चाचणी दर्शवेल: सिस्को ISE च्या अंमलबजावणीची तयारी कशी करावी आणि आपल्याला कोणत्या सिस्टम वैशिष्ट्यांची आवश्यकता आहे हे समजून घ्या

तुम्ही किती वेळा उत्स्फूर्तपणे एखादी वस्तू विकत घेता, एखाद्या थंड जाहिरातीला बळी पडून, आणि नंतर ही सुरुवातीला हवी असलेली वस्तू पुढील स्प्रिंग साफ होईपर्यंत किंवा हलवण्यापर्यंत कपाट, पॅन्ट्री किंवा गॅरेजमध्ये धूळ गोळा करते? अन्यायकारक अपेक्षा आणि वाया गेलेल्या पैशांमुळे निराशा येते. जेव्हा हे एखाद्या व्यवसायात होते तेव्हा ते खूपच वाईट असते. बर्‍याचदा, विपणन नौटंकी इतकी चांगली असते की कंपन्या त्याच्या अनुप्रयोगाचे संपूर्ण चित्र न पाहता महाग समाधान खरेदी करतात. दरम्यान, प्रणालीच्या चाचणी चाचणीमुळे पायाभूत सुविधा एकत्रीकरणासाठी कसे तयार करावे, कोणती कार्यक्षमता आणि किती प्रमाणात अंमलबजावणी करावी हे समजण्यास मदत होते. अशा प्रकारे आपण "आंधळेपणाने" उत्पादन निवडल्यामुळे मोठ्या संख्येने समस्या टाळू शकता. याव्यतिरिक्त, सक्षम "पायलट" नंतर अंमलबजावणी अभियंत्यांना कमी नष्ट झालेल्या चेतापेशी आणि राखाडी केस आणेल. कॉर्पोरेट नेटवर्क - सिस्को ISE वर प्रवेश नियंत्रित करण्यासाठी लोकप्रिय साधनाचे उदाहरण वापरून यशस्वी प्रकल्पासाठी पायलट चाचणी इतके महत्त्वाचे का आहे ते शोधूया. आमच्या सरावात आम्हाला आढळलेले समाधान वापरण्यासाठी मानक आणि पूर्णपणे नॉन-स्टँडर्ड दोन्ही पर्यायांचा विचार करूया.

सिस्को ISE - "स्टिरॉइड्सवरील त्रिज्या सर्व्हर"

Cisco Identity Services Engine (ISE) हे संस्थेच्या लोकल एरिया नेटवर्कसाठी ऍक्सेस कंट्रोल सिस्टीम तयार करण्यासाठी एक व्यासपीठ आहे. तज्ञ समुदायामध्ये, उत्पादनास त्याच्या गुणधर्मांसाठी "स्टिरॉइड्सवरील त्रिज्या सर्व्हर" असे टोपणनाव देण्यात आले. अस का? मूलत:, समाधान एक त्रिज्या सर्व्हर आहे, ज्यामध्ये मोठ्या संख्येने अतिरिक्त सेवा आणि "युक्त्या" जोडल्या गेल्या आहेत, ज्यामुळे तुम्हाला मोठ्या प्रमाणात संदर्भित माहिती मिळू शकते आणि डेटाचा परिणामी संच प्रवेश धोरणांमध्ये लागू करता येईल.

इतर कोणत्याही रेडियस सर्व्हरप्रमाणे, Cisco ISE ऍक्सेस-लेव्हल नेटवर्क उपकरणांशी संवाद साधते, कॉर्पोरेट नेटवर्कशी कनेक्ट होण्याच्या सर्व प्रयत्नांची माहिती गोळा करते आणि प्रमाणीकरण आणि अधिकृतता धोरणांवर आधारित, वापरकर्त्यांना LAN ला परवानगी देते किंवा नाकारते. तथापि, इतर माहिती सुरक्षा उपायांसह प्रोफाइलिंग, पोस्टिंग आणि एकत्रीकरणाची शक्यता अधिकृतता धोरणाचे तर्कशास्त्र लक्षणीयरीत्या क्लिष्ट करणे आणि त्याद्वारे बर्‍याच कठीण आणि मनोरंजक समस्यांचे निराकरण करणे शक्य करते.

अंमलबजावणी प्रायोगिकरित्या केली जाऊ शकत नाही: आपल्याला चाचणीची आवश्यकता का आहे?

पायलट चाचणीचे मूल्य म्हणजे विशिष्ट संस्थेच्या विशिष्ट पायाभूत सुविधांमध्ये सिस्टमच्या सर्व क्षमतांचे प्रदर्शन करणे. माझा विश्वास आहे की सिस्को आयएसईच्या अंमलबजावणीपूर्वी पायलटिंग केल्याने प्रकल्पात गुंतलेल्या प्रत्येकाला फायदा होतो आणि ते येथे आहे.

हे इंटिग्रेटर्सना ग्राहकाच्या अपेक्षांची स्पष्ट कल्पना देते आणि एक योग्य तांत्रिक तपशील तयार करण्यात मदत करते ज्यामध्ये सामान्य वाक्यांशापेक्षा बरेच तपशील आहेत "सर्व काही ठीक आहे याची खात्री करा." “पायलट” आपल्याला ग्राहकाच्या सर्व वेदना जाणवू देतो, त्याच्यासाठी कोणती कार्ये प्राधान्यपूर्ण आहेत आणि कोणती दुय्यम आहेत हे समजून घेण्यास. आमच्यासाठी, संस्थेमध्ये कोणती उपकरणे वापरली जातात, अंमलबजावणी कशी होईल, कोणत्या साइट्सवर, ते कोठे आहेत इत्यादी आगाऊ शोधण्याची ही एक उत्कृष्ट संधी आहे.

प्रायोगिक चाचणी दरम्यान, ग्राहकांना वास्तविक प्रणाली कृतीमध्ये दिसते, त्याच्या इंटरफेसशी परिचित होतात, ते त्यांच्या विद्यमान हार्डवेअरशी सुसंगत आहे की नाही हे तपासू शकतात आणि संपूर्ण अंमलबजावणीनंतर उपाय कसे कार्य करेल याची सर्वांगीण समज मिळवू शकतात. “पायलट” हा तो क्षण आहे जेव्हा तुम्ही एकत्रीकरणादरम्यान तुम्हाला कदाचित येणारे सर्व नुकसान पाहू शकता आणि तुम्हाला किती परवाने खरेदी करायचे आहेत हे ठरवू शकता.
"पायलट" दरम्यान काय "पॉप अप" होऊ शकते

तर, सिस्को आयएसई लागू करण्यासाठी तुम्ही योग्य प्रकारे तयारी कशी करता? आमच्या अनुभवावरून, आम्ही 4 मुख्य मुद्दे मोजले आहेत जे सिस्टमच्या प्रायोगिक चाचणी दरम्यान विचारात घेणे महत्त्वाचे आहेत.

फॉर्म घटक

प्रथम, आपण हे ठरवणे आवश्यक आहे की प्रणाली कोणत्या स्वरूपात लागू केली जाईल: भौतिक किंवा आभासी अपलाइन. प्रत्येक पर्यायाचे फायदे आणि तोटे आहेत. उदाहरणार्थ, भौतिक अपलाइनची ताकद ही त्याची अंदाजित कामगिरी आहे, परंतु आपण हे विसरू नये की अशी उपकरणे कालांतराने अप्रचलित होतात. व्हर्च्युअल अपलाइन्सचा अंदाज कमी आहे कारण... व्हर्च्युअलायझेशन वातावरण ज्या हार्डवेअरवर उपयोजित आहे त्यावर अवलंबून आहे, परंतु त्यांचा एक गंभीर फायदा आहे: समर्थन उपलब्ध असल्यास, ते नेहमी नवीनतम आवृत्तीमध्ये अद्यतनित केले जाऊ शकतात.

तुमची नेटवर्क उपकरणे Cisco ISE शी सुसंगत आहेत का?

अर्थात, सर्व उपकरणे एकाच वेळी सिस्टीमशी जोडणे ही आदर्श परिस्थिती असेल. तथापि, हे नेहमीच शक्य नसते कारण अनेक संस्था अजूनही अव्यवस्थापित स्विचेस किंवा स्विचेस वापरतात जे Cisco ISE चालवणार्‍या काही तंत्रज्ञानांना समर्थन देत नाहीत. तसे, आम्ही फक्त स्विचबद्दल बोलत नाही, ते वायरलेस नेटवर्क कंट्रोलर, व्हीपीएन कॉन्सन्ट्रेटर आणि वापरकर्ते कनेक्ट केलेले इतर कोणतेही उपकरण देखील असू शकतात. माझ्या प्रॅक्टिसमध्ये, अशी प्रकरणे घडली आहेत जेव्हा, संपूर्ण अंमलबजावणीसाठी सिस्टमचे प्रात्यक्षिक केल्यानंतर, ग्राहकाने जवळजवळ संपूर्ण ऍक्सेस लेव्हल स्विचेस आधुनिक सिस्को उपकरणांवर अपग्रेड केले. अप्रिय आश्चर्य टाळण्यासाठी, असमर्थित उपकरणांचे प्रमाण आगाऊ शोधणे योग्य आहे.

तुमची सर्व उपकरणे मानक आहेत का?

कोणत्याही नेटवर्कमध्ये विशिष्ट उपकरणे असतात ज्यांना कनेक्ट करणे कठीण नसावे: वर्कस्टेशन्स, आयपी फोन, वाय-फाय ऍक्सेस पॉइंट्स, व्हिडिओ कॅमेरे इ. परंतु असे देखील घडते की नॉन-स्टँडर्ड डिव्हाइसेसना LAN शी कनेक्ट करणे आवश्यक आहे, उदाहरणार्थ, RS232/Ethernet बस सिग्नल कन्व्हर्टर्स, अखंडित वीज पुरवठा इंटरफेस, विविध तांत्रिक उपकरणे इ. अशा उपकरणांची यादी अगोदरच निश्चित करणे महत्त्वाचे आहे. , जेणेकरून अंमलबजावणीच्या टप्प्यावर ते Cisco ISE सह तांत्रिकदृष्ट्या कसे कार्य करतील हे तुम्हाला आधीच समजले असेल.

आयटी तज्ञांशी रचनात्मक संवाद

सिस्को आयएसई ग्राहक हे सहसा सुरक्षा विभाग असतात, तर आयटी विभाग सामान्यत: ऍक्सेस लेयर स्विचेस आणि सक्रिय निर्देशिका कॉन्फिगर करण्यासाठी जबाबदार असतात. म्हणून, प्रणालीच्या वेदनारहित अंमलबजावणीसाठी सुरक्षा विशेषज्ञ आणि आयटी विशेषज्ञ यांच्यातील उत्पादक संवाद ही एक महत्त्वाची परिस्थिती आहे. जर नंतरच्या लोकांना शत्रुत्वाचे एकीकरण समजले तर, आयटी विभागासाठी हा उपाय कसा उपयुक्त ठरेल हे त्यांना समजावून सांगण्यासारखे आहे.

शीर्ष 5 सिस्को ISE वापर प्रकरणे

आमच्या अनुभवात, प्रणालीची आवश्यक कार्यक्षमता देखील प्रायोगिक चाचणी टप्प्यावर ओळखली जाते. खाली समाधानासाठी सर्वात लोकप्रिय आणि कमी सामान्य वापर प्रकरणे आहेत.

EAP-TLS सह वायरवर सुरक्षित LAN प्रवेश

आमच्या पेन्टेस्टर्सच्या संशोधनाच्या परिणामांनुसार, कंपनीच्या नेटवर्कमध्ये प्रवेश करण्यासाठी, आक्रमणकर्ते सामान्य सॉकेट्स वापरतात ज्यामध्ये प्रिंटर, फोन, आयपी कॅमेरा, वाय-फाय पॉइंट्स आणि इतर गैर-वैयक्तिक नेटवर्क उपकरणे जोडलेली असतात. त्यामुळे, जरी नेटवर्क ऍक्सेस dot1x तंत्रज्ञानावर आधारित असला, तरी वापरकर्ता प्रमाणीकरण प्रमाणपत्रे न वापरता पर्यायी प्रोटोकॉल वापरले जात असले तरी, सत्र इंटरसेप्शन आणि ब्रूट-फोर्स पासवर्डसह यशस्वी हल्ला होण्याची उच्च शक्यता असते. सिस्को आयएसईच्या बाबतीत, प्रमाणपत्र चोरणे अधिक कठीण होईल - यासाठी, हॅकर्सना अधिक संगणकीय शक्तीची आवश्यकता असेल, म्हणून हे प्रकरण खूप प्रभावी आहे.

ड्युअल-SSID वायरलेस प्रवेश

या परिस्थितीचे सार 2 नेटवर्क अभिज्ञापक (SSIDs) वापरणे आहे. त्यापैकी एकाला सशर्त "अतिथी" म्हटले जाऊ शकते. त्याद्वारे, पाहुणे आणि कंपनीचे कर्मचारी दोघेही वायरलेस नेटवर्कमध्ये प्रवेश करू शकतात. जेव्हा ते कनेक्ट करण्याचा प्रयत्न करतात, तेव्हा नंतरचे एका विशेष पोर्टलवर पुनर्निर्देशित केले जातात जेथे तरतूद केली जाते. म्हणजेच, वापरकर्त्यास प्रमाणपत्र जारी केले जाते आणि त्याचे वैयक्तिक डिव्हाइस स्वयंचलितपणे दुसर्या SSID शी पुन्हा कनेक्ट करण्यासाठी कॉन्फिगर केले जाते, जे आधीपासून पहिल्या केसच्या सर्व फायद्यांसह EAP-TLS वापरते.

MAC प्रमाणीकरण बायपास आणि प्रोफाइलिंग

आणखी एक लोकप्रिय वापर प्रकरण म्हणजे आपोआप कनेक्ट होत असलेल्या डिव्हाइसचा प्रकार शोधणे आणि त्यावर योग्य निर्बंध लागू करणे. तो मनोरंजक का आहे? वस्तुस्थिती अशी आहे की अजूनही बरीच उपकरणे आहेत जी 802.1X प्रोटोकॉल वापरून प्रमाणीकरणास समर्थन देत नाहीत. म्हणून, अशा उपकरणांना MAC पत्ता वापरून नेटवर्कवर परवानगी द्यावी लागेल, जे बनावट करणे अगदी सोपे आहे. येथेच सिस्को आयएसई बचावासाठी येते: सिस्टमच्या मदतीने, नेटवर्कवर डिव्हाइस कसे वागते ते आपण पाहू शकता, त्याचे प्रोफाइल तयार करू शकता आणि ते इतर डिव्हाइसेसच्या गटास नियुक्त करू शकता, उदाहरणार्थ, आयपी फोन आणि वर्कस्टेशन . आक्रमणकर्त्याने MAC पत्ता फसवण्याचा आणि नेटवर्कशी कनेक्ट करण्याचा प्रयत्न केल्यास, सिस्टमला डिव्हाइस प्रोफाइल बदलल्याचे दिसेल, ते संशयास्पद वर्तन सिग्नल करेल आणि संशयास्पद वापरकर्त्यास नेटवर्कमध्ये येऊ देणार नाही.

EAP-चेनिंग

ईएपी-चेनिंग तंत्रज्ञानामध्ये कार्यरत पीसी आणि वापरकर्ता खात्याचे अनुक्रमिक प्रमाणीकरण समाविष्ट आहे. हे प्रकरण व्यापक झाले आहे कारण... बर्‍याच कंपन्या अजूनही कर्मचार्‍यांचे वैयक्तिक गॅझेट कॉर्पोरेट LAN शी जोडण्यास प्रोत्साहित करत नाहीत. प्रमाणीकरणासाठी या दृष्टिकोनाचा वापर करून, विशिष्ट वर्कस्टेशन डोमेनचे सदस्य आहे की नाही हे तपासणे शक्य आहे आणि परिणाम नकारात्मक असल्यास, वापरकर्त्यास नेटवर्कमध्ये प्रवेश दिला जाणार नाही किंवा प्रवेश करण्यास सक्षम असेल, परंतु निश्चितपणे निर्बंध

पवित्रा

हे प्रकरण माहिती सुरक्षा आवश्यकतांसह वर्कस्टेशन सॉफ्टवेअरच्या अनुपालनाचे मूल्यांकन करण्याबद्दल आहे. या तंत्रज्ञानाचा वापर करून, तुम्ही वर्कस्टेशनवरील सॉफ्टवेअर अपडेट केले आहे की नाही, त्यावर सुरक्षा उपाय स्थापित केले आहेत की नाही, होस्ट फायरवॉल कॉन्फिगर केले आहे की नाही, इत्यादी तपासू शकता. विशेष म्हणजे, हे तंत्रज्ञान आपल्याला सुरक्षिततेशी संबंधित नसलेली इतर कार्ये सोडविण्यास देखील अनुमती देते, उदाहरणार्थ, आवश्यक फाइल्सची उपस्थिती तपासणे किंवा सिस्टम-व्यापी सॉफ्टवेअर स्थापित करणे.

Cisco ISE साठी कमी सामान्य वापराच्या प्रकरणांमध्ये एंड-टू-एंड डोमेन प्रमाणीकरण (पॅसिव्ह आयडी), SGT-आधारित मायक्रो-सेगमेंटेशन आणि फिल्टरिंग, तसेच मोबाइल डिव्हाइस व्यवस्थापन (MDM) सिस्टम आणि असुरक्षा स्कॅनरसह एकत्रीकरण समाविष्ट आहे.

नॉन-स्टँडर्ड प्रोजेक्ट्स: तुम्हाला सिस्को ISE किंवा आमच्या सरावातील 3 दुर्मिळ केसेसची गरज का असू शकते

Linux-आधारित सर्व्हरवर प्रवेश नियंत्रण

एकदा आम्ही सिस्को आयएसई प्रणाली लागू केलेल्या ग्राहकांपैकी एकासाठी एक क्षुल्लक प्रकरण सोडवत होतो: आम्हाला लिनक्स स्थापित केलेल्या सर्व्हरवर वापरकर्त्याच्या क्रिया (बहुधा प्रशासक) नियंत्रित करण्याचा मार्ग शोधण्याची आवश्यकता होती. उत्तराच्या शोधात, आम्ही विनामूल्य पीएएम रेडियस मॉड्यूल सॉफ्टवेअर वापरण्याची कल्पना सुचली, जी तुम्हाला बाह्य त्रिज्या सर्व्हरवर प्रमाणीकरणासह लिनक्स चालवणाऱ्या सर्व्हरमध्ये लॉग इन करण्याची परवानगी देते. या संदर्भात सर्व काही चांगले होईल, जर एकासाठी नाही तर “परंतु”: त्रिज्या सर्व्हर, प्रमाणीकरण विनंतीला प्रतिसाद पाठवून, फक्त खात्याचे नाव आणि परिणाम देतो - स्वीकारलेले किंवा नाकारलेले मूल्यांकन. दरम्यान, लिनक्समध्ये अधिकृततेसाठी, तुम्हाला किमान आणखी एक पॅरामीटर - होम डिरेक्टरी नियुक्त करणे आवश्यक आहे, जेणेकरून वापरकर्त्याला किमान कुठेतरी मिळेल. आम्हाला हे त्रिज्या विशेषता म्हणून देण्याचा मार्ग सापडला नाही, म्हणून आम्ही सेमी-ऑटोमॅटिक मोडमध्ये होस्टवर दूरस्थपणे खाती तयार करण्यासाठी एक विशेष स्क्रिप्ट लिहिली. हे कार्य अगदी व्यवहार्य होते, कारण आम्ही प्रशासक खाती हाताळत होतो, ज्यांची संख्या इतकी मोठी नव्हती. पुढे, वापरकर्त्यांनी आवश्यक डिव्हाइसवर लॉग इन केले, त्यानंतर त्यांना आवश्यक प्रवेश नियुक्त केला गेला. एक वाजवी प्रश्न उद्भवतो: अशा प्रकरणांमध्ये Cisco ISE वापरणे आवश्यक आहे का? वास्तविक, नाही - कोणताही त्रिज्या सर्व्हर करेल, परंतु ग्राहकाकडे ही प्रणाली आधीपासूनच असल्याने, आम्ही त्यात एक नवीन वैशिष्ट्य जोडले आहे.

LAN वर हार्डवेअर आणि सॉफ्टवेअरची यादी

आम्ही एकदा प्राथमिक “पायलट” शिवाय एका ग्राहकाला Cisco ISE पुरवण्याच्या प्रकल्पावर काम केले. सोल्यूशनसाठी कोणतीही स्पष्ट आवश्यकता नव्हती, तसेच आम्ही एका सपाट, नॉन-सेगमेंटेड नेटवर्कशी व्यवहार करत होतो, ज्यामुळे आमचे कार्य गुंतागुंतीचे होते. प्रकल्पादरम्यान, आम्ही नेटवर्कने समर्थित सर्व संभाव्य प्रोफाइलिंग पद्धती कॉन्फिगर केल्या: नेटफ्लो, डीएचसीपी, एसएनएमपी, एडी इंटिग्रेशन इ. परिणामी, प्रमाणीकरण अयशस्वी झाल्यास नेटवर्कमध्ये लॉग इन करण्याच्या क्षमतेसह MAR प्रवेश कॉन्फिगर केला गेला. म्हणजेच, प्रमाणीकरण यशस्वी झाले नसले तरीही, सिस्टम वापरकर्त्यास नेटवर्कमध्ये प्रवेश करू देईल, त्याच्याबद्दल माहिती गोळा करेल आणि ISE डेटाबेसमध्ये रेकॉर्ड करेल. अनेक आठवडे या नेटवर्क मॉनिटरिंगमुळे आम्हाला कनेक्टेड सिस्टीम आणि वैयक्तिक नसलेली उपकरणे ओळखण्यात आणि त्यांना विभागण्याचा दृष्टीकोन विकसित करण्यात मदत झाली. यानंतर, आम्ही वर्कस्टेशन्सवर एजंट स्थापित करण्यासाठी पोस्टिंग कॉन्फिगर केले आहे जेणेकरुन त्यांच्यावर स्थापित केलेल्या सॉफ्टवेअरबद्दल माहिती संकलित केली जाईल. परिणाम काय? आम्ही नेटवर्कचे विभाजन करण्यात आणि वर्कस्टेशन्समधून काढण्यासाठी आवश्यक असलेल्या सॉफ्टवेअरची सूची निर्धारित करण्यात सक्षम होतो. मी हे लपवणार नाही की वापरकर्त्यांना डोमेन गटांमध्ये वितरीत करणे आणि प्रवेश अधिकारांचे वर्णन करणे यासाठी आम्हाला बराच वेळ लागला, परंतु अशा प्रकारे आम्हाला नेटवर्कवर ग्राहकाकडे कोणते हार्डवेअर आहे याचे संपूर्ण चित्र मिळाले. तसे, बॉक्सच्या बाहेर प्रोफाइल करण्याच्या चांगल्या कामामुळे हे अवघड नव्हते. ठीक आहे, जेथे प्रोफाइलिंगने मदत केली नाही, आम्ही स्वतःकडे पाहिले, ज्या स्विच पोर्टवर उपकरणे जोडली गेली होती ते हायलाइट केले.

वर्कस्टेशन्सवर सॉफ्टवेअरची दूरस्थ स्थापना

हे प्रकरण माझ्या सरावातील सर्वात विचित्र आहे. एके दिवशी, एक ग्राहक मदतीसाठी ओरडून आमच्याकडे आला - सिस्को आयएसई लागू करताना काहीतरी चूक झाली, सर्वकाही खंडित झाले आणि इतर कोणीही नेटवर्कमध्ये प्रवेश करू शकले नाही. आम्ही ते शोधू लागलो आणि पुढील गोष्टी शोधल्या. कंपनीकडे 2000 संगणक होते, जे, डोमेन कंट्रोलरच्या अनुपस्थितीत, प्रशासक खात्याअंतर्गत व्यवस्थापित केले जात होते. पीअरिंगच्या उद्देशाने, संस्थेने Cisco ISE लागू केले. विद्यमान पीसीवर अँटीव्हायरस स्थापित केला गेला आहे की नाही, सॉफ्टवेअर वातावरण अद्यतनित केले गेले आहे की नाही हे समजून घेणे आवश्यक होते. आणि आयटी प्रशासकांनी सिस्टममध्ये नेटवर्क उपकरणे स्थापित केल्यामुळे, त्यांना त्यात प्रवेश होता हे तर्कसंगत आहे. ते कसे कार्य करते हे पाहिल्यानंतर आणि त्यांचे पीसी पोशर करत असताना, प्रशासकांना वैयक्तिक भेटीशिवाय कर्मचारी वर्कस्टेशनवर दूरस्थपणे सॉफ्टवेअर स्थापित करण्याची कल्पना आली. अशा प्रकारे तुम्ही दररोज किती पावले वाचवू शकता याची कल्पना करा! प्रशासकांनी C:Program Files निर्देशिकेत विशिष्ट फाइलच्या उपस्थितीसाठी वर्कस्टेशनच्या अनेक तपासण्या केल्या आणि जर ती अनुपस्थित असेल तर, फाईल स्टोरेज इंस्टॉलेशन .exe फाइलवर नेणाऱ्या लिंकचे अनुसरण करून स्वयंचलित उपाय सुरू केला गेला. यामुळे सामान्य वापरकर्त्यांना फाइल शेअरमध्ये जाऊन तेथून आवश्यक सॉफ्टवेअर डाउनलोड करता आले. दुर्दैवाने, प्रशासकाला ISE सिस्टीम नीट माहीत नव्हती आणि पोस्टिंग यंत्रणा खराब झाली - त्याने धोरण चुकीचे लिहिले, ज्यामुळे आम्ही निराकरण करण्यात गुंतलेली समस्या निर्माण झाली. वैयक्तिकरित्या, अशा सर्जनशील दृष्टीकोनाने मला मनापासून आश्चर्य वाटते, कारण डोमेन कंट्रोलर तयार करणे खूप स्वस्त आणि कमी श्रम-केंद्रित असेल. पण संकल्पनेचा पुरावा म्हणून ते काम केले.

माझ्या सहकाऱ्याच्या लेखात Cisco ISE ची अंमलबजावणी करताना उद्भवणाऱ्या तांत्रिक बारकाव्यांबद्दल अधिक वाचा "सिस्को ISE अंमलबजावणी सराव. अभियंत्याचे दृश्य".

आर्टेम बॉब्रिकोव्ह, जेट इन्फोसिस्टम्समधील माहिती सुरक्षा केंद्राचे डिझाइन अभियंता

नंतरचा शब्द:
हे पोस्ट सिस्को आयएसई प्रणालीबद्दल बोलत असले तरीही, वर्णन केलेल्या समस्या NAC सोल्यूशन्सच्या संपूर्ण वर्गासाठी संबंधित आहेत. अंमलबजावणीसाठी कोणत्या विक्रेत्याचे समाधान नियोजित आहे हे महत्त्वाचे नाही - वरीलपैकी बहुतेक लागू राहतील.

स्त्रोत: www.habr.com