ਟੈਸਟਿੰਗ ਦਿਖਾਏਗੀ: Cisco ISE ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ ਕਿਵੇਂ ਤਿਆਰੀ ਕਰਨੀ ਹੈ ਅਤੇ ਇਹ ਸਮਝਣਾ ਹੈ ਕਿ ਤੁਹਾਨੂੰ ਕਿਹੜੀਆਂ ਸਿਸਟਮ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦੀ ਲੋੜ ਹੈ

ਤੁਸੀਂ ਕਿੰਨੀ ਵਾਰ ਆਪਣੇ ਆਪ ਕੁਝ ਖਰੀਦਦੇ ਹੋ, ਇੱਕ ਠੰਡੇ ਇਸ਼ਤਿਹਾਰ ਦੇ ਅੱਗੇ ਝੁਕਦੇ ਹੋਏ, ਅਤੇ ਫਿਰ ਇਹ ਸ਼ੁਰੂਆਤੀ ਲੋੜੀਦੀ ਚੀਜ਼ ਅਗਲੀ ਬਸੰਤ ਦੀ ਸਫਾਈ ਜਾਂ ਹਿੱਲਣ ਤੱਕ ਅਲਮਾਰੀ, ਪੈਂਟਰੀ ਜਾਂ ਗੈਰੇਜ ਵਿੱਚ ਧੂੜ ਇਕੱਠੀ ਕਰਦੀ ਹੈ? ਨਜਾਇਜ਼ ਉਮੀਦਾਂ ਅਤੇ ਪੈਸੇ ਦੀ ਬਰਬਾਦੀ ਕਾਰਨ ਨਤੀਜਾ ਨਿਰਾਸ਼ਾ ਹੈ। ਇਹ ਬਹੁਤ ਮਾੜਾ ਹੁੰਦਾ ਹੈ ਜਦੋਂ ਇਹ ਕਿਸੇ ਕਾਰੋਬਾਰ ਨਾਲ ਹੁੰਦਾ ਹੈ। ਬਹੁਤ ਅਕਸਰ, ਮਾਰਕੀਟਿੰਗ ਦੀਆਂ ਚਾਲਾਂ ਇੰਨੀਆਂ ਵਧੀਆ ਹੁੰਦੀਆਂ ਹਨ ਕਿ ਕੰਪਨੀਆਂ ਇਸਦੀ ਐਪਲੀਕੇਸ਼ਨ ਦੀ ਪੂਰੀ ਤਸਵੀਰ ਦੇਖੇ ਬਿਨਾਂ ਇੱਕ ਮਹਿੰਗਾ ਹੱਲ ਖਰੀਦਦੀਆਂ ਹਨ। ਇਸ ਦੌਰਾਨ, ਸਿਸਟਮ ਦੀ ਟ੍ਰਾਇਲ ਟੈਸਟਿੰਗ ਇਹ ਸਮਝਣ ਵਿੱਚ ਮਦਦ ਕਰਦੀ ਹੈ ਕਿ ਏਕੀਕਰਣ ਲਈ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨੂੰ ਕਿਵੇਂ ਤਿਆਰ ਕਰਨਾ ਹੈ, ਕਿਹੜੀ ਕਾਰਜਸ਼ੀਲਤਾ ਅਤੇ ਕਿਸ ਹੱਦ ਤੱਕ ਲਾਗੂ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ। ਇਸ ਤਰ੍ਹਾਂ ਤੁਸੀਂ "ਅੰਨ੍ਹੇਵਾਹ" ਉਤਪਾਦ ਦੀ ਚੋਣ ਕਰਕੇ ਬਹੁਤ ਸਾਰੀਆਂ ਸਮੱਸਿਆਵਾਂ ਤੋਂ ਬਚ ਸਕਦੇ ਹੋ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇੱਕ ਸਮਰੱਥ "ਪਾਇਲਟ" ਦੇ ਬਾਅਦ ਲਾਗੂ ਕਰਨ ਨਾਲ ਇੰਜੀਨੀਅਰਾਂ ਨੂੰ ਬਹੁਤ ਘੱਟ ਨਸ਼ਟ ਨਸਾਂ ਦੇ ਸੈੱਲ ਅਤੇ ਸਲੇਟੀ ਵਾਲ ਹੋਣਗੇ. ਆਉ ਕਾਰਪੋਰੇਟ ਨੈਟਵਰਕ - ਸਿਸਕੋ ISE ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਨ ਲਈ ਇੱਕ ਪ੍ਰਸਿੱਧ ਟੂਲ ਦੀ ਉਦਾਹਰਨ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਇੱਕ ਸਫਲ ਪ੍ਰੋਜੈਕਟ ਲਈ ਪਾਇਲਟ ਟੈਸਟਿੰਗ ਇੰਨੀ ਮਹੱਤਵਪੂਰਨ ਕਿਉਂ ਹੈ। ਆਉ ਅਸੀਂ ਆਪਣੇ ਅਭਿਆਸ ਵਿੱਚ ਆਏ ਹੱਲ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਮਿਆਰੀ ਅਤੇ ਪੂਰੀ ਤਰ੍ਹਾਂ ਗੈਰ-ਮਿਆਰੀ ਵਿਕਲਪਾਂ 'ਤੇ ਵਿਚਾਰ ਕਰੀਏ।

Cisco ISE - "ਸਟੀਰੌਇਡਜ਼ 'ਤੇ ਰੇਡੀਅਸ ਸਰਵਰ"

Cisco Identity Services Engine (ISE) ਇੱਕ ਸੰਸਥਾ ਦੇ ਲੋਕਲ ਏਰੀਆ ਨੈੱਟਵਰਕ ਲਈ ਇੱਕ ਐਕਸੈਸ ਕੰਟਰੋਲ ਸਿਸਟਮ ਬਣਾਉਣ ਲਈ ਇੱਕ ਪਲੇਟਫਾਰਮ ਹੈ। ਮਾਹਰ ਭਾਈਚਾਰੇ ਵਿੱਚ, ਉਤਪਾਦ ਨੂੰ ਇਸਦੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਲਈ "ਸਟੀਰੌਇਡਜ਼ 'ਤੇ ਰੇਡੀਅਸ ਸਰਵਰ" ਦਾ ਉਪਨਾਮ ਦਿੱਤਾ ਗਿਆ ਸੀ। ਅਜਿਹਾ ਕਿਉਂ ਹੈ? ਅਸਲ ਵਿੱਚ, ਹੱਲ ਇੱਕ ਰੇਡੀਅਸ ਸਰਵਰ ਹੈ, ਜਿਸ ਨਾਲ ਬਹੁਤ ਸਾਰੀਆਂ ਵਾਧੂ ਸੇਵਾਵਾਂ ਅਤੇ "ਚਾਲਾਂ" ਨੂੰ ਜੋੜਿਆ ਗਿਆ ਹੈ, ਜਿਸ ਨਾਲ ਤੁਸੀਂ ਵੱਡੀ ਮਾਤਰਾ ਵਿੱਚ ਪ੍ਰਸੰਗਿਕ ਜਾਣਕਾਰੀ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦੇ ਹੋ ਅਤੇ ਪਹੁੰਚ ਨੀਤੀਆਂ ਵਿੱਚ ਡੇਟਾ ਦੇ ਨਤੀਜੇ ਸੈੱਟ ਨੂੰ ਲਾਗੂ ਕਰ ਸਕਦੇ ਹੋ।

ਕਿਸੇ ਵੀ ਹੋਰ ਰੇਡੀਅਸ ਸਰਵਰ ਵਾਂਗ, Cisco ISE ਪਹੁੰਚ-ਪੱਧਰ ਦੇ ਨੈੱਟਵਰਕ ਸਾਜ਼ੋ-ਸਾਮਾਨ ਨਾਲ ਇੰਟਰੈਕਟ ਕਰਦਾ ਹੈ, ਕਾਰਪੋਰੇਟ ਨੈੱਟਵਰਕ ਨਾਲ ਜੁੜਨ ਦੀਆਂ ਸਾਰੀਆਂ ਕੋਸ਼ਿਸ਼ਾਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਇਕੱਠੀ ਕਰਦਾ ਹੈ ਅਤੇ, ਪ੍ਰਮਾਣੀਕਰਨ ਅਤੇ ਪ੍ਰਮਾਣੀਕਰਨ ਨੀਤੀਆਂ ਦੇ ਆਧਾਰ 'ਤੇ, ਵਰਤੋਂਕਾਰਾਂ ਨੂੰ LAN ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ ਜਾਂ ਇਨਕਾਰ ਕਰਦਾ ਹੈ। ਹਾਲਾਂਕਿ, ਪ੍ਰੋਫਾਈਲਿੰਗ, ਪੋਸਟਿੰਗ, ਅਤੇ ਹੋਰ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਹੱਲਾਂ ਦੇ ਨਾਲ ਏਕੀਕਰਣ ਦੀ ਸੰਭਾਵਨਾ ਪ੍ਰਮਾਣਿਕਤਾ ਨੀਤੀ ਦੇ ਤਰਕ ਨੂੰ ਮਹੱਤਵਪੂਰਣ ਰੂਪ ਵਿੱਚ ਗੁੰਝਲਦਾਰ ਬਣਾਉਣਾ ਅਤੇ ਇਸ ਤਰ੍ਹਾਂ ਕਾਫ਼ੀ ਮੁਸ਼ਕਲ ਅਤੇ ਦਿਲਚਸਪ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਹੱਲ ਕਰਨਾ ਸੰਭਵ ਬਣਾਉਂਦੀ ਹੈ।

ਅਮਲ ਨੂੰ ਪਾਇਲਟ ਨਹੀਂ ਕੀਤਾ ਜਾ ਸਕਦਾ: ਤੁਹਾਨੂੰ ਟੈਸਟਿੰਗ ਦੀ ਲੋੜ ਕਿਉਂ ਹੈ?

ਪਾਇਲਟ ਟੈਸਟਿੰਗ ਦਾ ਮੁੱਲ ਇੱਕ ਖਾਸ ਸੰਸਥਾ ਦੇ ਖਾਸ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਵਿੱਚ ਸਿਸਟਮ ਦੀਆਂ ਸਾਰੀਆਂ ਸਮਰੱਥਾਵਾਂ ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਕਰਨਾ ਹੈ। ਮੇਰਾ ਮੰਨਣਾ ਹੈ ਕਿ ਸਿਸਕੋ ISE ਨੂੰ ਲਾਗੂ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਪਾਇਲਟ ਕਰਨ ਨਾਲ ਪ੍ਰੋਜੈਕਟ ਵਿੱਚ ਸ਼ਾਮਲ ਹਰ ਕਿਸੇ ਨੂੰ ਫਾਇਦਾ ਹੁੰਦਾ ਹੈ, ਅਤੇ ਇਸਦਾ ਕਾਰਨ ਇੱਥੇ ਹੈ।

ਇਹ ਇੰਟੀਗ੍ਰੇਟਰਾਂ ਨੂੰ ਗਾਹਕ ਦੀਆਂ ਉਮੀਦਾਂ ਦਾ ਸਪਸ਼ਟ ਵਿਚਾਰ ਦਿੰਦਾ ਹੈ ਅਤੇ ਇੱਕ ਸਹੀ ਤਕਨੀਕੀ ਨਿਰਧਾਰਨ ਬਣਾਉਣ ਵਿੱਚ ਮਦਦ ਕਰਦਾ ਹੈ ਜਿਸ ਵਿੱਚ ਆਮ ਵਾਕਾਂਸ਼ ਨਾਲੋਂ ਬਹੁਤ ਜ਼ਿਆਦਾ ਵੇਰਵੇ ਸ਼ਾਮਲ ਹੁੰਦੇ ਹਨ "ਯਕੀਨੀ ਬਣਾਓ ਕਿ ਸਭ ਕੁਝ ਠੀਕ ਹੈ।" "ਪਾਇਲਟ" ਸਾਨੂੰ ਗਾਹਕ ਦੇ ਸਾਰੇ ਦਰਦ ਨੂੰ ਮਹਿਸੂਸ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਇਹ ਸਮਝਣ ਲਈ ਕਿ ਕਿਹੜੇ ਕੰਮ ਉਸ ਲਈ ਤਰਜੀਹ ਹਨ ਅਤੇ ਕਿਹੜੇ ਸੈਕੰਡਰੀ ਹਨ। ਸਾਡੇ ਲਈ, ਇਹ ਪਹਿਲਾਂ ਤੋਂ ਪਤਾ ਲਗਾਉਣ ਦਾ ਇੱਕ ਵਧੀਆ ਮੌਕਾ ਹੈ ਕਿ ਸੰਗਠਨ ਵਿੱਚ ਕਿਹੜੇ ਉਪਕਰਣ ਵਰਤੇ ਜਾਂਦੇ ਹਨ, ਲਾਗੂ ਕਿਵੇਂ ਹੋਵੇਗਾ, ਕਿਹੜੀਆਂ ਸਾਈਟਾਂ 'ਤੇ, ਉਹ ਕਿੱਥੇ ਸਥਿਤ ਹਨ, ਆਦਿ.

ਪਾਇਲਟ ਟੈਸਟਿੰਗ ਦੇ ਦੌਰਾਨ, ਗਾਹਕ ਅਸਲ ਸਿਸਟਮ ਨੂੰ ਕਾਰਵਾਈ ਵਿੱਚ ਦੇਖਦੇ ਹਨ, ਇਸਦੇ ਇੰਟਰਫੇਸ ਤੋਂ ਜਾਣੂ ਹੁੰਦੇ ਹਨ, ਜਾਂਚ ਕਰ ਸਕਦੇ ਹਨ ਕਿ ਕੀ ਇਹ ਉਹਨਾਂ ਦੇ ਮੌਜੂਦਾ ਹਾਰਡਵੇਅਰ ਦੇ ਅਨੁਕੂਲ ਹੈ, ਅਤੇ ਇੱਕ ਸੰਪੂਰਨ ਸਮਝ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦੇ ਹਨ ਕਿ ਹੱਲ ਪੂਰੀ ਤਰ੍ਹਾਂ ਲਾਗੂ ਹੋਣ ਤੋਂ ਬਾਅਦ ਕਿਵੇਂ ਕੰਮ ਕਰੇਗਾ। "ਪਾਇਲਟ" ਉਹ ਪਲ ਹੁੰਦਾ ਹੈ ਜਦੋਂ ਤੁਸੀਂ ਉਹਨਾਂ ਸਾਰੀਆਂ ਕਮੀਆਂ ਨੂੰ ਦੇਖ ਸਕਦੇ ਹੋ ਜਿਨ੍ਹਾਂ ਦਾ ਸ਼ਾਇਦ ਤੁਸੀਂ ਏਕੀਕਰਣ ਦੌਰਾਨ ਸਾਹਮਣਾ ਕਰੋਗੇ, ਅਤੇ ਇਹ ਫੈਸਲਾ ਕਰ ਸਕਦੇ ਹੋ ਕਿ ਤੁਹਾਨੂੰ ਕਿੰਨੇ ਲਾਇਸੰਸ ਖਰੀਦਣ ਦੀ ਲੋੜ ਹੈ।
"ਪਾਇਲਟ" ਦੇ ਦੌਰਾਨ ਕੀ "ਪੌਪ ਅਪ" ਹੋ ਸਕਦਾ ਹੈ

ਇਸ ਲਈ, ਤੁਸੀਂ Cisco ISE ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ ਸਹੀ ਢੰਗ ਨਾਲ ਕਿਵੇਂ ਤਿਆਰ ਕਰਦੇ ਹੋ? ਸਾਡੇ ਤਜ਼ਰਬੇ ਤੋਂ, ਅਸੀਂ 4 ਮੁੱਖ ਨੁਕਤਿਆਂ ਦੀ ਗਿਣਤੀ ਕੀਤੀ ਹੈ ਜੋ ਸਿਸਟਮ ਦੇ ਪਾਇਲਟ ਟੈਸਟਿੰਗ ਦੌਰਾਨ ਵਿਚਾਰਨ ਲਈ ਮਹੱਤਵਪੂਰਨ ਹਨ।

ਫਾਰਮ ਫੈਕਟਰ

ਪਹਿਲਾਂ, ਤੁਹਾਨੂੰ ਇਹ ਫੈਸਲਾ ਕਰਨ ਦੀ ਲੋੜ ਹੈ ਕਿ ਸਿਸਟਮ ਨੂੰ ਕਿਸ ਰੂਪ ਵਿੱਚ ਲਾਗੂ ਕੀਤਾ ਜਾਵੇਗਾ: ਭੌਤਿਕ ਜਾਂ ਵਰਚੁਅਲ ਅਪਲਾਈਨ। ਹਰੇਕ ਵਿਕਲਪ ਦੇ ਫਾਇਦੇ ਅਤੇ ਨੁਕਸਾਨ ਹਨ. ਉਦਾਹਰਨ ਲਈ, ਇੱਕ ਭੌਤਿਕ ਅਪਲਾਈਨ ਦੀ ਤਾਕਤ ਇਸਦਾ ਅਨੁਮਾਨਯੋਗ ਪ੍ਰਦਰਸ਼ਨ ਹੈ, ਪਰ ਸਾਨੂੰ ਇਹ ਨਹੀਂ ਭੁੱਲਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਅਜਿਹੇ ਉਪਕਰਣ ਸਮੇਂ ਦੇ ਨਾਲ ਪੁਰਾਣੇ ਹੋ ਜਾਂਦੇ ਹਨ। ਵਰਚੁਅਲ ਅਪਲਾਈਨਾਂ ਘੱਟ ਅਨੁਮਾਨਯੋਗ ਹਨ ਕਿਉਂਕਿ... ਹਾਰਡਵੇਅਰ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ, ਜਿਸ 'ਤੇ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਵਾਤਾਵਰਨ ਤੈਨਾਤ ਕੀਤਾ ਗਿਆ ਹੈ, ਪਰ ਉਹਨਾਂ ਦਾ ਇੱਕ ਗੰਭੀਰ ਫਾਇਦਾ ਹੈ: ਜੇਕਰ ਸਹਾਇਤਾ ਉਪਲਬਧ ਹੈ, ਤਾਂ ਉਹਨਾਂ ਨੂੰ ਹਮੇਸ਼ਾਂ ਨਵੀਨਤਮ ਸੰਸਕਰਣ ਵਿੱਚ ਅੱਪਡੇਟ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

ਕੀ ਤੁਹਾਡਾ ਨੈੱਟਵਰਕ ਉਪਕਰਣ Cisco ISE ਦੇ ਅਨੁਕੂਲ ਹੈ?

ਬੇਸ਼ੱਕ, ਆਦਰਸ਼ ਦ੍ਰਿਸ਼ ਸਾਰੇ ਉਪਕਰਣਾਂ ਨੂੰ ਇੱਕੋ ਸਮੇਂ ਸਿਸਟਮ ਨਾਲ ਜੋੜਨਾ ਹੋਵੇਗਾ। ਹਾਲਾਂਕਿ, ਇਹ ਹਮੇਸ਼ਾ ਸੰਭਵ ਨਹੀਂ ਹੁੰਦਾ ਹੈ ਕਿਉਂਕਿ ਬਹੁਤ ਸਾਰੀਆਂ ਸੰਸਥਾਵਾਂ ਅਜੇ ਵੀ ਅਪ੍ਰਬੰਧਿਤ ਸਵਿੱਚਾਂ ਜਾਂ ਸਵਿੱਚਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੀਆਂ ਹਨ ਜੋ Cisco ISE ਨੂੰ ਚਲਾਉਣ ਵਾਲੀਆਂ ਕੁਝ ਤਕਨੀਕਾਂ ਦਾ ਸਮਰਥਨ ਨਹੀਂ ਕਰਦੀਆਂ ਹਨ। ਵੈਸੇ, ਅਸੀਂ ਸਿਰਫ਼ ਸਵਿੱਚਾਂ ਬਾਰੇ ਹੀ ਗੱਲ ਨਹੀਂ ਕਰ ਰਹੇ ਹਾਂ, ਇਹ ਵਾਇਰਲੈੱਸ ਨੈੱਟਵਰਕ ਕੰਟਰੋਲਰ, VPN ਕੰਸੈਂਟਰੇਟਰ ਅਤੇ ਕੋਈ ਹੋਰ ਉਪਕਰਣ ਵੀ ਹੋ ਸਕਦੇ ਹਨ ਜਿਸ ਨਾਲ ਉਪਭੋਗਤਾ ਜੁੜਦੇ ਹਨ। ਮੇਰੇ ਅਭਿਆਸ ਵਿੱਚ, ਅਜਿਹੇ ਕੇਸ ਹੋਏ ਹਨ ਜਦੋਂ, ਪੂਰੀ ਤਰ੍ਹਾਂ ਲਾਗੂ ਕਰਨ ਲਈ ਸਿਸਟਮ ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਗਾਹਕ ਨੇ ਆਧੁਨਿਕ ਸਿਸਕੋ ਸਾਜ਼ੋ-ਸਾਮਾਨ ਲਈ ਐਕਸੈਸ ਲੈਵਲ ਸਵਿੱਚਾਂ ਦੇ ਲਗਭਗ ਪੂਰੇ ਫਲੀਟ ਨੂੰ ਅਪਗ੍ਰੇਡ ਕੀਤਾ ਹੈ। ਕੋਝਾ ਹੈਰਾਨੀ ਤੋਂ ਬਚਣ ਲਈ, ਅਸਮਰਥਿਤ ਉਪਕਰਣਾਂ ਦੇ ਅਨੁਪਾਤ ਨੂੰ ਪਹਿਲਾਂ ਤੋਂ ਪਤਾ ਲਗਾਉਣਾ ਮਹੱਤਵਪੂਰਣ ਹੈ.

ਕੀ ਤੁਹਾਡੀਆਂ ਸਾਰੀਆਂ ਡਿਵਾਈਸਾਂ ਮਿਆਰੀ ਹਨ?

ਕਿਸੇ ਵੀ ਨੈਟਵਰਕ ਵਿੱਚ ਆਮ ਉਪਕਰਣ ਹੁੰਦੇ ਹਨ ਜਿਨ੍ਹਾਂ ਨਾਲ ਜੁੜਨਾ ਮੁਸ਼ਕਲ ਨਹੀਂ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ: ਵਰਕਸਟੇਸ਼ਨ, IP ਫੋਨ, Wi-Fi ਐਕਸੈਸ ਪੁਆਇੰਟ, ਵੀਡੀਓ ਕੈਮਰੇ, ਅਤੇ ਹੋਰ। ਪਰ ਅਜਿਹਾ ਵੀ ਹੁੰਦਾ ਹੈ ਕਿ ਗੈਰ-ਸਟੈਂਡਰਡ ਡਿਵਾਈਸਾਂ ਨੂੰ LAN ਨਾਲ ਕਨੈਕਟ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਉਦਾਹਰਨ ਲਈ, RS232/ਈਥਰਨੈੱਟ ਬੱਸ ਸਿਗਨਲ ਕਨਵਰਟਰ, ਨਿਰਵਿਘਨ ਪਾਵਰ ਸਪਲਾਈ ਇੰਟਰਫੇਸ, ਵੱਖ-ਵੱਖ ਤਕਨੀਕੀ ਉਪਕਰਨ, ਆਦਿ। ਅਜਿਹੇ ਯੰਤਰਾਂ ਦੀ ਸੂਚੀ ਪਹਿਲਾਂ ਤੋਂ ਹੀ ਨਿਰਧਾਰਤ ਕਰਨਾ ਜ਼ਰੂਰੀ ਹੈ। , ਤਾਂ ਜੋ ਲਾਗੂ ਕਰਨ ਦੇ ਪੜਾਅ 'ਤੇ ਤੁਹਾਨੂੰ ਪਹਿਲਾਂ ਹੀ ਸਮਝ ਹੋਵੇ ਕਿ ਉਹ Cisco ISE ਨਾਲ ਕਿਵੇਂ ਤਕਨੀਕੀ ਤੌਰ 'ਤੇ ਕੰਮ ਕਰਨਗੇ।

ਆਈਟੀ ਮਾਹਿਰਾਂ ਨਾਲ ਰਚਨਾਤਮਕ ਗੱਲਬਾਤ

ਸਿਸਕੋ ISE ਗਾਹਕ ਅਕਸਰ ਸੁਰੱਖਿਆ ਵਿਭਾਗ ਹੁੰਦੇ ਹਨ, ਜਦੋਂ ਕਿ IT ਵਿਭਾਗ ਆਮ ਤੌਰ 'ਤੇ ਐਕਸੈਸ ਲੇਅਰ ਸਵਿੱਚਾਂ ਅਤੇ ਐਕਟਿਵ ਡਾਇਰੈਕਟਰੀ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਹੁੰਦੇ ਹਨ। ਇਸ ਲਈ, ਸੁਰੱਖਿਆ ਮਾਹਰਾਂ ਅਤੇ ਆਈਟੀ ਮਾਹਰਾਂ ਵਿਚਕਾਰ ਲਾਭਕਾਰੀ ਪਰਸਪਰ ਪ੍ਰਭਾਵ ਪ੍ਰਣਾਲੀ ਦੇ ਦਰਦ ਰਹਿਤ ਲਾਗੂ ਕਰਨ ਲਈ ਮਹੱਤਵਪੂਰਨ ਸਥਿਤੀਆਂ ਵਿੱਚੋਂ ਇੱਕ ਹੈ। ਜੇ ਬਾਅਦ ਵਾਲੇ ਦੁਸ਼ਮਣੀ ਨਾਲ ਏਕੀਕਰਣ ਨੂੰ ਸਮਝਦੇ ਹਨ, ਤਾਂ ਇਹ ਉਹਨਾਂ ਨੂੰ ਸਮਝਾਉਣ ਦੇ ਯੋਗ ਹੈ ਕਿ ਇਹ ਹੱਲ IT ਵਿਭਾਗ ਲਈ ਕਿਵੇਂ ਲਾਭਦਾਇਕ ਹੋਵੇਗਾ.

ਚੋਟੀ ਦੇ 5 ਸਿਸਕੋ ISE ਵਰਤੋਂ ਦੇ ਕੇਸ

ਸਾਡੇ ਤਜ਼ਰਬੇ ਵਿੱਚ, ਸਿਸਟਮ ਦੀ ਲੋੜੀਂਦੀ ਕਾਰਜਸ਼ੀਲਤਾ ਨੂੰ ਪਾਇਲਟ ਟੈਸਟਿੰਗ ਪੜਾਅ 'ਤੇ ਵੀ ਪਛਾਣਿਆ ਜਾਂਦਾ ਹੈ। ਹੇਠਾਂ ਹੱਲ ਲਈ ਸਭ ਤੋਂ ਵੱਧ ਪ੍ਰਸਿੱਧ ਅਤੇ ਘੱਟ ਆਮ ਵਰਤੋਂ ਵਾਲੇ ਕੇਸ ਹਨ।

EAP-TLS ਨਾਲ ਇੱਕ ਤਾਰ ਉੱਤੇ LAN ਪਹੁੰਚ ਸੁਰੱਖਿਅਤ ਕਰੋ

ਸਾਡੇ ਪੈਨਟੈਸਟਰਾਂ ਦੇ ਖੋਜ ਪ੍ਰਦਰਸ਼ਨ ਦੇ ਨਤੀਜੇ ਵਜੋਂ, ਅਕਸਰ ਕਿਸੇ ਕੰਪਨੀ ਦੇ ਨੈਟਵਰਕ ਵਿੱਚ ਪ੍ਰਵੇਸ਼ ਕਰਨ ਲਈ, ਹਮਲਾਵਰ ਆਮ ਸਾਕਟਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ ਜਿਸ ਨਾਲ ਪ੍ਰਿੰਟਰ, ਫੋਨ, IP ਕੈਮਰੇ, Wi-Fi ਪੁਆਇੰਟ ਅਤੇ ਹੋਰ ਗੈਰ-ਨਿੱਜੀ ਨੈੱਟਵਰਕ ਡਿਵਾਈਸਾਂ ਕਨੈਕਟ ਹੁੰਦੀਆਂ ਹਨ। ਇਸ ਲਈ, ਭਾਵੇਂ ਨੈੱਟਵਰਕ ਪਹੁੰਚ dot1x ਤਕਨਾਲੋਜੀ 'ਤੇ ਅਧਾਰਤ ਹੈ, ਪਰ ਵਿਕਲਪਕ ਪ੍ਰੋਟੋਕੋਲ ਉਪਭੋਗਤਾ ਪ੍ਰਮਾਣੀਕਰਨ ਸਰਟੀਫਿਕੇਟਾਂ ਦੀ ਵਰਤੋਂ ਕੀਤੇ ਬਿਨਾਂ ਵਰਤੇ ਜਾਂਦੇ ਹਨ, ਸੈਸ਼ਨ ਇੰਟਰਸੈਪਸ਼ਨ ਅਤੇ ਬਰੂਟ-ਫੋਰਸ ਪਾਸਵਰਡ ਨਾਲ ਸਫਲ ਹਮਲੇ ਦੀ ਉੱਚ ਸੰਭਾਵਨਾ ਹੈ। ਸਿਸਕੋ ਆਈਐਸਈ ਦੇ ਮਾਮਲੇ ਵਿੱਚ, ਇੱਕ ਸਰਟੀਫਿਕੇਟ ਚੋਰੀ ਕਰਨਾ ਬਹੁਤ ਮੁਸ਼ਕਲ ਹੋਵੇਗਾ - ਇਸਦੇ ਲਈ, ਹੈਕਰਾਂ ਨੂੰ ਬਹੁਤ ਜ਼ਿਆਦਾ ਕੰਪਿਊਟਿੰਗ ਪਾਵਰ ਦੀ ਲੋੜ ਹੋਵੇਗੀ, ਇਸ ਲਈ ਇਹ ਕੇਸ ਬਹੁਤ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਹੈ.

ਦੋਹਰੀ-SSID ਵਾਇਰਲੈੱਸ ਪਹੁੰਚ

ਇਸ ਦ੍ਰਿਸ਼ ਦਾ ਸਾਰ 2 ਨੈੱਟਵਰਕ ਪਛਾਣਕਰਤਾ (SSIDs) ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਹੈ। ਉਹਨਾਂ ਵਿੱਚੋਂ ਇੱਕ ਨੂੰ ਸ਼ਰਤ ਅਨੁਸਾਰ "ਮਹਿਮਾਨ" ਕਿਹਾ ਜਾ ਸਕਦਾ ਹੈ। ਇਸ ਦੇ ਜ਼ਰੀਏ, ਮਹਿਮਾਨ ਅਤੇ ਕੰਪਨੀ ਕਰਮਚਾਰੀ ਦੋਵੇਂ ਵਾਇਰਲੈੱਸ ਨੈੱਟਵਰਕ ਤੱਕ ਪਹੁੰਚ ਕਰ ਸਕਦੇ ਹਨ। ਜਦੋਂ ਉਹ ਜੁੜਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੇ ਹਨ, ਤਾਂ ਬਾਅਦ ਵਾਲੇ ਨੂੰ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਪੋਰਟਲ 'ਤੇ ਰੀਡਾਇਰੈਕਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਜਿੱਥੇ ਪ੍ਰੋਵਿਜ਼ਨਿੰਗ ਹੁੰਦੀ ਹੈ। ਭਾਵ, ਉਪਭੋਗਤਾ ਨੂੰ ਇੱਕ ਸਰਟੀਫਿਕੇਟ ਜਾਰੀ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਉਸਦੀ ਨਿੱਜੀ ਡਿਵਾਈਸ ਨੂੰ ਦੂਜੇ SSID ਨਾਲ ਆਪਣੇ ਆਪ ਮੁੜ ਜੁੜਨ ਲਈ ਕੌਂਫਿਗਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜੋ ਪਹਿਲਾਂ ਹੀ ਪਹਿਲੇ ਕੇਸ ਦੇ ਸਾਰੇ ਫਾਇਦਿਆਂ ਦੇ ਨਾਲ EAP-TLS ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ।

MAC ਪ੍ਰਮਾਣਿਕਤਾ ਬਾਈਪਾਸ ਅਤੇ ਪ੍ਰੋਫਾਈਲਿੰਗ

ਇੱਕ ਹੋਰ ਪ੍ਰਸਿੱਧ ਵਰਤੋਂ ਦਾ ਕੇਸ ਕਨੈਕਟ ਕੀਤੇ ਜਾ ਰਹੇ ਡਿਵਾਈਸ ਦੀ ਕਿਸਮ ਦਾ ਆਪਣੇ ਆਪ ਪਤਾ ਲਗਾਉਣਾ ਅਤੇ ਇਸ 'ਤੇ ਸਹੀ ਪਾਬੰਦੀਆਂ ਲਾਗੂ ਕਰਨਾ ਹੈ। ਉਹ ਦਿਲਚਸਪ ਕਿਉਂ ਹੈ? ਤੱਥ ਇਹ ਹੈ ਕਿ ਅਜੇ ਵੀ ਬਹੁਤ ਸਾਰੇ ਉਪਕਰਣ ਹਨ ਜੋ 802.1X ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਪ੍ਰਮਾਣਿਕਤਾ ਦਾ ਸਮਰਥਨ ਨਹੀਂ ਕਰਦੇ ਹਨ। ਇਸ ਲਈ, ਅਜਿਹੇ ਡਿਵਾਈਸਾਂ ਨੂੰ ਇੱਕ MAC ਐਡਰੈੱਸ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਨੈੱਟਵਰਕ 'ਤੇ ਇਜਾਜ਼ਤ ਦਿੱਤੀ ਜਾਣੀ ਚਾਹੀਦੀ ਹੈ, ਜੋ ਕਿ ਜਾਅਲੀ ਕਰਨਾ ਕਾਫ਼ੀ ਆਸਾਨ ਹੈ। ਇਹ ਉਹ ਥਾਂ ਹੈ ਜਿੱਥੇ Cisco ISE ਬਚਾਅ ਲਈ ਆਉਂਦਾ ਹੈ: ਸਿਸਟਮ ਦੀ ਮਦਦ ਨਾਲ, ਤੁਸੀਂ ਦੇਖ ਸਕਦੇ ਹੋ ਕਿ ਇੱਕ ਡਿਵਾਈਸ ਨੈਟਵਰਕ ਤੇ ਕਿਵੇਂ ਵਿਵਹਾਰ ਕਰਦੀ ਹੈ, ਇਸਦਾ ਪ੍ਰੋਫਾਈਲ ਬਣਾਉ ਅਤੇ ਇਸਨੂੰ ਹੋਰ ਡਿਵਾਈਸਾਂ ਦੇ ਇੱਕ ਸਮੂਹ ਨੂੰ ਸੌਂਪੋ, ਉਦਾਹਰਨ ਲਈ, ਇੱਕ IP ਫੋਨ ਅਤੇ ਇੱਕ ਵਰਕਸਟੇਸ਼ਨ . ਜੇਕਰ ਕੋਈ ਹਮਲਾਵਰ ਇੱਕ MAC ਐਡਰੈੱਸ ਨੂੰ ਧੋਖਾ ਦੇਣ ਅਤੇ ਨੈੱਟਵਰਕ ਨਾਲ ਜੁੜਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦਾ ਹੈ, ਤਾਂ ਸਿਸਟਮ ਇਹ ਦੇਖੇਗਾ ਕਿ ਡਿਵਾਈਸ ਪ੍ਰੋਫਾਈਲ ਬਦਲ ਗਿਆ ਹੈ, ਸ਼ੱਕੀ ਵਿਵਹਾਰ ਦਾ ਸੰਕੇਤ ਦੇਵੇਗਾ ਅਤੇ ਸ਼ੱਕੀ ਉਪਭੋਗਤਾ ਨੂੰ ਨੈੱਟਵਰਕ ਵਿੱਚ ਆਉਣ ਦੀ ਇਜਾਜ਼ਤ ਨਹੀਂ ਦੇਵੇਗਾ।

EAP-ਚੇਨਿੰਗ

ਈਏਪੀ-ਚੇਨਿੰਗ ਤਕਨਾਲੋਜੀ ਵਿੱਚ ਕੰਮ ਕਰ ਰਹੇ ਪੀਸੀ ਅਤੇ ਉਪਭੋਗਤਾ ਖਾਤੇ ਦੀ ਕ੍ਰਮਵਾਰ ਪ੍ਰਮਾਣਿਕਤਾ ਸ਼ਾਮਲ ਹੁੰਦੀ ਹੈ। ਇਹ ਮਾਮਲਾ ਇਸ ਲਈ ਫੈਲਿਆ ਹੋਇਆ ਹੈ ਕਿਉਂਕਿ... ਬਹੁਤ ਸਾਰੀਆਂ ਕੰਪਨੀਆਂ ਅਜੇ ਵੀ ਕਰਮਚਾਰੀਆਂ ਦੇ ਨਿੱਜੀ ਗੈਜੇਟਸ ਨੂੰ ਕਾਰਪੋਰੇਟ LAN ਨਾਲ ਜੋੜਨ ਲਈ ਉਤਸ਼ਾਹਿਤ ਨਹੀਂ ਕਰਦੀਆਂ ਹਨ। ਪ੍ਰਮਾਣਿਕਤਾ ਲਈ ਇਸ ਪਹੁੰਚ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਇਹ ਜਾਂਚ ਕਰਨਾ ਸੰਭਵ ਹੈ ਕਿ ਕੀ ਕੋਈ ਖਾਸ ਵਰਕਸਟੇਸ਼ਨ ਡੋਮੇਨ ਦਾ ਮੈਂਬਰ ਹੈ, ਅਤੇ ਜੇਕਰ ਨਤੀਜਾ ਨਕਾਰਾਤਮਕ ਹੈ, ਤਾਂ ਉਪਭੋਗਤਾ ਨੂੰ ਜਾਂ ਤਾਂ ਨੈੱਟਵਰਕ ਵਿੱਚ ਦਾਖਲ ਹੋਣ ਦੀ ਇਜਾਜ਼ਤ ਨਹੀਂ ਦਿੱਤੀ ਜਾਵੇਗੀ, ਜਾਂ ਦਾਖਲ ਹੋਣ ਦੇ ਯੋਗ ਹੋਵੇਗਾ, ਪਰ ਕੁਝ ਖਾਸ ਪਾਬੰਦੀਆਂ

ਆਸਣ

ਇਹ ਮਾਮਲਾ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਲੋੜਾਂ ਦੇ ਨਾਲ ਵਰਕਸਟੇਸ਼ਨ ਸੌਫਟਵੇਅਰ ਦੀ ਪਾਲਣਾ ਦਾ ਮੁਲਾਂਕਣ ਕਰਨ ਬਾਰੇ ਹੈ। ਇਸ ਤਕਨਾਲੋਜੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਤੁਸੀਂ ਜਾਂਚ ਕਰ ਸਕਦੇ ਹੋ ਕਿ ਕੀ ਵਰਕਸਟੇਸ਼ਨ 'ਤੇ ਸਾਫਟਵੇਅਰ ਅੱਪਡੇਟ ਕੀਤਾ ਗਿਆ ਹੈ, ਕੀ ਇਸ 'ਤੇ ਸੁਰੱਖਿਆ ਉਪਾਅ ਸਥਾਪਤ ਕੀਤੇ ਗਏ ਹਨ, ਕੀ ਹੋਸਟ ਫਾਇਰਵਾਲ ਕੌਂਫਿਗਰ ਕੀਤਾ ਗਿਆ ਹੈ, ਆਦਿ। ਦਿਲਚਸਪ ਗੱਲ ਇਹ ਹੈ ਕਿ, ਇਹ ਤਕਨਾਲੋਜੀ ਤੁਹਾਨੂੰ ਸੁਰੱਖਿਆ ਨਾਲ ਸਬੰਧਤ ਨਾ ਹੋਣ ਵਾਲੇ ਹੋਰ ਕਾਰਜਾਂ ਨੂੰ ਹੱਲ ਕਰਨ ਦੀ ਵੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਜ਼ਰੂਰੀ ਫਾਈਲਾਂ ਦੀ ਮੌਜੂਦਗੀ ਦੀ ਜਾਂਚ ਕਰਨਾ ਜਾਂ ਸਿਸਟਮ-ਵਿਆਪਕ ਸੌਫਟਵੇਅਰ ਸਥਾਪਤ ਕਰਨਾ।

Cisco ISE ਲਈ ਘੱਟ ਆਮ ਵਰਤੋਂ ਦੇ ਮਾਮਲਿਆਂ ਵਿੱਚ ਐਂਡ-ਟੂ-ਐਂਡ ਡੋਮੇਨ ਪ੍ਰਮਾਣਿਕਤਾ (ਪੈਸਿਵ ID), SGT-ਅਧਾਰਿਤ ਮਾਈਕ੍ਰੋ-ਸੈਗਮੈਂਟੇਸ਼ਨ ਅਤੇ ਫਿਲਟਰਿੰਗ, ਨਾਲ ਹੀ ਮੋਬਾਈਲ ਡਿਵਾਈਸ ਪ੍ਰਬੰਧਨ (MDM) ਸਿਸਟਮਾਂ ਅਤੇ ਕਮਜ਼ੋਰੀ ਸਕੈਨਰਾਂ ਨਾਲ ਏਕੀਕਰਣ ਸ਼ਾਮਲ ਹਨ।

ਗੈਰ-ਮਿਆਰੀ ਪ੍ਰੋਜੈਕਟ: ਹੋਰ ਤੁਹਾਨੂੰ Cisco ISE, ਜਾਂ ਸਾਡੇ ਅਭਿਆਸ ਤੋਂ 3 ਦੁਰਲੱਭ ਕੇਸਾਂ ਦੀ ਲੋੜ ਕਿਉਂ ਪੈ ਸਕਦੀ ਹੈ

ਲੀਨਕਸ-ਅਧਾਰਿਤ ਸਰਵਰਾਂ ਤੱਕ ਪਹੁੰਚ ਨਿਯੰਤਰਣ

ਇੱਕ ਵਾਰ ਜਦੋਂ ਅਸੀਂ ਉਹਨਾਂ ਗਾਹਕਾਂ ਵਿੱਚੋਂ ਇੱਕ ਲਈ ਇੱਕ ਗੈਰ-ਮਾਮੂਲੀ ਕੇਸ ਨੂੰ ਹੱਲ ਕਰ ਰਹੇ ਸੀ ਜਿਸ ਕੋਲ ਪਹਿਲਾਂ ਹੀ ਸਿਸਕੋ ISE ਸਿਸਟਮ ਲਾਗੂ ਸੀ: ਸਾਨੂੰ ਲੀਨਕਸ ਸਥਾਪਿਤ ਕੀਤੇ ਸਰਵਰਾਂ 'ਤੇ ਉਪਭੋਗਤਾ ਦੀਆਂ ਕਾਰਵਾਈਆਂ (ਜ਼ਿਆਦਾਤਰ ਪ੍ਰਸ਼ਾਸਕਾਂ) ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਨ ਦਾ ਤਰੀਕਾ ਲੱਭਣ ਦੀ ਲੋੜ ਸੀ। ਇੱਕ ਜਵਾਬ ਦੀ ਖੋਜ ਵਿੱਚ, ਅਸੀਂ ਮੁਫਤ PAM ਰੇਡੀਅਸ ਮੋਡੀਊਲ ਸੌਫਟਵੇਅਰ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੇ ਵਿਚਾਰ ਨਾਲ ਆਏ ਹਾਂ, ਜੋ ਤੁਹਾਨੂੰ ਇੱਕ ਬਾਹਰੀ ਰੇਡੀਅਸ ਸਰਵਰ 'ਤੇ ਪ੍ਰਮਾਣਿਕਤਾ ਦੇ ਨਾਲ ਲੀਨਕਸ ਨੂੰ ਚਲਾਉਣ ਵਾਲੇ ਸਰਵਰਾਂ ਵਿੱਚ ਲੌਗਇਨ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਇਸ ਸਬੰਧ ਵਿੱਚ ਸਭ ਕੁਝ ਚੰਗਾ ਹੋਵੇਗਾ, ਜੇਕਰ ਇੱਕ "ਪਰ" ਲਈ ਨਹੀਂ: ਰੇਡੀਅਸ ਸਰਵਰ, ਪ੍ਰਮਾਣਿਕਤਾ ਬੇਨਤੀ ਦਾ ਜਵਾਬ ਭੇਜ ਰਿਹਾ ਹੈ, ਸਿਰਫ ਖਾਤੇ ਦਾ ਨਾਮ ਅਤੇ ਨਤੀਜਾ ਦਿੰਦਾ ਹੈ - ਸਵੀਕਾਰ ਕੀਤੇ ਜਾਂ ਅਸਵੀਕਾਰ ਕੀਤੇ ਗਏ ਦਾ ਮੁਲਾਂਕਣ ਕਰੋ। ਇਸ ਦੌਰਾਨ, ਲੀਨਕਸ ਵਿੱਚ ਪ੍ਰਮਾਣਿਕਤਾ ਲਈ, ਤੁਹਾਨੂੰ ਘੱਟੋ-ਘੱਟ ਇੱਕ ਹੋਰ ਪੈਰਾਮੀਟਰ - ਹੋਮ ਡਾਇਰੈਕਟਰੀ ਨਿਰਧਾਰਤ ਕਰਨ ਦੀ ਲੋੜ ਹੈ, ਤਾਂ ਜੋ ਉਪਭੋਗਤਾ ਘੱਟੋ-ਘੱਟ ਕਿਤੇ ਪ੍ਰਾਪਤ ਕਰ ਸਕੇ। ਸਾਨੂੰ ਇਸ ਨੂੰ ਰੇਡੀਅਸ ਵਿਸ਼ੇਸ਼ਤਾ ਵਜੋਂ ਦੇਣ ਦਾ ਕੋਈ ਤਰੀਕਾ ਨਹੀਂ ਮਿਲਿਆ, ਇਸਲਈ ਅਸੀਂ ਇੱਕ ਅਰਧ-ਆਟੋਮੈਟਿਕ ਮੋਡ ਵਿੱਚ ਮੇਜ਼ਬਾਨਾਂ 'ਤੇ ਰਿਮੋਟਲੀ ਖਾਤੇ ਬਣਾਉਣ ਲਈ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਸਕ੍ਰਿਪਟ ਲਿਖੀ ਹੈ। ਇਹ ਕੰਮ ਕਾਫ਼ੀ ਸੰਭਵ ਸੀ, ਕਿਉਂਕਿ ਅਸੀਂ ਪ੍ਰਬੰਧਕ ਖਾਤਿਆਂ ਨਾਲ ਕੰਮ ਕਰ ਰਹੇ ਸੀ, ਜਿਨ੍ਹਾਂ ਦੀ ਗਿਣਤੀ ਇੰਨੀ ਵੱਡੀ ਨਹੀਂ ਸੀ। ਅੱਗੇ, ਉਪਭੋਗਤਾਵਾਂ ਨੇ ਲੋੜੀਂਦੀ ਡਿਵਾਈਸ ਤੇ ਲੌਗਇਨ ਕੀਤਾ, ਜਿਸ ਤੋਂ ਬਾਅਦ ਉਹਨਾਂ ਨੂੰ ਲੋੜੀਂਦੀ ਪਹੁੰਚ ਨਿਰਧਾਰਤ ਕੀਤੀ ਗਈ ਸੀ। ਇੱਕ ਵਾਜਬ ਸਵਾਲ ਉੱਠਦਾ ਹੈ: ਕੀ ਅਜਿਹੇ ਮਾਮਲਿਆਂ ਵਿੱਚ Cisco ISE ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਜ਼ਰੂਰੀ ਹੈ? ਅਸਲ ਵਿੱਚ, ਨਹੀਂ - ਕੋਈ ਵੀ ਰੇਡੀਅਸ ਸਰਵਰ ਕਰੇਗਾ, ਪਰ ਕਿਉਂਕਿ ਗਾਹਕ ਕੋਲ ਪਹਿਲਾਂ ਹੀ ਇਹ ਸਿਸਟਮ ਸੀ, ਅਸੀਂ ਇਸ ਵਿੱਚ ਇੱਕ ਨਵੀਂ ਵਿਸ਼ੇਸ਼ਤਾ ਸ਼ਾਮਲ ਕੀਤੀ ਹੈ।

LAN 'ਤੇ ਹਾਰਡਵੇਅਰ ਅਤੇ ਸੌਫਟਵੇਅਰ ਦੀ ਵਸਤੂ ਸੂਚੀ

ਅਸੀਂ ਇੱਕ ਵਾਰ ਇੱਕ ਸ਼ੁਰੂਆਤੀ "ਪਾਇਲਟ" ਤੋਂ ਬਿਨਾਂ ਇੱਕ ਗਾਹਕ ਨੂੰ Cisco ISE ਦੀ ਸਪਲਾਈ ਕਰਨ ਲਈ ਇੱਕ ਪ੍ਰੋਜੈਕਟ 'ਤੇ ਕੰਮ ਕੀਤਾ ਸੀ। ਹੱਲ ਲਈ ਕੋਈ ਸਪੱਸ਼ਟ ਲੋੜਾਂ ਨਹੀਂ ਸਨ, ਨਾਲ ਹੀ ਅਸੀਂ ਇੱਕ ਫਲੈਟ, ਗੈਰ-ਸੈਗਮੈਂਟਡ ਨੈਟਵਰਕ ਨਾਲ ਕੰਮ ਕਰ ਰਹੇ ਸੀ, ਜਿਸ ਨੇ ਸਾਡੇ ਕੰਮ ਨੂੰ ਗੁੰਝਲਦਾਰ ਬਣਾਇਆ ਸੀ। ਪ੍ਰੋਜੈਕਟ ਦੇ ਦੌਰਾਨ, ਅਸੀਂ ਸਾਰੇ ਸੰਭਾਵਿਤ ਪ੍ਰੋਫਾਈਲਿੰਗ ਤਰੀਕਿਆਂ ਨੂੰ ਕੌਂਫਿਗਰ ਕੀਤਾ ਹੈ ਜੋ ਨੈੱਟਵਰਕ ਸਮਰਥਿਤ ਹੈ: NetFlow, DHCP, SNMP, AD ਏਕੀਕਰਣ, ਆਦਿ। ਨਤੀਜੇ ਵਜੋਂ, MAR ਪਹੁੰਚ ਨੂੰ ਨੈੱਟਵਰਕ ਵਿੱਚ ਲੌਗਇਨ ਕਰਨ ਦੀ ਯੋਗਤਾ ਨਾਲ ਕੌਂਫਿਗਰ ਕੀਤਾ ਗਿਆ ਸੀ ਜੇਕਰ ਪ੍ਰਮਾਣਿਕਤਾ ਅਸਫਲ ਹੋ ਜਾਂਦੀ ਹੈ। ਭਾਵ, ਭਾਵੇਂ ਪ੍ਰਮਾਣਿਕਤਾ ਸਫਲ ਨਹੀਂ ਸੀ, ਸਿਸਟਮ ਅਜੇ ਵੀ ਉਪਭੋਗਤਾ ਨੂੰ ਨੈਟਵਰਕ ਵਿੱਚ ਆਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦੇਵੇਗਾ, ਉਸਦੇ ਬਾਰੇ ਜਾਣਕਾਰੀ ਇਕੱਠੀ ਕਰੇਗਾ ਅਤੇ ਇਸਨੂੰ ISE ਡੇਟਾਬੇਸ ਵਿੱਚ ਰਿਕਾਰਡ ਕਰੇਗਾ। ਕਈ ਹਫ਼ਤਿਆਂ ਵਿੱਚ ਇਸ ਨੈੱਟਵਰਕ ਨਿਗਰਾਨੀ ਨੇ ਸਾਨੂੰ ਕਨੈਕਟ ਕੀਤੇ ਸਿਸਟਮਾਂ ਅਤੇ ਗੈਰ-ਨਿੱਜੀ ਉਪਕਰਨਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਵੰਡਣ ਲਈ ਇੱਕ ਪਹੁੰਚ ਵਿਕਸਿਤ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕੀਤੀ। ਇਸ ਤੋਂ ਬਾਅਦ, ਅਸੀਂ ਏਜੰਟ ਨੂੰ ਵਰਕਸਟੇਸ਼ਨਾਂ 'ਤੇ ਸਥਾਪਤ ਕਰਨ ਲਈ ਪੋਸਟਿੰਗ ਨੂੰ ਵੀ ਕੌਂਫਿਗਰ ਕੀਤਾ ਤਾਂ ਜੋ ਉਹਨਾਂ 'ਤੇ ਸਥਾਪਿਤ ਸੌਫਟਵੇਅਰ ਬਾਰੇ ਜਾਣਕਾਰੀ ਇਕੱਠੀ ਕੀਤੀ ਜਾ ਸਕੇ। ਨਤੀਜਾ ਕੀ ਨਿਕਲਿਆ? ਅਸੀਂ ਨੈੱਟਵਰਕ ਨੂੰ ਵੰਡਣ ਅਤੇ ਵਰਕਸਟੇਸ਼ਨਾਂ ਤੋਂ ਹਟਾਉਣ ਦੀ ਲੋੜ ਵਾਲੇ ਸੌਫਟਵੇਅਰ ਦੀ ਸੂਚੀ ਨਿਰਧਾਰਤ ਕਰਨ ਦੇ ਯੋਗ ਸੀ। ਮੈਂ ਇਹ ਨਹੀਂ ਛੁਪਾਵਾਂਗਾ ਕਿ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਡੋਮੇਨ ਸਮੂਹਾਂ ਵਿੱਚ ਵੰਡਣ ਅਤੇ ਪਹੁੰਚ ਅਧਿਕਾਰਾਂ ਨੂੰ ਦਰਸਾਉਣ ਦੇ ਹੋਰ ਕਾਰਜਾਂ ਵਿੱਚ ਸਾਨੂੰ ਕਾਫ਼ੀ ਸਮਾਂ ਲੱਗਿਆ, ਪਰ ਇਸ ਤਰ੍ਹਾਂ ਸਾਨੂੰ ਇੱਕ ਪੂਰੀ ਤਸਵੀਰ ਮਿਲੀ ਕਿ ਗਾਹਕ ਕੋਲ ਨੈਟਵਰਕ ਤੇ ਕਿਹੜਾ ਹਾਰਡਵੇਅਰ ਹੈ। ਤਰੀਕੇ ਨਾਲ, ਬਕਸੇ ਦੇ ਬਾਹਰ ਪ੍ਰੋਫਾਈਲਿੰਗ ਦੇ ਚੰਗੇ ਕੰਮ ਕਾਰਨ ਇਹ ਮੁਸ਼ਕਲ ਨਹੀਂ ਸੀ. ਖੈਰ, ਜਿੱਥੇ ਪ੍ਰੋਫਾਈਲਿੰਗ ਨੇ ਮਦਦ ਨਹੀਂ ਕੀਤੀ, ਅਸੀਂ ਆਪਣੇ ਆਪ ਨੂੰ ਦੇਖਿਆ, ਸਵਿੱਚ ਪੋਰਟ ਨੂੰ ਉਜਾਗਰ ਕਰਦੇ ਹੋਏ ਜਿਸ ਨਾਲ ਉਪਕਰਣ ਜੁੜਿਆ ਹੋਇਆ ਸੀ.

ਵਰਕਸਟੇਸ਼ਨਾਂ 'ਤੇ ਸਾਫਟਵੇਅਰ ਦੀ ਰਿਮੋਟ ਸਥਾਪਨਾ

ਇਹ ਕੇਸ ਮੇਰੇ ਅਭਿਆਸ ਵਿੱਚ ਸਭ ਤੋਂ ਅਜੀਬ ਹੈ। ਇੱਕ ਦਿਨ, ਇੱਕ ਗਾਹਕ ਮਦਦ ਲਈ ਪੁਕਾਰ ਨਾਲ ਸਾਡੇ ਕੋਲ ਆਇਆ - ਸਿਸਕੋ ਆਈਐਸਈ ਨੂੰ ਲਾਗੂ ਕਰਦੇ ਸਮੇਂ ਕੁਝ ਗਲਤ ਹੋ ਗਿਆ, ਸਭ ਕੁਝ ਟੁੱਟ ਗਿਆ, ਅਤੇ ਕੋਈ ਹੋਰ ਨੈੱਟਵਰਕ ਤੱਕ ਨਹੀਂ ਪਹੁੰਚ ਸਕਿਆ। ਅਸੀਂ ਇਸ ਦੀ ਘੋਖ ਕਰਨੀ ਸ਼ੁਰੂ ਕਰ ਦਿੱਤੀ ਅਤੇ ਹੇਠ ਲਿਖਿਆਂ ਦਾ ਪਤਾ ਲਗਾਇਆ। ਕੰਪਨੀ ਕੋਲ 2000 ਕੰਪਿਊਟਰ ਸਨ, ਜੋ ਕਿ ਇੱਕ ਡੋਮੇਨ ਕੰਟਰੋਲਰ ਦੀ ਅਣਹੋਂਦ ਵਿੱਚ, ਇੱਕ ਪ੍ਰਸ਼ਾਸਕ ਖਾਤੇ ਦੇ ਅਧੀਨ ਪ੍ਰਬੰਧਿਤ ਕੀਤੇ ਗਏ ਸਨ। ਪੀਅਰਿੰਗ ਦੇ ਉਦੇਸ਼ ਲਈ, ਸੰਸਥਾ ਨੇ Cisco ISE ਨੂੰ ਲਾਗੂ ਕੀਤਾ. ਕਿਸੇ ਤਰ੍ਹਾਂ ਇਹ ਸਮਝਣਾ ਜ਼ਰੂਰੀ ਸੀ ਕਿ ਕੀ ਮੌਜੂਦਾ ਪੀਸੀ 'ਤੇ ਐਂਟੀਵਾਇਰਸ ਸਥਾਪਤ ਕੀਤਾ ਗਿਆ ਸੀ, ਕੀ ਸਾਫਟਵੇਅਰ ਵਾਤਾਵਰਣ ਨੂੰ ਅਪਡੇਟ ਕੀਤਾ ਗਿਆ ਸੀ, ਆਦਿ. ਅਤੇ ਕਿਉਂਕਿ ਆਈਟੀ ਪ੍ਰਸ਼ਾਸਕਾਂ ਨੇ ਸਿਸਟਮ ਵਿੱਚ ਨੈਟਵਰਕ ਉਪਕਰਣ ਸਥਾਪਿਤ ਕੀਤੇ ਹਨ, ਇਹ ਤਰਕਪੂਰਨ ਹੈ ਕਿ ਉਹਨਾਂ ਕੋਲ ਇਸ ਤੱਕ ਪਹੁੰਚ ਸੀ। ਇਹ ਦੇਖਣ ਤੋਂ ਬਾਅਦ ਕਿ ਇਹ ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ ਅਤੇ ਉਹਨਾਂ ਦੇ ਪੀਸੀ ਨੂੰ ਪੋਸ਼ ਕਰ ਰਿਹਾ ਹੈ, ਪ੍ਰਸ਼ਾਸਕਾਂ ਨੂੰ ਕਰਮਚਾਰੀ ਵਰਕਸਟੇਸ਼ਨਾਂ 'ਤੇ ਨਿੱਜੀ ਮੁਲਾਕਾਤਾਂ ਤੋਂ ਬਿਨਾਂ ਰਿਮੋਟ ਤੋਂ ਸਾਫਟਵੇਅਰ ਸਥਾਪਤ ਕਰਨ ਦਾ ਵਿਚਾਰ ਆਇਆ। ਜ਼ਰਾ ਕਲਪਨਾ ਕਰੋ ਕਿ ਤੁਸੀਂ ਇਸ ਤਰੀਕੇ ਨਾਲ ਪ੍ਰਤੀ ਦਿਨ ਕਿੰਨੇ ਕਦਮ ਬਚਾ ਸਕਦੇ ਹੋ! ਪ੍ਰਸ਼ਾਸਕਾਂ ਨੇ C:ਪ੍ਰੋਗਰਾਮ ਫਾਈਲਾਂ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਇੱਕ ਖਾਸ ਫਾਈਲ ਦੀ ਮੌਜੂਦਗੀ ਲਈ ਵਰਕਸਟੇਸ਼ਨ ਦੀਆਂ ਕਈ ਜਾਂਚਾਂ ਕੀਤੀਆਂ, ਅਤੇ ਜੇਕਰ ਇਹ ਗੈਰਹਾਜ਼ਰ ਸੀ, ਤਾਂ ਆਟੋਮੈਟਿਕ ਰੀਮੇਡੀਏਸ਼ਨ ਨੂੰ ਇੱਕ ਲਿੰਕ ਦੀ ਪਾਲਣਾ ਕਰਕੇ ਲਾਂਚ ਕੀਤਾ ਗਿਆ ਸੀ ਜੋ ਫਾਈਲ ਸਟੋਰੇਜ ਨੂੰ ਇੰਸਟਾਲੇਸ਼ਨ .exe ਫਾਈਲ ਵਿੱਚ ਲੈ ਜਾਂਦਾ ਹੈ। ਇਸ ਨਾਲ ਆਮ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਫਾਈਲ ਸ਼ੇਅਰ 'ਤੇ ਜਾਣ ਅਤੇ ਉੱਥੋਂ ਲੋੜੀਂਦੇ ਸੌਫਟਵੇਅਰ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੱਤੀ ਗਈ। ਬਦਕਿਸਮਤੀ ਨਾਲ, ਐਡਮਿਨ ISE ਸਿਸਟਮ ਨੂੰ ਚੰਗੀ ਤਰ੍ਹਾਂ ਨਹੀਂ ਜਾਣਦਾ ਸੀ ਅਤੇ ਪੋਸਟਿੰਗ ਵਿਧੀਆਂ ਨੂੰ ਨੁਕਸਾਨ ਪਹੁੰਚਾਉਂਦਾ ਸੀ - ਉਸਨੇ ਨੀਤੀ ਨੂੰ ਗਲਤ ਢੰਗ ਨਾਲ ਲਿਖਿਆ ਸੀ, ਜਿਸ ਨਾਲ ਇੱਕ ਸਮੱਸਿਆ ਪੈਦਾ ਹੋਈ ਸੀ ਜਿਸ ਨੂੰ ਹੱਲ ਕਰਨ ਵਿੱਚ ਅਸੀਂ ਸ਼ਾਮਲ ਸੀ। ਵਿਅਕਤੀਗਤ ਤੌਰ 'ਤੇ, ਮੈਂ ਅਜਿਹੀ ਰਚਨਾਤਮਕ ਪਹੁੰਚ ਤੋਂ ਸੱਚੇ ਦਿਲੋਂ ਹੈਰਾਨ ਹਾਂ, ਕਿਉਂਕਿ ਇਹ ਇੱਕ ਡੋਮੇਨ ਕੰਟਰੋਲਰ ਬਣਾਉਣ ਲਈ ਬਹੁਤ ਸਸਤਾ ਅਤੇ ਘੱਟ ਮਿਹਨਤ ਵਾਲਾ ਹੋਵੇਗਾ. ਪਰ ਸੰਕਲਪ ਦੇ ਸਬੂਤ ਵਜੋਂ ਇਸ ਨੇ ਕੰਮ ਕੀਤਾ।

ਮੇਰੇ ਸਹਿਕਰਮੀ ਦੇ ਲੇਖ ਵਿੱਚ Cisco ISE ਨੂੰ ਲਾਗੂ ਕਰਨ ਵੇਲੇ ਪੈਦਾ ਹੋਣ ਵਾਲੀਆਂ ਤਕਨੀਕੀ ਸੂਖਮਤਾਵਾਂ ਬਾਰੇ ਹੋਰ ਪੜ੍ਹੋ "ਸਿਸਕੋ ISE ਲਾਗੂ ਕਰਨ ਦਾ ਅਭਿਆਸ. ਇੱਕ ਇੰਜੀਨੀਅਰ ਦਾ ਨਜ਼ਰੀਆ".

ਆਰਟਮ ਬੋਬਰੀਕੋਵ, ਜੈਟ ਇਨਫੋਸਿਸਟਮ ਦੇ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਕੇਂਦਰ ਦੇ ਡਿਜ਼ਾਈਨ ਇੰਜੀਨੀਅਰ

ਬਾਅਦ:
ਇਸ ਤੱਥ ਦੇ ਬਾਵਜੂਦ ਕਿ ਇਹ ਪੋਸਟ ਸਿਸਕੋ ISE ਸਿਸਟਮ ਬਾਰੇ ਗੱਲ ਕਰਦੀ ਹੈ, ਦੱਸੀਆਂ ਗਈਆਂ ਸਮੱਸਿਆਵਾਂ NAC ਹੱਲਾਂ ਦੀ ਪੂਰੀ ਸ਼੍ਰੇਣੀ ਲਈ ਢੁਕਵੇਂ ਹਨ। ਇਹ ਇੰਨਾ ਮਹੱਤਵਪੂਰਨ ਨਹੀਂ ਹੈ ਕਿ ਕਿਸ ਵਿਕਰੇਤਾ ਦੇ ਹੱਲ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੀ ਯੋਜਨਾ ਬਣਾਈ ਗਈ ਹੈ - ਉਪਰੋਕਤ ਵਿੱਚੋਂ ਜ਼ਿਆਦਾਤਰ ਲਾਗੂ ਰਹਿਣਗੇ।

ਸਰੋਤ: www.habr.com