परीक्षणले देखाउनेछ: सिस्को ISE को कार्यान्वयनको लागि कसरी तयारी गर्ने र तपाइँलाई कुन प्रणाली सुविधाहरू चाहिन्छ भनेर बुझ्नुहोस्

तपाइँ कति पटक सहज रूपमा केहि किन्नुहुन्छ, एक राम्रो विज्ञापन को लागी झुन्ड्याएर, र त्यसपछि यो सुरुमा चाहिएको वस्तु अर्को वसन्त सफाई वा सार्न सम्म कोठरी, पेन्ट्री वा ग्यारेज मा धुलो जम्मा गर्छ? नतिजा अनुचित अपेक्षा र पैसा बर्बादको कारण निराशा हो। यो धेरै खराब छ जब यो एक व्यापार मा हुन्छ। प्रायः, मार्केटिङ गिमिक्स यति राम्रो हुन्छ कि कम्पनीहरूले यसको आवेदनको पूर्ण तस्वीर नदेखी नै महँगो समाधान खरिद गर्छन्। यसैबीच, प्रणालीको परीक्षण परीक्षणले एकीकरणको लागि पूर्वाधार कसरी तयार गर्ने, कस्तो प्रकार्यता र कुन हदसम्म कार्यान्वयन गर्नुपर्छ भनेर बुझ्न मद्दत गर्छ। यस तरिकाले तपाइँ "अन्धो रूपमा" उत्पादन छनौट गर्दा ठूलो संख्यामा समस्याहरूबाट बच्न सक्नुहुन्छ। थप रूपमा, एक सक्षम "पाइलट" पछि कार्यान्वयनले इन्जिनियरहरूलाई धेरै कम नष्ट नर्भ सेलहरू र खैरो कपाल ल्याउनेछ। एक कर्पोरेट नेटवर्क - Cisco ISE मा पहुँच नियन्त्रण गर्न को लागी एक लोकप्रिय उपकरण को उदाहरण को उपयोग गरी सफल परियोजना को लागी पायलट परीक्षण किन धेरै महत्त्वपूर्ण छ भनेर पत्ता लगाउनुहोस्। हामीले हाम्रो अभ्यासमा सामना गरेको समाधान प्रयोग गर्नको लागि मानक र पूर्ण रूपमा गैर-मानक विकल्पहरू विचार गरौं।

सिस्को ISE - "स्टेरोइडहरूमा त्रिज्या सर्भर"

Cisco Identity Services Engine (ISE) संगठनको स्थानीय क्षेत्र नेटवर्कको लागि पहुँच नियन्त्रण प्रणाली सिर्जना गर्ने प्लेटफर्म हो। विशेषज्ञ समुदायमा, उत्पादनलाई यसको गुणहरूको लागि "स्टेरोइडहरूमा रेडियस सर्भर" उपनाम दिइएको थियो। त्यो किन हो? अनिवार्य रूपमा, समाधान एक रेडियस सर्भर हो, जसमा अतिरिक्त सेवाहरू र "ट्रिकहरू" को एक ठूलो संख्या संलग्न गरिएको छ, तपाईंलाई प्रासंगिक जानकारीको ठूलो मात्रा प्राप्त गर्न र पहुँच नीतिहरूमा डेटाको परिणामस्वरूप सेट लागू गर्न अनुमति दिँदै।

कुनै पनि अन्य रेडियस सर्भर जस्तै, Cisco ISE ले पहुँच-स्तर नेटवर्क उपकरणहरूसँग अन्तर्क्रिया गर्दछ, कर्पोरेट नेटवर्कमा जडान गर्ने सबै प्रयासहरूको बारेमा जानकारी सङ्कलन गर्दछ र, प्रमाणीकरण र प्राधिकरण नीतिहरूको आधारमा, प्रयोगकर्ताहरूलाई LAN मा अनुमति दिन्छ वा अस्वीकार गर्दछ। यद्यपि, प्रोफाइलिङ, पोस्टिङ, र अन्य जानकारी सुरक्षा समाधानहरूको साथ एकीकरणको सम्भावनाले प्राधिकरण नीतिको तर्कलाई महत्त्वपूर्ण रूपमा जटिल बनाउन सम्भव बनाउँछ र यसैले धेरै गाह्रो र रोचक समस्याहरू समाधान गर्दछ।

कार्यान्वयन पाइलट हुन सक्दैन: तपाईलाई किन परीक्षण चाहिन्छ?

पायलट परीक्षण को मूल्य एक विशेष संगठन को विशिष्ट पूर्वाधार मा प्रणाली को सबै क्षमताहरु को प्रदर्शन गर्न को लागी छ। म विश्वास गर्छु कि सिस्को ISE लाई कार्यान्वयन गर्नु अघि पाइलटिङले परियोजनामा ​​संलग्न सबैलाई फाइदा पुर्‍याउँछ, र यसको कारण यहाँ छ।

यसले एकीकृतकर्ताहरूलाई ग्राहकको अपेक्षाहरूको स्पष्ट विचार दिन्छ र सही प्राविधिक विशिष्टता बनाउन मद्दत गर्दछ जुन सामान्य वाक्यांश भन्दा धेरै विवरणहरू समावेश गर्दछ "सबै ठीक छ भनेर सुनिश्चित गर्नुहोस्।" "पाइलट" ले हामीलाई ग्राहकको सबै पीडा महसुस गर्न अनुमति दिन्छ, कुन कार्यहरू उसको लागि प्राथमिकतामा छन् र कुन माध्यमिक छन् भनेर बुझ्न। हाम्रो लागि, यो संगठनमा कुन उपकरणहरू प्रयोग गरिन्छ, कसरी कार्यान्वयन हुन्छ, कुन साइटहरूमा, तिनीहरू कहाँ अवस्थित छन्, आदि पत्ता लगाउने यो उत्कृष्ट अवसर हो।

पायलट परीक्षणको क्रममा, ग्राहकहरूले वास्तविक प्रणाली कार्यमा देख्छन्, यसको इन्टरफेससँग परिचित हुन्छन्, यो तिनीहरूको अवस्थित हार्डवेयरसँग मिल्दो छ कि छैन जाँच्न सक्छन्, र पूर्ण कार्यान्वयन पछि समाधानले कसरी काम गर्नेछ भन्ने बारे समग्र बुझाइ प्राप्त गर्दछ। "पाइलट" त्यो क्षण हो जब तपाइँ एकीकरणको क्रममा तपाइँले सम्भवतः सामना गर्नुहुने सबै समस्याहरू देख्न सक्नुहुन्छ, र तपाइँले कति लाइसेन्सहरू खरिद गर्न आवश्यक छ भनेर निर्णय गर्न सक्नुहुन्छ।
"पाइलट" को समयमा के "पप अप" हुन सक्छ

त्यसोभए, तपाइँ कसरी सिस्को ISE कार्यान्वयनको लागि राम्रोसँग तयारी गर्नुहुन्छ? हाम्रो अनुभवबाट, हामीले 4 मुख्य बुँदाहरू गणना गरेका छौं जुन प्रणालीको पायलट परीक्षणको समयमा विचार गर्न महत्त्वपूर्ण छ।

फारम कारक

पहिले, तपाइँले निर्णय गर्न आवश्यक छ कि कुन फारम कारक प्रणाली लागू गरिनेछ: भौतिक वा भर्चुअल अपलाइन। प्रत्येक विकल्पको फाइदा र हानि छ। उदाहरणका लागि, भौतिक अपलाइनको बल यसको अनुमानित प्रदर्शन हो, तर हामीले बिर्सनु हुँदैन कि त्यस्ता उपकरणहरू समयसँगै अप्रचलित हुन्छन्। भर्चुअल अपलाइनहरू कम अनुमानित छन् किनभने ... भर्चुअलाइजेशन वातावरण तैनाथ गरिएको हार्डवेयरमा निर्भर गर्दछ, तर तिनीहरूसँग गम्भीर फाइदा छ: यदि समर्थन उपलब्ध छ भने, तिनीहरू सधैं नवीनतम संस्करणमा अद्यावधिक गर्न सकिन्छ।

के तपाइँको नेटवर्क उपकरण सिस्को ISE संग उपयुक्त छ?

निस्सन्देह, आदर्श परिदृश्य एकै पटक प्रणालीमा सबै उपकरणहरू जडान गर्न हुनेछ। यद्यपि, यो सधैं सम्भव छैन किनकि धेरै संस्थाहरूले अझै पनि अप्रबन्धित स्विच वा स्विचहरू प्रयोग गर्छन् जसले Cisco ISE चलाउने केही प्रविधिहरूलाई समर्थन गर्दैन। वैसे, हामी केवल स्विचहरूको बारेमा कुरा गर्दैनौं, यो पनि वायरलेस नेटवर्क नियन्त्रकहरू, VPN कन्सेन्ट्रेटरहरू र अन्य कुनै पनि उपकरणहरू हुन सक्छ जसमा प्रयोगकर्ताहरू जडान हुन्छन्। मेरो अभ्यासमा, त्यहाँ केसहरू छन् जब, पूर्ण कार्यान्वयनको लागि प्रणाली प्रदर्शन गरेपछि, ग्राहकले पहुँच स्तरको लगभग सम्पूर्ण फ्लीटलाई आधुनिक सिस्को उपकरणहरूमा अपग्रेड गरे। अप्रिय आश्चर्यबाट बच्न, यो असमर्थित उपकरणको अनुपात पहिले नै पत्ता लगाउन लायक छ।

के तपाइँका सबै उपकरणहरू मानक छन्?

कुनै पनि नेटवर्कमा सामान्य उपकरणहरू छन् जुन जडान गर्न गाह्रो हुनु हुँदैन: कार्यस्थानहरू, IP फोनहरू, Wi-Fi पहुँच बिन्दुहरू, भिडियो क्यामेराहरू, र यस्तै। तर यो पनि हुन्छ कि गैर-मानक यन्त्रहरू LAN मा जडान हुन आवश्यक छ, उदाहरणका लागि, RS232/Ethernet बस सिग्नल कन्भर्टरहरू, निर्बाध पावर सप्लाई इन्टरफेसहरू, विभिन्न प्राविधिक उपकरणहरू, आदि। यस्ता उपकरणहरूको सूची पहिले नै निर्धारण गर्न महत्त्वपूर्ण छ। , जसले गर्दा कार्यान्वयनको चरणमा तपाईंले सिस्को ISE सँग कसरी प्राविधिक रूपमा काम गर्ने भन्ने कुरा बुझिसक्नुभएको छ।

आईटी विशेषज्ञहरु संग रचनात्मक संवाद

सिस्को ISE ग्राहकहरू प्रायः सुरक्षा विभागहरू हुन्, जबकि IT विभागहरू सामान्यतया पहुँच तह स्विचहरू र सक्रिय निर्देशिका कन्फिगर गर्न जिम्मेवार हुन्छन्। तसर्थ, सुरक्षा विशेषज्ञहरू र IT विशेषज्ञहरू बीच उत्पादक अन्तरक्रिया प्रणालीको पीडारहित कार्यान्वयनको लागि महत्त्वपूर्ण अवस्थाहरू मध्ये एक हो। यदि पछिल्लो शत्रुता संग एकीकरण बुझ्छ भने, यो समाधान कसरी IT विभाग को लागी उपयोगी हुनेछ भनेर व्याख्या गर्न लायक छ।

शीर्ष 5 सिस्को ISE प्रयोग केसहरू

हाम्रो अनुभवमा, प्रणालीको आवश्यक कार्यक्षमता पनि पायलट परीक्षण चरणमा पहिचान गरिएको छ। तल समाधानको लागि सबैभन्दा लोकप्रिय र कम सामान्य प्रयोग केसहरू छन्।

EAP-TLS को साथ तारमा ल्यान पहुँच सुरक्षित गर्नुहोस्

हाम्रो पेन्टेस्टर्सको अनुसन्धानको नतिजाको रूपमा, प्रायः कम्पनीको नेटवर्कमा प्रवेश गर्न, आक्रमणकारीहरूले साधारण सकेटहरू प्रयोग गर्छन् जसमा प्रिन्टरहरू, फोनहरू, आईपी क्यामेराहरू, Wi-Fi पोइन्टहरू र अन्य गैर-व्यक्तिगत नेटवर्क उपकरणहरू जडान हुन्छन्। त्यसैले, नेटवर्क पहुँच dot1x टेक्नोलोजीमा आधारित भए पनि, तर वैकल्पिक प्रोटोकलहरू प्रयोगकर्ता प्रमाणीकरण प्रमाणपत्रहरू प्रयोग नगरी प्रयोग गरिन्छ, सत्र अवरोध र ब्रूट-फोर्स पासवर्डहरूको साथ सफल आक्रमणको उच्च सम्भावना हुन्छ। Cisco ISE को मामला मा, यो एक प्रमाणपत्र चोरी गर्न धेरै गाह्रो हुनेछ - यसको लागि, ह्याकरहरूलाई धेरै कम्प्युटिङ शक्ति चाहिन्छ, त्यसैले यो मामला धेरै प्रभावकारी छ।

डुअल-SSID वायरलेस पहुँच

यस परिदृश्यको सार 2 नेटवर्क पहिचानकर्ताहरू (SSIDs) प्रयोग गर्नु हो। ती मध्ये एकलाई सशर्त "अतिथि" भनिन्छ। यसको माध्यमबाट, अतिथि र कम्पनीका कर्मचारीहरू दुवै वायरलेस नेटवर्क पहुँच गर्न सक्छन्। जब तिनीहरू जडान गर्न प्रयास गर्छन्, पछि एक विशेष पोर्टलमा पुन: निर्देशित गरिन्छ जहाँ प्रावधान हुन्छ। त्यो हो, प्रयोगकर्तालाई प्रमाणपत्र जारी गरिएको छ र उसको व्यक्तिगत यन्त्र स्वचालित रूपमा दोस्रो SSID मा पुन: जडान गर्न कन्फिगर गरिएको छ, जसले पहिले नै पहिलो केसका सबै फाइदाहरूसँग EAP-TLS प्रयोग गर्दछ।

MAC प्रमाणीकरण बाइपास र प्रोफाइलिङ

अर्को लोकप्रिय प्रयोग केस स्वचालित रूपमा जडान भएको उपकरणको प्रकार पत्ता लगाउन र यसमा सही प्रतिबन्धहरू लागू गर्न हो। ऊ किन रोचक छ? तथ्य यो हो कि त्यहाँ अझै धेरै यन्त्रहरू छन् जुन 802.1X प्रोटोकल प्रयोग गरेर प्रमाणीकरणलाई समर्थन गर्दैन। त्यसकारण, त्यस्ता उपकरणहरूलाई MAC ठेगाना प्रयोग गरेर नेटवर्कमा अनुमति दिनुपर्छ, जुन नक्कली गर्न एकदमै सजिलो छ। यो जहाँ सिस्को आईएसई उद्धारमा आउँछ: प्रणालीको मद्दतले, तपाइँ नेटवर्कमा उपकरण कसरी व्यवहार गर्दछ भनेर हेर्न सक्नुहुन्छ, यसको प्रोफाइल सिर्जना गर्नुहोस् र यसलाई अन्य उपकरणहरूको समूहमा असाइन गर्नुहोस्, उदाहरणका लागि, आईपी फोन र कार्यस्थान। । यदि एक आक्रमणकारीले MAC ठेगानालाई स्पूफ गर्न र नेटवर्कमा जडान गर्ने प्रयास गर्छ भने, प्रणालीले उपकरण प्रोफाइल परिवर्तन भएको देख्नेछ, संदिग्ध व्यवहार संकेत गर्नेछ र संदिग्ध प्रयोगकर्तालाई नेटवर्कमा अनुमति दिने छैन।

EAP-चेनिङ

EAP-चेनिङ प्रविधिले काम गर्ने पीसी र प्रयोगकर्ता खाताको क्रमिक प्रमाणीकरण समावेश गर्दछ। यो मामला व्यापक बनेको छ किनभने ... धेरै कम्पनीहरूले अझै पनि कर्मचारीहरूको व्यक्तिगत ग्याजेटहरू कर्पोरेट LAN मा जडान गर्न प्रोत्साहन गर्दैनन्। प्रमाणीकरणको लागि यो दृष्टिकोण प्रयोग गरेर, यो जाँच गर्न सम्भव छ कि कुनै विशेष कार्यस्थान डोमेनको सदस्य हो कि छैन, र यदि नतिजा नकारात्मक छ भने, प्रयोगकर्तालाई नेटवर्कमा अनुमति दिइने छैन, वा प्रवेश गर्न सक्षम हुनेछ, तर निश्चित रूपमा। प्रतिबन्धहरू।

पोष्टरिङ

यो मामला जानकारी सुरक्षा आवश्यकताहरु संग वर्कस्टेशन सफ्टवेयर को अनुपालन मूल्यांकन को बारे मा छ। यो टेक्नोलोजी प्रयोग गरेर, तपाइँ कार्यस्थानमा सफ्टवेयर अद्यावधिक गरिएको छ कि छैन, सुरक्षा उपायहरू यसमा स्थापना गरिएको छ कि छैन, होस्ट फायरवाल कन्फिगर गरिएको छ कि छैन, आदि जाँच गर्न सक्नुहुन्छ। चाखलाग्दो कुरा के छ भने, यो प्रविधिले तपाईंलाई सुरक्षासँग सम्बन्धित नभएका अन्य कार्यहरू समाधान गर्न अनुमति दिन्छ, उदाहरणका लागि, आवश्यक फाइलहरूको उपस्थिति जाँच गर्ने वा प्रणाली-व्यापी सफ्टवेयर स्थापना गर्ने।

Cisco ISE को लागि कम सामान्य प्रयोग मामिलाहरूमा अन्त-टु-अन्त डोमेन प्रमाणीकरण (निष्क्रिय आईडी), SGT-आधारित माइक्रो-सेगमेन्टेसन र फिल्टरिङ, साथै मोबाइल उपकरण व्यवस्थापन (MDM) प्रणालीहरू र भेद्यता स्क्यानरहरूसँग एकीकरण समावेश छ।

गैर-मानक परियोजनाहरू: अरू किन तपाईंलाई सिस्को ISE, वा हाम्रो अभ्यासबाट 3 दुर्लभ केसहरू चाहिन्छ

लिनक्स-आधारित सर्भरहरूमा पहुँच नियन्त्रण

एक पटक हामीले सिस्को ISE प्रणाली लागू गरिसकेका ग्राहकहरू मध्ये एकको लागि बरु गैर-तुच्छ मामला हल गरिसकेका थियौं: हामीले लिनक्स स्थापना भएको सर्भरहरूमा प्रयोगकर्ताका कार्यहरू (अधिकतर प्रशासकहरू) नियन्त्रण गर्ने तरिका खोज्नु पर्छ। जवाफको खोजीमा, हामी नि: शुल्क PAM रेडियस मोड्युल सफ्टवेयर प्रयोग गर्ने विचारको साथ आएका छौं, जसले तपाईंलाई बाह्य त्रिज्या सर्भरमा प्रमाणीकरणको साथ लिनक्स चलिरहेको सर्भरहरूमा लग इन गर्न अनुमति दिन्छ। यस सम्बन्धमा सबै कुरा राम्रो हुनेछ, यदि एक "तर" को लागी होइन: त्रिज्या सर्भर, प्रमाणीकरण अनुरोधमा प्रतिक्रिया पठाउँदै, खाता नाम र नतिजा मात्र दिन्छ - स्वीकृत वा अस्वीकार गरिएको मूल्याङ्कन। यसैबीच, लिनक्समा प्राधिकरणको लागि, तपाईंले कम्तिमा एउटा थप प्यारामिटर - गृह डाइरेक्टरी असाइन गर्न आवश्यक छ, ताकि प्रयोगकर्ता कम्तिमा कतै जान्छ। हामीले यसलाई त्रिज्या विशेषताको रूपमा दिने तरिका फेला पारेनौं, त्यसैले हामीले अर्ध-स्वचालित मोडमा होस्टहरूमा टाढैबाट खाताहरू सिर्जना गर्नको लागि विशेष स्क्रिप्ट लेख्यौं। यो कार्य एकदम सम्भाव्य थियो, किनकि हामीले प्रशासक खाताहरूसँग काम गरिरहेका थियौं, जसको संख्या त्यति ठूलो थिएन। अर्को, प्रयोगकर्ताहरूले आवश्यक उपकरणमा लग इन गरे, त्यसपछि उनीहरूलाई आवश्यक पहुँच तोकियो। एक उचित प्रश्न उठ्छ: यस्तो अवस्थामा Cisco ISE प्रयोग गर्न आवश्यक छ? वास्तवमा, होइन - कुनै पनि त्रिज्या सर्भरले गर्नेछ, तर ग्राहकसँग पहिले नै यो प्रणाली भएको हुनाले, हामीले यसमा नयाँ सुविधा थपेका छौं।

LAN मा हार्डवेयर र सफ्टवेयर को सूची

हामीले एक पटक प्रारम्भिक "पाइलट" बिना एक ग्राहकलाई Cisco ISE आपूर्ति गर्ने परियोजनामा ​​काम गर्यौं। त्यहाँ समाधानको लागि कुनै स्पष्ट आवश्यकताहरू थिएनन्, साथै हामी एक फ्ल्याट, गैर-सेगमेन्ट नेटवर्कसँग काम गरिरहेका थियौं, जसले हाम्रो कार्यलाई जटिल बनायो। परियोजनाको बखत, हामीले नेटवर्कले समर्थन गर्ने सबै सम्भावित प्रोफाइलिङ विधिहरू कन्फिगर गर्यौं: नेटफ्लो, DHCP, SNMP, AD एकीकरण, आदि। फलस्वरूप, प्रमाणीकरण असफल भएमा नेटवर्कमा लग इन गर्ने क्षमतासँग MAR पहुँच कन्फिगर गरिएको थियो। त्यो हो, यदि प्रमाणीकरण सफल भएन भने, प्रणालीले अझै पनि प्रयोगकर्तालाई नेटवर्कमा अनुमति दिनेछ, उसको बारेमा जानकारी सङ्कलन गर्न र ISE डाटाबेसमा रेकर्ड गर्दछ। धेरै हप्ताहरूमा यो नेटवर्क निगरानीले हामीलाई जडान गरिएका प्रणालीहरू र गैर-व्यक्तिगत उपकरणहरू पहिचान गर्न र तिनीहरूलाई खण्ड गर्ने दृष्टिकोण विकास गर्न मद्दत गर्‍यो। यस पछि, हामीले थप रूपमा तिनीहरूमा स्थापित सफ्टवेयरको बारेमा जानकारी सङ्कलन गर्न कार्यस्थानहरूमा एजेन्ट स्थापना गर्न पोस्टिङ कन्फिगर गर्यौं। नतिजा के छ? हामीले नेटवर्क विभाजन गर्न र कार्यस्थानहरूबाट हटाउन आवश्यक सफ्टवेयरको सूची निर्धारण गर्न सक्षम भयौं। म लुकाउने छैन कि प्रयोगकर्ताहरूलाई डोमेन समूहहरूमा वितरण गर्ने र पहुँच अधिकारहरू वर्णन गर्ने थप कार्यहरूले हामीलाई धेरै समय लियो, तर यस तरिकाले हामीले नेटवर्कमा ग्राहकको हार्डवेयरको पूर्ण तस्वीर पायौं। खैर, बक्स बाहिर प्रोफाइल को राम्रो काम को कारण यो गाह्रो थिएन। ठिक छ, जहाँ प्रोफाइलिङले मद्दत गरेन, हामीले आफैलाई हेर्यौं, स्विच पोर्टलाई हाइलाइट गर्दै जसमा उपकरण जडान गरिएको थियो।

कार्यस्थानहरूमा सफ्टवेयरको रिमोट स्थापना

यो मामला मेरो अभ्यास मा एक अनौठो छ। एक दिन, एक ग्राहक हामीलाई मद्दतको लागि पुकार्दै आए - सिस्को ISE लागू गर्दा केहि गलत भयो, सबै बिग्रियो, र अरू कसैले नेटवर्क पहुँच गर्न सकेन। हामीले यसलाई खोज्न थाल्यौं र निम्न पत्ता लगायौं। कम्पनीसँग २,००० कम्प्युटरहरू थिए, जुन, डोमेन नियन्त्रकको अभावमा, प्रशासक खाता अन्तर्गत व्यवस्थित गरिएको थियो। पियरिङको उद्देश्यका लागि, संस्थाले सिस्को आईएसई लागू गर्यो। यो कुनै न कुनै रूपमा बुझ्न आवश्यक थियो कि एन्टिभाइरस अवस्थित पीसीहरूमा स्थापना गरिएको थियो, सफ्टवेयर वातावरण अद्यावधिक गरिएको थियो, आदि। र आईटी प्रशासकहरूले प्रणालीमा नेटवर्क उपकरणहरू स्थापना गरेपछि, यो तार्किक छ कि तिनीहरूसँग पहुँच थियो। यसले कसरी काम गर्दछ र तिनीहरूको पीसीहरू पोशर गरिसकेपछि, प्रशासकहरूले व्यक्तिगत भ्रमणहरू बिना टाढाबाट कर्मचारी कार्यस्थानहरूमा सफ्टवेयर स्थापना गर्ने विचारको साथ आए। यसरी प्रतिदिन कति पाइलाहरू बचत गर्न सक्नुहुन्छ कल्पना गर्नुहोस्! प्रशासकहरूले C: Program Files डाइरेक्टरीमा एक विशिष्ट फाइलको उपस्थितिको लागि कार्यस्थानको धेरै जाँचहरू गरे, र यदि यो अनुपस्थित थियो भने, स्थापना .exe फाइलमा फाइल भण्डारणमा जाने लिङ्क पछ्याएर स्वचालित सुधार सुरु गरियो। यसले साधारण प्रयोगकर्ताहरूलाई फाइल सेयरमा जान र त्यहाँबाट आवश्यक सफ्टवेयर डाउनलोड गर्न अनुमति दिन्छ। दुर्भाग्यवश, प्रशासकलाई ISE प्रणाली राम्रोसँग थाहा थिएन र पोस्टिङ मेकानिजमलाई क्षति पुर्‍यायो - उसले नीति गलत लेख्यो, जसले गर्दा हामी समाधान गर्नमा संलग्न थियौं। व्यक्तिगत रूपमा, म यस्तो रचनात्मक दृष्टिकोणबाट ईमानदारीपूर्वक आश्चर्यचकित छु, किनकि यो डोमेन नियन्त्रक सिर्जना गर्न धेरै सस्तो र कम श्रम-गहन हुनेछ। तर अवधारणाको प्रमाणको रूपमा यसले काम गर्यो।

मेरो सहकर्मीको लेखमा Cisco ISE लागू गर्दा उत्पन्न हुने प्राविधिक सूक्ष्मताहरूको बारेमा थप पढ्नुहोस् "सिस्को ISE कार्यान्वयन अभ्यास। इन्जिनियरको दृष्टिकोण".

आर्टेम बोब्रिकोभ, जेट इन्फोसिस्टम्सको सूचना सुरक्षा केन्द्रका डिजाइन इन्जिनियर

पछिशब्द:
यस पोष्टले सिस्को ISE प्रणालीको बारेमा कुरा गरेको तथ्यको बावजुद, वर्णन गरिएका समस्याहरू NAC समाधानहरूको सम्पूर्ण वर्गका लागि सान्दर्भिक छन्। यो महत्त्वपूर्ण छैन कि कुन विक्रेताको समाधान कार्यान्वयनको लागि योजना गरिएको छ - माथिका अधिकांश लागू हुनेछन्।

स्रोत: www.habr.com