Cisco ISE: ആമുഖം, ആവശ്യകതകൾ, ഇൻസ്റ്റാളേഷൻ. ഭാഗം 1

1. ആമുഖം

എല്ലാ കമ്പനികൾക്കും, ഏറ്റവും ചെറിയ കമ്പനിക്ക് പോലും, പ്രാമാണീകരണം, അംഗീകാരം, ഉപയോക്തൃ അക്കൗണ്ടിംഗ് (എഎഎ പ്രോട്ടോക്കോളുകളുടെ കുടുംബം) എന്നിവ ആവശ്യമാണ്. പ്രാരംഭ ഘട്ടത്തിൽ, RADIUS, TACACS+, DIAMETER തുടങ്ങിയ പ്രോട്ടോക്കോളുകൾ ഉപയോഗിച്ച് AAA വളരെ നന്നായി നടപ്പിലാക്കിയിട്ടുണ്ട്. എന്നിരുന്നാലും, ഉപയോക്താക്കളുടെയും കമ്പനിയുടെയും എണ്ണം വർദ്ധിക്കുന്നതിനനുസരിച്ച്, ടാസ്ക്കുകളുടെ എണ്ണവും വർദ്ധിക്കുന്നു: ഹോസ്റ്റുകളുടെയും BYOD ഉപകരണങ്ങളുടെയും പരമാവധി ദൃശ്യപരത, മൾട്ടി-ഫാക്ടർ പ്രാമാണീകരണം, ഒരു മൾട്ടി-ലെവൽ ആക്സസ് പോളിസി സൃഷ്ടിക്കൽ എന്നിവയും അതിലേറെയും.

അത്തരം ജോലികൾക്കായി, NAC (നെറ്റ്‌വർക്ക് ആക്‌സസ് കൺട്രോൾ) ക്ലാസ് സൊല്യൂഷനുകൾ മികച്ചതാണ് - നെറ്റ്‌വർക്ക് ആക്‌സസ് നിയന്ത്രണം. സമർപ്പിക്കപ്പെട്ട ലേഖനങ്ങളുടെ ഒരു പരമ്പരയിൽ സിസ്കോ ISE (ഐഡന്റിറ്റി സർവീസസ് എഞ്ചിൻ) - ആന്തരിക നെറ്റ്‌വർക്കിലെ ഉപയോക്താക്കൾക്ക് സന്ദർഭ-അവബോധ ആക്‌സസ്സ് നിയന്ത്രണം നൽകുന്നതിനുള്ള NAC പരിഹാരം, പരിഹാരത്തിന്റെ ആർക്കിടെക്ചർ, പ്രൊവിഷനിംഗ്, കോൺഫിഗറേഷൻ, ലൈസൻസിംഗ് എന്നിവയെക്കുറിച്ച് ഞങ്ങൾ വിശദമായി പരിശോധിക്കും.

Cisco ISE നിങ്ങളെ ഇനിപ്പറയുന്നവ ചെയ്യാൻ അനുവദിക്കുന്നുവെന്ന് ഞാൻ നിങ്ങളെ ഹ്രസ്വമായി ഓർമ്മിപ്പിക്കട്ടെ:

• ഒരു സമർപ്പിത WLAN-ൽ അതിഥി പ്രവേശനം വേഗത്തിലും എളുപ്പത്തിലും സൃഷ്ടിക്കുക;

• BYOD ഉപകരണങ്ങൾ കണ്ടെത്തുക (ഉദാഹരണത്തിന്, അവർ ജോലിക്ക് കൊണ്ടുവന്ന ജീവനക്കാരുടെ ഹോം പിസികൾ);

• SGT സെക്യൂരിറ്റി ഗ്രൂപ്പ് ലേബലുകൾ ഉപയോഗിച്ച് ഡൊമെയ്‌ൻ, നോൺ-ഡൊമെയ്ൻ ഉപയോക്താക്കളിൽ ഉടനീളം സുരക്ഷാ നയങ്ങൾ കേന്ദ്രീകരിക്കുകയും നടപ്പിലാക്കുകയും ചെയ്യുക TrustSec);

• ചില സോഫ്‌റ്റ്‌വെയർ ഇൻസ്റ്റാൾ ചെയ്‌തിട്ടുണ്ടോയെന്നും മാനദണ്ഡങ്ങൾ പാലിക്കുന്നുണ്ടോയെന്നും (പോസ്‌ചറിംഗ്) കമ്പ്യൂട്ടറുകൾ പരിശോധിക്കുക;

• എൻഡ്‌പോയിന്റും നെറ്റ്‌വർക്ക് ഉപകരണങ്ങളും തരംതിരിക്കുകയും പ്രൊഫൈൽ ചെയ്യുകയും ചെയ്യുക;

• എൻഡ്‌പോയിന്റ് ദൃശ്യപരത നൽകുക;

• ഒരു ഉപയോക്തൃ-അധിഷ്‌ഠിത നയം രൂപീകരിക്കുന്നതിന് ഉപയോക്താക്കളുടെ ലോഗിൻ/ലോഗോഫ് ഇവന്റ് ലോഗുകൾ, അവരുടെ അക്കൗണ്ടുകൾ (ഐഡന്റിറ്റി) NGFW-ലേക്ക് അയയ്‌ക്കുക;

• Cisco StealthWatch-മായി പ്രാദേശികമായി സംയോജിപ്പിക്കുക, സുരക്ഷാ സംഭവങ്ങളിൽ ഉൾപ്പെട്ടിരിക്കുന്ന സംശയാസ്പദമായ ഹോസ്റ്റുകളെ ക്വാറന്റൈൻ ചെയ്യുക (കൂടുതൽ വിവരങ്ങൾ);

• കൂടാതെ AAA സെർവറുകൾക്കുള്ള മറ്റ് സവിശേഷതകൾ സ്റ്റാൻഡേർഡ്.

വ്യവസായത്തിലെ സഹപ്രവർത്തകർ സിസ്‌കോ ഐഎസ്ഇയെക്കുറിച്ച് ഇതിനകം എഴുതിയിട്ടുണ്ട്, അതിനാൽ വായിക്കാൻ ഞാൻ നിങ്ങളെ ഉപദേശിക്കുന്നു: Cisco ISE നടപ്പിലാക്കൽ പ്രാക്ടീസ്, സിസ്‌കോ ഐഎസ്ഇ ഇംപ്ലിമെന്റേഷനായി എങ്ങനെ തയ്യാറെടുക്കാം.

2. വാസ്തുവിദ്യ

ഐഡന്റിറ്റി സർവീസസ് എഞ്ചിൻ ആർക്കിടെക്ചറിന് 4 എന്റിറ്റികൾ (നോഡുകൾ) ഉണ്ട്: ഒരു മാനേജ്മെന്റ് നോഡ് (പോളിസി അഡ്മിനിസ്ട്രേഷൻ നോഡ്), ഒരു പോളിസി ഡിസ്ട്രിബ്യൂഷൻ നോഡ് (പോളിസി സർവീസ് നോഡ്), ഒരു മോണിറ്ററിംഗ് നോഡ് (മോണിറ്ററിംഗ് നോഡ്), ഒരു PxGrid നോഡ് (PxGrid നോഡ്). Cisco ISE ഒരു ഒറ്റപ്പെട്ട അല്ലെങ്കിൽ വിതരണം ചെയ്ത ഇൻസ്റ്റാളേഷനിൽ ആകാം. സ്റ്റാൻഡലോൺ പതിപ്പിൽ, എല്ലാ എന്റിറ്റികളും ഒരു വെർച്വൽ മെഷീനിലോ ഫിസിക്കൽ സെർവറിലോ (സുരക്ഷിത നെറ്റ്‌വർക്ക് സെർവറുകൾ - എസ്എൻഎസ്) സ്ഥിതി ചെയ്യുന്നു, അതേസമയം ഡിസ്ട്രിബ്യൂട്ടഡ് പതിപ്പിൽ, നോഡുകൾ വ്യത്യസ്ത ഉപകരണങ്ങളിൽ വിതരണം ചെയ്യുന്നു.

Cisco ISE-യിൽ എല്ലാ അഡ്മിനിസ്ട്രേറ്റീവ് പ്രവർത്തനങ്ങളും നടത്താൻ നിങ്ങളെ അനുവദിക്കുന്ന ഒരു ആവശ്യമായ നോഡാണ് പോളിസി അഡ്മിനിസ്ട്രേഷൻ നോഡ് (PAN). AAA-യുമായി ബന്ധപ്പെട്ട എല്ലാ സിസ്റ്റം കോൺഫിഗറേഷനുകളും ഇത് കൈകാര്യം ചെയ്യുന്നു. വിതരണം ചെയ്ത കോൺഫിഗറേഷനിൽ (പ്രത്യേക വെർച്വൽ മെഷീനുകളായി നോഡുകൾ ഇൻസ്റ്റാൾ ചെയ്യാൻ കഴിയും), തെറ്റ് സഹിഷ്ണുതയ്ക്കായി നിങ്ങൾക്ക് പരമാവധി രണ്ട് പാൻ-ആക്ടീവ്/സ്റ്റാൻഡ്ബൈ മോഡ് ഉണ്ടായിരിക്കാം.

നെറ്റ്‌വർക്ക് ആക്‌സസ്, സ്റ്റേറ്റ്, ഗസ്റ്റ് ആക്‌സസ്, ക്ലയന്റ് സർവീസ് പ്രൊവിഷനിംഗ്, പ്രൊഫൈലിംഗ് എന്നിവ നൽകുന്ന നിർബന്ധിത നോഡാണ് പോളിസി സർവീസ് നോഡ് (പിഎസ്എൻ). PSN നയം വിലയിരുത്തുകയും അത് പ്രയോഗിക്കുകയും ചെയ്യുന്നു. സാധാരണഗതിയിൽ, ഒന്നിലധികം PSN-കൾ ഇൻസ്റ്റാൾ ചെയ്യപ്പെടുന്നു, പ്രത്യേകിച്ച് ഒരു വിതരണം ചെയ്ത കോൺഫിഗറേഷനിൽ, കൂടുതൽ അനാവശ്യവും വിതരണം ചെയ്തതുമായ പ്രവർത്തനത്തിനായി. തീർച്ചയായും, അവർ ഈ നോഡുകൾ വ്യത്യസ്ത സെഗ്മെന്റുകളിൽ ഇൻസ്റ്റാൾ ചെയ്യാൻ ശ്രമിക്കുന്നു, അങ്ങനെ ഒരു സെക്കന്റിനുള്ളിൽ ആധികാരികവും അംഗീകൃതവുമായ ആക്സസ് നൽകാനുള്ള കഴിവ് നഷ്ടമാകില്ല.

നെറ്റ്‌വർക്കിൽ ഇവന്റ് ലോഗുകൾ, മറ്റ് നോഡുകളുടെ ലോഗുകൾ, പോളിസികൾ എന്നിവ സംഭരിക്കുന്ന നിർബന്ധിത നോഡാണ് മോണിറ്ററിംഗ് നോഡ് (MnT). MnT നോഡ് നിരീക്ഷണത്തിനും ട്രബിൾഷൂട്ടിങ്ങിനുമുള്ള വിപുലമായ ടൂളുകൾ നൽകുന്നു, വിവിധ ഡാറ്റ ശേഖരിക്കുകയും പരസ്പരബന്ധിതമാക്കുകയും ചെയ്യുന്നു, കൂടാതെ അർത്ഥവത്തായ റിപ്പോർട്ടുകളും നൽകുന്നു. Cisco ISE നിങ്ങളെ പരമാവധി രണ്ട് MnT നോഡുകൾ അനുവദിക്കുകയും അതുവഴി തെറ്റ് സഹിഷ്ണുത സൃഷ്ടിക്കുകയും ചെയ്യുന്നു - സജീവ/സ്റ്റാൻഡ്‌ബൈ മോഡ്. എന്നിരുന്നാലും, സജീവവും നിഷ്ക്രിയവുമായ രണ്ട് നോഡുകളും ലോഗുകൾ ശേഖരിക്കുന്നു.

PxGrid നോഡ് (PXG) PxGrid പ്രോട്ടോക്കോൾ ഉപയോഗിക്കുന്ന ഒരു നോഡാണ്, കൂടാതെ PxGrid പിന്തുണയ്ക്കുന്ന മറ്റ് ഉപകരണങ്ങൾ തമ്മിലുള്ള ആശയവിനിമയം അനുവദിക്കുന്നു.

PxGrid  - വിവിധ വെണ്ടർമാരിൽ നിന്നുള്ള ഐടി, ഇൻഫർമേഷൻ സെക്യൂരിറ്റി ഇൻഫ്രാസ്ട്രക്ചർ ഉൽപ്പന്നങ്ങളുടെ സംയോജനം ഉറപ്പാക്കുന്ന ഒരു പ്രോട്ടോക്കോൾ: നിരീക്ഷണ സംവിധാനങ്ങൾ, നുഴഞ്ഞുകയറ്റം കണ്ടെത്തൽ, പ്രതിരോധ സംവിധാനങ്ങൾ, സുരക്ഷാ നയ മാനേജുമെന്റ് പ്ലാറ്റ്‌ഫോമുകളും മറ്റ് നിരവധി പരിഹാരങ്ങളും. Cisco PxGrid നിങ്ങളെ API-കളുടെ ആവശ്യമില്ലാതെ പല പ്ലാറ്റ്‌ഫോമുകളുമായി ഏകദിശയിലോ ദ്വിദിശയിലോ സന്ദർഭം പങ്കിടാൻ അനുവദിക്കുന്നു, അതുവഴി സാങ്കേതികവിദ്യ പ്രാപ്തമാക്കുന്നു. TrustSec (SGT ടാഗുകൾ), ANC (അഡാപ്റ്റീവ് നെറ്റ്‌വർക്ക് കൺട്രോൾ) നയം മാറ്റുകയും പ്രയോഗിക്കുകയും ചെയ്യുക, അതുപോലെ പ്രൊഫൈലിംഗ് നടത്തുക - ഉപകരണ മോഡൽ, OS, ലൊക്കേഷൻ എന്നിവയും മറ്റും നിർണ്ണയിക്കുന്നു.

ഉയർന്ന ലഭ്യതയുള്ള കോൺഫിഗറേഷനിൽ, PxGrid നോഡുകൾ ഒരു PAN മുഖേനയുള്ള നോഡുകൾക്കിടയിൽ വിവരങ്ങൾ പകർത്തുന്നു. PAN പ്രവർത്തനരഹിതമാക്കിയാൽ, PxGrid നോഡ് ഉപയോക്താക്കൾക്കുള്ള ആധികാരികത, അംഗീകാരം, അക്കൗണ്ടിംഗ് എന്നിവ നിർത്തുന്നു. 

ഒരു കോർപ്പറേറ്റ് നെറ്റ്‌വർക്കിലെ വിവിധ സിസ്‌കോ ISE എന്റിറ്റികളുടെ പ്രവർത്തനത്തിന്റെ സ്‌കീമാറ്റിക് പ്രാതിനിധ്യം ചുവടെയുണ്ട്.

ചിത്രം 1. Cisco ISE ആർക്കിടെക്ചർ

3 ആവശ്യകതകൾ

Cisco ISE, മിക്ക ആധുനിക സൊല്യൂഷനുകളും പോലെ, വെർച്വലി അല്ലെങ്കിൽ ഫിസിക്കൽ ഒരു പ്രത്യേക സെർവറായി നടപ്പിലാക്കാൻ കഴിയും. 

സിസ്‌കോ ഐഎസ്ഇ സോഫ്റ്റ്‌വെയർ പ്രവർത്തിക്കുന്ന ഫിസിക്കൽ ഉപകരണങ്ങളെ എസ്എൻഎസ് (സെക്യുർ നെറ്റ്‌വർക്ക് സെർവർ) എന്ന് വിളിക്കുന്നു. അവ മൂന്ന് മോഡലുകളിലാണ് വരുന്നത്: ചെറുകിട, ഇടത്തരം, വലിയ ബിസിനസുകൾക്ക് SNS-3615, SNS-3655, SNS-3695. ഇതിൽ നിന്നുള്ള വിവരങ്ങൾ പട്ടിക 1 കാണിക്കുന്നു ഡാറ്റ ഷീറ്റ് എസ്.എൻ.എസ്.

പട്ടിക 1. വ്യത്യസ്ത സ്കെയിലുകൾക്കുള്ള എസ്എൻഎസിന്റെ താരതമ്യ പട്ടിക

പാരാമീറ്റർ

SNS 3615 (ചെറുത്)

SNS 3655 (ഇടത്തരം)

SNS 3695 (വലുത്)

ഒരു സ്വതന്ത്ര ഇൻസ്റ്റാളേഷനിൽ പിന്തുണയ്‌ക്കുന്ന എൻഡ്‌പോയിന്റുകളുടെ എണ്ണം

10000

25000

50000

ഓരോ PSN-നും പിന്തുണയ്‌ക്കുന്ന എൻഡ്‌പോയിന്റുകളുടെ എണ്ണം

10000

25000

100000

CPU (Intel Xeon 2.10 GHz)

8 കോറുകൾ

12 കോറുകൾ

12 കോറുകൾ

RAM 

32 GB (2 x 16 GB)

96 GB (6 x 16 GB)

256 GB (16 x 16 GB)

ഡി ഡി

1 x 600 GB

4 x 600 GB

8 x 600 GB

ഹാർഡ്‌വെയർ റെയിഡ്

ഇല്ല

റെയ്ഡ് 10, റെയിഡ് കൺട്രോളറിന്റെ സാന്നിധ്യം

റെയ്ഡ് 10, റെയിഡ് കൺട്രോളറിന്റെ സാന്നിധ്യം

നെറ്റ്‌വർക്ക് ഇന്റർഫേസുകൾ

2 x 10Gbase-T

4 x 1Gbase-T 

2 x 10Gbase-T

4 x 1Gbase-T 

2 x 10Gbase-T

4 x 1Gbase-T

വെർച്വൽ നടപ്പിലാക്കലുകളെ സംബന്ധിച്ചിടത്തോളം, പിന്തുണയ്‌ക്കുന്ന ഹൈപ്പർവൈസറുകൾ VMware ESXi (ESXi 11-നുള്ള ഏറ്റവും കുറഞ്ഞ VMware പതിപ്പ് 6.0 ശുപാർശ ചെയ്യുന്നു), Microsoft Hyper-V, Linux KVM (RHEL 7.0) എന്നിവയാണ്. ഉറവിടങ്ങൾ മുകളിലുള്ള പട്ടികയിലോ അതിലധികമോ ഏകദേശം സമാനമായിരിക്കണം. എന്നിരുന്നാലും, ഒരു ചെറിയ ബിസിനസ്സ് വെർച്വൽ മെഷീന്റെ ഏറ്റവും കുറഞ്ഞ ആവശ്യകതകൾ ഇവയാണ്: 2 സിപിയു 2.0 GHz ഉം അതിലും ഉയർന്നതുമായ ആവൃത്തിയിൽ, 16 ജിബി റാം и 200 GB എച്ച്ഡിഡി. 

മറ്റ് Cisco ISE വിന്യാസ വിശദാംശങ്ങൾക്ക്, ദയവായി ബന്ധപ്പെടുക ഞങ്ങൾക്ക് അല്ലെങ്കിൽ വരെ ഉറവിടം #1, ഉറവിടം #2.

4. ഇൻസ്റ്റലേഷൻ

മറ്റ് മിക്ക സിസ്‌കോ ഉൽപ്പന്നങ്ങളെയും പോലെ, ISE പല തരത്തിൽ പരീക്ഷിക്കാവുന്നതാണ്:

• dCloud - മുൻകൂട്ടി ഇൻസ്റ്റാൾ ചെയ്ത ലബോറട്ടറി ലേഔട്ടുകളുടെ ക്ലൗഡ് സേവനം (സിസ്കോ അക്കൗണ്ട് ആവശ്യമാണ്);

• GVE അഭ്യർത്ഥന - നിന്നുള്ള അഭ്യർത്ഥന സൈറ്റ് ചില സോഫ്റ്റ്‌വെയറിന്റെ സിസ്കോ (പങ്കാളികൾക്കുള്ള രീതി). ഇനിപ്പറയുന്ന സാധാരണ വിവരണത്തോടെ നിങ്ങൾ ഒരു കേസ് സൃഷ്ടിക്കുന്നു: ഉൽപ്പന്ന തരം [ISE], ISE സോഫ്റ്റ്‌വെയർ [ise-2.7.0.356.SPA.x8664], ISE പാച്ച് [ise-patchbundle-2.7.0.356-Patch2-20071516.SPA.x8664];

• പൈലറ്റ് പദ്ധതി - സൗജന്യ പൈലറ്റ് പ്രോജക്റ്റ് നടത്താൻ ഏതെങ്കിലും അംഗീകൃത പങ്കാളിയുമായി ബന്ധപ്പെടുക.

1) ഒരു വെർച്വൽ മെഷീൻ സൃഷ്ടിച്ചതിന് ശേഷം, നിങ്ങൾ ഒരു ISO ഫയൽ അഭ്യർത്ഥിച്ചാൽ OVA ടെംപ്ലേറ്റല്ല, ഒരു വിൻഡോ പോപ്പ് അപ്പ് ചെയ്യും, അതിൽ ISE നിങ്ങൾക്ക് ഒരു ഇൻസ്റ്റലേഷൻ തിരഞ്ഞെടുക്കണം. ഇത് ചെയ്യുന്നതിന്, നിങ്ങളുടെ ലോഗിൻ, പാസ്‌വേഡ് എന്നിവയ്‌ക്ക് പകരം, "" എന്ന് എഴുതണം.സജ്ജമാക്കുക"!

കുറിപ്പ്: നിങ്ങൾ OVA ടെംപ്ലേറ്റിൽ നിന്ന് ISE വിന്യസിച്ചിട്ടുണ്ടെങ്കിൽ, ലോഗിൻ വിശദാംശങ്ങൾ അഡ്മിൻ/MyIseYPass2 (ഇതും അതിലേറെയും ഔദ്യോഗികത്തിൽ സൂചിപ്പിച്ചിരിക്കുന്നു വഴികാട്ടി).

ചിത്രം 2. Cisco ISE ഇൻസ്റ്റാൾ ചെയ്യുന്നു

2) അതിനുശേഷം നിങ്ങൾ IP വിലാസം, DNS, NTP എന്നിവയും മറ്റും പോലുള്ള ആവശ്യമായ ഫീൽഡുകൾ പൂരിപ്പിക്കണം.

ചിത്രം 3. Cisco ISE ആരംഭിക്കുന്നു

3) അതിനുശേഷം, ഉപകരണം റീബൂട്ട് ചെയ്യും, മുമ്പ് വ്യക്തമാക്കിയ IP വിലാസം ഉപയോഗിച്ച് നിങ്ങൾക്ക് വെബ് ഇന്റർഫേസ് വഴി ബന്ധിപ്പിക്കാൻ കഴിയും.

ചിത്രം 4. Cisco ISE വെബ് ഇന്റർഫേസ്

4) ടാബിൽ അഡ്മിനിസ്ട്രേഷൻ > സിസ്റ്റം > വിന്യാസം ഒരു പ്രത്യേക ഉപകരണത്തിൽ ഏതൊക്കെ നോഡുകൾ (എന്റിറ്റികൾ) പ്രവർത്തനക്ഷമമാക്കണമെന്ന് നിങ്ങൾക്ക് തിരഞ്ഞെടുക്കാം. PxGrid നോഡ് ഇവിടെ പ്രവർത്തനക്ഷമമാക്കിയിരിക്കുന്നു.

ചിത്രം 5. Cisco ISE എന്റിറ്റി മാനേജ്മെന്റ്

5) തുടർന്ന് ടാബിൽ അഡ്മിനിസ്ട്രേഷൻ > സിസ്റ്റം > അഡ്മിൻ ആക്സസ് > ആധികാരികത ഒരു പാസ്‌വേഡ് നയം, പ്രാമാണീകരണ രീതി (സർട്ടിഫിക്കറ്റ് അല്ലെങ്കിൽ പാസ്‌വേഡ്), അക്കൗണ്ട് കാലഹരണപ്പെടുന്ന തീയതി, മറ്റ് ക്രമീകരണങ്ങൾ എന്നിവ സജ്ജീകരിക്കാൻ ഞാൻ ശുപാർശ ചെയ്യുന്നു.

ചിത്രം 6. പ്രാമാണീകരണ തരം ക്രമീകരണംചിത്രം 7. പാസ്‌വേഡ് നയ ക്രമീകരണങ്ങൾചിത്രം 8. കാലാവധി കഴിഞ്ഞതിന് ശേഷം അക്കൗണ്ട് ഷട്ട്ഡൗൺ സജ്ജീകരിക്കുന്നുചിത്രം 9. അക്കൗണ്ട് ലോക്കിംഗ് സജ്ജീകരിക്കുന്നു

6) ടാബിൽ അഡ്മിനിസ്ട്രേഷൻ > സിസ്റ്റം > അഡ്മിൻ ആക്സസ് > അഡ്മിനിസ്ട്രേറ്റർമാർ > അഡ്മിൻ ഉപയോക്താക്കൾ > ചേർക്കുക നിങ്ങൾക്ക് ഒരു പുതിയ അഡ്മിനിസ്ട്രേറ്ററെ സൃഷ്ടിക്കാൻ കഴിയും.

ചിത്രം 10. ഒരു പ്രാദേശിക സിസ്കോ ISE അഡ്മിനിസ്ട്രേറ്റർ സൃഷ്ടിക്കുന്നു

7) പുതിയ അഡ്‌മിനിസ്‌ട്രേറ്ററെ ഒരു പുതിയ ഗ്രൂപ്പിന്റെ അല്ലെങ്കിൽ ഇതിനകം മുൻകൂട്ടി നിശ്ചയിച്ചിട്ടുള്ള ഗ്രൂപ്പുകളുടെ ഭാഗമാക്കാം. അഡ്‌മിനിസ്‌ട്രേറ്റർ ഗ്രൂപ്പുകൾ ടാബിലെ ഒരേ പാനലിൽ നിയന്ത്രിക്കപ്പെടുന്നു അഡ്മിൻ ഗ്രൂപ്പുകൾ. ISE അഡ്മിനിസ്ട്രേറ്റർമാർ, അവരുടെ അവകാശങ്ങൾ, റോളുകൾ എന്നിവയെക്കുറിച്ചുള്ള വിവരങ്ങൾ പട്ടിക 2 സംഗ്രഹിക്കുന്നു.

പട്ടിക 2. Cisco ISE അഡ്മിനിസ്ട്രേറ്റർ ഗ്രൂപ്പുകൾ, ആക്സസ് ലെവലുകൾ, അനുമതികൾ, നിയന്ത്രണങ്ങൾ

അഡ്മിനിസ്ട്രേറ്റർ ഗ്രൂപ്പിന്റെ പേര്

അനുമതികൾ

നിയന്ത്രണങ്ങൾ

കസ്റ്റമൈസേഷൻ അഡ്മിൻ

അതിഥി, സ്പോൺസർഷിപ്പ് പോർട്ടലുകൾ, അഡ്മിനിസ്ട്രേഷൻ, ഇഷ്‌ടാനുസൃതമാക്കൽ എന്നിവ സജ്ജീകരിക്കുന്നു

നയങ്ങൾ മാറ്റാനോ റിപ്പോർട്ടുകൾ കാണാനോ ഉള്ള കഴിവില്ലായ്മ

ഹെൽപ്പ്‌ഡെസ്ക് അഡ്മിൻ

പ്രധാന ഡാഷ്‌ബോർഡ്, എല്ലാ റിപ്പോർട്ടുകളും ലാമുകളും ട്രബിൾഷൂട്ടിംഗ് സ്ട്രീമുകളും കാണാനുള്ള കഴിവ്

നിങ്ങൾക്ക് റിപ്പോർട്ടുകൾ, അലാറങ്ങൾ, പ്രാമാണീകരണ ലോഗുകൾ എന്നിവ മാറ്റാനോ സൃഷ്ടിക്കാനോ ഇല്ലാതാക്കാനോ കഴിയില്ല

ഐഡന്റിറ്റി അഡ്മിൻ

ഉപയോക്താക്കൾ, പ്രത്യേകാവകാശങ്ങൾ, റോളുകൾ എന്നിവ കൈകാര്യം ചെയ്യുക, ലോഗുകൾ, റിപ്പോർട്ടുകൾ, അലാറങ്ങൾ എന്നിവ കാണാനുള്ള കഴിവ്

നിങ്ങൾക്ക് OS തലത്തിൽ നയങ്ങൾ മാറ്റാനോ ടാസ്‌ക്കുകൾ ചെയ്യാനോ കഴിയില്ല

MnT അഡ്മിൻ

പൂർണ്ണ നിരീക്ഷണം, റിപ്പോർട്ടുകൾ, അലാറങ്ങൾ, ലോഗുകൾ, അവയുടെ മാനേജ്മെന്റ്

നയങ്ങളൊന്നും മാറ്റാനുള്ള കഴിവില്ലായ്മ

നെറ്റ്‌വർക്ക് ഉപകരണ അഡ്‌മിൻ

ISE ഒബ്‌ജക്‌റ്റുകൾ സൃഷ്‌ടിക്കാനും മാറ്റാനുമുള്ള അവകാശങ്ങൾ, ലോഗുകൾ, റിപ്പോർട്ടുകൾ, പ്രധാന ഡാഷ്‌ബോർഡ് എന്നിവ കാണുക

നിങ്ങൾക്ക് OS തലത്തിൽ നയങ്ങൾ മാറ്റാനോ ടാസ്‌ക്കുകൾ ചെയ്യാനോ കഴിയില്ല

പോളിസി അഡ്മിൻ

എല്ലാ നയങ്ങളുടെയും പൂർണ്ണ മാനേജുമെന്റ്, പ്രൊഫൈലുകൾ മാറ്റുക, ക്രമീകരണങ്ങൾ, റിപ്പോർട്ടുകൾ കാണൽ

ക്രെഡൻഷ്യലുകൾ, ഐഎസ്ഇ ഒബ്‌ജക്റ്റുകൾ എന്നിവ ഉപയോഗിച്ച് ക്രമീകരണങ്ങൾ നടത്താനുള്ള കഴിവില്ലായ്മ

RBAC അഡ്മിൻ

ഓപ്പറേഷൻസ് ടാബിലെ എല്ലാ ക്രമീകരണങ്ങളും, ANC നയ ക്രമീകരണങ്ങളും, റിപ്പോർട്ടിംഗ് മാനേജ്മെന്റും

നിങ്ങൾക്ക് ANC ഒഴികെയുള്ള നയങ്ങൾ മാറ്റാനോ OS തലത്തിൽ ടാസ്‌ക്കുകൾ ചെയ്യാനോ കഴിയില്ല

സൂപ്പർ അഡ്മിൻ

എല്ലാ ക്രമീകരണങ്ങളുടേയും അവകാശങ്ങൾ, റിപ്പോർട്ടിംഗ്, മാനേജ്മെന്റ്, അഡ്മിനിസ്ട്രേറ്റർ ക്രെഡൻഷ്യലുകൾ ഇല്ലാതാക്കാനും മാറ്റാനും കഴിയും

മാറ്റാൻ കഴിയില്ല, സൂപ്പർ അഡ്മിൻ ഗ്രൂപ്പിൽ നിന്ന് മറ്റൊരു പ്രൊഫൈൽ ഇല്ലാതാക്കുക

സിസ്റ്റം അഡ്മിൻ

ഓപ്പറേഷൻസ് ടാബിലെ എല്ലാ ക്രമീകരണങ്ങളും, സിസ്റ്റം ക്രമീകരണങ്ങൾ നിയന്ത്രിക്കൽ, ANC നയം, റിപ്പോർട്ടുകൾ കാണൽ

നിങ്ങൾക്ക് ANC ഒഴികെയുള്ള നയങ്ങൾ മാറ്റാനോ OS തലത്തിൽ ടാസ്‌ക്കുകൾ ചെയ്യാനോ കഴിയില്ല

ബാഹ്യ വിശ്രമ സേവനങ്ങൾ (ERS) അഡ്മിൻ

Cisco ISE REST API-യിലേക്കുള്ള പൂർണ്ണ ആക്സസ്

പ്രാദേശിക ഉപയോക്താക്കൾ, ഹോസ്റ്റുകൾ, സുരക്ഷാ ഗ്രൂപ്പുകൾ (എസ്ജി) എന്നിവയുടെ അംഗീകാരത്തിനും മാനേജ്മെന്റിനും മാത്രം

ബാഹ്യ വിശ്രമ സേവനങ്ങൾ (ERS) ഓപ്പറേറ്റർ

Cisco ISE REST API വായന അനുമതികൾ

പ്രാദേശിക ഉപയോക്താക്കൾ, ഹോസ്റ്റുകൾ, സുരക്ഷാ ഗ്രൂപ്പുകൾ (എസ്ജി) എന്നിവയുടെ അംഗീകാരത്തിനും മാനേജ്മെന്റിനും മാത്രം

ചിത്രം 11. മുൻകൂട്ടി നിശ്ചയിച്ചിട്ടുള്ള സിസ്കോ ISE അഡ്മിനിസ്ട്രേറ്റർ ഗ്രൂപ്പുകൾ

8) ടാബിൽ ഓപ്ഷണൽ അംഗീകാരം > അനുമതികൾ > RBAC നയം മുൻകൂട്ടി നിശ്ചയിച്ച അഡ്മിനിസ്ട്രേറ്റർമാരുടെ അവകാശങ്ങൾ നിങ്ങൾക്ക് എഡിറ്റ് ചെയ്യാം.

ചിത്രം 12. സിസ്കോ ISE അഡ്മിനിസ്ട്രേറ്റർ പ്രീസെറ്റ് പ്രൊഫൈൽ റൈറ്റ്സ് മാനേജ്മെന്റ്

9) ടാബിൽ അഡ്മിനിസ്ട്രേഷൻ > സിസ്റ്റം > ക്രമീകരണങ്ങൾ എല്ലാ സിസ്റ്റം ക്രമീകരണങ്ങളും ലഭ്യമാണ് (DNS, NTP, SMTP എന്നിവയും മറ്റുള്ളവയും). ഉപകരണത്തിന്റെ പ്രാരംഭ ഘട്ടത്തിൽ അവ നഷ്‌ടമായെങ്കിൽ നിങ്ങൾക്ക് അവ ഇവിടെ പൂരിപ്പിക്കാം.

5. ഉപസംഹാരം

ഇത് ആദ്യ ലേഖനം അവസാനിപ്പിക്കുന്നു. Cisco ISE NAC സൊല്യൂഷന്റെ ഫലപ്രാപ്തി, അതിന്റെ ആർക്കിടെക്ചർ, മിനിമം ആവശ്യകതകളും വിന്യാസ ഓപ്ഷനുകൾ, പ്രാരംഭ ഇൻസ്റ്റാളേഷൻ എന്നിവയും ഞങ്ങൾ ചർച്ച ചെയ്തു.

അടുത്ത ലേഖനത്തിൽ, ഞങ്ങൾ അക്കൗണ്ടുകൾ സൃഷ്ടിക്കുന്നതും Microsoft Active ഡയറക്ടറിയുമായി സംയോജിപ്പിക്കുന്നതും അതിഥി പ്രവേശനം സൃഷ്ടിക്കുന്നതും നോക്കാം.

ഈ വിഷയത്തെക്കുറിച്ച് നിങ്ങൾക്ക് ചോദ്യങ്ങളുണ്ടെങ്കിൽ അല്ലെങ്കിൽ ഉൽപ്പന്നം പരിശോധിക്കുന്നതിന് സഹായം ആവശ്യമുണ്ടെങ്കിൽ, ദയവായി ബന്ധപ്പെടുക ലിങ്ക്.

ഞങ്ങളുടെ ചാനലുകളിലെ അപ്‌ഡേറ്റുകൾക്കായി കാത്തിരിക്കുക (കന്വിസന്ദേശം, ഫേസ്ബുക്ക്, VK, TS സൊല്യൂഷൻ ബ്ലോഗ്, Yandex സെൻ).

അവലംബം: www.habr.com