{"id":95330,"date":"2020-09-28T07:42:51","date_gmt":"2020-09-28T05:42:51","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/cisco-ise-sozdanie-polzovatelej-dobavlenie-ldap-serverov-integracziya-s-ad-chast-2"},"modified":"2020-09-28T07:42:51","modified_gmt":"2020-09-28T05:42:51","slug":"cisco-ise-sozdanie-polzovatelej-dobavlenie-ldap-serverov-integracziya-s-ad-chast-2","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/cisco-ise-sozdanie-polzovatelej-dobavlenie-ldap-serverov-integracziya-s-ad-chast-2","title":{"rendered":"Cisco ISE: Het cre\u00ebren van gebruikers, toevoegen van LDAP-servers, integratie met AD. Deel 2","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"Cisco ISE: Het cre\u00ebren van gebruikers, toevoegen van LDAP-servers, integratie met AD. Deel 2\" src=\"\/wp-content\/uploads\/2020\/09\/b1c271d9da09b338a0b9d8f1e5217d24.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Welkom bij de tweede publicatie van de serie artikelen gewijd aan Cisco ISE. In de eerste <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/519616\/\"><u>artikel<\/u><\/a><\/noindex>&nbsp; werd ingegaan op de voordelen en verschillen tussen Network Access Control (NAC) oplossingen en standaard AAA, de unieke eigenschappen van Cisco ISE, de architectuur en het installatieproces van het product.<\/p>\n<p>In dit artikel duiken we dieper in het aanmaken van accounts, het toevoegen van LDAP-servers en de integratie met Microsoft Active Directory, evenals de nuances van het werken met PassiveID. Het is sterk aanbevolen om je te verdiepen in de <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/519616\/\"><u>eerste deel<\/u><\/a><\/noindex>.<\/p>\n<h2>1. Een beetje terminologie<\/h2>\n<p><strong>User Identity<\/strong> \u2014 een gebruikersaccount dat informatie over de gebruiker bevat en zijn inloggegevens voor toegang tot het netwerk vormt. De volgende parameters worden meestal in User Identity weergegeven: gebruikersnaam, e-mailadres, wachtwoord, accountomschrijving, gebruikersgroep en rol.<\/p>\n<p><strong>User Groups <\/strong>\u2014 gebruikersgroepen \u2014 dit is een verzameling afzonderlijke gebruikers die een gemeenschappelijk set privileges hebben, waardoor ze toegang kunnen krijgen tot een specifieke set diensten en functies van Cisco ISE.<\/p>\n<p><strong>User Identity Groups \u2014 <\/strong>zijn vooraf gedefinieerde gebruikersgroepen die al bepaalde informatie en rollen hebben. De volgende User Identity Groups bestaan standaard, en je kunt gebruikers en gebruikersgroepen aan hen toevoegen: Employee (werknemer), SponsorAllAccount, SponsorGroupAccounts, SponsorOwnAccounts (sponsoraccounts voor het beheren van het gastportaal), Guest (gast), ActivatedGuest (geactiveerde gast).<\/p>\n<p><strong>User Role \u2014 <\/strong>de gebruikersrol \u2014 dit is een set rechten die bepaalt welke taken de gebruiker kan uitvoeren en tot welke diensten hij toegang kan krijgen. Vaak is de rol van de gebruiker gerelateerd aan een gebruikersgroep.<\/p>\n<p>Bovendien heeft elke gebruiker en groep gebruikers aanvullende attributen die het mogelijk maken om deze specifieke gebruiker (of gebruikersgroep) verder te onderscheiden en gedefinieerd te worden. Meer informatie in de <noindex><a rel=\"nofollow\" href=\"https:\/\/www.cisco.com\/c\/en\/us\/td\/docs\/security\/ise\/2-0\/admin_guide\/b_ise_admin_guide_20\/m_ise_man_stores.html#ID1089\"><u>gids<\/u><\/a><\/noindex>.<\/p>\n<h2>2. Cre\u00ebren van lokale gebruikers<\/h2>\n<p>1) In Cisco ISE is er de mogelijkheid om lokale gebruikers aan te maken en deze te gebruiken in toegangspolitieken of zelfs een administratieve rol binnen het product te geven. Kies <em>Administration \u2192 Identity Management \u2192 Identities \u2192 Users \u2192 Add.<\/em><\/p>\n<p><img decoding=\"async\" alt=\"Cisco ISE: Het cre\u00ebren van gebruikers, toevoegen van LDAP-servers, integratie met AD. Deel 2\" src=\"\/wp-content\/uploads\/2020\/09\/5e56ad32ab7c5b1b37733d8887991d5d.jpg\" style=\"display:block;margin: 0 auto;\" \/>Afbeelding 1. Toevoegen van een lokale gebruiker in Cisco ISE<\/p>\n<p>2) In het venster dat verschijnt, maakt u een lokale gebruiker aan, stelt u een wachtwoord in en andere begrijpelijke parameters.<\/p>\n<p><img decoding=\"async\" alt=\"Cisco ISE: Het cre\u00ebren van gebruikers, toevoegen van LDAP-servers, integratie met AD. Deel 2\" src=\"\/wp-content\/uploads\/2020\/09\/612bbc88b7f5a5f029cbd224241c15ad.jpg\" style=\"display:block;margin: 0 auto;\" \/>Figuur 2. Een lokale gebruiker aanmaken in Cisco ISE<\/p>\n<p>3) Gebruikers kunnen ook ge\u00efmporteerd worden. Op hetzelfde tabblad <em>Administratie \u2192 Identiteitsbeheer \u2192 Identiteiten \u2192 Gebruikers <\/em>selecteer de optie <em>Importeer <\/em>en upload een csv- of txt-bestand met gebruikers. Om het sjabloon te verkrijgen, kiest u <em>Genereer een sjabloon<\/em>, vul het vervolgens in met informatie over de gebruikers in het juiste formaat.<\/p>\n<p><img decoding=\"async\" alt=\"Cisco ISE: Het cre\u00ebren van gebruikers, toevoegen van LDAP-servers, integratie met AD. Deel 2\" src=\"\/wp-content\/uploads\/2020\/09\/1fd2c0dae86103b638dc1d44bc6896a0.jpg\" style=\"display:block;margin: 0 auto;\" \/>Figuur 3. Gebruikers importeren in Cisco ISE<\/p>\n<h2>3. LDAP-servers toevoegen<\/h2>\n<p>Ter herinnering, LDAP \u2014 een populair toepassingsprotocol dat informatie verkrijgt, authenticatie uitvoert, en registraties in LDAP-servercatalogi zoekt, werkt via poort 389 of 636 (SS). Opmerkelijke voorbeelden van LDAP-servers zijn Active Directory, Sun Directory, Novell eDirectory en OpenLDAP. Elke vermelding in de LDAP-catalogus wordt gedefinieerd door DN (Distinguished Name) en bij het opstellen van toegangsbeleid staat de taak van het ophalen (retrieval) van registraties, gebruikersgroepen en attributen centraal.<\/p>\n<p>In Cisco ISE is het mogelijk om toegang tot meerdere LDAP-servers te configureren, waardoor redundantie wordt gerealiseerd. Als de primaire LDAP-server niet beschikbaar is, zal ISE proberen contact te maken met de secundaire en zo verder. Daarnaast, als er 2 PAN's zijn, kan voor de primaire PAN \u00e9\u00e9n LDAP als prioriteit worden ingesteld en voor de secundaire PAN een andere LDAP.<\/p>\n<p>ISE ondersteunt 2 soorten lookups bij het werken met LDAP-servers: User Lookup en MAC Address Lookup. User Lookup stelt u in staat om in de LDAP-database naar gebruikers te zoeken en de volgende informatie te verkrijgen zonder authenticatie: gebruikers en hun attributen, gebruikersgroepen. MAC Address Lookup maakt het ook mogelijk om zonder authenticatie naar MAC-adressen in LDAP-directories te zoeken en informatie over apparaten, groepen van apparaten op basis van MAC-adressen en andere specifieke attributen te verkrijgen.<\/p>\n<p>Als voorbeeld van integratie voegen we Active Directory toe aan Cisco ISE als LDAP-server.<\/p>\n<p>1) Ga naar het tabblad <em>Administratie \u2192 Identiteitsbeheer \u2192 Externe identiteitsbronnen \u2192 LDAP \u2192 Toevoegen.<\/em>&nbsp;<\/p>\n<p><img decoding=\"async\" alt=\"Cisco ISE: Het cre\u00ebren van gebruikers, toevoegen van LDAP-servers, integratie met AD. Deel 2\" src=\"\/wp-content\/uploads\/2020\/09\/21151bf88c8a5fc9cafe2ce58418d6b9.jpg\" style=\"display:block;margin: 0 auto;\" \/>Figuur 4. Een LDAP-server toevoegen<\/p>\n<p>2) Geef in het paneel <em>Algemeen <\/em>de naam van de LDAP-server en het schema op (in ons geval Active Directory).&nbsp;<\/p>\n<p><img decoding=\"async\" alt=\"Cisco ISE: Het cre\u00ebren van gebruikers, toevoegen van LDAP-servers, integratie met AD. Deel 2\" src=\"\/wp-content\/uploads\/2020\/09\/93b132553a77d03bedc5b43978692c6d.jpg\" style=\"display:block;margin: 0 auto;\" \/>Figuur 5. Een LDAP-server toevoegen met het Active Directory-schema<\/p>\n<p>3) Ga vervolgens naar <em>Verbinden <\/em>het tabblad en geef <em>Hostname\/IP-adres op <\/em>AD-servers, poort (389 \u2014 LDAP, 636 \u2014 SSL LDAP), domeinbeheerder inloggegevens (Admin DN \u2014 volledige DN), overige parameters kunnen op de standaardwaarden blijven.<\/p>\n<p><em><strong>Opmerking<\/strong><\/em>: gebruik de gegevens van de domeinbeheerder om potenti\u00eble problemen te voorkomen.<\/p>\n<p><img decoding=\"async\" alt=\"Cisco ISE: Het cre\u00ebren van gebruikers, toevoegen van LDAP-servers, integratie met AD. Deel 2\" src=\"\/wp-content\/uploads\/2020\/09\/dc13756a71e031c8fb1281902318d6f8.jpg\" style=\"display:block;margin: 0 auto;\" \/>Afbeelding 6. Invoeren van gegevens voor de LDAP-server<\/p>\n<p>4) Onder het tabblad <em>Directory Organization <\/em>je moet het domeingebied via DN opgeven van waaruit je gebruikers en gebruikersgroepen wilt ophalen.<\/p>\n<p><img decoding=\"async\" alt=\"Cisco ISE: Het cre\u00ebren van gebruikers, toevoegen van LDAP-servers, integratie met AD. Deel 2\" src=\"\/wp-content\/uploads\/2020\/09\/5080b6fead47381ddb0f17bd5314fe8e.jpg\" style=\"display:block;margin: 0 auto;\" \/>Afbeelding 7. Het defini\u00ebren van de directories waaruit de gebruikersgroepen moeten worden gehaald<\/p>\n<p>5) Ga naar het venster <em>Groups \u2192 Add \u2192 Select Groups From Directory <\/em>om groepen van de LDAP-server te selecteren. <\/p>\n<p><img decoding=\"async\" alt=\"Cisco ISE: Het cre\u00ebren van gebruikers, toevoegen van LDAP-servers, integratie met AD. Deel 2\" src=\"\/wp-content\/uploads\/2020\/09\/17b27b82c031dd9cfeb228effc197d05.jpg\" style=\"display:block;margin: 0 auto;\" \/>Afbeelding 8. Groepen toevoegen vanuit de LDAP-server<\/p>\n<p>6) Klik in het verschenen venster op <em>Retrieve Groups. <\/em>Als de groepen zijn opgehaald, zijn de voorbereidende stappen succesvol uitgevoerd. Zo niet, probeer dan een andere beheerder en controleer de beschikbaarheid van ISE met de LDAP-server via het LDAP-protocol.<\/p>\n<p><img decoding=\"async\" alt=\"Cisco ISE: Het cre\u00ebren van gebruikers, toevoegen van LDAP-servers, integratie met AD. Deel 2\" src=\"\/wp-content\/uploads\/2020\/09\/66e2a33754432ed898fbd5a50c3c9caf.jpg\" style=\"display:block;margin: 0 auto;\" \/>Afbeelding 9. Lijst van opgehaalde gebruikersgroepen<\/p>\n<p>7) Op het tabblad <em>Attributes <\/em>kun je optioneel aangeven welke attributen van de LDAP-server moeten worden opgehaald, en in het venster <em>Advanced Settings <\/em>schakel de optie in <em>Enable Password Change<\/em>, die gebruikers dwingt hun wachtwoord te wijzigen als het is verlopen of opnieuw is ingesteld. Klik in ieder geval op <em>Verzenden <\/em>om door te gaan.<\/p>\n<p>8) De LDAP-server verschijnt in het bijbehorende tabblad en kan voortaan worden gebruikt voor het vormen van toegangsbeleid.<\/p>\n<p><img decoding=\"async\" alt=\"Cisco ISE: Het cre\u00ebren van gebruikers, toevoegen van LDAP-servers, integratie met AD. Deel 2\" src=\"\/wp-content\/uploads\/2020\/09\/562760819cfcb601535d032d84267d2f.jpg\" style=\"display:block;margin: 0 auto;\" \/>Afbeelding 10. Lijst van toegevoegde LDAP-servers<\/p>\n<h2>4. Integratie met Active Directory<\/h2>\n<p>1) Door de Microsoft Active Directory-server toe te voegen als LDAP-server, hebben we gebruikers en gebruikersgroepen gekregen, maar geen logs. Vervolgens stel ik voor om een volledige integratie van AD met Cisco ISE in te stellen. Ga naar het tabblad <em>Administration \u2192 Identity Management \u2192 External Identity Sources \u2192 Active Directory \u2192 Add.&nbsp;<\/em><\/p>\n<p><em><strong>Opmerking: <\/strong><\/em>voor een succesvolle integratie moet ISE zich in het domein bevinden en volledige connectiviteit hebben met DNS, NTP en AD-servers, anders zal het niet werken.<\/p>\n<p><img decoding=\"async\" alt=\"Cisco ISE: Het cre\u00ebren van gebruikers, toevoegen van LDAP-servers, integratie met AD. Deel 2\" src=\"\/wp-content\/uploads\/2020\/09\/f5530a66e45b8da3e84ba0b956ecc8bb.jpg\" style=\"display:block;margin: 0 auto;\" \/>Afbeelding 11. Toevoegen van de Active Directory-server<\/p>\n<p>2) Voer in het verschenen venster de gegevens van de domeinbeheerder in en vink het vakje aan <em>Store Credentials. <\/em>Daarnaast kun je OU (Organizational Unit) opgeven als ISE zich in een specifieke OU bevindt. Vervolgens moet je de Cisco ISE-knooppunten kiezen die je wilt verbinden met het domein.<\/p>\n<p><img decoding=\"async\" alt=\"Cisco ISE: Het cre\u00ebren van gebruikers, toevoegen van LDAP-servers, integratie met AD. Deel 2\" src=\"\/wp-content\/uploads\/2020\/09\/ed8ee6219b3b89b7043d2bd0383209f6.jpg\" style=\"display:block;margin: 0 auto;\" \/>Afbeelding 12. Invoeren van inloggegevens<\/p>\n<p>3) Zorg ervoor dat bij het toevoegen van domeincontrollers de optie <em>Administration \u2192 System \u2192 Deployment<\/em> is ingeschakeld. <em>Passive Identity Service<\/em>. <strong>PassiveID <\/strong>\u2014 een optie die het mogelijk maakt om User naar IP en omgekeerd te vertalen. PassiveID ontvangt informatie uit AD via WMI, speciale AD-agenten of via de SPAN-poort op de switch (niet de beste optie).<\/p>\n<p><em><strong>Opmerking: <\/strong><\/em>om de status van Passive ID te controleren, voert u in de ISE-console in <strong>show application status ise | include PassiveID.<\/strong><\/p>\n<p><img decoding=\"async\" alt=\"Cisco ISE: Het cre\u00ebren van gebruikers, toevoegen van LDAP-servers, integratie met AD. Deel 2\" src=\"\/wp-content\/uploads\/2020\/09\/fdef0f1d9989cecb54e0133311886e15.jpg\" style=\"display:block;margin: 0 auto;\" \/>Afbeelding 13. Het inschakelen van de PassiveID-optie <\/p>\n<p>4) Ga naar het tabblad <em>Administratie \u2192 Identiteitsbeheer \u2192 Externe identiteitsbronnen \u2192 Active Directory \u2192 PassiveID <\/em>en selecteer de optie <em>Voeg DC's toe<\/em>. Selecteer vervolgens de benodigde domeincontrollers met een vinkje en klik op <em>OK.<\/em><\/p>\n<p><img decoding=\"async\" alt=\"Cisco ISE: Het cre\u00ebren van gebruikers, toevoegen van LDAP-servers, integratie met AD. Deel 2\" src=\"\/wp-content\/uploads\/2020\/09\/0c8e1c03913a6ea2df40ba097f718133.jpg\" style=\"display:block;margin: 0 auto;\" \/>Afbeelding 14. Domeincontrollers toevoegen<\/p>\n<p>5) Selecteer de toegevoegde DC en klik op de knop <em>Bewerken. <\/em>Geef de <em>FQDN <\/em>van uw DC, domein inlog en wachtwoord op, evenals de opslagoptie <em>WMI <\/em>of <em>Agent<\/em>. Kies WMI en klik op <em>OK.<\/em><\/p>\n<p><img decoding=\"async\" alt=\"Cisco ISE: Het cre\u00ebren van gebruikers, toevoegen van LDAP-servers, integratie met AD. Deel 2\" src=\"\/wp-content\/uploads\/2020\/09\/c484fbbc8c57a11eae3879088acd5186.jpg\" style=\"display:block;margin: 0 auto;\" \/>Afbeelding 15. Invoer van gegevens van de domeincontroller<\/p>\n<p>6) Als WMI niet de voorkeursmethode voor verbinding met Active Directory is, kunnen ISE-agenten worden gebruikt. De agentmethode houdt in dat u speciale agenten op servers kunt installeren die login-events doorgeven. Er zijn 2 installatiemethoden: automatisch en handmatig. Voor automatische installatie van de agent, selecteert u in hetzelfde tabblad <em>PassiveID <\/em>de optie<em> Voeg agent toe \u2192 Nieuwe agent implementeren<\/em> (de DC moet toegang tot het internet hebben). Vul daarna de verplichte velden in (agentnaam, FQDN van de server, login\/wachtwoord van de domeinbeheerder) en klik op <em>OK.<\/em><\/p>\n<p><img decoding=\"async\" alt=\"Cisco ISE: Het cre\u00ebren van gebruikers, toevoegen van LDAP-servers, integratie met AD. Deel 2\" src=\"\/wp-content\/uploads\/2020\/09\/9972907c37737e2b20c5e601724f054b.jpg\" style=\"display:block;margin: 0 auto;\" \/>Afbeelding 16. Automatische installatie van de ISE-agent<\/p>\n<p>7) Voor handmatige installatie van de Cisco ISE-agent selecteert u de optie <em>Registreer bestaande agent<\/em>. U kunt de agent trouwens downloaden in het tabblad <em>Werkcentra \u2192 PassiveID \u2192 Leveranciers \u2192 Agenten \u2192 Download agent.<\/em><\/p>\n<p><img decoding=\"async\" alt=\"Cisco ISE: Het cre\u00ebren van gebruikers, toevoegen van LDAP-servers, integratie met AD. Deel 2\" src=\"\/wp-content\/uploads\/2020\/09\/5ecdabc1fa3b7236b0f88f47bf828576.jpg\" style=\"display:block;margin: 0 auto;\" \/>Afbeelding 17. Downloaden van de ISE-agent<\/p>\n<p><em><strong>Belangrijk: <\/strong><\/em>PassiveID leest geen evenementen <strong>uitloggen<\/strong>! De parameter die verantwoordelijk is voor de time-out heet <strong>user session aging time<\/strong> en bedraagt standaard 24 uur. Daarom moet u ofwel zelf uitloggen aan het eind van de werkdag, of een of ander script schrijven dat automatisch uitlogt voor alle ingelogde gebruikers.&nbsp;<\/p>\n<p>Voor het verkrijgen van informatie <strong>uitloggen<\/strong> worden gebruikt \u00abEndpoint probes\u00bb \u2014 eindpuntsondes. In Cisco ISE zijn er verschillende Endpoint probes: RADIUS, SNMP Trap, SNMP Query, DHCP, DNS, HTTP, Netflow, NMAP Scan. <strong>RADIUS <\/strong>probe met behulp van <strong>CoA <\/strong>(Change of Authorization) pakketten geeft informatie over wijziging van gebruikersrechten (dit vereist een ge\u00efmplementeerd <strong>802.1X<\/strong>), terwijl op de toegangsswitches ingestelde SNMP informatie geeft over aangesloten en losgekoppelde apparaten.<\/p>\n<p>Hier is een voorbeeld van de configuratie van Cisco ISE + AD zonder 802.1X en RADIUS: de gebruiker is ingelogd op een Windows-machine en logt in op een andere pc via WiFi zonder uit te loggen. In dit geval blijft de sessie op de eerste pc actief totdat er een time-out optreedt of er een gedwongen uitlog gebeurt. Als de apparaten verschillende rechten hebben, worden de rechten van het laatst ingelogde apparaat toegepast.<\/p>\n<p>8) Daarnaast op het tabblad <em>Beheer \u2192 Identiteitsbeheer \u2192 Externe identiteitsbronnen \u2192 Active Directory \u2192 Groepen \u2192 Toevoegen \u2192 Selecteer groepen uit de directory <\/em>kun je groepen uit AD selecteren die je naar ISE wilt halen (in ons geval was dit gedaan in stap 3 \u201cLDAP-server toevoegen\u201d). Kies de optie <em>Groepen ophalen \u2192 OK<\/em>.&nbsp;<\/p>\n<p><img decoding=\"async\" alt=\"Cisco ISE: Het cre\u00ebren van gebruikers, toevoegen van LDAP-servers, integratie met AD. Deel 2\" src=\"\/wp-content\/uploads\/2020\/09\/044864b12c94528eded7a24b47452c6d.jpg\" style=\"display:block;margin: 0 auto;\" \/>Afbeelding 18 a). Het ophalen van gebruikersgroepen uit Active Directory<\/p>\n<p>9) Op het tabblad <em>Werkcentra \u2192 PassiveID \u2192 Overzicht \u2192 Dashboard<\/em> kun je het aantal actieve sessies, het aantal gegevensbronnen, agents en meer zien.<\/p>\n<p><img decoding=\"async\" alt=\"Cisco ISE: Het cre\u00ebren van gebruikers, toevoegen van LDAP-servers, integratie met AD. Deel 2\" src=\"\/wp-content\/uploads\/2020\/09\/387389282ba2fe54be4af0e4da37371b.jpg\" style=\"display:block;margin: 0 auto;\" \/>Afbeelding 19. Monitoring van de activiteit van domeingebruikers<\/p>\n<p>10) Op het tabblad <em>Live Sessies<\/em> worden de huidige sessies weergegeven. De integratie met AD is ingesteld.<\/p>\n<p><img decoding=\"async\" alt=\"Cisco ISE: Het cre\u00ebren van gebruikers, toevoegen van LDAP-servers, integratie met AD. Deel 2\" src=\"\/wp-content\/uploads\/2020\/09\/85333b48e751c5d9dc9e44364a103dcc.jpg\" style=\"display:block;margin: 0 auto;\" \/>Afbeelding 20. Actieve sessies van domeingebruikers<\/p>\n<h2>5. Conclusie<\/h2>\n<p>In dit artikel zijn de onderwerpen van het cre\u00ebren van lokale gebruikers in Cisco ISE, het toevoegen van LDAP-servers en de integratie met Microsoft Active Directory besproken. In het volgende artikel zal gasten toegang in de vorm van een uitgebreidere gids worden behandeld.<\/p>\n<p>Als je vragen hebt over dit onderwerp of hulp nodig hebt bij het testen van het product, neem dan contact met ons op via <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/katalog\/cisco\/ise\"><u>de link<\/u><\/a><\/noindex>.<\/p>\n<p>Volg onze updates op onze kanalen (<noindex><a rel=\"nofollow\" href=\"https:\/\/t.me\/tssolution\"><u>Telegram<\/u><\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/www.facebook.com\/groups\/tssolution.info\/\"><u>Facebook<\/u><\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/vk.com\/ts_solution\"><u>VK<\/u><\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/blog\"><u>TS Solution Blog<\/u><\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/zen.yandex.ru\/id\/5c7d2162fa818600ae386a52\"><u>Yandex.Zen<\/u><\/a><\/noindex>).<\/p>\n<p>Bron: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/520222\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u0440\u0438\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e \u0432\u043e \u0432\u0442\u043e\u0440\u043e\u0439 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438 \u0446\u0438\u043a\u043b\u0430 \u0441\u0442\u0430\u0442\u0435\u0439, \u043f\u043e\u0441\u0432\u044f\u0449\u0435\u043d\u043d\u043e\u043c\u0443 Cisco ISE. \u0412 \u043f\u0435\u0440\u0432\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435&nbsp; \u0431\u044b\u043b\u0438 \u043e\u0441\u0432\u0435\u0449\u0435\u043d\u044b \u043f\u0440\u0435\u0438\u043c\u0443\u0449\u0435\u0441\u0442\u0432\u0430 \u0438 \u043e\u0442\u043b\u0438\u0447\u0438\u044f Network Access Control (NAC) \u0440\u0435\u0448\u0435\u043d\u0438\u0439 \u043e\u0442 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u0445 \u0410\u0410\u0410, \u0443\u043d\u0438\u043a\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c Cisco ISE, \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u0430 \u0438 \u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u0430. \u0412 \u0434\u0430\u043d\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043c\u044b \u0443\u0433\u043b\u0443\u0431\u0438\u043c\u0441\u044f \u0432 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u0443\u0447\u0435\u0442\u043d\u044b\u0445 \u0437\u0430\u043f\u0438\u0441\u0435\u0439, \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u0438\u044e LDAP \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432 \u0438 \u0438\u043d\u0442\u0435\u0433\u0440\u0430\u0446\u0438\u044e \u0441 Microsoft Active Directory, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0432 \u043d\u044e\u0430\u043d\u0441\u044b [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":95331,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-95330","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.4 - aioseo.com -->\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/cisco-ise-sozdanie-polzovatelej-dobavlenie-ldap-serverov-integracziya-s-ad-chast-2\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.4\" \/>\n\t\t<meta property=\"og:locale\" content=\"nl_NL\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47Cisco ISE: \u0421\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439, \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u0438\u0435 LDAP \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432, \u0438\u043d\u0442\u0435\u0433\u0440\u0430\u0446\u0438\u044f \u0441 AD. \u0427\u0430\u0441\u0442\u044c 2 | ProHoster\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/cisco-ise-sozdanie-polzovatelej-dobavlenie-ldap-serverov-integracziya-s-ad-chast-2\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-09-28T05:42:51+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-09-28T05:42:51+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Cisco ISE: Gebruikers cre\u00ebren, LDAP-servers toevoegen, integratie met AD. Deel 2 | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/cisco-ise-sozdanie-polzovatelej-dobavlenie-ldap-serverov-integracziya-s-ad-chast-2","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Cisco ISE: \u0421\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439, \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u0438\u0435 LDAP \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432, \u0438\u043d\u0442\u0435\u0433\u0440\u0430\u0446\u0438\u044f \u0441 AD. \u0427\u0430\u0441\u0442\u044c 2 | ProHoster","og:url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/cisco-ise-sozdanie-polzovatelej-dobavlenie-ldap-serverov-integracziya-s-ad-chast-2","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-09-28T05:42:51+00:00","article:modified_time":"2020-09-28T05:42:51+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"95330","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 11:07:33","updated":"2022-09-28 09:57:17","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/95330","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=95330"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/95330\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media\/95331"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=95330"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=95330"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=95330"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}