Cisco ISE: ഉപയോക്താക്കളെ സൃഷ്ടിക്കുന്നു, LDAP സെർവറുകൾ ചേർക്കുന്നു, എഡിയുമായി സംയോജിപ്പിക്കുന്നു. ഭാഗം 2

Cisco ISE പരമ്പരയിലെ രണ്ടാമത്തെ പോസ്റ്റിലേക്ക് സ്വാഗതം. ആദ്യത്തേതിൽ ലേഖനം  സ്റ്റാൻഡേർഡ് AAA-യിൽ നിന്നുള്ള നെറ്റ്‌വർക്ക് ആക്‌സസ് കൺട്രോൾ (NAC) സൊല്യൂഷനുകളുടെ ഗുണങ്ങളും വ്യത്യാസങ്ങളും, Cisco ISE-യുടെ പ്രത്യേകത, ആർക്കിടെക്ചർ, ഉൽപ്പന്നത്തിന്റെ ഇൻസ്റ്റാളേഷൻ പ്രക്രിയ എന്നിവ എടുത്തുകാട്ടപ്പെട്ടു.

ഈ ലേഖനത്തിൽ, അക്കൗണ്ടുകൾ സൃഷ്‌ടിക്കുന്നതിനെക്കുറിച്ചും LDAP സെർവറുകൾ ചേർക്കുന്നതിനെക്കുറിച്ചും മൈക്രോസോഫ്റ്റ് ആക്റ്റീവ് ഡയറക്‌ടറിയുമായി സംയോജിപ്പിക്കുന്നതിനെക്കുറിച്ചും PassiveID-യിൽ പ്രവർത്തിക്കുന്നതിന്റെ സൂക്ഷ്മതകളെക്കുറിച്ചും ഞങ്ങൾ പരിശോധിക്കും. വായിക്കുന്നതിനുമുമ്പ്, നിങ്ങൾ വായിക്കാൻ ഞാൻ ശക്തമായി ശുപാർശ ചെയ്യുന്നു ആദ്യ ഭാഗം.

1. ചില പദാവലി

ഉപയോക്തൃ ഐഡന്റിറ്റി - ഉപയോക്താവിനെക്കുറിച്ചുള്ള വിവരങ്ങൾ അടങ്ങുന്ന ഒരു ഉപയോക്തൃ അക്കൗണ്ട്, നെറ്റ്‌വർക്ക് ആക്‌സസ് ചെയ്യുന്നതിനായി അവന്റെ ക്രെഡൻഷ്യലുകൾ സൃഷ്ടിക്കുന്നു. ഉപയോക്തൃ ഐഡന്റിറ്റിയിൽ ഇനിപ്പറയുന്ന പാരാമീറ്ററുകൾ സാധാരണയായി വ്യക്തമാക്കിയിട്ടുണ്ട്: ഉപയോക്തൃനാമം, ഇമെയിൽ വിലാസം, പാസ്‌വേഡ്, അക്കൗണ്ട് വിവരണം, ഉപയോക്തൃ ഗ്രൂപ്പ്, റോൾ.

ഉപയോക്തൃ ഗ്രൂപ്പുകൾ - Cisco ISE സേവനങ്ങളുടെയും ഫംഗ്‌ഷനുകളുടെയും ഒരു പ്രത്യേക സെറ്റ് ആക്‌സസ് ചെയ്യാൻ അനുവദിക്കുന്ന പൊതുവായ ഒരു കൂട്ടം പ്രത്യേകാവകാശങ്ങളുള്ള വ്യക്തിഗത ഉപയോക്താക്കളുടെ ഒരു ശേഖരമാണ് ഉപയോക്തൃ ഗ്രൂപ്പുകൾ.

ഉപയോക്തൃ ഐഡന്റിറ്റി ഗ്രൂപ്പുകൾ - ഇതിനകം തന്നെ ചില വിവരങ്ങളും റോളുകളും ഉള്ള ഉപയോക്തൃ ഗ്രൂപ്പുകൾ. ഇനിപ്പറയുന്ന ഉപയോക്തൃ ഐഡന്റിറ്റി ഗ്രൂപ്പുകൾ ഡിഫോൾട്ടായി നിലവിലുണ്ട്, നിങ്ങൾക്ക് അവയിലേക്ക് ഉപയോക്താക്കളെയും ഉപയോക്തൃ ഗ്രൂപ്പുകളെയും ചേർക്കാൻ കഴിയും: Employee (എംപ്ലോയി), SponsorAllAccount, SponsorGroupAccounts, SponsorOwnAccounts (അതിഥി പോർട്ടൽ കൈകാര്യം ചെയ്യുന്നതിനുള്ള സ്പോൺസർ അക്കൗണ്ടുകൾ), അതിഥി (അതിഥി), സജീവമാക്കിയ അതിഥി (സജീവമാക്കിയ അതിഥി).

ഉപയോക്തൃ പങ്ക്- ഒരു ഉപയോക്താവിന് ഏതൊക്കെ ജോലികൾ ചെയ്യാനാകുമെന്നും ഏതൊക്കെ സേവനങ്ങൾ ആക്‌സസ് ചെയ്യാനാകുമെന്നും നിർണ്ണയിക്കുന്ന അനുമതികളുടെ ഒരു കൂട്ടമാണ് ഉപയോക്തൃ റോൾ. പലപ്പോഴും ഒരു ഉപയോക്തൃ റോൾ ഒരു കൂട്ടം ഉപയോക്താക്കളുമായി ബന്ധപ്പെട്ടിരിക്കുന്നു.

മാത്രമല്ല, ഓരോ ഉപയോക്താവിനും ഉപയോക്തൃ ഗ്രൂപ്പിനും ഈ ഉപയോക്താവിനെ (ഉപയോക്തൃ ഗ്രൂപ്പ്) തിരഞ്ഞെടുക്കാനും കൂടുതൽ വ്യക്തമായി നിർവചിക്കാനും നിങ്ങളെ അനുവദിക്കുന്ന അധിക ആട്രിബ്യൂട്ടുകൾ ഉണ്ട്. കൂടുതൽ വിവരങ്ങൾ ഇൻ വഴികാട്ടി.

2. പ്രാദേശിക ഉപയോക്താക്കളെ സൃഷ്ടിക്കുക

1) പ്രാദേശിക ഉപയോക്താക്കളെ സൃഷ്ടിക്കാനും അവരെ ഒരു ആക്‌സസ് പോളിസിയിൽ ഉപയോഗിക്കാനും അല്ലെങ്കിൽ ഒരു ഉൽപ്പന്ന അഡ്മിനിസ്ട്രേഷൻ റോൾ നൽകാനുമുള്ള കഴിവ് സിസ്‌കോ ഐഎസ്‌ഇക്ക് ഉണ്ട്. തിരഞ്ഞെടുക്കുക അഡ്മിനിസ്ട്രേഷൻ → ഐഡന്റിറ്റി മാനേജ്മെന്റ് → ഐഡന്റിറ്റികൾ → ഉപയോക്താക്കൾ → ചേർക്കുക.

ചിത്രം 1 Cisco ISE-ലേക്ക് ഒരു പ്രാദേശിക ഉപയോക്താവിനെ ചേർക്കുന്നു

2) ദൃശ്യമാകുന്ന വിൻഡോയിൽ, ഒരു പ്രാദേശിക ഉപയോക്താവിനെ സൃഷ്ടിക്കുക, ഒരു പാസ്വേഡും മറ്റ് മനസ്സിലാക്കാവുന്ന പാരാമീറ്ററുകളും സജ്ജമാക്കുക.

ചിത്രം 2. Cisco ISE-ൽ ഒരു പ്രാദേശിക ഉപയോക്താവിനെ സൃഷ്ടിക്കുന്നു

3) ഉപയോക്താക്കളെ ഇറക്കുമതി ചെയ്യാനും കഴിയും. ഒരേ ടാബിൽ അഡ്മിനിസ്ട്രേഷൻ → ഐഡന്റിറ്റി മാനേജ്മെന്റ് → ഐഡന്റിറ്റികൾ → ഉപയോക്താക്കൾ ഒരു ഓപ്ഷൻ തിരഞ്ഞെടുക്കുക ഇറക്കുമതി ഉപയോക്താക്കൾക്കൊപ്പം csv അല്ലെങ്കിൽ txt ഫയൽ അപ്‌ലോഡ് ചെയ്യുക. ഒരു ടെംപ്ലേറ്റ് ലഭിക്കാൻ തിരഞ്ഞെടുക്കുക ഒരു ടെംപ്ലേറ്റ് സൃഷ്ടിക്കുക, പിന്നീട് അത് ഉപയോക്താക്കളെക്കുറിച്ചുള്ള വിവരങ്ങൾ അനുയോജ്യമായ രൂപത്തിൽ പൂരിപ്പിക്കണം.

ചിത്രം 3 സിസ്കോ ISE-ലേക്ക് ഉപയോക്താക്കളെ ഇറക്കുമതി ചെയ്യുന്നു

3. LDAP സെർവറുകൾ ചേർക്കുന്നു

LDAP എന്നത് ഒരു ജനപ്രിയ ആപ്ലിക്കേഷൻ-ലെവൽ പ്രോട്ടോക്കോൾ ആണെന്ന് ഞാൻ നിങ്ങളെ ഓർമ്മിപ്പിക്കട്ടെ, അത് വിവരങ്ങൾ സ്വീകരിക്കാനും പ്രാമാണീകരണം നടത്താനും LDAP സെർവറുകളുടെ ഡയറക്ടറികളിൽ അക്കൗണ്ടുകൾ തിരയാനും പോർട്ട് 389 അല്ലെങ്കിൽ 636 (SS)-ൽ പ്രവർത്തിക്കാനും നിങ്ങളെ അനുവദിക്കുന്നു. എൽഡിഎപി സെർവറുകളുടെ പ്രമുഖ ഉദാഹരണങ്ങൾ ആക്റ്റീവ് ഡയറക്ടറി, സൺ ഡയറക്ടറി, നോവൽ ഇ ഡയറക്‌ടറി, ഓപ്പൺഎൽഡിഎപി എന്നിവയാണ്. LDAP ഡയറക്‌ടറിയിലെ ഓരോ എൻട്രിയും ഒരു DN (വിശിഷ്‌ട നാമം) നിർവ്വചിക്കുന്നു, കൂടാതെ ഒരു ആക്‌സസ് പോളിസി രൂപീകരിക്കുന്നതിനായി അക്കൗണ്ടുകൾ, ഉപയോക്തൃ ഗ്രൂപ്പുകൾ, ആട്രിബ്യൂട്ടുകൾ എന്നിവ വീണ്ടെടുക്കുന്നതിനുള്ള ചുമതല ഉയർത്തുന്നു.

Cisco ISE-ൽ, പല LDAP സെർവറുകളിലേക്കും പ്രവേശനം ക്രമീകരിയ്ക്കാൻ സാധിക്കും, അതുവഴി ആവർത്തനം നടപ്പിലാക്കുന്നു. പ്രാഥമിക (പ്രാഥമിക) എൽഡിഎപി സെർവർ ലഭ്യമല്ലെങ്കിൽ, ഐഎസ്ഇ ദ്വിതീയ (സെക്കൻഡറി) മുതലായവ ആക്സസ് ചെയ്യാൻ ശ്രമിക്കും. കൂടാതെ, 2 PAN-കൾ ഉണ്ടെങ്കിൽ, പ്രാഥമിക PAN-ന് ഒരു LDAP-നും ദ്വിതീയ PAN-ന് മറ്റൊരു LDAP-നും മുൻഗണന നൽകാം.

LDAP സെർവറുകളിൽ പ്രവർത്തിക്കുമ്പോൾ ISE 2 തരം ലുക്കപ്പ് (ലുക്ക്അപ്പ്) പിന്തുണയ്ക്കുന്നു: ഉപയോക്തൃ ലുക്ക്അപ്പ്, MAC അഡ്രസ് ലുക്ക്അപ്പ്. LDAP ഡാറ്റാബേസിൽ ഒരു ഉപയോക്താവിനെ തിരയാനും ആധികാരികത ഉറപ്പാക്കാതെ ഇനിപ്പറയുന്ന വിവരങ്ങൾ നേടാനും ഉപയോക്തൃ ലുക്ക്അപ്പ് നിങ്ങളെ അനുവദിക്കുന്നു: ഉപയോക്താക്കളും അവരുടെ ആട്രിബ്യൂട്ടുകളും ഉപയോക്തൃ ഗ്രൂപ്പുകളും. ആധികാരികത ഉറപ്പാക്കാതെ തന്നെ LDAP ഡയറക്‌ടറികളിൽ MAC വിലാസം ഉപയോഗിച്ച് തിരയാനും ഉപകരണത്തെക്കുറിച്ചും MAC വിലാസങ്ങൾ വഴിയുള്ള ഒരു കൂട്ടം ഉപകരണങ്ങളെക്കുറിച്ചും മറ്റ് നിർദ്ദിഷ്ട ആട്രിബ്യൂട്ടുകളെക്കുറിച്ചുമുള്ള വിവരങ്ങൾ നേടാനും MAC വിലാസ ലുക്ക്അപ്പ് നിങ്ങളെ അനുവദിക്കുന്നു.

ഒരു സംയോജന ഉദാഹരണമായി, നമുക്ക് ഒരു LDAP സെർവറായി Cisco ISE-ലേക്ക് ആക്റ്റീവ് ഡയറക്ടറി ചേർക്കാം.

1) ടാബിലേക്ക് പോകുക അഡ്മിനിസ്ട്രേഷൻ → ഐഡന്റിറ്റി മാനേജ്മെന്റ് → ബാഹ്യ ഐഡന്റിറ്റി ഉറവിടങ്ങൾ → LDAP → ചേർക്കുക. 

ചിത്രം 4. ഒരു LDAP സെർവർ ചേർക്കുന്നു

2) പാനലിൽ പൊതുവായ LDAP സെർവറിന്റെ പേരും സ്കീമും വ്യക്തമാക്കുക (ഞങ്ങളുടെ കാര്യത്തിൽ, സജീവ ഡയറക്ടറി). 

ചിത്രം 5. ഒരു ആക്ടീവ് ഡയറക്‌ടറി സ്‌കീമയ്‌ക്കൊപ്പം ഒരു LDAP സെർവർ ചേർക്കുന്നു

3) അടുത്തതായി പോകുക കണക്ഷൻ ടാബ് തിരഞ്ഞെടുത്ത് തിരഞ്ഞെടുക്കുക ഹോസ്റ്റിന്റെ പേര്/IP വിലാസം സെർവർ AD, പോർട്ട് (389 - LDAP, 636 - SSL LDAP), ഡൊമെയ്ൻ അഡ്മിനിസ്ട്രേറ്റർ ക്രെഡൻഷ്യലുകൾ (അഡ്മിൻ DN - പൂർണ്ണ DN), മറ്റ് പാരാമീറ്ററുകൾ ഡിഫോൾട്ടായി വിടാം.

അഭിപായപ്പെടുക: സാധ്യമായ പ്രശ്നങ്ങൾ ഒഴിവാക്കാൻ അഡ്മിൻ ഡൊമെയ്ൻ വിശദാംശങ്ങൾ ഉപയോഗിക്കുക.

ചിത്രം 6 LDAP സെർവർ ഡാറ്റ നൽകുന്നു

4) ടാബിൽ ഡയറക്ടറി ഓർഗനൈസേഷൻ ഉപയോക്താക്കളെയും ഉപയോക്തൃ ഗ്രൂപ്പുകളെയും വലിച്ചിടേണ്ട ഡിഎൻ വഴി നിങ്ങൾ ഡയറക്ടറി ഏരിയ വ്യക്തമാക്കണം.

ചിത്രം 7. ഉപയോക്തൃ ഗ്രൂപ്പുകൾക്ക് വലിക്കാൻ കഴിയുന്ന ഡയറക്‌ടറികളുടെ നിർണ്ണയം

5) വിൻഡോയിലേക്ക് പോകുക ഗ്രൂപ്പുകൾ → ചേർക്കുക → ഡയറക്ടറിയിൽ നിന്ന് ഗ്രൂപ്പുകൾ തിരഞ്ഞെടുക്കുക LDAP സെർവറിൽ നിന്ന് പുൾ ഗ്രൂപ്പുകൾ തിരഞ്ഞെടുക്കുന്നതിന്.

ചിത്രം 8. LDAP സെർവറിൽ നിന്ന് ഗ്രൂപ്പുകൾ ചേർക്കുന്നു

6) ദൃശ്യമാകുന്ന വിൻഡോയിൽ, ക്ലിക്കുചെയ്യുക ഗ്രൂപ്പുകൾ വീണ്ടെടുക്കുക. ഗ്രൂപ്പുകൾ പിൻവലിച്ചെങ്കിൽ, പ്രാഥമിക നടപടികൾ വിജയകരമായി പൂർത്തിയാക്കി. അല്ലെങ്കിൽ, മറ്റൊരു അഡ്‌മിനിസ്‌ട്രേറ്ററെ പരീക്ഷിച്ച് LDAP പ്രോട്ടോക്കോൾ വഴി LDAP സെർവറിനൊപ്പം ISE-യുടെ ലഭ്യത പരിശോധിക്കുക.

ചിത്രം 9. പിൻവലിക്കപ്പെട്ട ഉപയോക്തൃ ഗ്രൂപ്പുകളുടെ പട്ടിക

7) ടാബിൽ ഗുണവിശേഷങ്ങൾ എൽ‌ഡി‌എ‌പി സെർ‌വറിൽ‌ നിന്നും ഏതൊക്കെ ആട്രിബ്യൂട്ടുകളാണ് മുകളിലേക്ക് വലിക്കേണ്ടതെന്ന് നിങ്ങൾക്ക് ഓപ്‌ഷണലായി വ്യക്തമാക്കാൻ കഴിയും, കൂടാതെ വിൻഡോയിലും വിപുലമായ ക്രമീകരണങ്ങൾ ഓപ്ഷൻ പ്രാപ്തമാക്കുക പാസ്‌വേഡ് മാറ്റം പ്രവർത്തനക്ഷമമാക്കുക, പാസ്‌വേഡ് കാലഹരണപ്പെടുകയോ പുനഃസജ്ജമാക്കുകയോ ചെയ്താൽ അത് മാറ്റാൻ ഉപയോക്താക്കളെ നിർബന്ധിക്കും. എന്തായാലും ക്ലിക്ക് ചെയ്യുക സമർപ്പിക്കുക തുടരാൻ.

8) LDAP സെർവർ അനുബന്ധ ടാബിൽ പ്രത്യക്ഷപ്പെട്ടു, ഭാവിയിൽ ആക്സസ് പോളിസികൾ രൂപീകരിക്കാൻ ഇത് ഉപയോഗിക്കാം.

ചിത്രം 10. ചേർത്ത LDAP സെർവറുകളുടെ പട്ടിക

4. സജീവ ഡയറക്ടറിയുമായി സംയോജനം

1) Microsoft Active Directory സെർവർ ഒരു LDAP സെർവറായി ചേർക്കുന്നതിലൂടെ, ഞങ്ങൾക്ക് ഉപയോക്താക്കളെയും ഉപയോക്തൃ ഗ്രൂപ്പുകളെയും ലഭിച്ചു, പക്ഷേ ലോഗുകളൊന്നുമില്ല. അടുത്തതായി, Cisco ISE-യുമായി പൂർണ്ണമായ AD സംയോജനം സജ്ജീകരിക്കാൻ ഞാൻ നിർദ്ദേശിക്കുന്നു. ടാബിലേക്ക് പോകുക അഡ്മിനിസ്ട്രേഷൻ → ഐഡന്റിറ്റി മാനേജ്മെന്റ് → ബാഹ്യ ഐഡന്റിറ്റി ഉറവിടങ്ങൾ → സജീവ ഡയറക്ടറി → ചേർക്കുക. 

കുറിപ്പ്: AD-യുമായുള്ള വിജയകരമായ സംയോജനത്തിന്, ISE ഒരു ഡൊമെയ്‌നിലായിരിക്കണം കൂടാതെ DNS, NTP, AD സെർവറുകളുമായി പൂർണ്ണമായ കണക്റ്റിവിറ്റി ഉണ്ടായിരിക്കണം, അല്ലാത്തപക്ഷം അതിൽ ഒന്നും ഉണ്ടാകില്ല.

ചിത്രം 11. ഒരു സജീവ ഡയറക്ടറി സെർവർ ചേർക്കുന്നു

2) ദൃശ്യമാകുന്ന വിൻഡോയിൽ, ഡൊമെയ്ൻ അഡ്മിനിസ്ട്രേറ്റർ വിശദാംശങ്ങൾ നൽകി ബോക്സ് ചെക്ക് ചെയ്യുക ക്രെഡൻഷ്യലുകൾ സംഭരിക്കുക. കൂടാതെ, ISE ഒരു പ്രത്യേക OU-ൽ സ്ഥിതി ചെയ്യുന്നുണ്ടെങ്കിൽ നിങ്ങൾക്ക് ഒരു OU (ഓർഗനൈസേഷണൽ യൂണിറ്റ്) വ്യക്തമാക്കാൻ കഴിയും. അടുത്തതായി, നിങ്ങൾ ഡൊമെയ്‌നിലേക്ക് കണക്റ്റുചെയ്യാൻ ആഗ്രഹിക്കുന്ന Cisco ISE നോഡുകൾ തിരഞ്ഞെടുക്കേണ്ടതുണ്ട്.

ചിത്രം 12. യോഗ്യതാപത്രങ്ങൾ നൽകുന്നു

3) ഡൊമെയ്ൻ കൺട്രോളറുകൾ ചേർക്കുന്നതിന് മുമ്പ്, ടാബിൽ PSN-ൽ ഉണ്ടെന്ന് ഉറപ്പാക്കുക അഡ്മിനിസ്ട്രേഷൻ → സിസ്റ്റം → വിന്യാസം ഓപ്ഷൻ പ്രവർത്തനക്ഷമമാക്കി നിഷ്ക്രിയ ഐഡന്റിറ്റി സേവനം. നിഷ്ക്രിയ ഐഡി - ഉപയോക്താവിനെ ഐപിയിലേക്കും തിരിച്ചും വിവർത്തനം ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്ന ഒരു ഓപ്ഷൻ. ഡബ്ല്യുഎംഐ, പ്രത്യേക എഡി ഏജന്റുമാർ അല്ലെങ്കിൽ സ്വിച്ചിലെ സ്പാൻ പോർട്ട് (മികച്ച ഓപ്ഷനല്ല) വഴി എഡിയിൽ നിന്ന് പാസ്സീവ് ഐഡി വിവരങ്ങൾ നേടുന്നു.

കുറിപ്പ്: നിഷ്ക്രിയ ഐഡിയുടെ നില പരിശോധിക്കാൻ, ISE കൺസോളിൽ ടൈപ്പ് ചെയ്യുക അപേക്ഷയുടെ നില കാണിക്കുക | PassiveID ഉൾപ്പെടുത്തുക.

ചിത്രം 13. PassiveID ഓപ്ഷൻ പ്രവർത്തനക്ഷമമാക്കുന്നു

4) ടാബിലേക്ക് പോകുക അഡ്മിനിസ്ട്രേഷൻ → ഐഡന്റിറ്റി മാനേജ്മെന്റ് → ബാഹ്യ ഐഡന്റിറ്റി ഉറവിടങ്ങൾ → സജീവ ഡയറക്ടറി → PassiveID കൂടാതെ ഓപ്ഷൻ തിരഞ്ഞെടുക്കുക ഡിസികൾ ചേർക്കുക. അടുത്തതായി, ചെക്ക്ബോക്സുകളുള്ള ആവശ്യമായ ഡൊമെയ്ൻ കൺട്രോളറുകൾ തിരഞ്ഞെടുത്ത് ക്ലിക്കുചെയ്യുക ശരി.

ചിത്രം 14. ഡൊമെയ്ൻ കൺട്രോളറുകൾ ചേർക്കുന്നു

5) ചേർത്ത ഡിസികൾ തിരഞ്ഞെടുത്ത് ബട്ടൺ ക്ലിക്ക് ചെയ്യുക എഡിറ്റുചെയ്യുക. ദയവായി സൂചിപ്പിക്കുക FQDN നിങ്ങളുടെ DC, ഡൊമെയ്‌ൻ ലോഗിൻ, പാസ്‌വേഡ്, ഒരു ലിങ്ക് ഓപ്ഷൻ WMI അഥവാ ഏജന്റ്. WMI തിരഞ്ഞെടുത്ത് ക്ലിക്ക് ചെയ്യുക ശരി.

ചിത്രം 15 ഡൊമെയ്ൻ കൺട്രോളർ വിശദാംശങ്ങൾ നൽകുന്നു

6) ആക്ടീവ് ഡയറക്‌ടറിയുമായി ആശയവിനിമയം നടത്താൻ ഡബ്ല്യുഎംഐ ഇഷ്ടപ്പെട്ട മാർഗമല്ലെങ്കിൽ, ഐഎസ്ഇ ഏജന്റുകൾ ഉപയോഗിക്കാവുന്നതാണ്. ലോഗിൻ ഇവന്റുകൾ പുറപ്പെടുവിക്കുന്ന സെർവറുകളിൽ നിങ്ങൾക്ക് പ്രത്യേക ഏജന്റുകൾ ഇൻസ്റ്റാൾ ചെയ്യാൻ കഴിയും എന്നതാണ് ഏജന്റ് രീതി. 2 ഇൻസ്റ്റലേഷൻ ഓപ്ഷനുകൾ ഉണ്ട്: ഓട്ടോമാറ്റിക്, മാനുവൽ. ഒരേ ടാബിൽ സ്വയം ഏജന്റ് ഇൻസ്റ്റാൾ ചെയ്യാൻ നിഷ്ക്രിയ ഐഡി ഇനം തിരഞ്ഞെടുക്കുക ഏജന്റിനെ ചേർക്കുക → പുതിയ ഏജന്റിനെ വിന്യസിക്കുക (ഡിസിക്ക് ഇന്റർനെറ്റ് ആക്സസ് ഉണ്ടായിരിക്കണം). തുടർന്ന് ആവശ്യമായ ഫീൽഡുകൾ പൂരിപ്പിച്ച് (ഏജൻറ് നാമം, സെർവർ FQDN, ഡൊമെയ്ൻ അഡ്മിനിസ്ട്രേറ്റർ ലോഗിൻ/പാസ്‌വേഡ്) ക്ലിക്ക് ചെയ്യുക ശരി.

ചിത്രം 16. ISE ഏജന്റിന്റെ ഓട്ടോമാറ്റിക് ഇൻസ്റ്റാളേഷൻ

7) Cisco ISE ഏജന്റ് നേരിട്ട് ഇൻസ്റ്റാൾ ചെയ്യാൻ, ഇനം തിരഞ്ഞെടുക്കുക നിലവിലുള്ള ഏജന്റ് രജിസ്റ്റർ ചെയ്യുക. വഴിയിൽ, നിങ്ങൾക്ക് ടാബിൽ ഏജന്റ് ഡൗൺലോഡ് ചെയ്യാം വർക്ക് സെന്ററുകൾ → PassiveID → ദാതാക്കൾ → ഏജന്റുകൾ → ഡൗൺലോഡ് ഏജന്റ്.

ചിത്രം 17. ISE ഏജന്റ് ഡൗൺലോഡ് ചെയ്യുന്നു

ഇത് പ്രധാനമാണ്: PassiveID ഇവന്റുകൾ വായിക്കുന്നില്ല ലോഗ് ഓഫ്! കാലഹരണപ്പെടലിന് ഉത്തരവാദിയായ പാരാമീറ്റർ വിളിക്കപ്പെടുന്നു ഉപയോക്തൃ സെഷൻ പ്രായമാകൽ സമയം സ്ഥിരസ്ഥിതിയായി 24 മണിക്കൂറിന് തുല്യമാണ്. അതിനാൽ, ഒന്നുകിൽ പ്രവൃത്തി ദിവസത്തിന്റെ അവസാനത്തിൽ നിങ്ങൾ സ്വയം ലോഗ് ഓഫ് ചെയ്യണം, അല്ലെങ്കിൽ ലോഗിൻ ചെയ്‌ത എല്ലാ ഉപയോക്താക്കളെയും സ്വയമേവ ലോഗ് ഓഫ് ചെയ്യുന്ന തരത്തിലുള്ള സ്‌ക്രിപ്റ്റ് എഴുതുക. 

അറിയാന് വേണ്ടി ലോഗ് ഓഫ് "എൻഡ്‌പോയിന്റ് പ്രോബുകൾ" ഉപയോഗിക്കുന്നു - ടെർമിനൽ പ്രോബുകൾ. Cisco ISE-ൽ നിരവധി എൻഡ്‌പോയിന്റ് പ്രോബുകൾ ഉണ്ട്: RADIUS, SNMP ട്രാപ്പ്, SNMP ക്വറി, DHCP, DNS, HTTP, Netflow, NMAP സ്കാൻ. വരുന്ന RADIUS ഉപയോഗിച്ച് അന്വേഷണം സിഒഎ (അംഗീകാരത്തിന്റെ മാറ്റം) പാക്കേജുകൾ ഉപയോക്തൃ അവകാശങ്ങൾ മാറ്റുന്നതിനെക്കുറിച്ചുള്ള വിവരങ്ങൾ നൽകുന്നു (ഇതിന് ഒരു എംബെഡഡ് ആവശ്യമാണ് 802.1X), കൂടാതെ ആക്സസ് സ്വിച്ചുകളിൽ ക്രമീകരിച്ചിരിക്കുന്ന SNMP, കണക്റ്റുചെയ്‌തതും വിച്ഛേദിച്ചതുമായ ഉപകരണങ്ങളെക്കുറിച്ചുള്ള വിവരങ്ങൾ നൽകും.

802.1X, RADIUS എന്നിവയില്ലാത്ത ഒരു Cisco ISE + AD കോൺഫിഗറേഷന് ഇനിപ്പറയുന്ന ഉദാഹരണം പ്രസക്തമാണ്: ഒരു ഉപയോക്താവ് വിൻഡോസ് മെഷീനിൽ ലോഗിൻ ചെയ്‌തിരിക്കുന്നു, ലോഗ് ഓഫ് ചെയ്യാതെ, മറ്റൊരു പിസിയിൽ നിന്ന് വൈഫൈ വഴി ലോഗിൻ ചെയ്യുക. ഈ സാഹചര്യത്തിൽ, കാലഹരണപ്പെടുകയോ നിർബന്ധിത ലോഗ്ഓഫ് സംഭവിക്കുകയോ ചെയ്യുന്നതുവരെ ആദ്യ പിസിയിലെ സെഷൻ ഇപ്പോഴും സജീവമായിരിക്കും. ഉപകരണങ്ങൾക്ക് വ്യത്യസ്ത അവകാശങ്ങളുണ്ടെങ്കിൽ, അവസാനം ലോഗിൻ ചെയ്‌ത ഉപകരണം അതിന്റെ അവകാശങ്ങൾ പ്രയോഗിക്കും.

8) ടാബിൽ ഓപ്ഷണൽ അഡ്മിനിസ്ട്രേഷൻ → ഐഡന്റിറ്റി മാനേജ്മെന്റ് → ബാഹ്യ ഐഡന്റിറ്റി ഉറവിടങ്ങൾ → സജീവ ഡയറക്ടറി → ഗ്രൂപ്പുകൾ → ചേർക്കുക → ഡയറക്ടറിയിൽ നിന്ന് ഗ്രൂപ്പുകൾ തിരഞ്ഞെടുക്കുക നിങ്ങൾക്ക് ഐ‌എസ്‌ഇയിൽ കയറാൻ ആഗ്രഹിക്കുന്ന എഡിയിൽ നിന്ന് ഗ്രൂപ്പുകൾ തിരഞ്ഞെടുക്കാം (ഞങ്ങളുടെ കാര്യത്തിൽ, ഇത് ഘട്ടം 3 "ഒരു എൽ‌ഡി‌എ‌പി സെർവർ ചേർക്കുന്നു" ലാണ് ചെയ്തത്). ഒരു ഓപ്ഷൻ തിരഞ്ഞെടുക്കുക ഗ്രൂപ്പുകൾ വീണ്ടെടുക്കുക → ശരി. 

ചിത്രം 18 a). സജീവ ഡയറക്ടറിയിൽ നിന്ന് ഉപയോക്തൃ ഗ്രൂപ്പുകൾ വലിക്കുന്നു

9) ടാബിൽ വർക്ക് സെന്ററുകൾ → PassiveID → അവലോകനം → ഡാഷ്‌ബോർഡ് നിങ്ങൾക്ക് സജീവമായ സെഷനുകളുടെ എണ്ണം, ഡാറ്റ ഉറവിടങ്ങളുടെ എണ്ണം, ഏജന്റുമാർ എന്നിവയും മറ്റും നിരീക്ഷിക്കാനാകും.

ചിത്രം 19. ഡൊമെയ്ൻ ഉപയോക്താക്കളുടെ പ്രവർത്തനം നിരീക്ഷിക്കുന്നു

10) ടാബിൽ തത്സമയ സെഷനുകൾ നിലവിലെ സെഷനുകൾ പ്രദർശിപ്പിക്കും. AD യുമായുള്ള സംയോജനം ക്രമീകരിച്ചു.

ചിത്രം 20. ഡൊമെയ്ൻ ഉപയോക്താക്കളുടെ സജീവ സെഷനുകൾ

5. ഉപസംഹാരം

ഈ ലേഖനം Cisco ISE-ൽ പ്രാദേശിക ഉപയോക്താക്കളെ സൃഷ്ടിക്കുക, LDAP സെർവറുകൾ ചേർക്കുക, Microsoft Active Directory-യുമായി സംയോജിപ്പിക്കുക തുടങ്ങിയ വിഷയങ്ങൾ ഉൾക്കൊള്ളുന്നു. അടുത്ത ലേഖനം ഒരു അനാവശ്യ ഗൈഡിന്റെ രൂപത്തിൽ അതിഥി പ്രവേശനം ഹൈലൈറ്റ് ചെയ്യും.

ഈ വിഷയത്തെക്കുറിച്ച് നിങ്ങൾക്ക് ചോദ്യങ്ങളുണ്ടെങ്കിൽ അല്ലെങ്കിൽ ഉൽപ്പന്നം പരിശോധിക്കുന്നതിന് സഹായം ആവശ്യമുണ്ടെങ്കിൽ, ദയവായി ബന്ധപ്പെടുക ലിങ്ക്.

ഞങ്ങളുടെ ചാനലുകളിലെ അപ്‌ഡേറ്റുകൾക്കായി കാത്തിരിക്കുക (കന്വിസന്ദേശം, ഫേസ്ബുക്ക്, VK, TS സൊല്യൂഷൻ ബ്ലോഗ്, Yandex സെൻ).

അവലംബം: www.habr.com