Cisco ISE: ການແນະນໍາ, ຄວາມຕ້ອງການ, ການຕິດຕັ້ງ. ພາກທີ 1

1. ບົດແນະ ນຳ

ທຸກໆບໍລິສັດ, ເຖິງແມ່ນວ່າບໍລິສັດນ້ອຍທີ່ສຸດ, ຕ້ອງມີການກວດສອບຄວາມຖືກຕ້ອງ, ການອະນຸຍາດແລະການບັນຊີຜູ້ໃຊ້ (ກຸ່ມ AAA ຂອງໂປໂຕຄອນ). ໃນຂັ້ນຕອນເບື້ອງຕົ້ນ, AAA ແມ່ນຂ້ອນຂ້າງປະຕິບັດໄດ້ດີໂດຍໃຊ້ໂປໂຕຄອນເຊັ່ນ RADIUS, TACACS+ ແລະ DIAMETER. ຢ່າງໃດກໍ່ຕາມ, ເມື່ອຈໍານວນຜູ້ໃຊ້ແລະບໍລິສັດເພີ່ມຂຶ້ນ, ຈໍານວນຫນ້າວຽກຍັງເຕີບໂຕ: ການເບິ່ງເຫັນສູງສຸດຂອງເຈົ້າພາບແລະອຸປະກອນ BYOD, ການກວດສອບຫຼາຍປັດໃຈ, ການສ້າງນະໂຍບາຍການເຂົ້າເຖິງຫຼາຍລະດັບແລະອື່ນໆອີກ.

ສໍາລັບວຽກງານດັ່ງກ່າວ, NAC (ການຄວບຄຸມການເຂົ້າເຖິງເຄືອຂ່າຍ) ຫ້ອງຮຽນຂອງການແກ້ໄຂແມ່ນສົມບູນແບບ - network access control . ໃນຊຸດຂອງບົດຄວາມທີ່ອຸທິດຕົນເພື່ອ Cisco ISE (Identity Services Engine) - ການແກ້ໄຂ NAC ສໍາລັບການສະຫນອງການຄວບຄຸມການເຂົ້າເຖິງ context-aware ກັບຜູ້ໃຊ້ໃນເຄືອຂ່າຍພາຍໃນ, ພວກເຮົາຈະພິຈາລະນາລາຍລະອຽດກ່ຽວກັບສະຖາປັດຕະ, ການສະຫນອງ, ການຕັ້ງຄ່າແລະການອະນຸຍາດຂອງການແກ້ໄຂ.

ຂ້າພະເຈົ້າຂໍເຕືອນທ່ານສັ້ນໆວ່າ Cisco ISE ອະນຸຍາດໃຫ້ທ່ານ:

• ສ້າງການເຂົ້າເຖິງຂອງແຂກໄດ້ໄວ ແລະງ່າຍດາຍໃນ WLAN ທີ່ອຸທິດຕົນ;

• ກວດພົບອຸປະກອນ BYOD (ຕົວຢ່າງ, ເຄື່ອງຄອມພິວເຕີໃນເຮືອນຂອງພະນັກງານທີ່ເຂົາເຈົ້າເອົາມາເຮັດວຽກ);

• ສູນກາງແລະບັງຄັບໃຊ້ນະໂຍບາຍຄວາມປອດໄພໃນທົ່ວໂດເມນແລະຜູ້ໃຊ້ທີ່ບໍ່ແມ່ນໂດເມນໂດຍໃຊ້ປ້າຍຊື່ກຸ່ມຄວາມປອດໄພ SGT TrustSec);

• ກວດເບິ່ງຄອມພິວເຕີສໍາລັບຊອບແວທີ່ແນ່ນອນທີ່ຕິດຕັ້ງແລະປະຕິບັດຕາມມາດຕະຖານ (posturing);

• ຈັດປະເພດແລະ profile endpoint ແລະອຸປະກອນເຄືອຂ່າຍ;

• ສະຫນອງການເບິ່ງເຫັນ endpoint;

• ສົ່ງ​ບັນ​ທຶກ​ເຫດ​ການ​ຂອງ​ການ​ເຂົ້າ​ສູ່​ລະ​ບົບ / logoff ຂອງ​ຜູ້​ໃຊ້​, ບັນ​ຊີ​ຂອງ​ເຂົາ​ເຈົ້າ (ຕົວ​ຕົນ​) ກັບ NGFW ເພື່ອ​ສ້າງ​ນະ​ໂຍ​ບາຍ​ທີ່​ອີງ​ໃສ່​ຜູ້​ໃຊ້​;

• ປະສົມປະສານແບບພື້ນເມືອງກັບ Cisco StealthWatch ແລະກັກກັນເຈົ້າພາບທີ່ໜ້າສົງໄສທີ່ກ່ຽວຂ້ອງກັບເຫດການຄວາມປອດໄພ (ຂໍ້ມູນເພີ່ມເຕີມ);

• ແລະຄຸນສົມບັດອື່ນໆມາດຕະຖານສໍາລັບເຄື່ອງແມ່ຂ່າຍ AAA.

ເພື່ອນຮ່ວມງານໃນອຸດສາຫະກໍາໄດ້ຂຽນແລ້ວກ່ຽວກັບ Cisco ISE, ດັ່ງນັ້ນຂ້າພະເຈົ້າແນະນໍາໃຫ້ທ່ານອ່ານ: ການປະຕິບັດການປະຕິບັດ Cisco ISE, ວິທີການກະກຽມສໍາລັບການຈັດຕັ້ງປະຕິບັດ Cisco ISE.

2. ສະຖາປັດຕະຍະ ກຳ

ສະຖາປັດຕະຍະກຳຂອງ Identity Services Engine ມີ 4 ໜ່ວຍ (nodes): node ການຈັດການ (Policy Administration Node), node ການແຈກຢາຍນະໂຍບາຍ (Policy Service Node), node ຕິດຕາມ (Monitoring Node) ແລະ node PxGrid (PxGrid Node). Cisco ISE ສາມາດຢູ່ໃນການຕິດຕັ້ງແບບດ່ຽວ ຫຼືແບບແຈກຢາຍ. ໃນສະບັບ Standalone, ຫນ່ວຍງານທັງຫມົດແມ່ນຕັ້ງຢູ່ໃນເຄື່ອງ virtual ຫຼືເຄື່ອງແມ່ຂ່າຍທາງດ້ານຮ່າງກາຍ (Secure Network Servers - SNS), ໃນຂະນະທີ່ຢູ່ໃນສະບັບ Distributed, nodes ໄດ້ຖືກແຈກຢາຍໃນທົ່ວອຸປະກອນຕ່າງໆ.

Policy Administration Node (PAN) ເປັນ node ທີ່ຕ້ອງການທີ່ຊ່ວຍໃຫ້ທ່ານສາມາດດໍາເນີນການບໍລິຫານທັງໝົດໃນ Cisco ISE. ມັນຈັດການການຕັ້ງຄ່າລະບົບທັງໝົດທີ່ກ່ຽວຂ້ອງກັບ AAA. ໃນການຕັ້ງຄ່າທີ່ແຈກຢາຍ (nodes ສາມາດຕິດຕັ້ງເປັນເຄື່ອງ virtual ແຍກຕ່າງຫາກ), ທ່ານສາມາດມີສູງສຸດສອງ PANs ສໍາລັບຄວາມທົນທານຕໍ່ຄວາມຜິດ - ໂຫມດ Active / Standby.

Policy Service Node (PSN) ແມ່ນຂໍ້ບັງຄັບທີ່ໃຫ້ການເຂົ້າເຖິງເຄືອຂ່າຍ, ລັດ, ການເຂົ້າເຖິງແຂກ, ການໃຫ້ບໍລິການລູກຄ້າ, ແລະການສ້າງໂປຣໄຟລ໌. PSN ປະເມີນນະໂຍບາຍ ແລະນຳໃຊ້ມັນ. ໂດຍປົກກະຕິ, ຫຼາຍ PSNs ຖືກຕິດຕັ້ງ, ໂດຍສະເພາະໃນການຕັ້ງຄ່າທີ່ແຈກຢາຍ, ສໍາລັບການດໍາເນີນງານທີ່ຊ້ໍາຊ້ອນແລະແຈກຢາຍ. ແນ່ນອນ, ພວກເຂົາພະຍາຍາມຕິດຕັ້ງ nodes ເຫຼົ່ານີ້ຢູ່ໃນສ່ວນຕ່າງໆເພື່ອບໍ່ໃຫ້ສູນເສຍຄວາມສາມາດໃນການສະຫນອງການເຂົ້າເຖິງທີ່ຖືກຕ້ອງແລະອະນຸຍາດສໍາລັບວິນາທີ.

Monitoring Node (MnT) ແມ່ນ node ບັງຄັບທີ່ເກັບຮັກສາບັນທຶກເຫດການ, ບັນທຶກຂອງ nodes ແລະນະໂຍບາຍອື່ນໆໃນເຄືອຂ່າຍ. ໂຫນດ MnT ສະຫນອງເຄື່ອງມືຂັ້ນສູງສໍາລັບການຕິດຕາມແລະການແກ້ໄຂບັນຫາ, ເກັບກໍາແລະເຊື່ອມໂຍງຂໍ້ມູນຕ່າງໆ, ແລະຍັງສະຫນອງບົດລາຍງານທີ່ມີຄວາມຫມາຍ. Cisco ISE ອະນຸຍາດໃຫ້ທ່ານສາມາດມີສູງສຸດຂອງສອງຂໍ້ MnT, ດັ່ງນັ້ນການສ້າງຄວາມທົນທານຕໍ່ຄວາມຜິດພາດ - ໂຫມດ Active / Standby. ຢ່າງໃດກໍຕາມ, ບັນທຶກແມ່ນເກັບກໍາໂດຍທັງສອງ nodes, ທັງການເຄື່ອນໄຫວແລະຕົວຕັ້ງຕົວຕີ.

PxGrid Node (PXG) ແມ່ນ node ທີ່ໃຊ້ໂປໂຕຄອນ PxGrid ແລະອະນຸຍາດໃຫ້ການສື່ສານລະຫວ່າງອຸປະກອນອື່ນໆທີ່ສະຫນັບສະຫນູນ PxGrid.

PxGrid  — ອະນຸສັນຍາທີ່ຮັບປະກັນການລວມຕົວຂອງຜະລິດຕະພັນໂຄງສ້າງພື້ນຖານດ້ານຄວາມປອດໄພທາງດ້ານໄອທີ ແລະຂໍ້ມູນຈາກຜູ້ຂາຍທີ່ແຕກຕ່າງກັນ: ລະບົບການຕິດຕາມ, ລະບົບການກວດພົບ ແລະການປ້ອງກັນການບຸກລຸກ, ແພລະຕະຟອມການຄຸ້ມຄອງນະໂຍບາຍຄວາມປອດໄພ ແລະວິທີແກ້ໄຂອື່ນໆ. Cisco PxGrid ຊ່ວຍໃຫ້ທ່ານສາມາດແບ່ງປັນສະພາບການໃນລັກສະນະ unidirectional ຫຼື bidirectional ກັບຫຼາຍແພລະຕະຟອມໂດຍບໍ່ຈໍາເປັນຕ້ອງມີ APIs, ດັ່ງນັ້ນຈຶ່ງເຮັດໃຫ້ເຕັກໂນໂລຢີ TrustSec (ແທັກ SGT), ປ່ຽນແປງ ແລະນຳໃຊ້ນະໂຍບາຍ ANC (Adaptive Network Control) ພ້ອມກັບປະຕິບັດການສ້າງໂປຣໄຟລ໌ - ກຳນົດຮູບແບບອຸປະກອນ, OS, ສະຖານທີ່ ແລະອື່ນໆອີກ.

ໃນການຕັ້ງຄ່າທີ່ມີຄວາມພ້ອມສູງ, PxGrid nodes replicate ຂໍ້ມູນລະຫວ່າງ nodes ໃນໄລຍະ PAN. ຖ້າ PAN ຖືກປິດໃຊ້ງານ, PxGrid node ຢຸດການກວດສອບ, ການອະນຸຍາດ, ແລະບັນຊີສໍາລັບຜູ້ໃຊ້. 

ຂ້າງລຸ່ມນີ້ແມ່ນການສະແດງ schematic ຂອງການດໍາເນີນງານຂອງຫນ່ວຍງານ Cisco ISE ທີ່ແຕກຕ່າງກັນໃນເຄືອຂ່າຍຂອງບໍລິສັດ.

ຮູບທີ 1. ສະຖາປັດຕະຍະກໍາ Cisco ISE

3. ຄວາມຕ້ອງການ

Cisco ISE ສາມາດຖືກປະຕິບັດໄດ້, ເຊັ່ນ: ວິທີແກ້ໄຂທີ່ທັນສະໄຫມທີ່ສຸດ, virtually ຫຼືທາງດ້ານຮ່າງກາຍເປັນເຄື່ອງແມ່ຂ່າຍແຍກຕ່າງຫາກ. 

ອຸປະກອນທາງກາຍະພາບທີ່ໃຊ້ຊອບແວ Cisco ISE ເອີ້ນວ່າ SNS (Secure Network Server). ພວກເຂົາມາໃນສາມແບບ: SNS-3615, SNS-3655 ແລະ SNS-3695 ສໍາລັບທຸລະກິດຂະຫນາດນ້ອຍ, ຂະຫນາດກາງແລະຂະຫນາດໃຫຍ່. ຕາຕະລາງ 1 ສະແດງຂໍ້ມູນຈາກ ເອກະສານຂໍ້ມູນ SNS.

ຕາຕະລາງ 1. ຕາຕະລາງປຽບທຽບ SNS ສໍາລັບຂະຫນາດທີ່ແຕກຕ່າງກັນ

Parameter

SNS 3615 (ນ້ອຍ)

SNS 3655 (ປານກາງ)

SNS 3695 (ໃຫຍ່)

ຈຳນວນຈຸດສິ້ນສຸດທີ່ຮອງຮັບໃນການຕິດຕັ້ງແບບດ່ຽວ

10000

25000

50000

ຈຳນວນຈຸດສິ້ນສຸດທີ່ຮອງຮັບຕໍ່ PSN

10000

25000

100000

CPU (Intel Xeon 2.10 GHz)

8 ແກນ

12 ແກນ

12 ແກນ

RAM 

32 GB (2 x 16 GB)

96 GB (6 x 16 GB)

256 GB (16 x 16 GB)

HDD

1 x 600 GB

4 x 600 GB

8 x 600 GB

ຮາດແວ RAID

ບໍ່​ມີ

RAID 10, ມີຕົວຄວບຄຸມ RAID

RAID 10, ມີຕົວຄວບຄຸມ RAID

ເຄືອຂ່າຍໂຕ້ຕອບ

2 x 10Gbase-T

4 x 1Gbase-T 

2 x 10Gbase-T

4 x 1Gbase-T 

2 x 10Gbase-T

4 x 1Gbase-T

ກ່ຽວກັບການຈັດຕັ້ງປະຕິບັດແບບເສມືນ, hypervisors ທີ່ຮອງຮັບແມ່ນ VMware ESXi (ຢ່າງໜ້ອຍແນະນຳໃຫ້ໃຊ້ VMware ເວີຊັນ 11 ສຳລັບ ESXi 6.0), Microsoft Hyper-V ແລະ Linux KVM (RHEL 7.0). ຊັບພະຍາກອນຄວນຈະປະມານຄືກັນກັບໃນຕາຕະລາງຂ້າງເທິງ, ຫຼືສູງກວ່າ. ເຖິງຢ່າງໃດກໍ່ຕາມ, ຄວາມຕ້ອງການຂັ້ນຕ່ຳຂອງເຄື່ອງ virtual ສຳລັບທຸລະກິດຂະໜາດນ້ອຍແມ່ນ: 2 CPU ດ້ວຍຄວາມຖີ່ 2.0 GHz ແລະສູງກວ່າ, RAM 16 GB и 200 GB HDD. 

ສຳລັບລາຍລະອຽດການນຳໃຊ້ Cisco ISE ອື່ນໆ, ກະລຸນາຕິດຕໍ່ ກັບພວກເຮົາ ຫຼື ຊັບພະຍາກອນ #1, ຊັບພະຍາກອນ #2.

4. ການຕິດຕັ້ງ

ເຊັ່ນດຽວກັນກັບຜະລິດຕະພັນ Cisco ອື່ນໆ, ISE ສາມາດຖືກທົດສອບໃນຫຼາຍວິທີ:

• dcloud – ການ​ບໍ​ລິ​ການ​ຟັງ​ຂອງ​ຮູບ​ແບບ​ຫ້ອງ​ທົດ​ລອງ​ຕິດ​ຕັ້ງ​ໄວ້​ກ່ອນ (ຕ້ອງ​ການ​ບັນ​ຊີ Cisco​)​;

• ຄໍາຮ້ອງຂໍ GVE - ຄໍາ​ຮ້ອງ​ສະ​ຫມັກ​ຈາກ​ site Cisco ຂອງຊອບແວສະເພາະໃດຫນຶ່ງ (ວິທີການສໍາລັບຄູ່ຮ່ວມງານ). ທ່ານສ້າງກໍລະນີທີ່ມີຄໍາອະທິບາຍທົ່ວໄປຕໍ່ໄປນີ້: ປະເພດຜະລິດຕະພັນ [ISE], ຊອບແວ ISE [ise-2.7.0.356.SPA.x8664], ISE Patch [ise-patchbundle-2.7.0.356-Patch2-20071516.SPA.x86.64];

• ໂຄງການທົດລອງ — ຕິດ​ຕໍ່​ຄູ່​ຮ່ວມ​ງານ​ທີ່​ໄດ້​ຮັບ​ອະ​ນຸ​ຍາດ​ເພື່ອ​ດໍາ​ເນີນ​ໂຄງ​ການ​ທົດ​ລອງ​ຟຣີ​.

1) ຫຼັງຈາກການສ້າງເຄື່ອງ virtual, ຖ້າທ່ານຮ້ອງຂໍໄຟລ໌ ISO ແລະບໍ່ແມ່ນແບບ OVA, ປ່ອງຢ້ຽມຈະປາກົດຂຶ້ນເຊິ່ງ ISE ຮຽກຮ້ອງໃຫ້ທ່ານເລືອກການຕິດຕັ້ງ. ເພື່ອເຮັດສິ່ງນີ້, ແທນທີ່ຈະເຂົ້າສູ່ລະບົບແລະລະຫັດຜ່ານຂອງທ່ານ, ທ່ານຄວນຂຽນ "ຕັ້ງ​ຄ່າ“!

ຫມາຍເຫດ: ຖ້າເຈົ້ານຳໃຊ້ ISE ຈາກແມ່ແບບ OVA, ລາຍລະອຽດການເຂົ້າສູ່ລະບົບ admin/MyIseYPass2 (ອັນ​ນີ້​ແລະ​ຫຼາຍ​ກວ່າ​ແມ່ນ​ໄດ້​ລະ​ບຸ​ໄວ້​ໃນ​ທາງ​ການ​ ຄູ່ມື).

ຮູບທີ 2. ການຕິດຕັ້ງ Cisco ISE

2) ຫຼັງຈາກນັ້ນ, ທ່ານຄວນຕື່ມຂໍ້ມູນໃສ່ໃນຊ່ອງທີ່ຕ້ອງການເຊັ່ນ: ທີ່ຢູ່ IP, DNS, NTP ແລະອື່ນໆ.

ຮູບ 3. ການລິເລີ່ມ Cisco ISE

3) ຫຼັງຈາກນັ້ນ, ອຸປະກອນຈະ reboot, ແລະທ່ານຈະສາມາດເຊື່ອມຕໍ່ໂດຍຜ່ານການໂຕ້ຕອບເວັບໄຊຕ໌ໂດຍໃຊ້ທີ່ຢູ່ IP ທີ່ລະບຸໄວ້ກ່ອນຫນ້ານີ້.

ຮູບທີ 4. Cisco ISE Web Interface

4) ໃນແຖບ ການບໍລິຫານ > ລະບົບ > ການນຳໃຊ້ ທ່ານ​ສາ​ມາດ​ເລືອກ​ເອົາ​ວ່າ nodes (ຫົວ​ຫນ່ວຍ​) ໄດ້​ຖືກ​ເປີດ​ໃຫ້​ໃຊ້​ງານ​ໃນ​ອຸ​ປະ​ກອນ​ສະ​ເພາະ​ໃດ​ຫນຶ່ງ​. ໂຫນດ PxGrid ຖືກເປີດໃຊ້ຢູ່ທີ່ນີ້.

ຮູບ 5. Cisco ISE Entity Management

5) ຫຼັງຈາກນັ້ນຢູ່ໃນແຖບ ການບໍລິຫານ > ລະບົບ > ການເຂົ້າເຖິງຜູ້ເບິ່ງແຍງ > ການກວດສອບ ຂ້ອຍຂໍແນະນຳໃຫ້ຕັ້ງນະໂຍບາຍລະຫັດຜ່ານ, ວິທີການກວດສອບຄວາມຖືກຕ້ອງ (ໃບຮັບຮອງ ຫຼືລະຫັດຜ່ານ), ວັນໝົດອາຍຸບັນຊີ ແລະການຕັ້ງຄ່າອື່ນໆ.

ຮູບທີ 6. ການຕັ້ງຄ່າປະເພດການຢັ້ງຢືນຮູບ 7. ການຕັ້ງຄ່ານະໂຍບາຍລະຫັດຜ່ານຮູບທີ 8. ການຕັ້ງຄ່າການປິດບັນຊີຫຼັງຈາກໝົດເວລາຮູບ 9. ການຕັ້ງຄ່າການລັອກບັນຊີ

6) ໃນແຖບ ການບໍລິຫານ > ລະບົບ > ການເຂົ້າເຖິງຜູ້ບໍລິຫານ > ຜູ້ບໍລິຫານ > ຜູ້ໃຊ້ບໍລິຫານ > ເພີ່ມ ທ່ານສາມາດສ້າງຜູ້ເບິ່ງແຍງລະບົບໃຫມ່.

ຮູບ 10. ການສ້າງຜູ້ບໍລິຫານ Cisco ISE ທ້ອງຖິ່ນ

7) ຜູ້ບໍລິຫານໃຫມ່ສາມາດເປັນສ່ວນຫນຶ່ງຂອງກຸ່ມໃຫມ່ຫຼືກຸ່ມທີ່ກໍານົດໄວ້ກ່ອນແລ້ວ. ກຸ່ມຜູ້ບໍລິຫານຖືກຈັດການຢູ່ໃນແຜງດຽວກັນໃນແຖບ ກຸ່ມບໍລິຫານ. ຕາຕະລາງ 2 ສະຫຼຸບຂໍ້ມູນກ່ຽວກັບຜູ້ບໍລິຫານ ISE, ສິດ ແລະພາລະບົດບາດຂອງເຂົາເຈົ້າ.

ຕາຕະລາງ 2. ກຸ່ມຜູ້ບໍລິຫານ Cisco ISE, ລະດັບການເຂົ້າເຖິງ, ການອະນຸຍາດ ແລະຂໍ້ຈຳກັດ

ຊື່​ກຸ່ມ​ບໍ​ລິ​ຫານ​

ການອະນຸຍາດ

Restrictions

ຜູ້ເບິ່ງແຍງການປັບແຕ່ງ

ການ​ຕັ້ງ​ຄ່າ​ຜູ້​ເຂົ້າ​ຊົມ​ແລະ​ສະ​ຫນັບ​ສະ​ຫນູນ​ປະ​ຕູ​, ການ​ບໍ​ລິ​ຫານ​ແລະ​ການ​ປັບ​ແຕ່ງ​

ບໍ່ສາມາດປ່ຽນແປງນະໂຍບາຍ ຫຼືເບິ່ງບົດລາຍງານ

Helpdesk Admin

ຄວາມສາມາດໃນການເບິ່ງ dashboard ຕົ້ນຕໍ, ບົດລາຍງານທັງຫມົດ, larms ແລະການແກ້ໄຂບັນຫາການຖ່າຍທອດ

ທ່ານ​ບໍ່​ສາ​ມາດ​ປ່ຽນ​ແປງ​, ສ້າງ​ຫຼື​ລົບ​ລາຍ​ງານ​, ປຸກ​ແລະ​ບັນ​ທຶກ​ການ​ກວດ​ສອບ​ໄດ້​

ຜູ້ເບິ່ງແຍງລະບົບປະຈຳຕົວ

ການຄຸ້ມຄອງຜູ້ໃຊ້, ສິດທິພິເສດແລະພາລະບົດບາດ, ຄວາມສາມາດໃນການເບິ່ງບັນທຶກ, ບົດລາຍງານແລະປຸກ

ທ່ານບໍ່ສາມາດປ່ຽນນະໂຍບາຍ ຫຼືປະຕິບັດວຽກງານໃນລະດັບ OS ໄດ້

MnT ບໍລິຫານ

ການຕິດຕາມຢ່າງເຕັມທີ່, ບົດລາຍງານ, ປຸກ, ບັນທຶກແລະການຄຸ້ມຄອງຂອງເຂົາເຈົ້າ

ບໍ່ສາມາດປ່ຽນແປງນະໂຍບາຍໃດໆ

ຜູ້ເບິ່ງແຍງອຸປະກອນເຄືອຂ່າຍ

ສິດທິໃນການສ້າງ ແລະປ່ຽນແປງວັດຖຸ ISE, ເບິ່ງບັນທຶກ, ບົດລາຍງານ, dashboard ຫຼັກ

ທ່ານບໍ່ສາມາດປ່ຽນນະໂຍບາຍ ຫຼືປະຕິບັດວຽກງານໃນລະດັບ OS ໄດ້

ບໍລິຫານນະໂຍບາຍ

ການ​ຄຸ້ມ​ຄອງ​ຢ່າງ​ເຕັມ​ທີ່​ຂອງ​ນະ​ໂຍ​ບາຍ​ທັງ​ຫມົດ​, ການ​ປ່ຽນ​ແປງ​ຂໍ້​ມູນ​, ການ​ຕັ້ງ​ຄ່າ​, ການ​ເບິ່ງ​ບົດ​ລາຍ​ງານ​

ບໍ່ສາມາດປະຕິບັດການຕັ້ງຄ່າດ້ວຍຂໍ້ມູນປະຈໍາຕົວ, ວັດຖຸ ISE

RBAC Admin

ການ​ຕັ້ງ​ຄ່າ​ທັງ​ຫມົດ​ໃນ​ແຖບ​ການ​ດໍາ​ເນີນ​ງານ​, ການ​ຕັ້ງ​ຄ່າ​ນະ​ໂຍ​ບາຍ ANC​, ການ​ຄຸ້ມ​ຄອງ​ການ​ລາຍ​ງານ​

ທ່ານບໍ່ສາມາດປ່ຽນນະໂຍບາຍອື່ນນອກເໜືອໄປຈາກ ANC ຫຼືປະຕິບັດວຽກງານໃນລະດັບ OS

Super Admin

ສິດ​ໃນ​ການ​ຕັ້ງ​ຄ່າ​ທັງ​ຫມົດ​, ການ​ລາຍ​ງານ​ແລະ​ການ​ຄຸ້ມ​ຄອງ​, ສາ​ມາດ​ລຶບ​ແລະ​ປ່ຽນ​ແປງ​ໃບ​ຢັ້ງ​ຢືນ​ຜູ້​ບໍ​ລິ​ຫານ​

ບໍ່ສາມາດປ່ຽນແປງໄດ້, ລຶບໂປຣໄຟລ໌ອື່ນອອກຈາກກຸ່ມ Super Admin

System Admin

ການ​ຕັ້ງ​ຄ່າ​ທັງ​ຫມົດ​ໃນ​ແຖບ​ການ​ດໍາ​ເນີນ​ງານ​, ການ​ຄຸ້ມ​ຄອງ​ການ​ຕັ້ງ​ຄ່າ​ລະ​ບົບ​, ນະ​ໂຍ​ບາຍ ANC​, ການ​ເບິ່ງ​ລາຍ​ງານ​

ທ່ານບໍ່ສາມາດປ່ຽນນະໂຍບາຍອື່ນນອກເໜືອໄປຈາກ ANC ຫຼືປະຕິບັດວຽກງານໃນລະດັບ OS

ການບໍລິການພັກຜ່ອນພາຍນອກ (ERS) ບໍລິຫານ

ການເຂົ້າເຖິງ Cisco ISE REST API ເຕັມຮູບແບບ

ພຽງແຕ່ສໍາລັບການອະນຸຍາດ, ການຄຸ້ມຄອງຜູ້ໃຊ້ທ້ອງຖິ່ນ, ເຈົ້າພາບແລະກຸ່ມຄວາມປອດໄພ (SG)

ຜູ້ໃຫ້ບໍລິການດ້ານນອກ (ERS) ຜູ້ໃຫ້ບໍລິການ

Cisco ISE REST API ອ່ານການອະນຸຍາດ

ພຽງແຕ່ສໍາລັບການອະນຸຍາດ, ການຄຸ້ມຄອງຜູ້ໃຊ້ທ້ອງຖິ່ນ, ເຈົ້າພາບແລະກຸ່ມຄວາມປອດໄພ (SG)

ຮູບທີ 11. ກຸ່ມຜູ້ບໍລິຫານ Cisco ISE ທີ່ກຳນົດໄວ້ລ່ວງໜ້າ

8) ທາງເລືອກໃນແຖບ ການອະນຸຍາດ > ການອະນຸຍາດ > ນະໂຍບາຍ RBAC ທ່ານສາມາດແກ້ໄຂສິດທິຂອງຜູ້ເບິ່ງແຍງລະບົບທີ່ກໍານົດໄວ້ກ່ອນ.

ຮູບທີ 12. Cisco ISE Administrator Preset Profile Rights Management

9) ໃນແຖບ ການບໍລິຫານ > ລະບົບ > ການຕັ້ງຄ່າ ການຕັ້ງຄ່າລະບົບທັງໝົດແມ່ນມີຢູ່ (DNS, NTP, SMTP ແລະອື່ນໆ). ທ່ານສາມາດຕື່ມຂໍ້ມູນໃສ່ໄດ້ທີ່ນີ້ຖ້າທ່ານພາດພວກມັນໃນລະຫວ່າງການເລີ່ມຕົ້ນອຸປະກອນເບື້ອງຕົ້ນ.

5 ສະຫຼຸບ

ນີ້ສະຫຼຸບບົດຄວາມທໍາອິດ. ພວກເຮົາໄດ້ປຶກສາຫາລືປະສິດທິພາບຂອງການແກ້ໄຂ Cisco ISE NAC, ສະຖາປັດຕະຍະກໍາຂອງມັນ, ຄວາມຕ້ອງການຂັ້ນຕ່ໍາແລະທາງເລືອກໃນການຕິດຕັ້ງ, ແລະການຕິດຕັ້ງເບື້ອງຕົ້ນ.

ໃນບົດຄວາມຕໍ່ໄປ, ພວກເຮົາຈະເບິ່ງການສ້າງບັນຊີ, ການເຊື່ອມໂຍງກັບ Microsoft Active Directory, ແລະການສ້າງການເຂົ້າເຖິງຂອງແຂກ.

ຖ້າທ່ານມີຄໍາຖາມກ່ຽວກັບຫົວຂໍ້ນີ້ຫຼືຕ້ອງການຄວາມຊ່ວຍເຫຼືອໃນການທົດສອບຜະລິດຕະພັນ, ກະລຸນາຕິດຕໍ່ ການເຊື່ອມຕໍ່.

ຕິດຕາມການອັບເດດໃນຊ່ອງຂອງພວກເຮົາ (ໂທລະເລກ, ເຟສບຸກ, VK, TS Solution Blog, Yandex.Zen).

ແຫຼ່ງຂໍ້ມູນ: www.habr.com