ಸ್ಥಾಪಿಸಲಾಗಿದೆ ಮತ್ತು ಮಾನದಂಡಗಳ ಅನುಸರಣೆಗಾಗಿ ಕಂಪ್ಯೂಟರ್‌ಗಳನ್ನು ಪರಿಶೀಲಿಸಿ (ಭಂಗಿ ಹಾಕುವುದು);
-
ಎಂಡ್‌ಪಾಯಿಂಟ್ ಮತ್ತು ನೆಟ್‌ವರ್ಕ್ ಸಾಧನಗಳನ್ನು ವರ್ಗೀಕರಿಸಿ ಮತ್ತು ಪ್ರೊಫೈಲ್ ಮಾಡಿ;
-
ಅಂತಿಮ ಬಿಂದು ಗೋಚರತೆಯನ್ನು ಒದಗಿಸಿ;
-
ಬಳಕೆದಾರ-ಆಧಾರಿತ ನೀತಿಯನ್ನು ರೂಪಿಸಲು ಬಳಕೆದಾರರ ಲಾಗಿನ್/ಲಾಗ್‌ಆಫ್‌ನ ಈವೆಂಟ್ ಲಾಗ್‌ಗಳನ್ನು, ಅವರ ಖಾತೆಗಳನ್ನು (ಗುರುತಿನ) NGFW ಗೆ ಕಳುಹಿಸಿ;
-
ಸಿಸ್ಕೋ ಸ್ಟೆಲ್ತ್‌ವಾಚ್‌ನೊಂದಿಗೆ ಸ್ಥಳೀಯವಾಗಿ ಸಂಯೋಜಿಸಿ ಮತ್ತು ಭದ್ರತಾ ಘಟನೆಗಳಲ್ಲಿ ಭಾಗಿಯಾಗಿರುವ ಅನುಮಾನಾಸ್ಪದ ಹೋಸ್ಟ್‌ಗಳನ್ನು ನಿರ್ಬಂಧಿಸಿ ();
-
ಮತ್ತು AAA ಸರ್ವರ್‌ಗಳಿಗೆ ಪ್ರಮಾಣಿತ ಇತರ ವೈಶಿಷ್ಟ್ಯಗಳು.
ಉದ್ಯಮದಲ್ಲಿನ ಸಹೋದ್ಯೋಗಿಗಳು ಈಗಾಗಲೇ ಸಿಸ್ಕೋ ISE ಬಗ್ಗೆ ಬರೆದಿದ್ದಾರೆ, ಆದ್ದರಿಂದ ನಾನು ನಿಮಗೆ ಓದಲು ಸಲಹೆ ನೀಡುತ್ತೇನೆ: ,.
2. ವಾಸ್ತುಶಿಲ್ಪ
ಐಡೆಂಟಿಟಿ ಸರ್ವಿಸಸ್ ಇಂಜಿನ್ ಆರ್ಕಿಟೆಕ್ಚರ್ 4 ಘಟಕಗಳನ್ನು ಹೊಂದಿದೆ (ನೋಡ್‌ಗಳು): ಮ್ಯಾನೇಜ್ಮೆಂಟ್ ನೋಡ್ (ಪಾಲಿಸಿ ಅಡ್ಮಿನಿಸ್ಟ್ರೇಷನ್ ನೋಡ್), ಪಾಲಿಸಿ ಡಿಸ್ಟ್ರಿಬ್ಯೂಷನ್ ನೋಡ್ (ಪಾಲಿಸಿ ಸರ್ವೀಸ್ ನೋಡ್), ಮಾನಿಟರಿಂಗ್ ನೋಡ್ (ಮಾನಿಟರಿಂಗ್ ನೋಡ್) ಮತ್ತು ಪಿಎಕ್ಸ್‌ಗ್ರಿಡ್ ನೋಡ್ (ಪಿಎಕ್ಸ್‌ಗ್ರಿಡ್ ನೋಡ್). Cisco ISE ಸ್ವತಂತ್ರ ಅಥವಾ ವಿತರಿಸಿದ ಅನುಸ್ಥಾಪನೆಯಲ್ಲಿರಬಹುದು. ಸ್ವತಂತ್ರ ಆವೃತ್ತಿಯಲ್ಲಿ, ಎಲ್ಲಾ ಘಟಕಗಳು ಒಂದು ವರ್ಚುವಲ್ ಯಂತ್ರ ಅಥವಾ ಭೌತಿಕ ಸರ್ವರ್‌ನಲ್ಲಿ (ಸುರಕ್ಷಿತ ನೆಟ್‌ವರ್ಕ್ ಸರ್ವರ್‌ಗಳು - SNS) ನೆಲೆಗೊಂಡಿವೆ, ಆದರೆ ವಿತರಿಸಿದ ಆವೃತ್ತಿಯಲ್ಲಿ, ನೋಡ್‌ಗಳನ್ನು ವಿವಿಧ ಸಾಧನಗಳಲ್ಲಿ ವಿತರಿಸಲಾಗುತ್ತದೆ.
ಪಾಲಿಸಿ ಅಡ್ಮಿನಿಸ್ಟ್ರೇಷನ್ ನೋಡ್ (PAN) ಅಗತ್ಯವಿರುವ ನೋಡ್ ಆಗಿದ್ದು ಅದು ಸಿಸ್ಕೋ ISE ನಲ್ಲಿ ಎಲ್ಲಾ ಆಡಳಿತಾತ್ಮಕ ಕಾರ್ಯಾಚರಣೆಗಳನ್ನು ನಿರ್ವಹಿಸಲು ನಿಮಗೆ ಅನುಮತಿಸುತ್ತದೆ. ಇದು AAA ಗೆ ಸಂಬಂಧಿಸಿದ ಎಲ್ಲಾ ಸಿಸ್ಟಮ್ ಕಾನ್ಫಿಗರೇಶನ್‌ಗಳನ್ನು ನಿರ್ವಹಿಸುತ್ತದೆ. ವಿತರಿಸಿದ ಕಾನ್ಫಿಗರೇಶನ್‌ನಲ್ಲಿ (ನೋಡ್‌ಗಳನ್ನು ಪ್ರತ್ಯೇಕ ವರ್ಚುವಲ್ ಯಂತ್ರಗಳಾಗಿ ಸ್ಥಾಪಿಸಬಹುದು), ನೀವು ದೋಷ ಸಹಿಷ್ಣುತೆಗಾಗಿ ಗರಿಷ್ಠ ಎರಡು PAN ಗಳನ್ನು ಹೊಂದಬಹುದು - ಸಕ್ರಿಯ/ಸ್ಟ್ಯಾಂಡ್‌ಬೈ ಮೋಡ್.
ನೀತಿ ಸೇವಾ ನೋಡ್ (PSN) ಒಂದು ಕಡ್ಡಾಯ ನೋಡ್ ಆಗಿದ್ದು ಅದು ನೆಟ್‌ವರ್ಕ್ ಪ್ರವೇಶ, ರಾಜ್ಯ, ಅತಿಥಿ ಪ್ರವೇಶ, ಕ್ಲೈಂಟ್ ಸೇವೆ ಒದಗಿಸುವಿಕೆ ಮತ್ತು ಪ್ರೊಫೈಲಿಂಗ್ ಅನ್ನು ಒದಗಿಸುತ್ತದೆ. PSN ನೀತಿಯನ್ನು ಮೌಲ್ಯಮಾಪನ ಮಾಡುತ್ತದೆ ಮತ್ತು ಅದನ್ನು ಅನ್ವಯಿಸುತ್ತದೆ. ವಿಶಿಷ್ಟವಾಗಿ, ಬಹು PSN ಗಳನ್ನು ಸ್ಥಾಪಿಸಲಾಗಿದೆ, ವಿಶೇಷವಾಗಿ ವಿತರಿಸಿದ ಸಂರಚನೆಯಲ್ಲಿ, ಹೆಚ್ಚು ಅನಗತ್ಯ ಮತ್ತು ವಿತರಣೆ ಕಾರ್ಯಾಚರಣೆಗಾಗಿ. ಸಹಜವಾಗಿ, ಅವರು ಈ ನೋಡ್‌ಗಳನ್ನು ವಿಭಿನ್ನ ವಿಭಾಗಗಳಲ್ಲಿ ಸ್ಥಾಪಿಸಲು ಪ್ರಯತ್ನಿಸುತ್ತಾರೆ, ಇದರಿಂದಾಗಿ ಒಂದು ಸೆಕೆಂಡಿಗೆ ದೃಢೀಕೃತ ಮತ್ತು ಅಧಿಕೃತ ಪ್ರವೇಶವನ್ನು ಒದಗಿಸುವ ಸಾಮರ್ಥ್ಯವನ್ನು ಕಳೆದುಕೊಳ್ಳುವುದಿಲ್ಲ.
ಮಾನಿಟರಿಂಗ್ ನೋಡ್ (MnT) ಈವೆಂಟ್ ಲಾಗ್‌ಗಳು, ಇತರ ನೋಡ್‌ಗಳ ಲಾಗ್‌ಗಳು ಮತ್ತು ನೆಟ್‌ವರ್ಕ್‌ನಲ್ಲಿ ನೀತಿಗಳನ್ನು ಸಂಗ್ರಹಿಸುವ ಕಡ್ಡಾಯ ನೋಡ್ ಆಗಿದೆ. MnT ನೋಡ್ ಮೇಲ್ವಿಚಾರಣೆ ಮತ್ತು ದೋಷನಿವಾರಣೆಗಾಗಿ ಸುಧಾರಿತ ಸಾಧನಗಳನ್ನು ಒದಗಿಸುತ್ತದೆ, ವಿವಿಧ ಡೇಟಾವನ್ನು ಸಂಗ್ರಹಿಸುತ್ತದೆ ಮತ್ತು ಪರಸ್ಪರ ಸಂಬಂಧ ಹೊಂದಿದೆ ಮತ್ತು ಅರ್ಥಪೂರ್ಣ ವರದಿಗಳನ್ನು ಸಹ ಒದಗಿಸುತ್ತದೆ. Cisco ISE ನಿಮಗೆ ಗರಿಷ್ಠ ಎರಡು MnT ನೋಡ್‌ಗಳನ್ನು ಹೊಂದಲು ಅನುಮತಿಸುತ್ತದೆ, ಇದರಿಂದಾಗಿ ದೋಷ ಸಹಿಷ್ಣುತೆಯನ್ನು ಸೃಷ್ಟಿಸುತ್ತದೆ - ಸಕ್ರಿಯ/ಸ್ಟ್ಯಾಂಡ್‌ಬೈ ಮೋಡ್. ಆದಾಗ್ಯೂ, ಲಾಗ್‌ಗಳನ್ನು ಸಕ್ರಿಯ ಮತ್ತು ನಿಷ್ಕ್ರಿಯ ಎರಡೂ ನೋಡ್‌ಗಳಿಂದ ಸಂಗ್ರಹಿಸಲಾಗುತ್ತದೆ.
PxGrid ನೋಡ್ (PXG) PxGrid ಪ್ರೋಟೋಕಾಲ್ ಅನ್ನು ಬಳಸುವ ನೋಡ್ ಆಗಿದೆ ಮತ್ತು PxGrid ಅನ್ನು ಬೆಂಬಲಿಸುವ ಇತರ ಸಾಧನಗಳ ನಡುವೆ ಸಂವಹನವನ್ನು ಅನುಮತಿಸುತ್ತದೆ.
- ವಿವಿಧ ಮಾರಾಟಗಾರರಿಂದ ಐಟಿ ಮತ್ತು ಮಾಹಿತಿ ಭದ್ರತಾ ಮೂಲಸೌಕರ್ಯ ಉತ್ಪನ್ನಗಳ ಏಕೀಕರಣವನ್ನು ಖಾತ್ರಿಪಡಿಸುವ ಪ್ರೋಟೋಕಾಲ್: ಮೇಲ್ವಿಚಾರಣಾ ವ್ಯವಸ್ಥೆಗಳು, ಒಳನುಗ್ಗುವಿಕೆ ಪತ್ತೆ ಮತ್ತು ತಡೆಗಟ್ಟುವಿಕೆ ವ್ಯವಸ್ಥೆಗಳು, ಭದ್ರತಾ ನೀತಿ ನಿರ್ವಹಣಾ ವೇದಿಕೆಗಳು ಮತ್ತು ಇತರ ಹಲವು ಪರಿಹಾರಗಳು. Cisco PxGrid ನಿಮಗೆ API ಗಳ ಅಗತ್ಯವಿಲ್ಲದೇ ಏಕಮುಖ ಅಥವಾ ದ್ವಿಮುಖ ರೀತಿಯಲ್ಲಿ ಅನೇಕ ಪ್ಲಾಟ್‌ಫಾರ್ಮ್‌ಗಳೊಂದಿಗೆ ಸಂದರ್ಭವನ್ನು ಹಂಚಿಕೊಳ್ಳಲು ಅನುಮತಿಸುತ್ತದೆ, ಇದರಿಂದಾಗಿ ತಂತ್ರಜ್ಞಾನವನ್ನು ಸಕ್ರಿಯಗೊಳಿಸುತ್ತದೆ (SGT ಟ್ಯಾಗ್‌ಗಳು), ANC (ಅಡಾಪ್ಟಿವ್ ನೆಟ್‌ವರ್ಕ್ ಕಂಟ್ರೋಲ್) ನೀತಿಯನ್ನು ಬದಲಾಯಿಸಿ ಮತ್ತು ಅನ್ವಯಿಸಿ, ಹಾಗೆಯೇ ಪ್ರೊಫೈಲಿಂಗ್ ಅನ್ನು ನಿರ್ವಹಿಸಿ - ಸಾಧನದ ಮಾದರಿ, OS, ಸ್ಥಳ ಮತ್ತು ಹೆಚ್ಚಿನದನ್ನು ನಿರ್ಧರಿಸುವುದು.
ಹೆಚ್ಚಿನ ಲಭ್ಯತೆಯ ಕಾನ್ಫಿಗರೇಶನ್‌ನಲ್ಲಿ, PxGrid ನೋಡ್‌ಗಳು PAN ಮೂಲಕ ನೋಡ್‌ಗಳ ನಡುವೆ ಮಾಹಿತಿಯನ್ನು ಪುನರಾವರ್ತಿಸುತ್ತವೆ. PAN ಅನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಿದರೆ, PxGrid ನೋಡ್ ಬಳಕೆದಾರರಿಗೆ ದೃಢೀಕರಣ, ದೃಢೀಕರಣ ಮತ್ತು ಲೆಕ್ಕಪತ್ರವನ್ನು ನಿಲ್ಲಿಸುತ್ತದೆ.
ಕಾರ್ಪೊರೇಟ್ ನೆಟ್‌ವರ್ಕ್‌ನಲ್ಲಿ ವಿವಿಧ ಸಿಸ್ಕೋ ISE ಘಟಕಗಳ ಕಾರ್ಯಾಚರಣೆಯ ಸ್ಕೀಮ್ಯಾಟಿಕ್ ಪ್ರಾತಿನಿಧ್ಯವನ್ನು ಕೆಳಗೆ ನೀಡಲಾಗಿದೆ.
ಚಿತ್ರ 1. ಸಿಸ್ಕೋ ISE ಆರ್ಕಿಟೆಕ್ಚರ್
3 ಅವಶ್ಯಕತೆಗಳು
Cisco ISE ಅನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸಬಹುದು, ಹೆಚ್ಚಿನ ಆಧುನಿಕ ಪರಿಹಾರಗಳಂತೆ, ವಾಸ್ತವಿಕವಾಗಿ ಅಥವಾ ಭೌತಿಕವಾಗಿ ಪ್ರತ್ಯೇಕ ಸರ್ವರ್ ಆಗಿ.
ಸಿಸ್ಕೋ ISE ಸಾಫ್ಟ್‌ವೇರ್ ಚಾಲನೆಯಲ್ಲಿರುವ ಭೌತಿಕ ಸಾಧನಗಳನ್ನು SNS (ಸುರಕ್ಷಿತ ನೆಟ್‌ವರ್ಕ್ ಸರ್ವರ್) ಎಂದು ಕರೆಯಲಾಗುತ್ತದೆ. ಅವು ಮೂರು ಮಾದರಿಗಳಲ್ಲಿ ಬರುತ್ತವೆ: ಸಣ್ಣ, ಮಧ್ಯಮ ಮತ್ತು ದೊಡ್ಡ ವ್ಯವಹಾರಗಳಿಗೆ SNS-3615, SNS-3655 ಮತ್ತು SNS-3695. ಕೋಷ್ಟಕ 1 ರಿಂದ ಮಾಹಿತಿಯನ್ನು ತೋರಿಸುತ್ತದೆ SNS.
ಕೋಷ್ಟಕ 1. ವಿವಿಧ ಮಾಪಕಗಳಿಗಾಗಿ SNS ನ ಹೋಲಿಕೆ ಕೋಷ್ಟಕ
ನಿಯತಾಂಕ
SNS 3615 (ಸಣ್ಣ)
SNS 3655 (ಮಧ್ಯಮ)
SNS 3695 (ದೊಡ್ಡದು)
ಸ್ವತಂತ್ರ ಅನುಸ್ಥಾಪನೆಯಲ್ಲಿ ಬೆಂಬಲಿತ ಅಂತ್ಯಬಿಂದುಗಳ ಸಂಖ್ಯೆ
10000
25000
50000
ಪ್ರತಿ PSN ಗೆ ಬೆಂಬಲಿತ ಅಂತ್ಯಬಿಂದುಗಳ ಸಂಖ್ಯೆ
10000
25000
100000
CPU (Intel Xeon 2.10 GHz)
8 ಕೋರ್ಗಳು
12 ಕೋರ್ಗಳು
12 ಕೋರ್ಗಳು
ರಾಮ್
32 GB (2 x 16 GB)
96 GB (6 x 16 GB)
256 GB (16 x 16 GB)
ಎಚ್ಡಿಡಿ
1 x 600 GB
4 x 600 GB
8 x 600 GB
ಹಾರ್ಡ್ವೇರ್ RAID
ಯಾವುದೇ
RAID 10, RAID ನಿಯಂತ್ರಕದ ಉಪಸ್ಥಿತಿ
RAID 10, RAID ನಿಯಂತ್ರಕದ ಉಪಸ್ಥಿತಿ
ನೆಟ್‌ವರ್ಕ್ ಇಂಟರ್ಫೇಸ್‌ಗಳು
2 x 10Gbase-T
4 x 1Gbase-T
2 x 10Gbase-T
4 x 1Gbase-T
2 x 10Gbase-T
4 x 1Gbase-T
ವರ್ಚುವಲ್ ಅನುಷ್ಠಾನಗಳಿಗೆ ಸಂಬಂಧಿಸಿದಂತೆ, ಬೆಂಬಲಿತ ಹೈಪರ್‌ವೈಸರ್‌ಗಳು VMware ESXi (ESXi 11 ಗಾಗಿ ಕನಿಷ್ಠ VMware ಆವೃತ್ತಿ 6.0 ಅನ್ನು ಶಿಫಾರಸು ಮಾಡಲಾಗಿದೆ), Microsoft Hyper-V ಮತ್ತು Linux KVM (RHEL 7.0). ಸಂಪನ್ಮೂಲಗಳು ಮೇಲಿನ ಕೋಷ್ಟಕದಲ್ಲಿರುವಂತೆ ಸರಿಸುಮಾರು ಒಂದೇ ಆಗಿರಬೇಕು, ಅಥವಾ ಹೆಚ್ಚಿನವು. ಆದಾಗ್ಯೂ, ಸಣ್ಣ ವ್ಯಾಪಾರದ ವರ್ಚುವಲ್ ಯಂತ್ರಕ್ಕೆ ಕನಿಷ್ಠ ಅವಶ್ಯಕತೆಗಳು: 2 ಸಿಪಿಯು 2.0 GHz ಮತ್ತು ಹೆಚ್ಚಿನ ಆವರ್ತನದೊಂದಿಗೆ, 16 GB RAM и 200 GB ಎಚ್ಡಿಡಿ.
ಇತರ Cisco ISE ನಿಯೋಜನೆ ವಿವರಗಳಿಗಾಗಿ, ದಯವಿಟ್ಟು ಸಂಪರ್ಕಿಸಿ ಅಥವಾ ಗೆ , .
4. ಅನುಸ್ಥಾಪನೆ
ಇತರ ಸಿಸ್ಕೋ ಉತ್ಪನ್ನಗಳಂತೆ, ISE ಅನ್ನು ಹಲವಾರು ವಿಧಗಳಲ್ಲಿ ಪರೀಕ್ಷಿಸಬಹುದು:
-
- ಪೂರ್ವ-ಸ್ಥಾಪಿತ ಪ್ರಯೋಗಾಲಯ ವಿನ್ಯಾಸಗಳ ಕ್ಲೌಡ್ ಸೇವೆ (ಸಿಸ್ಕೊ ಖಾತೆ ಅಗತ್ಯವಿದೆ);
-
- ಅವರಿಂದ ವಿನಂತಿ ಕೆಲವು ಸಾಫ್ಟ್‌ವೇರ್‌ನ ಸಿಸ್ಕೋ (ಪಾಲುದಾರರಿಗೆ ವಿಧಾನ). ಕೆಳಗಿನ ವಿಶಿಷ್ಟ ವಿವರಣೆಯೊಂದಿಗೆ ನೀವು ಪ್ರಕರಣವನ್ನು ರಚಿಸುತ್ತೀರಿ: ಉತ್ಪನ್ನ ಪ್ರಕಾರ [ISE], ISE ಸಾಫ್ಟ್‌ವೇರ್ [ise-2.7.0.356.SPA.x8664], ISE ಪ್ಯಾಚ್ [ise-patchbundle-2.7.0.356-Patch2-20071516.SPA.x8664];
-
- ಉಚಿತ ಪ್ರಾಯೋಗಿಕ ಯೋಜನೆಯನ್ನು ನಡೆಸಲು ಯಾವುದೇ ಅಧಿಕೃತ ಪಾಲುದಾರರನ್ನು ಸಂಪರ್ಕಿಸಿ.
1) ವರ್ಚುವಲ್ ಗಣಕವನ್ನು ರಚಿಸಿದ ನಂತರ, ನೀವು ISO ಫೈಲ್ ಅನ್ನು ವಿನಂತಿಸಿದರೆ ಮತ್ತು OVA ಟೆಂಪ್ಲೇಟ್ ಅನ್ನು ವಿನಂತಿಸಿದರೆ, ISE ನಿಮಗೆ ಅನುಸ್ಥಾಪನೆಯನ್ನು ಆಯ್ಕೆ ಮಾಡುವ ಅಗತ್ಯವಿರುವ ವಿಂಡೋವು ಪಾಪ್ ಅಪ್ ಆಗುತ್ತದೆ. ಇದನ್ನು ಮಾಡಲು, ನಿಮ್ಮ ಲಾಗಿನ್ ಮತ್ತು ಪಾಸ್ವರ್ಡ್ ಬದಲಿಗೆ, ನೀವು ಬರೆಯಬೇಕು "ಸೆಟಪ್"!
ಗಮನಿಸಿ: ನೀವು OVA ಟೆಂಪ್ಲೇಟ್‌ನಿಂದ ISE ಅನ್ನು ನಿಯೋಜಿಸಿದ್ದರೆ, ನಂತರ ಲಾಗಿನ್ ವಿವರಗಳು ನಿರ್ವಾಹಕ/MyIseYPass2 (ಇದು ಮತ್ತು ಹೆಚ್ಚಿನದನ್ನು ಅಧಿಕೃತದಲ್ಲಿ ಸೂಚಿಸಲಾಗುತ್ತದೆ ).
ಚಿತ್ರ 2. ಸಿಸ್ಕೋ ISE ಅನ್ನು ಸ್ಥಾಪಿಸುವುದು
2) ನಂತರ ನೀವು IP ವಿಳಾಸ, DNS, NTP ಮತ್ತು ಇತರ ಅಗತ್ಯವಿರುವ ಕ್ಷೇತ್ರಗಳನ್ನು ಭರ್ತಿ ಮಾಡಬೇಕು.
ಚಿತ್ರ 3. ಸಿಸ್ಕೋ ISE ಅನ್ನು ಪ್ರಾರಂಭಿಸುವುದು
3) ಅದರ ನಂತರ, ಸಾಧನವು ರೀಬೂಟ್ ಆಗುತ್ತದೆ, ಮತ್ತು ನೀವು ಹಿಂದೆ ನಿರ್ದಿಷ್ಟಪಡಿಸಿದ IP ವಿಳಾಸವನ್ನು ಬಳಸಿಕೊಂಡು ವೆಬ್ ಇಂಟರ್ಫೇಸ್ ಮೂಲಕ ಸಂಪರ್ಕಿಸಲು ಸಾಧ್ಯವಾಗುತ್ತದೆ.
ಚಿತ್ರ 4. ಸಿಸ್ಕೋ ISE ವೆಬ್ ಇಂಟರ್ಫೇಸ್
4) ಟ್ಯಾಬ್‌ನಲ್ಲಿ ಆಡಳಿತ > ವ್ಯವಸ್ಥೆ > ನಿಯೋಜನೆ ನಿರ್ದಿಷ್ಟ ಸಾಧನದಲ್ಲಿ ಯಾವ ನೋಡ್‌ಗಳನ್ನು (ಎಂಟಿಟಿಗಳು) ಸಕ್ರಿಯಗೊಳಿಸಲಾಗಿದೆ ಎಂಬುದನ್ನು ನೀವು ಆಯ್ಕೆ ಮಾಡಬಹುದು. PxGrid ನೋಡ್ ಅನ್ನು ಇಲ್ಲಿ ಸಕ್ರಿಯಗೊಳಿಸಲಾಗಿದೆ.
ಚಿತ್ರ 5. ಸಿಸ್ಕೋ ISE ಎಂಟಿಟಿ ಮ್ಯಾನೇಜ್ಮೆಂಟ್
5) ನಂತರ ಟ್ಯಾಬ್‌ನಲ್ಲಿ ಆಡಳಿತ > ಸಿಸ್ಟಮ್ > ನಿರ್ವಾಹಕ ಪ್ರವೇಶ > ದೃಢೀಕರಣ ಪಾಸ್ವರ್ಡ್ ನೀತಿ, ದೃಢೀಕರಣ ವಿಧಾನ (ಪ್ರಮಾಣಪತ್ರ ಅಥವಾ ಪಾಸ್ವರ್ಡ್), ಖಾತೆಯ ಮುಕ್ತಾಯ ದಿನಾಂಕ ಮತ್ತು ಇತರ ಸೆಟ್ಟಿಂಗ್‌ಗಳನ್ನು ಹೊಂದಿಸಲು ನಾನು ಶಿಫಾರಸು ಮಾಡುತ್ತೇವೆ.
ಚಿತ್ರ 6. ದೃಢೀಕರಣ ಪ್ರಕಾರದ ಸೆಟ್ಟಿಂಗ್ಚಿತ್ರ 7. ಪಾಸ್ವರ್ಡ್ ನೀತಿ ಸೆಟ್ಟಿಂಗ್‌ಗಳುಚಿತ್ರ 8. ಅವಧಿ ಮುಗಿದ ನಂತರ ಖಾತೆ ಸ್ಥಗಿತಗೊಳಿಸುವಿಕೆಯನ್ನು ಹೊಂದಿಸಲಾಗುತ್ತಿದೆಚಿತ್ರ 9. ಖಾತೆ ಲಾಕಿಂಗ್ ಅನ್ನು ಹೊಂದಿಸಲಾಗುತ್ತಿದೆ
6) ಟ್ಯಾಬ್‌ನಲ್ಲಿ ಆಡಳಿತ > ಸಿಸ್ಟಮ್ > ನಿರ್ವಾಹಕ ಪ್ರವೇಶ > ನಿರ್ವಾಹಕರು > ನಿರ್ವಾಹಕ ಬಳಕೆದಾರರು > ಸೇರಿಸಿ ನೀವು ಹೊಸ ನಿರ್ವಾಹಕರನ್ನು ರಚಿಸಬಹುದು.
ಚಿತ್ರ 10. ಸ್ಥಳೀಯ ಸಿಸ್ಕೋ ISE ನಿರ್ವಾಹಕರನ್ನು ರಚಿಸುವುದು
7) ಹೊಸ ನಿರ್ವಾಹಕರನ್ನು ಹೊಸ ಗುಂಪಿನ ಭಾಗವಾಗಿ ಅಥವಾ ಈಗಾಗಲೇ ಪೂರ್ವನಿರ್ಧರಿತ ಗುಂಪುಗಳಾಗಿ ಮಾಡಬಹುದು. ನಿರ್ವಾಹಕರ ಗುಂಪುಗಳನ್ನು ಟ್ಯಾಬ್‌ನಲ್ಲಿ ಒಂದೇ ಫಲಕದಲ್ಲಿ ನಿರ್ವಹಿಸಲಾಗುತ್ತದೆ ನಿರ್ವಾಹಕ ಗುಂಪುಗಳು. ಕೋಷ್ಟಕ 2 ISE ನಿರ್ವಾಹಕರು, ಅವರ ಹಕ್ಕುಗಳು ಮತ್ತು ಪಾತ್ರಗಳ ಬಗ್ಗೆ ಮಾಹಿತಿಯನ್ನು ಸಾರಾಂಶಗೊಳಿಸುತ್ತದೆ.
ಕೋಷ್ಟಕ 2. ಸಿಸ್ಕೋ ISE ನಿರ್ವಾಹಕ ಗುಂಪುಗಳು, ಪ್ರವೇಶ ಮಟ್ಟಗಳು, ಅನುಮತಿಗಳು ಮತ್ತು ನಿರ್ಬಂಧಗಳು
ನಿರ್ವಾಹಕರ ಗುಂಪಿನ ಹೆಸರು
ಅನುಮತಿಗಳು
ನಿರ್ಬಂಧಗಳು
ಗ್ರಾಹಕೀಕರಣ ನಿರ್ವಹಣೆ
ಅತಿಥಿ ಮತ್ತು ಪ್ರಾಯೋಜಕತ್ವ ಪೋರ್ಟಲ್‌ಗಳನ್ನು ಹೊಂದಿಸುವುದು, ಆಡಳಿತ ಮತ್ತು ಗ್ರಾಹಕೀಕರಣ
ನೀತಿಗಳನ್ನು ಬದಲಾಯಿಸಲು ಅಥವಾ ವರದಿಗಳನ್ನು ವೀಕ್ಷಿಸಲು ಅಸಮರ್ಥತೆ
ಸಹಾಯವಾಣಿ ನಿರ್ವಾಹಕ
ಮುಖ್ಯ ಡ್ಯಾಶ್‌ಬೋರ್ಡ್, ಎಲ್ಲಾ ವರದಿಗಳು, ಲಾರ್ಮ್‌ಗಳು ಮತ್ತು ದೋಷನಿವಾರಣೆ ಸ್ಟ್ರೀಮ್‌ಗಳನ್ನು ವೀಕ್ಷಿಸುವ ಸಾಮರ್ಥ್ಯ
ನೀವು ವರದಿಗಳು, ಅಲಾರಮ್‌ಗಳು ಮತ್ತು ದೃಢೀಕರಣ ಲಾಗ್‌ಗಳನ್ನು ಬದಲಾಯಿಸಲು, ರಚಿಸಲು ಅಥವಾ ಅಳಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ
ಗುರುತಿನ ನಿರ್ವಾಹಕ
ಬಳಕೆದಾರರು, ಸವಲತ್ತುಗಳು ಮತ್ತು ಪಾತ್ರಗಳನ್ನು ನಿರ್ವಹಿಸುವುದು, ಲಾಗ್‌ಗಳು, ವರದಿಗಳು ಮತ್ತು ಎಚ್ಚರಿಕೆಗಳನ್ನು ವೀಕ್ಷಿಸುವ ಸಾಮರ್ಥ್ಯ
ನೀವು OS ಮಟ್ಟದಲ್ಲಿ ನೀತಿಗಳನ್ನು ಬದಲಾಯಿಸಲು ಅಥವಾ ಕಾರ್ಯಗಳನ್ನು ನಿರ್ವಹಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ
MnT ನಿರ್ವಾಹಕ
ಸಂಪೂರ್ಣ ಮೇಲ್ವಿಚಾರಣೆ, ವರದಿಗಳು, ಎಚ್ಚರಿಕೆಗಳು, ಲಾಗ್‌ಗಳು ಮತ್ತು ಅವುಗಳ ನಿರ್ವಹಣೆ
ಯಾವುದೇ ನೀತಿಗಳನ್ನು ಬದಲಾಯಿಸಲು ಅಸಮರ್ಥತೆ
ನೆಟ್‌ವರ್ಕ್ ಸಾಧನ ನಿರ್ವಾಹಕ
ISE ವಸ್ತುಗಳನ್ನು ರಚಿಸಲು ಮತ್ತು ಬದಲಾಯಿಸಲು ಹಕ್ಕುಗಳು, ಲಾಗ್‌ಗಳು, ವರದಿಗಳು, ಮುಖ್ಯ ಡ್ಯಾಶ್‌ಬೋರ್ಡ್ ಅನ್ನು ವೀಕ್ಷಿಸಲು
ನೀವು OS ಮಟ್ಟದಲ್ಲಿ ನೀತಿಗಳನ್ನು ಬದಲಾಯಿಸಲು ಅಥವಾ ಕಾರ್ಯಗಳನ್ನು ನಿರ್ವಹಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ
ನೀತಿ ನಿರ್ವಾಹಕ
ಎಲ್ಲಾ ನೀತಿಗಳ ಸಂಪೂರ್ಣ ನಿರ್ವಹಣೆ, ಪ್ರೊಫೈಲ್‌ಗಳನ್ನು ಬದಲಾಯಿಸುವುದು, ಸೆಟ್ಟಿಂಗ್‌ಗಳು, ವರದಿಗಳನ್ನು ನೋಡುವುದು
ರುಜುವಾತುಗಳು, ISE ಆಬ್ಜೆಕ್ಟ್‌ಗಳೊಂದಿಗೆ ಸೆಟ್ಟಿಂಗ್‌ಗಳನ್ನು ನಿರ್ವಹಿಸಲು ಅಸಮರ್ಥತೆ
RBAC ನಿರ್ವಾಹಕ
ಕಾರ್ಯಾಚರಣೆಗಳ ಟ್ಯಾಬ್‌ನಲ್ಲಿನ ಎಲ್ಲಾ ಸೆಟ್ಟಿಂಗ್‌ಗಳು, ANC ನೀತಿ ಸೆಟ್ಟಿಂಗ್‌ಗಳು, ವರದಿ ನಿರ್ವಹಣೆ
ನೀವು ANC ಹೊರತುಪಡಿಸಿ ಇತರ ನೀತಿಗಳನ್ನು ಬದಲಾಯಿಸಲು ಅಥವಾ OS ಮಟ್ಟದಲ್ಲಿ ಕಾರ್ಯಗಳನ್ನು ನಿರ್ವಹಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ
ಸೂಪರ್ ನಿರ್ವಹಣೆ
ಎಲ್ಲಾ ಸೆಟ್ಟಿಂಗ್‌ಗಳಿಗೆ ಹಕ್ಕುಗಳು, ವರದಿ ಮಾಡುವಿಕೆ ಮತ್ತು ನಿರ್ವಹಣೆ, ನಿರ್ವಾಹಕರ ರುಜುವಾತುಗಳನ್ನು ಅಳಿಸಬಹುದು ಮತ್ತು ಬದಲಾಯಿಸಬಹುದು
ಬದಲಾಯಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ, ಸೂಪರ್ ಅಡ್ಮಿನ್ ಗುಂಪಿನಿಂದ ಮತ್ತೊಂದು ಪ್ರೊಫೈಲ್ ಅನ್ನು ಅಳಿಸಿ
ಸಿಸ್ಟಮ್ ನಿರ್ವಹಣೆ
ಕಾರ್ಯಾಚರಣೆಗಳ ಟ್ಯಾಬ್‌ನಲ್ಲಿನ ಎಲ್ಲಾ ಸೆಟ್ಟಿಂಗ್‌ಗಳು, ಸಿಸ್ಟಮ್ ಸೆಟ್ಟಿಂಗ್‌ಗಳನ್ನು ನಿರ್ವಹಿಸುವುದು, ANC ನೀತಿ, ವೀಕ್ಷಣೆ ವರದಿಗಳು
ನೀವು ANC ಹೊರತುಪಡಿಸಿ ಇತರ ನೀತಿಗಳನ್ನು ಬದಲಾಯಿಸಲು ಅಥವಾ OS ಮಟ್ಟದಲ್ಲಿ ಕಾರ್ಯಗಳನ್ನು ನಿರ್ವಹಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ
ಬಾಹ್ಯ RESTful ಸೇವೆಗಳು (ERS) ನಿರ್ವಾಹಕರು
Cisco ISE REST API ಗೆ ಪೂರ್ಣ ಪ್ರವೇಶ
ಸ್ಥಳೀಯ ಬಳಕೆದಾರರು, ಹೋಸ್ಟ್‌ಗಳು ಮತ್ತು ಭದ್ರತಾ ಗುಂಪುಗಳ (SG) ಅಧಿಕಾರ, ನಿರ್ವಹಣೆಗಾಗಿ ಮಾತ್ರ
ಬಾಹ್ಯ RESTful ಸೇವೆಗಳು (ERS) ಆಪರೇಟರ್
Cisco ISE REST API ಓದಲು ಅನುಮತಿಗಳು
ಸ್ಥಳೀಯ ಬಳಕೆದಾರರು, ಹೋಸ್ಟ್‌ಗಳು ಮತ್ತು ಭದ್ರತಾ ಗುಂಪುಗಳ (SG) ಅಧಿಕಾರ, ನಿರ್ವಹಣೆಗಾಗಿ ಮಾತ್ರ
ಚಿತ್ರ 11. ಪೂರ್ವನಿರ್ಧರಿತ ಸಿಸ್ಕೋ ISE ನಿರ್ವಾಹಕ ಗುಂಪುಗಳು
8) ಟ್ಯಾಬ್‌ನಲ್ಲಿ ಹೆಚ್ಚುವರಿಗಳು ಅಧಿಕಾರ > ಅನುಮತಿಗಳು > RBAC ನೀತಿ ನೀವು ಪೂರ್ವನಿರ್ಧರಿತ ನಿರ್ವಾಹಕರ ಹಕ್ಕುಗಳನ್ನು ಸಂಪಾದಿಸಬಹುದು.
ಚಿತ್ರ 12. ಸಿಸ್ಕೊ ISE ನಿರ್ವಾಹಕರು ಪೂರ್ವನಿರ್ಧರಿತ ಪ್ರೊಫೈಲ್ ಹಕ್ಕುಗಳ ನಿರ್ವಹಣೆ
9) ಟ್ಯಾಬ್‌ನಲ್ಲಿ ಆಡಳಿತ > ಸಿಸ್ಟಮ್ > ಸೆಟ್ಟಿಂಗ್‌ಗಳು ಎಲ್ಲಾ ಸಿಸ್ಟಮ್ ಸೆಟ್ಟಿಂಗ್‌ಗಳು ಲಭ್ಯವಿದೆ (DNS, NTP, SMTP ಮತ್ತು ಇತರರು). ಆರಂಭಿಕ ಸಾಧನದ ಪ್ರಾರಂಭದ ಸಮಯದಲ್ಲಿ ನೀವು ಅವುಗಳನ್ನು ತಪ್ಪಿಸಿಕೊಂಡರೆ ನೀವು ಅವುಗಳನ್ನು ಇಲ್ಲಿ ಭರ್ತಿ ಮಾಡಬಹುದು.
5. ತೀರ್ಮಾನ
ಇದು ಮೊದಲ ಲೇಖನವನ್ನು ಮುಕ್ತಾಯಗೊಳಿಸುತ್ತದೆ. ನಾವು Cisco ISE NAC ಪರಿಹಾರದ ಪರಿಣಾಮಕಾರಿತ್ವ, ಅದರ ವಾಸ್ತುಶಿಲ್ಪ, ಕನಿಷ್ಠ ಅವಶ್ಯಕತೆಗಳು ಮತ್ತು ನಿಯೋಜನೆ ಆಯ್ಕೆಗಳು ಮತ್ತು ಆರಂಭಿಕ ಸ್ಥಾಪನೆಯನ್ನು ಚರ್ಚಿಸಿದ್ದೇವೆ.
ಮುಂದಿನ ಲೇಖನದಲ್ಲಿ, ನಾವು ಖಾತೆಗಳನ್ನು ರಚಿಸುವುದು, ಮೈಕ್ರೋಸಾಫ್ಟ್ ಆಕ್ಟಿವ್ ಡೈರೆಕ್ಟರಿಯೊಂದಿಗೆ ಸಂಯೋಜಿಸುವುದು ಮತ್ತು ಅತಿಥಿ ಪ್ರವೇಶವನ್ನು ರಚಿಸುವುದನ್ನು ನೋಡುತ್ತೇವೆ.
ಈ ವಿಷಯದ ಕುರಿತು ನೀವು ಯಾವುದೇ ಪ್ರಶ್ನೆಗಳನ್ನು ಹೊಂದಿದ್ದರೆ ಅಥವಾ ಉತ್ಪನ್ನವನ್ನು ಪರೀಕ್ಷಿಸಲು ಸಹಾಯದ ಅಗತ್ಯವಿದ್ದರೆ, ದಯವಿಟ್ಟು ಸಂಪರ್ಕಿಸಿ .
ನಮ್ಮ ಚಾನಲ್‌ಗಳಲ್ಲಿನ ನವೀಕರಣಗಳಿಗಾಗಿ ಟ್ಯೂನ್ ಮಾಡಿ (, , , , ).
ಮೂಲ: www.habr.com