ਸਿਸਕੋ ISE: ਜਾਣ-ਪਛਾਣ, ਲੋੜਾਂ, ਸਥਾਪਨਾ। ਭਾਗ 1

1. ਜਾਣ ਪਛਾਣ

ਹਰ ਕੰਪਨੀ, ਇੱਥੋਂ ਤੱਕ ਕਿ ਸਭ ਤੋਂ ਛੋਟੀ, ਨੂੰ ਪ੍ਰਮਾਣਿਕਤਾ, ਅਧਿਕਾਰ ਅਤੇ ਉਪਭੋਗਤਾ ਲੇਖਾਕਾਰੀ (ਪ੍ਰੋਟੋਕੋਲ ਦਾ AAA ਪਰਿਵਾਰ) ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਸ਼ੁਰੂਆਤੀ ਪੜਾਅ 'ਤੇ, RADIUS, TACACS+ ਅਤੇ DIAMETER ਵਰਗੇ ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ AAA ਨੂੰ ਚੰਗੀ ਤਰ੍ਹਾਂ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ। ਹਾਲਾਂਕਿ, ਜਿਵੇਂ ਕਿ ਉਪਭੋਗਤਾਵਾਂ ਅਤੇ ਕੰਪਨੀ ਦੀ ਗਿਣਤੀ ਵਧਦੀ ਹੈ, ਕਾਰਜਾਂ ਦੀ ਗਿਣਤੀ ਵੀ ਵਧਦੀ ਹੈ: ਮੇਜ਼ਬਾਨਾਂ ਅਤੇ BYOD ਡਿਵਾਈਸਾਂ ਦੀ ਵੱਧ ਤੋਂ ਵੱਧ ਦਿੱਖ, ਮਲਟੀ-ਫੈਕਟਰ ਪ੍ਰਮਾਣਿਕਤਾ, ਇੱਕ ਬਹੁ-ਪੱਧਰੀ ਪਹੁੰਚ ਨੀਤੀ ਬਣਾਉਣਾ ਅਤੇ ਹੋਰ ਬਹੁਤ ਕੁਝ।

ਅਜਿਹੇ ਕਾਰਜਾਂ ਲਈ, NAC (ਨੈੱਟਵਰਕ ਐਕਸੈਸ ਕੰਟਰੋਲ) ਵਰਗ ਦਾ ਹੱਲ ਸੰਪੂਰਣ ਹੈ - ਨੈੱਟਵਰਕ ਐਕਸੈਸ ਕੰਟਰੋਲ। ਨੂੰ ਸਮਰਪਿਤ ਲੇਖਾਂ ਦੀ ਇੱਕ ਲੜੀ ਵਿੱਚ ਸਿਸਕੋ ISE (ਪਛਾਣ ਸੇਵਾਵਾਂ ਇੰਜਣ) - ਅੰਦਰੂਨੀ ਨੈੱਟਵਰਕ 'ਤੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਸੰਦਰਭ-ਜਾਗਰੂਕ ਪਹੁੰਚ ਨਿਯੰਤਰਣ ਪ੍ਰਦਾਨ ਕਰਨ ਲਈ NAC ਹੱਲ, ਅਸੀਂ ਹੱਲ ਦੇ ਆਰਕੀਟੈਕਚਰ, ਪ੍ਰੋਵੀਜ਼ਨਿੰਗ, ਕੌਂਫਿਗਰੇਸ਼ਨ ਅਤੇ ਲਾਇਸੈਂਸਿੰਗ 'ਤੇ ਵਿਸਤ੍ਰਿਤ ਨਜ਼ਰ ਮਾਰਾਂਗੇ।

ਮੈਨੂੰ ਤੁਹਾਨੂੰ ਸੰਖੇਪ ਵਿੱਚ ਯਾਦ ਦਿਵਾਉਣ ਦਿਓ ਕਿ Cisco ISE ਤੁਹਾਨੂੰ ਇਹ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ:

• ਇੱਕ ਸਮਰਪਿਤ WLAN 'ਤੇ ਜਲਦੀ ਅਤੇ ਆਸਾਨੀ ਨਾਲ ਮਹਿਮਾਨ ਪਹੁੰਚ ਬਣਾਓ;

• BYOD ਡਿਵਾਈਸਾਂ ਦਾ ਪਤਾ ਲਗਾਓ (ਉਦਾਹਰਨ ਲਈ, ਕਰਮਚਾਰੀਆਂ ਦੇ ਘਰੇਲੂ ਪੀਸੀ ਜੋ ਉਹ ਕੰਮ 'ਤੇ ਲਿਆਏ ਹਨ);

• SGT ਸੁਰੱਖਿਆ ਸਮੂਹ ਲੇਬਲਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਡੋਮੇਨ ਅਤੇ ਗੈਰ-ਡੋਮੇਨ ਉਪਭੋਗਤਾਵਾਂ ਵਿੱਚ ਸੁਰੱਖਿਆ ਨੀਤੀਆਂ ਨੂੰ ਕੇਂਦਰਿਤ ਅਤੇ ਲਾਗੂ ਕਰੋ TrustSec);

• ਇੰਸਟਾਲ ਕੀਤੇ ਕੁਝ ਸੌਫਟਵੇਅਰ ਅਤੇ ਮਿਆਰਾਂ (ਪੋਸਚਰਿੰਗ) ਦੀ ਪਾਲਣਾ ਲਈ ਕੰਪਿਊਟਰਾਂ ਦੀ ਜਾਂਚ ਕਰੋ;

• ਸ਼੍ਰੇਣੀਬੱਧ ਕਰੋ ਅਤੇ ਪ੍ਰੋਫਾਈਲ ਐਂਡਪੁਆਇੰਟ ਅਤੇ ਨੈਟਵਰਕ ਡਿਵਾਈਸਾਂ;

• ਅੰਤਮ ਬਿੰਦੂ ਦ੍ਰਿਸ਼ਟੀ ਪ੍ਰਦਾਨ ਕਰੋ;

• ਉਪਭੋਗਤਾ-ਅਧਾਰਿਤ ਨੀਤੀ ਬਣਾਉਣ ਲਈ NGFW ਨੂੰ ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਲੌਗਆਨ/ਲੌਗਆਫ ਦੇ ਇਵੈਂਟ ਲੌਗ, ਉਹਨਾਂ ਦੇ ਖਾਤੇ (ਪਛਾਣ) ਭੇਜੋ;

• ਸਿਸਕੋ ਸਟੀਲਥਵਾਚ ਦੇ ਨਾਲ ਮੂਲ ਰੂਪ ਵਿੱਚ ਏਕੀਕ੍ਰਿਤ ਕਰੋ ਅਤੇ ਸੁਰੱਖਿਆ ਘਟਨਾਵਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਸ਼ੱਕੀ ਮੇਜ਼ਬਾਨਾਂ ਨੂੰ ਕੁਆਰੰਟੀਨ ਕਰੋ (ਹੋਰ ਜਾਣਕਾਰੀ);

• ਅਤੇ AAA ਸਰਵਰਾਂ ਲਈ ਹੋਰ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਮਿਆਰੀ ਹਨ।

ਉਦਯੋਗ ਵਿੱਚ ਸਹਿਕਰਮੀਆਂ ਨੇ ਪਹਿਲਾਂ ਹੀ ਸਿਸਕੋ ISE ਬਾਰੇ ਲਿਖਿਆ ਹੈ, ਇਸ ਲਈ ਮੈਂ ਤੁਹਾਨੂੰ ਪੜ੍ਹਨ ਦੀ ਸਲਾਹ ਦਿੰਦਾ ਹਾਂ: ਸਿਸਕੋ ISE ਲਾਗੂ ਕਰਨ ਦਾ ਅਭਿਆਸ, ਸਿਸਕੋ ISE ਲਾਗੂ ਕਰਨ ਦੀ ਤਿਆਰੀ ਕਿਵੇਂ ਕਰੀਏ.

2. ਆਰਕੀਟੈਕਚਰ

ਆਈਡੈਂਟਿਟੀ ਸਰਵਿਸਿਜ਼ ਇੰਜਨ ਆਰਕੀਟੈਕਚਰ ਵਿੱਚ 4 ਇਕਾਈਆਂ (ਨੋਡ) ਹਨ: ਇੱਕ ਪ੍ਰਬੰਧਨ ਨੋਡ (ਪਾਲਿਸੀ ਐਡਮਿਨਿਸਟ੍ਰੇਸ਼ਨ ਨੋਡ), ਇੱਕ ਪਾਲਿਸੀ ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਨੋਡ (ਪਾਲਿਸੀ ਸਰਵਿਸ ਨੋਡ), ਇੱਕ ਨਿਗਰਾਨੀ ਨੋਡ (ਨਿਗਰਾਨੀ ਨੋਡ) ਅਤੇ ਇੱਕ PxGrid ਨੋਡ (PxGrid ਨੋਡ)। Cisco ISE ਇੱਕ ਸਟੈਂਡਅਲੋਨ ਜਾਂ ਡਿਸਟ੍ਰੀਬਿਊਟਡ ਇੰਸਟਾਲੇਸ਼ਨ ਵਿੱਚ ਹੋ ਸਕਦਾ ਹੈ। ਸਟੈਂਡਅਲੋਨ ਸੰਸਕਰਣ ਵਿੱਚ, ਸਾਰੀਆਂ ਇਕਾਈਆਂ ਇੱਕ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਜਾਂ ਭੌਤਿਕ ਸਰਵਰ (ਸੁਰੱਖਿਅਤ ਨੈੱਟਵਰਕ ਸਰਵਰ - SNS) 'ਤੇ ਸਥਿਤ ਹਨ, ਜਦੋਂ ਕਿ ਵਿਤਰਿਤ ਸੰਸਕਰਣ ਵਿੱਚ, ਨੋਡ ਵੱਖ-ਵੱਖ ਡਿਵਾਈਸਾਂ ਵਿੱਚ ਵੰਡੇ ਜਾਂਦੇ ਹਨ।

ਪਾਲਿਸੀ ਐਡਮਿਨਿਸਟ੍ਰੇਸ਼ਨ ਨੋਡ (PAN) ਇੱਕ ਲੋੜੀਂਦਾ ਨੋਡ ਹੈ ਜੋ ਤੁਹਾਨੂੰ Cisco ISE 'ਤੇ ਸਾਰੇ ਪ੍ਰਸ਼ਾਸਕੀ ਕਾਰਜ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਇਹ AAA ਨਾਲ ਸਬੰਧਤ ਸਾਰੀਆਂ ਸਿਸਟਮ ਸੰਰਚਨਾਵਾਂ ਨੂੰ ਸੰਭਾਲਦਾ ਹੈ। ਇੱਕ ਵਿਤਰਿਤ ਸੰਰਚਨਾ ਵਿੱਚ (ਨੋਡਾਂ ਨੂੰ ਵੱਖਰੀਆਂ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਵਜੋਂ ਸਥਾਪਿਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ), ਤੁਹਾਡੇ ਕੋਲ ਨੁਕਸ ਸਹਿਣਸ਼ੀਲਤਾ ਲਈ ਵੱਧ ਤੋਂ ਵੱਧ ਦੋ ਪੈਨ ਹੋ ਸਕਦੇ ਹਨ - ਕਿਰਿਆਸ਼ੀਲ/ਸਟੈਂਡਬਾਏ ਮੋਡ।

ਪਾਲਿਸੀ ਸਰਵਿਸ ਨੋਡ (PSN) ਇੱਕ ਲਾਜ਼ਮੀ ਨੋਡ ਹੈ ਜੋ ਨੈੱਟਵਰਕ ਪਹੁੰਚ, ਰਾਜ, ਮਹਿਮਾਨ ਪਹੁੰਚ, ਕਲਾਇੰਟ ਸਰਵਿਸ ਪ੍ਰੋਵਿਜ਼ਨਿੰਗ, ਅਤੇ ਪ੍ਰੋਫਾਈਲਿੰਗ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। PSN ਨੀਤੀ ਦਾ ਮੁਲਾਂਕਣ ਕਰਦਾ ਹੈ ਅਤੇ ਇਸਨੂੰ ਲਾਗੂ ਕਰਦਾ ਹੈ। ਆਮ ਤੌਰ 'ਤੇ, ਇੱਕ ਤੋਂ ਵੱਧ PSN ਸਥਾਪਤ ਕੀਤੇ ਜਾਂਦੇ ਹਨ, ਖਾਸ ਤੌਰ 'ਤੇ ਇੱਕ ਵਿਤਰਿਤ ਸੰਰਚਨਾ ਵਿੱਚ, ਵਧੇਰੇ ਬੇਲੋੜੇ ਅਤੇ ਵੰਡੇ ਹੋਏ ਓਪਰੇਸ਼ਨ ਲਈ। ਬੇਸ਼ੱਕ, ਉਹ ਇਹਨਾਂ ਨੋਡਾਂ ਨੂੰ ਵੱਖ-ਵੱਖ ਹਿੱਸਿਆਂ ਵਿੱਚ ਸਥਾਪਤ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੇ ਹਨ ਤਾਂ ਜੋ ਇੱਕ ਸਕਿੰਟ ਲਈ ਪ੍ਰਮਾਣਿਤ ਅਤੇ ਅਧਿਕਾਰਤ ਪਹੁੰਚ ਪ੍ਰਦਾਨ ਕਰਨ ਦੀ ਯੋਗਤਾ ਨੂੰ ਗੁਆ ਨਾ ਜਾਵੇ.

ਮਾਨੀਟਰਿੰਗ ਨੋਡ (MnT) ਇੱਕ ਲਾਜ਼ਮੀ ਨੋਡ ਹੈ ਜੋ ਨੈੱਟਵਰਕ 'ਤੇ ਇਵੈਂਟ ਲੌਗ, ਹੋਰ ਨੋਡਾਂ ਦੇ ਲੌਗ ਅਤੇ ਨੀਤੀਆਂ ਨੂੰ ਸਟੋਰ ਕਰਦਾ ਹੈ। MnT ਨੋਡ ਨਿਗਰਾਨੀ ਅਤੇ ਸਮੱਸਿਆ-ਨਿਪਟਾਰਾ ਕਰਨ ਲਈ ਉੱਨਤ ਟੂਲ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ, ਵੱਖ-ਵੱਖ ਡੇਟਾ ਨੂੰ ਇਕੱਠਾ ਕਰਦਾ ਹੈ ਅਤੇ ਸਬੰਧਿਤ ਕਰਦਾ ਹੈ, ਅਤੇ ਅਰਥਪੂਰਨ ਰਿਪੋਰਟਾਂ ਵੀ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। Cisco ISE ਤੁਹਾਨੂੰ ਵੱਧ ਤੋਂ ਵੱਧ ਦੋ MnT ਨੋਡ ਰੱਖਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਨੁਕਸ ਸਹਿਣਸ਼ੀਲਤਾ - ਐਕਟਿਵ/ਸਟੈਂਡਬਾਏ ਮੋਡ ਪੈਦਾ ਹੁੰਦਾ ਹੈ। ਹਾਲਾਂਕਿ, ਲੌਗ ਦੋਵੇਂ ਨੋਡਾਂ ਦੁਆਰਾ ਇਕੱਠੇ ਕੀਤੇ ਜਾਂਦੇ ਹਨ, ਦੋਵੇਂ ਕਿਰਿਆਸ਼ੀਲ ਅਤੇ ਪੈਸਿਵ।

PxGrid ਨੋਡ (PXG) ਇੱਕ ਨੋਡ ਹੈ ਜੋ PxGrid ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ ਅਤੇ PxGrid ਦਾ ਸਮਰਥਨ ਕਰਨ ਵਾਲੀਆਂ ਹੋਰ ਡਿਵਾਈਸਾਂ ਵਿਚਕਾਰ ਸੰਚਾਰ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ।

PxGrid  - ਇੱਕ ਪ੍ਰੋਟੋਕੋਲ ਜੋ ਵੱਖ-ਵੱਖ ਵਿਕਰੇਤਾਵਾਂ ਤੋਂ IT ਅਤੇ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੇ ਉਤਪਾਦਾਂ ਦੇ ਏਕੀਕਰਣ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਂਦਾ ਹੈ: ਨਿਗਰਾਨੀ ਪ੍ਰਣਾਲੀਆਂ, ਘੁਸਪੈਠ ਖੋਜ ਅਤੇ ਰੋਕਥਾਮ ਪ੍ਰਣਾਲੀਆਂ, ਸੁਰੱਖਿਆ ਨੀਤੀ ਪ੍ਰਬੰਧਨ ਪਲੇਟਫਾਰਮ ਅਤੇ ਹੋਰ ਬਹੁਤ ਸਾਰੇ ਹੱਲ। Cisco PxGrid ਤੁਹਾਨੂੰ API ਦੀ ਲੋੜ ਤੋਂ ਬਿਨਾਂ ਕਈ ਪਲੇਟਫਾਰਮਾਂ ਨਾਲ ਇੱਕ ਦਿਸ਼ਾ-ਨਿਰਦੇਸ਼ ਜਾਂ ਦੋ-ਦਿਸ਼ਾਵੀ ਢੰਗ ਨਾਲ ਸੰਦਰਭ ਸਾਂਝਾ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਇਸ ਤਰ੍ਹਾਂ ਤਕਨਾਲੋਜੀ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਂਦਾ ਹੈ। TrustSec (SGT ਟੈਗ), ਬਦਲੋ ਅਤੇ ANC (ਅਡੈਪਟਿਵ ਨੈੱਟਵਰਕ ਕੰਟਰੋਲ) ਨੀਤੀ ਨੂੰ ਲਾਗੂ ਕਰੋ, ਨਾਲ ਹੀ ਪ੍ਰੋਫਾਈਲਿੰਗ ਕਰੋ - ਡਿਵਾਈਸ ਮਾਡਲ, OS, ਸਥਾਨ, ਅਤੇ ਹੋਰ ਬਹੁਤ ਕੁਝ ਨਿਰਧਾਰਤ ਕਰੋ।

ਇੱਕ ਉੱਚ ਉਪਲਬਧਤਾ ਸੰਰਚਨਾ ਵਿੱਚ, PxGrid ਨੋਡ ਇੱਕ PAN ਉੱਤੇ ਨੋਡਾਂ ਵਿਚਕਾਰ ਜਾਣਕਾਰੀ ਦੀ ਨਕਲ ਕਰਦੇ ਹਨ। ਜੇਕਰ PAN ਅਸਮਰੱਥ ਹੈ, ਤਾਂ PxGrid ਨੋਡ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਪ੍ਰਮਾਣਿਕਤਾ, ਅਧਿਕਾਰਤ ਅਤੇ ਲੇਖਾ-ਜੋਖਾ ਬੰਦ ਕਰ ਦਿੰਦਾ ਹੈ। 

ਹੇਠਾਂ ਇੱਕ ਕਾਰਪੋਰੇਟ ਨੈੱਟਵਰਕ ਵਿੱਚ ਵੱਖ-ਵੱਖ Cisco ISE ਸੰਸਥਾਵਾਂ ਦੇ ਸੰਚਾਲਨ ਦੀ ਇੱਕ ਯੋਜਨਾਬੱਧ ਪ੍ਰਤੀਨਿਧਤਾ ਹੈ।

ਚਿੱਤਰ 1. ਸਿਸਕੋ ISE ਆਰਕੀਟੈਕਚਰ

3 ਲੋੜਾਂ

ਸਿਸਕੋ ISE ਨੂੰ ਲਾਗੂ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਜਿਵੇਂ ਕਿ ਜ਼ਿਆਦਾਤਰ ਆਧੁਨਿਕ ਹੱਲ, ਵਰਚੁਅਲ ਜਾਂ ਭੌਤਿਕ ਤੌਰ 'ਤੇ ਇੱਕ ਵੱਖਰੇ ਸਰਵਰ ਵਜੋਂ। 

Cisco ISE ਸਾਫਟਵੇਅਰ ਚਲਾਉਣ ਵਾਲੇ ਭੌਤਿਕ ਯੰਤਰਾਂ ਨੂੰ SNS (ਸੁਰੱਖਿਅਤ ਨੈੱਟਵਰਕ ਸਰਵਰ) ਕਿਹਾ ਜਾਂਦਾ ਹੈ। ਉਹ ਤਿੰਨ ਮਾਡਲਾਂ ਵਿੱਚ ਆਉਂਦੇ ਹਨ: ਛੋਟੇ, ਦਰਮਿਆਨੇ ਅਤੇ ਵੱਡੇ ਕਾਰੋਬਾਰਾਂ ਲਈ SNS-3615, SNS-3655 ਅਤੇ SNS-3695। ਸਾਰਣੀ 1 ਤੋਂ ਜਾਣਕਾਰੀ ਦਿਖਾਉਂਦਾ ਹੈ ਡਾਟਾ ਸ਼ੀਟ SNS.

ਸਾਰਣੀ 1. ਵੱਖ-ਵੱਖ ਸਕੇਲਾਂ ਲਈ SNS ਦੀ ਤੁਲਨਾ ਸਾਰਣੀ

ਪੈਰਾਮੀਟਰ

SNS 3615 (ਛੋਟਾ)

SNS 3655 (ਮੱਧਮ)

SNS 3695 (ਵੱਡਾ)

ਇੱਕ ਸਟੈਂਡਅਲੋਨ ਇੰਸਟਾਲੇਸ਼ਨ ਵਿੱਚ ਸਮਰਥਿਤ ਅੰਤ ਬਿੰਦੂਆਂ ਦੀ ਸੰਖਿਆ

10000

25000

50000

ਪ੍ਰਤੀ PSN ਸਮਰਥਿਤ ਅੰਤ ਬਿੰਦੂਆਂ ਦੀ ਸੰਖਿਆ

10000

25000

100000

CPU (Intel Xeon 2.10 GHz)

8 ਕੋਰ

12 ਕੋਰ

12 ਕੋਰ

ਰੈਮ 

32 GB (2 x 16 GB)

96 GB (6 x 16 GB)

256 GB (16 x 16 GB)

hdd

1 x 600 GB

4 x 600 GB

8 x 600 GB

ਹਾਰਡਵੇਅਰ ਰੇਡ

ਕੋਈ

RAID 10, RAID ਕੰਟਰੋਲਰ ਦੀ ਮੌਜੂਦਗੀ

RAID 10, RAID ਕੰਟਰੋਲਰ ਦੀ ਮੌਜੂਦਗੀ

ਨੈੱਟਵਰਕ ਇੰਟਰਫੇਸ

2 x 10Gbase-T

4 x 1Gbase-T 

2 x 10Gbase-T

4 x 1Gbase-T 

2 x 10Gbase-T

4 x 1Gbase-T

ਵਰਚੁਅਲ ਲਾਗੂਕਰਨ ਦੇ ਸਬੰਧ ਵਿੱਚ, ਸਮਰਥਿਤ ਹਾਈਪਰਵਾਈਜ਼ਰ ਹਨ VMware ESXi (ESXi 11 ਲਈ ਘੱਟੋ-ਘੱਟ VMware ਸੰਸਕਰਣ 6.0 ਦੀ ਸਿਫ਼ਾਰਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ), Microsoft Hyper-V ਅਤੇ Linux KVM (RHEL 7.0)। ਸਰੋਤ ਲਗਭਗ ਉਪਰੋਕਤ ਸਾਰਣੀ ਦੇ ਸਮਾਨ ਜਾਂ ਹੋਰ ਹੋਣੇ ਚਾਹੀਦੇ ਹਨ। ਹਾਲਾਂਕਿ, ਇੱਕ ਛੋਟੇ ਕਾਰੋਬਾਰ ਦੀ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਲਈ ਘੱਟੋ-ਘੱਟ ਲੋੜਾਂ ਹਨ: 2 CPU 2.0 GHz ਅਤੇ ਵੱਧ ਦੀ ਬਾਰੰਬਾਰਤਾ ਦੇ ਨਾਲ, 16 ਜੀਬੀ ਰੈਮ и 200 GB ਐਚ.ਡੀ.ਡੀ. 

ਹੋਰ Cisco ISE ਤੈਨਾਤੀ ਵੇਰਵਿਆਂ ਲਈ, ਕਿਰਪਾ ਕਰਕੇ ਸੰਪਰਕ ਕਰੋ ਸਾਨੂੰ ਜਾਂ ਨੂੰ ਸਰੋਤ #1, ਸਰੋਤ #2.

4. ਸਥਾਪਨਾ

ਸਿਸਕੋ ਦੇ ਹੋਰ ਉਤਪਾਦਾਂ ਵਾਂਗ, ISE ਦੀ ਕਈ ਤਰੀਕਿਆਂ ਨਾਲ ਜਾਂਚ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ:

• dcloud - ਪਹਿਲਾਂ ਤੋਂ ਸਥਾਪਿਤ ਪ੍ਰਯੋਗਸ਼ਾਲਾ ਲੇਆਉਟ ਦੀ ਕਲਾਉਡ ਸੇਵਾ (ਸਿਸਕੋ ਖਾਤਾ ਲੋੜੀਂਦਾ);

• GVE ਬੇਨਤੀ - ਤੋਂ ਬੇਨਤੀ ਸਾਈਟ ਕੁਝ ਖਾਸ ਸੌਫਟਵੇਅਰ ਦਾ ਸਿਸਕੋ (ਭਾਗੀਦਾਰਾਂ ਲਈ ਢੰਗ)। ਤੁਸੀਂ ਹੇਠਾਂ ਦਿੱਤੇ ਖਾਸ ਵਰਣਨ ਦੇ ਨਾਲ ਇੱਕ ਕੇਸ ਬਣਾਉਂਦੇ ਹੋ: ਉਤਪਾਦ ਦੀ ਕਿਸਮ [ISE], ISE ਸੌਫਟਵੇਅਰ [ise-2.7.0.356.SPA.x8664], ISE ਪੈਚ [ise-patchbundle-2.7.0.356-Patch2-20071516.SPA.x8664];

• ਪਾਇਲਟ ਪ੍ਰਾਜੈਕਟ - ਇੱਕ ਮੁਫਤ ਪਾਇਲਟ ਪ੍ਰੋਜੈਕਟ ਚਲਾਉਣ ਲਈ ਕਿਸੇ ਅਧਿਕਾਰਤ ਸਾਥੀ ਨਾਲ ਸੰਪਰਕ ਕਰੋ।

1) ਇੱਕ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਬਣਾਉਣ ਤੋਂ ਬਾਅਦ, ਜੇਕਰ ਤੁਸੀਂ ਇੱਕ ISO ਫਾਈਲ ਲਈ ਬੇਨਤੀ ਕੀਤੀ ਹੈ ਨਾ ਕਿ ਇੱਕ OVA ਟੈਂਪਲੇਟ, ਤਾਂ ਇੱਕ ਵਿੰਡੋ ਦਿਖਾਈ ਦੇਵੇਗੀ ਜਿਸ ਵਿੱਚ ISE ਤੁਹਾਨੂੰ ਇੱਕ ਇੰਸਟਾਲੇਸ਼ਨ ਦੀ ਚੋਣ ਕਰਨ ਦੀ ਲੋੜ ਹੈ। ਅਜਿਹਾ ਕਰਨ ਲਈ, ਤੁਹਾਡੇ ਲਾਗਇਨ ਅਤੇ ਪਾਸਵਰਡ ਦੀ ਬਜਾਏ, ਤੁਹਾਨੂੰ ਲਿਖਣਾ ਚਾਹੀਦਾ ਹੈ "ਸਥਾਪਨਾ ਕਰਨਾ"!

ਨੋਟ: ਜੇਕਰ ਤੁਸੀਂ OVA ਟੈਂਪਲੇਟ ਤੋਂ ISE ਤੈਨਾਤ ਕੀਤਾ ਹੈ, ਤਾਂ ਲਾਗਇਨ ਵੇਰਵੇ admin/MyIseYPass2 (ਇਹ ਅਤੇ ਹੋਰ ਬਹੁਤ ਕੁਝ ਅਧਿਕਾਰੀ ਵਿੱਚ ਦਰਸਾਇਆ ਗਿਆ ਹੈ ਗਾਈਡ).

ਚਿੱਤਰ 2. ਸਿਸਕੋ ISE ਇੰਸਟਾਲ ਕਰਨਾ

2) ਫਿਰ ਤੁਹਾਨੂੰ ਲੋੜੀਂਦੇ ਖੇਤਰਾਂ ਨੂੰ ਭਰਨਾ ਚਾਹੀਦਾ ਹੈ ਜਿਵੇਂ ਕਿ IP ਪਤਾ, DNS, NTP ਅਤੇ ਹੋਰ।

ਚਿੱਤਰ 3. ਸਿਸਕੋ ISE ਸ਼ੁਰੂ ਕਰਨਾ

3) ਉਸ ਤੋਂ ਬਾਅਦ, ਡਿਵਾਈਸ ਰੀਬੂਟ ਹੋ ਜਾਵੇਗੀ, ਅਤੇ ਤੁਸੀਂ ਪਹਿਲਾਂ ਦਿੱਤੇ IP ਐਡਰੈੱਸ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਵੈੱਬ ਇੰਟਰਫੇਸ ਰਾਹੀਂ ਕਨੈਕਟ ਕਰਨ ਦੇ ਯੋਗ ਹੋਵੋਗੇ।

ਚਿੱਤਰ 4. ਸਿਸਕੋ ISE ਵੈੱਬ ਇੰਟਰਫੇਸ

4) ਟੈਬ ਵਿੱਚ ਪ੍ਰਸ਼ਾਸਨ > ਸਿਸਟਮ > ਤੈਨਾਤੀ ਤੁਸੀਂ ਚੁਣ ਸਕਦੇ ਹੋ ਕਿ ਕਿਸੇ ਖਾਸ ਡਿਵਾਈਸ 'ਤੇ ਕਿਹੜੇ ਨੋਡ (ਇਕਾਈਆਂ) ਸਮਰੱਥ ਹਨ। PxGrid ਨੋਡ ਇੱਥੇ ਸਮਰੱਥ ਹੈ।

ਚਿੱਤਰ 5. ਸਿਸਕੋ ISE ਇਕਾਈ ਪ੍ਰਬੰਧਨ

5) ਫਿਰ ਟੈਬ ਵਿੱਚ ਪ੍ਰਸ਼ਾਸਨ > ਸਿਸਟਮ > ਐਡਮਿਨ ਐਕਸੈਸ > ਪ੍ਰਮਾਣਿਕਤਾ ਮੈਂ ਇੱਕ ਪਾਸਵਰਡ ਨੀਤੀ, ਪ੍ਰਮਾਣੀਕਰਨ ਵਿਧੀ (ਸਰਟੀਫਿਕੇਟ ਜਾਂ ਪਾਸਵਰਡ), ਖਾਤੇ ਦੀ ਮਿਆਦ ਪੁੱਗਣ ਦੀ ਮਿਤੀ, ਅਤੇ ਹੋਰ ਸੈਟਿੰਗਾਂ ਸਥਾਪਤ ਕਰਨ ਦੀ ਸਿਫ਼ਾਰਸ਼ ਕਰਦਾ ਹਾਂ।

ਚਿੱਤਰ 6. ਪ੍ਰਮਾਣੀਕਰਨ ਕਿਸਮ ਸੈਟਿੰਗਚਿੱਤਰ 7. ਪਾਸਵਰਡ ਨੀਤੀ ਸੈਟਿੰਗਾਂਚਿੱਤਰ 8. ਸਮਾਂ ਸਮਾਪਤ ਹੋਣ ਤੋਂ ਬਾਅਦ ਖਾਤਾ ਬੰਦ ਕਰਨਾ ਸੈੱਟ ਕਰਨਾਚਿੱਤਰ 9. ਖਾਤਾ ਲਾਕ ਕਰਨਾ ਸੈਟ ਅਪ ਕਰਨਾ

6) ਟੈਬ ਵਿੱਚ ਪ੍ਰਸ਼ਾਸਨ > ਸਿਸਟਮ > ਐਡਮਿਨ ਐਕਸੈਸ > ਪ੍ਰਸ਼ਾਸਕ > ਪ੍ਰਸ਼ਾਸਕ ਉਪਭੋਗਤਾ > ਸ਼ਾਮਲ ਕਰੋ ਤੁਸੀਂ ਇੱਕ ਨਵਾਂ ਪ੍ਰਸ਼ਾਸਕ ਬਣਾ ਸਕਦੇ ਹੋ।

ਚਿੱਤਰ 10. ਇੱਕ ਸਥਾਨਕ ਸਿਸਕੋ ISE ਪ੍ਰਸ਼ਾਸਕ ਬਣਾਉਣਾ

7) ਨਵੇਂ ਪ੍ਰਸ਼ਾਸਕ ਨੂੰ ਨਵੇਂ ਸਮੂਹ ਜਾਂ ਪਹਿਲਾਂ ਤੋਂ ਪਰਿਭਾਸ਼ਿਤ ਸਮੂਹਾਂ ਦਾ ਹਿੱਸਾ ਬਣਾਇਆ ਜਾ ਸਕਦਾ ਹੈ। ਪ੍ਰਸ਼ਾਸਕ ਸਮੂਹਾਂ ਨੂੰ ਟੈਬ ਵਿੱਚ ਇੱਕੋ ਪੈਨਲ ਵਿੱਚ ਪ੍ਰਬੰਧਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਪ੍ਰਬੰਧਕ ਸਮੂਹ। ਸਾਰਣੀ 2 ISE ਪ੍ਰਸ਼ਾਸਕਾਂ, ਉਹਨਾਂ ਦੇ ਅਧਿਕਾਰਾਂ ਅਤੇ ਭੂਮਿਕਾਵਾਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਦਾ ਸਾਰ ਦਿੰਦੀ ਹੈ।

ਸਾਰਣੀ 2. ਸਿਸਕੋ ISE ਪ੍ਰਬੰਧਕ ਸਮੂਹ, ਪਹੁੰਚ ਪੱਧਰ, ਅਧਿਕਾਰ, ਅਤੇ ਪਾਬੰਦੀਆਂ

ਪ੍ਰਬੰਧਕ ਸਮੂਹ ਦਾ ਨਾਮ

ਅਧਿਕਾਰ

ਪ੍ਰਤਿਬੰਧ

ਕਸਟਮਾਈਜ਼ੇਸ਼ਨ ਐਡਮਿਨ

ਮਹਿਮਾਨ ਅਤੇ ਸਪਾਂਸਰਸ਼ਿਪ ਪੋਰਟਲ ਸਥਾਪਤ ਕਰਨਾ, ਪ੍ਰਸ਼ਾਸਨ ਅਤੇ ਅਨੁਕੂਲਤਾ

ਨੀਤੀਆਂ ਨੂੰ ਬਦਲਣ ਜਾਂ ਰਿਪੋਰਟਾਂ ਦੇਖਣ ਦੀ ਅਯੋਗਤਾ

ਹੈਲਪਡੈਸਕ ਐਡਮਿਨ

ਮੁੱਖ ਡੈਸ਼ਬੋਰਡ, ਸਾਰੀਆਂ ਰਿਪੋਰਟਾਂ, ਲਾਰਮ ਅਤੇ ਸਮੱਸਿਆ ਨਿਪਟਾਰਾ ਕਰਨ ਵਾਲੀਆਂ ਸਟ੍ਰੀਮਾਂ ਨੂੰ ਦੇਖਣ ਦੀ ਸਮਰੱਥਾ

ਤੁਸੀਂ ਰਿਪੋਰਟਾਂ, ਅਲਾਰਮ ਅਤੇ ਪ੍ਰਮਾਣੀਕਰਨ ਲੌਗਸ ਨੂੰ ਬਦਲ ਨਹੀਂ ਸਕਦੇ, ਬਣਾ ਸਕਦੇ ਹੋ ਜਾਂ ਮਿਟਾ ਨਹੀਂ ਸਕਦੇ

ਪਛਾਣ ਪ੍ਰਸ਼ਾਸਕ

ਉਪਭੋਗਤਾਵਾਂ, ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਅਤੇ ਭੂਮਿਕਾਵਾਂ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਨਾ, ਲੌਗਸ, ਰਿਪੋਰਟਾਂ ਅਤੇ ਅਲਾਰਮ ਦੇਖਣ ਦੀ ਯੋਗਤਾ

ਤੁਸੀਂ OS ਪੱਧਰ 'ਤੇ ਨੀਤੀਆਂ ਨਹੀਂ ਬਦਲ ਸਕਦੇ ਜਾਂ ਕੰਮ ਨਹੀਂ ਕਰ ਸਕਦੇ

MnT ਪ੍ਰਸ਼ਾਸਕ

ਪੂਰੀ ਨਿਗਰਾਨੀ, ਰਿਪੋਰਟਾਂ, ਅਲਾਰਮ, ਲੌਗ ਅਤੇ ਉਹਨਾਂ ਦੇ ਪ੍ਰਬੰਧਨ

ਕਿਸੇ ਵੀ ਨੀਤੀ ਨੂੰ ਬਦਲਣ ਦੀ ਅਯੋਗਤਾ

ਨੈੱਟਵਰਕ ਡਿਵਾਈਸ ਐਡਮਿਨ

ISE ਵਸਤੂਆਂ ਨੂੰ ਬਣਾਉਣ ਅਤੇ ਬਦਲਣ ਦੇ ਅਧਿਕਾਰ, ਲੌਗਸ, ਰਿਪੋਰਟਾਂ, ਮੁੱਖ ਡੈਸ਼ਬੋਰਡ ਦੇਖਣ

ਤੁਸੀਂ OS ਪੱਧਰ 'ਤੇ ਨੀਤੀਆਂ ਨਹੀਂ ਬਦਲ ਸਕਦੇ ਜਾਂ ਕੰਮ ਨਹੀਂ ਕਰ ਸਕਦੇ

ਨੀਤੀ ਪ੍ਰਸ਼ਾਸਕ

ਸਾਰੀਆਂ ਨੀਤੀਆਂ ਦਾ ਪੂਰਾ ਪ੍ਰਬੰਧਨ, ਪ੍ਰੋਫਾਈਲਾਂ ਨੂੰ ਬਦਲਣਾ, ਸੈਟਿੰਗਾਂ, ਰਿਪੋਰਟਾਂ ਦੇਖਣਾ

ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ, ISE ਵਸਤੂਆਂ ਨਾਲ ਸੈਟਿੰਗਾਂ ਕਰਨ ਵਿੱਚ ਅਸਮਰੱਥਾ

RBAC ਪ੍ਰਸ਼ਾਸਕ

ਓਪਰੇਸ਼ਨ ਟੈਬ ਵਿੱਚ ਸਾਰੀਆਂ ਸੈਟਿੰਗਾਂ, ANC ਨੀਤੀ ਸੈਟਿੰਗਾਂ, ਰਿਪੋਰਟਿੰਗ ਪ੍ਰਬੰਧਨ

ਤੁਸੀਂ ANC ਤੋਂ ਇਲਾਵਾ ਹੋਰ ਨੀਤੀਆਂ ਨਹੀਂ ਬਦਲ ਸਕਦੇ ਜਾਂ OS ਪੱਧਰ 'ਤੇ ਕੰਮ ਨਹੀਂ ਕਰ ਸਕਦੇ

ਸੁਪਰ Admin

ਸਾਰੀਆਂ ਸੈਟਿੰਗਾਂ, ਰਿਪੋਰਟਿੰਗ ਅਤੇ ਪ੍ਰਬੰਧਨ ਦੇ ਅਧਿਕਾਰ, ਪ੍ਰਬੰਧਕ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨੂੰ ਮਿਟਾ ਅਤੇ ਬਦਲ ਸਕਦੇ ਹਨ

ਬਦਲਿਆ ਨਹੀਂ ਜਾ ਸਕਦਾ, ਸੁਪਰ ਐਡਮਿਨ ਗਰੁੱਪ ਤੋਂ ਕੋਈ ਹੋਰ ਪ੍ਰੋਫਾਈਲ ਮਿਟਾਓ

ਸਿਸਟਮ ਐਡਮਿਨ

ਓਪਰੇਸ਼ਨ ਟੈਬ ਵਿੱਚ ਸਾਰੀਆਂ ਸੈਟਿੰਗਾਂ, ਸਿਸਟਮ ਸੈਟਿੰਗਾਂ ਦਾ ਪ੍ਰਬੰਧਨ, ANC ਨੀਤੀ, ਰਿਪੋਰਟਾਂ ਦੇਖਣਾ

ਤੁਸੀਂ ANC ਤੋਂ ਇਲਾਵਾ ਹੋਰ ਨੀਤੀਆਂ ਨਹੀਂ ਬਦਲ ਸਕਦੇ ਜਾਂ OS ਪੱਧਰ 'ਤੇ ਕੰਮ ਨਹੀਂ ਕਰ ਸਕਦੇ

ਬਾਹਰੀ ਆਰਾਮਦਾਇਕ ਸੇਵਾਵਾਂ (ERS) ਐਡਮਿਨ

Cisco ISE REST API ਤੱਕ ਪੂਰੀ ਪਹੁੰਚ

ਸਿਰਫ਼ ਸਥਾਨਕ ਉਪਭੋਗਤਾਵਾਂ, ਮੇਜ਼ਬਾਨਾਂ ਅਤੇ ਸੁਰੱਖਿਆ ਸਮੂਹਾਂ (SG) ਦੇ ਅਧਿਕਾਰ, ਪ੍ਰਬੰਧਨ ਲਈ

ਬਾਹਰੀ ਆਰਾਮਦਾਇਕ ਸੇਵਾਵਾਂ (ERS) ਆਪਰੇਟਰ

Cisco ISE REST API ਰੀਡ ਪਰਮਿਸ਼ਨ

ਸਿਰਫ਼ ਸਥਾਨਕ ਉਪਭੋਗਤਾਵਾਂ, ਮੇਜ਼ਬਾਨਾਂ ਅਤੇ ਸੁਰੱਖਿਆ ਸਮੂਹਾਂ (SG) ਦੇ ਅਧਿਕਾਰ, ਪ੍ਰਬੰਧਨ ਲਈ

ਚਿੱਤਰ 11. ਪਰਿਭਾਸ਼ਿਤ ਸਿਸਕੋ ISE ਪਰਬੰਧਕ ਸਮੂਹ

8) ਟੈਬ ਵਿੱਚ ਵਿਕਲਪਿਕ ਅਧਿਕਾਰ > ਅਨੁਮਤੀਆਂ > RBAC ਨੀਤੀ ਤੁਸੀਂ ਪਹਿਲਾਂ ਤੋਂ ਪਰਿਭਾਸ਼ਿਤ ਪ੍ਰਸ਼ਾਸਕਾਂ ਦੇ ਅਧਿਕਾਰਾਂ ਨੂੰ ਸੰਪਾਦਿਤ ਕਰ ਸਕਦੇ ਹੋ।

ਚਿੱਤਰ 12. ਸਿਸਕੋ ISE ਐਡਮਿਨਿਸਟ੍ਰੇਟਰ ਪ੍ਰੀ-ਸੈੱਟ ਪ੍ਰੋਫਾਈਲ ਰਾਈਟਸ ਮੈਨੇਜਮੈਂਟ

9) ਟੈਬ ਵਿੱਚ ਪ੍ਰਸ਼ਾਸਨ > ਸਿਸਟਮ > ਸੈਟਿੰਗਾਂ ਸਾਰੀਆਂ ਸਿਸਟਮ ਸੈਟਿੰਗਾਂ ਉਪਲਬਧ ਹਨ (DNS, NTP, SMTP ਅਤੇ ਹੋਰ)। ਤੁਸੀਂ ਉਹਨਾਂ ਨੂੰ ਇੱਥੇ ਭਰ ਸਕਦੇ ਹੋ ਜੇਕਰ ਤੁਸੀਂ ਉਹਨਾਂ ਨੂੰ ਸ਼ੁਰੂਆਤੀ ਡਿਵਾਈਸ ਸ਼ੁਰੂਆਤੀਕਰਣ ਦੌਰਾਨ ਖੁੰਝ ਗਏ ਹੋ।

5. ਸਿੱਟਾ

ਇਹ ਪਹਿਲੇ ਲੇਖ ਨੂੰ ਸਮਾਪਤ ਕਰਦਾ ਹੈ। ਅਸੀਂ Cisco ISE NAC ਹੱਲ ਦੀ ਪ੍ਰਭਾਵਸ਼ੀਲਤਾ, ਇਸਦੇ ਢਾਂਚੇ, ਘੱਟੋ-ਘੱਟ ਲੋੜਾਂ ਅਤੇ ਤੈਨਾਤੀ ਵਿਕਲਪਾਂ, ਅਤੇ ਸ਼ੁਰੂਆਤੀ ਸਥਾਪਨਾ ਬਾਰੇ ਚਰਚਾ ਕੀਤੀ।

ਅਗਲੇ ਲੇਖ ਵਿੱਚ, ਅਸੀਂ ਖਾਤੇ ਬਣਾਉਣ, ਮਾਈਕ੍ਰੋਸਾਫਟ ਐਕਟਿਵ ਡਾਇਰੈਕਟਰੀ ਨਾਲ ਏਕੀਕ੍ਰਿਤ ਕਰਨ, ਅਤੇ ਮਹਿਮਾਨ ਪਹੁੰਚ ਬਣਾਉਣ ਬਾਰੇ ਦੇਖਾਂਗੇ।

ਜੇਕਰ ਤੁਹਾਡੇ ਕੋਲ ਇਸ ਵਿਸ਼ੇ ਬਾਰੇ ਕੋਈ ਸਵਾਲ ਹਨ ਜਾਂ ਉਤਪਾਦ ਦੀ ਜਾਂਚ ਕਰਨ ਵਿੱਚ ਮਦਦ ਦੀ ਲੋੜ ਹੈ, ਤਾਂ ਕਿਰਪਾ ਕਰਕੇ ਸੰਪਰਕ ਕਰੋ ਲਿੰਕ ਨੂੰ.

ਸਾਡੇ ਚੈਨਲਾਂ ਵਿੱਚ ਅੱਪਡੇਟ ਲਈ ਜੁੜੇ ਰਹੋ (ਤਾਰ, ਫੇਸਬੁੱਕ, VK, TS ਹੱਲ ਬਲੌਗ, Yandex.Zen).

ਸਰੋਤ: www.habr.com