{"id":31004,"date":"2019-10-31T21:38:50","date_gmt":"2019-10-31T18:38:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/testirovanie-pokazhet-kak-podgotovitsya-k-vnedreniyu-cisco-ise-i-ponyat-kakie-fichi-sistemy-vam-nuzhny\/"},"modified":"2019-10-31T21:38:50","modified_gmt":"2019-10-31T18:38:50","slug":"testirovanie-pokazhet-kak-podgotovitsya-k-vnedreniyu-cisco-ise-i-ponyat-kakie-fichi-sistemy-vam-nuzhny","status":"publish","type":"post","link":"https:\/\/prohoster.info\/ro\/blog\/administrirovanie\/testirovanie-pokazhet-kak-podgotovitsya-k-vnedreniyu-cisco-ise-i-ponyat-kakie-fichi-sistemy-vam-nuzhny","title":{"rendered":"Testarea va ar\u0103ta: cum s\u0103 te preg\u0103te\u0219ti pentru implementarea Cisco ISE \u0219i s\u0103 \u00een\u021belegi ce caracteristici ale sistemului \u00ee\u021bi sunt necesare","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Testarea
\n
\nC\u00e2t de des cump\u0103ra\u021bi ceva spontan, ced\u00e2nd unei reclame atr\u0103g\u0103toare, iar apoi acel obiect dorit ajunge s\u0103 adune praf \u00een dulap, c\u0103mar\u0103 sau garaj p\u00e2n\u0103 la cur\u0103\u021benia general\u0103 sau mutare? Ca rezultat, apare dezam\u0103girea din cauza a\u0219tept\u0103rilor ne\u00eemplinite \u0219i a banilor cheltui\u021bi \u00een van. Mult mai r\u0103u este c\u00e2nd a\u0219a ceva se \u00eent\u00e2mpl\u0103 cu o afacere. Foarte adesea, trucurile de marketing sunt at\u00e2t de bune, \u00eenc\u00e2t companiile achizi\u021bioneaz\u0103 o solu\u021bie costisitoare f\u0103r\u0103 a vedea \u00eentreaga imagine a aplic\u0103rii acesteia. \u00centre timp, testarea de prob\u0103 a sistemului ajut\u0103 la \u00een\u021belegerea modului de preg\u0103tire a infrastructurii pentru integrare, ce func\u021bionalitate \u0219i \u00een ce volum ar trebui implementat. Astfel, se pot evita o mul\u021bime de probleme cauzate de alegerea unui produs \u201e\u00een orb\u201d. De asemenea, implementarea dup\u0103 un \u201epilot\u201d bine gestionat va aduce inginerilor mult mai pu\u021bine celule nervoase distruse \u0219i fire c\u0103runte. S\u0103 analiz\u0103m de ce testarea pilot este at\u00e2t de important\u0103 pentru succesul unui proiect, prin exemplul unui instrument popular pentru controlul accesului la re\u021beaua corporativ\u0103 - Cisco ISE. Vom examina at\u00e2t variantele tipice, c\u00e2t \u0219i cele complet atipice de utilizare a solu\u021biei, pe care le-am \u00eent\u00e2lnit \u00een practica noastr\u0103.
\n<\/a><\/noindex><\/p>\n

Cisco ISE - \u201eServer RADIUS pe steroizi\u201d<\/h2>\n

\nCisco Identity Services Engine (ISE) este o platform\u0103 pentru a construi un sistem de control al accesului la re\u021beaua local\u0103 a organiza\u021biei. \u00cen comunitatea de exper\u021bi, produsul a fost denumit \u201eserver RADIUS pe steroizi\u201d datorit\u0103 caracteristicilor sale. De ce a\u0219a? Practic, solu\u021bia este un server RADIUS, la care au fost ad\u0103ugate o mul\u021bime de servicii \u0219i \u201efacilit\u0103\u021bi\u201d suplimentare, permi\u021b\u00e2nd ob\u021binerea unui volum mare de informa\u021bii contextuale \u0219i aplicarea acestora \u00een politicile de acces.<\/p>\n

La fel ca orice alt server RADIUS, Cisco ISE interac\u021bioneaz\u0103 cu echipamentele de re\u021bea de acces, colect\u00e2nd informa\u021bii despre toate \u00eencerc\u0103rile de conectare la re\u021beaua corporativ\u0103 \u0219i, pe baza politicilor de autentificare \u0219i autorizare, permite sau nu utilizatorii s\u0103 acceseze LAN-ul. Cu toate acestea, capacitatea de profilare, contabilizare, integrarea cu alte solu\u021bii de securitate cibernetic\u0103 \u00eengreuneaz\u0103 semnificativ logica politicii de autorizare, permi\u021b\u00e2nd astfel rezolvarea unor probleme destul de dificile \u0219i interesante.<\/p>\n

\"Testarea
\n<\/p>\n

Implementa\u021bi nu pilota\u021bi: de ce este necesar\u0103 testarea?<\/h2>\n

\nValoarea test\u0103rii pilot const\u0103 \u00een demonstrarea tuturor capabilit\u0103\u021bilor sistemului \u00eentr-o infrastructur\u0103 specific\u0103 a unei organiza\u021bii. Sunt convins c\u0103 pilotarea Cisco ISE \u00eenainte de implementare este benefic\u0103 pentru to\u021bi participan\u021bii la proiect, \u0219i iat\u0103 de ce. <\/p>\n

Aceasta ofer\u0103 integratorilor o imagine clar\u0103 asupra a\u0219tept\u0103rilor clientului \u0219i ajut\u0103 la formularea unui caiet de sarcini corect, care con\u021bine mult mai multe detalii dec\u00e2t expresia comun\u0103 \u00abface\u021bi-o astfel \u00eenc\u00e2t totul s\u0103 fie bine\u00bb. \u00abPilotul\u00bb ne permite s\u0103 \u00een\u021belegem \u00eentreaga durere a clientului, s\u0103 realiz\u0103m care sunt priorit\u0103\u021bile pentru el \u0219i care sunt aspectele secundare. Pentru noi, aceasta reprezint\u0103 o oportunitate excelent\u0103 de a clarifica din timp ce echipament este utilizat \u00een organiza\u021bie, cum va decurge implementarea, pe ce loca\u021bii \u0219i unde sunt acestea situate, etc. <\/p>\n

Clien\u021bii, \u00een timpul test\u0103rii pilot, pot vedea sistemul real \u00een ac\u021biune, se familiarizeaz\u0103 cu interfa\u021ba acestuia, pot verifica dac\u0103 este compatibil cu echipamentul pe care \u00eel au \u0219i pot ob\u021bine o imagine de ansamblu despre cum va func\u021biona solu\u021bia dup\u0103 o implementare complet\u0103. \u00abPilotul\u00bb este acel moment \u00een care se pot observa toate \u201ecapcanele\u201d cu care cu siguran\u021b\u0103 ne vom confrunta \u00een timpul integr\u0103rii \u0219i se poate decide c\u00e2te licen\u021be trebuie achizi\u021bionate.
\nCe poate \u00abap\u0103rea\u00bb \u00een timpul \u00abpilotului\u00bb<\/p>\n

A\u0219adar, cum ar trebui s\u0103 ne preg\u0103tim corect pentru implementarea Cisco ISE? Din experien\u021ba noastr\u0103, am identificat 4 puncte principale care este important s\u0103 fie luate \u00een considerare \u00een timpul test\u0103rii pilot a sistemului.<\/p>\n

Factor de form\u0103<\/h2>\n

\n\u00cen primul r\u00e2nd, trebuie s\u0103 ne hot\u0103r\u00e2m \u00een ce form\u0103 va fi implementat sistemul: pe un appliance fizic sau virtual. Fiecare variant\u0103 are avantaje \u0219i dezavantaje. De exemplu, un punct forte al appliance-urilor fizice este performan\u021ba previzibil\u0103, \u00eens\u0103 nu trebuie s\u0103 uit\u0103m c\u0103 astfel de dispozitive devin \u00eenvechite \u00een timp. Appliance-urile virtuale sunt mai pu\u021bin previzibile, deoarece depind de hardware-ul pe care este desf\u0103\u0219urat\u0103 mediul de virtualizare, dar au un avantaj serios: cu suportul adecvat, acestea pot fi \u00eentotdeauna actualizate la cea mai recent\u0103 versiune. <\/p>\n

Este echipamentul dvs. de re\u021bea compatibil cu Cisco ISE?<\/h2>\n

\nDesigur, scenariul ideal ar fi conectarea tuturor echipamentelor la sistem dintr-o dat\u0103. Cu toate acestea, acest lucru nu este \u00eentotdeauna posibil, deoarece multe organiza\u021bii folosesc \u00een continuare switch-uri neadministrate sau switch-uri care nu suport\u0103 unele dintre tehnologiile pe care se bazeaz\u0103 Cisco ISE. Vorbim nu doar despre switch-uri, ci \u0219i despre controlere wireless, VPN<\/a>-hub-uri \u0219i orice alt echipament la care se conecteaz\u0103 utilizatorii. \u00cen experien\u021ba mea, au fost cazuri \u00een care, dup\u0103 o demonstra\u021bie a sistemului pentru o implementare complet\u0103, clientul a actualizat practic \u00eentreaga sa flot\u0103 de switch-uri de acces la echipamente moderne Cisco. Pentru a preveni surprize nepl\u0103cute, este bine s\u0103 clarifici din timp propor\u021bia de echipamente neacceptate. <\/p>\n

Toate dispozitivele tale sunt standard?<\/h2>\n

\n\u00cen orice re\u021bea exist\u0103 dispozitive standard, cu conectarea c\u0103rora nu ar trebui s\u0103 existe dificult\u0103\u021bi: locuri de munc\u0103 automate, telefoane IP, puncte de acces Wi-Fi, camere video etc. Dar exist\u0103 \u0219i cazuri \u00een care trebuie s\u0103 conectezi dispozitive non-standard la LAN, de exemplu, convertoare de semnal RS232\/Ethernet, interfe\u021be pentru surse de alimentare ne\u00eentreruptibile, echipamente tehnologice diverse etc. Este important s\u0103 stabile\u0219ti din timp lista acestor dispozitive, astfel \u00eenc\u00e2t \u00een etapa de implementare s\u0103 ai deja o \u00een\u021belegere a modului \u00een care acestea vor func\u021biona tehnic cu Cisco ISE.<\/p>\n

Un dialog constructiv cu IT-i\u0219tii<\/h2>\n

\nAdesea, clien\u021bii Cisco ISE sunt departamentele de securitate, \u00een timp ce configura\u021bia switch-urilor de acces \u0219i Active Directory este de obicei responsabilitatea departamentelor IT. Prin urmare, o interac\u021biune productiv\u0103 \u00eentre speciali\u0219tii \u00een securitate \u0219i IT-i\u0219ti este una dintre condi\u021biile importante pentru implementarea f\u0103r\u0103 probleme a sistemului. Dac\u0103 ace\u0219tia percep integrarea \u00abcu reticen\u021b\u0103\u00bb, ar fi bine s\u0103 le explici cum le va fi util\u0103 solu\u021bia departamentului IT.<\/p>\n

Top 5 cazuri de utilizare Cisco ISE<\/h2>\n

\nDin experien\u021ba noastr\u0103, func\u021bionalitatea necesar\u0103 a sistemului este, de asemenea, identificat\u0103 \u00een etapa de testare pilot. Mai jos sunt prezentate c\u00e2teva dintre cele mai populare \u0219i mai pu\u021bin comune cazuri de utilizare a solu\u021biei. <\/p>\n

Acces sigur la LAN prin cablu cu EAP-TLS<\/h4>\n

\nConform rezultatelor cercet\u0103rilor realizate de pentratorii no\u0219tri, destul de des, pentru a p\u0103trunde \u00een re\u021beaua unei companii, atacatorii folosesc prize obi\u0219nuite la care sunt conectate imprimante, telefoane, camere IP, puncte Wi-Fi \u0219i alte dispozitive de re\u021bea nespecifice. Prin urmare, chiar dac\u0103 accesul la re\u021bea se face pe baza tehnologiei dot1x, dar sunt utilizate protocoale alternative f\u0103r\u0103 utilizarea certificatelor de confirmare a autenticit\u0103\u021bii utilizatorilor, exist\u0103 o mare probabilitate de atac reu\u0219it prin interceptarea sesiunii \u0219i brutefor\u021barea parolelor. \u00cen cazul Cisco ISE, bruta certificatul va fi semnificativ mai complicat - atacatorii vor necesita mult mai multe resurse de calcul, astfel c\u0103 acest caz este foarte eficient.<\/p>\n

Acces wireless Dual-SSID <\/h4>\n

\nEsenta acestui scenariu const\u0103 \u00een utilizarea a 2 identificatori de re\u021bea (SSID). unul dintre ei poate fi numit conven\u021bional \u201eguest\u201d. Prin acesta, at\u00e2t oaspe\u021bii, c\u00e2t \u0219i angaja\u021bii companiei pot accesa re\u021beaua wireless. Ultimii, la \u00eencercarea de conectare, sunt redirec\u021biona\u021bi c\u0103tre un portal special, unde se realizeaz\u0103 provisionarea. Adic\u0103, utilizatorului \u00eei este emis un certificat \u0219i se configureaz\u0103 dispozitivul s\u0103u personal pentru reconectarea automat\u0103 la al doilea SSID, \u00een care deja se utilizeaz\u0103 EAP-TLS cu toate avantajele primului caz.<\/p>\n

Ocolirea autentific\u0103rii MAC \u0219i profilarea<\/h4>\n

\nUn alt caz popular const\u0103 \u00een determinarea automat\u0103 a tipului de dispozitiv conectat \u0219i aplicarea de restric\u021bii corespunz\u0103toare. De ce este acesta interesant? Asta deoarece \u00eenc\u0103 exist\u0103 multe dispozitive care nu suport\u0103 autentificarea pe protocolul 802.1X. Prin urmare, trebuie s\u0103 se permit\u0103 accesul acestora \u00een re\u021bea pe baza adresei MAC, care este destul de u\u0219or de falsificat. Aici intervine Cisco ISE: cu ajutorul sistemului se poate observa cum se comport\u0103 dispozitivul \u00een re\u021bea, se poate crea un profil \u0219i asocia acestuia un grup de alte dispozitive, de exemplu, un telefon IP \u0219i o sta\u021bie de lucru. La \u00eencercarea unui atacator de a falsifica adresa MAC \u0219i de a se conecta la re\u021bea, sistemul va observa c\u0103 profilul dispozitivului s-a schimbat, va emite un semnal de comportament suspect \u0219i nu va permite utilizatorului suspect s\u0103 acceseze re\u021beaua. <\/p>\n

EAP-Chaining <\/h4>\n

\nTehnologia EAP-Chaining implic\u0103 autentificarea secven\u021bial\u0103 a PC-ului de lucru \u0219i a contului utilizatorului. Acest caz a c\u00e2\u0219tigat popularitate deoarece, \u00een multe companii, nu este \u00eencurajat\u0103 conectarea gadgeturilor personale ale angaja\u021bilor la re\u021beaua local\u0103 de calculatoare. Folosind aceast\u0103 abordare de autentificare, se poate verifica dac\u0103 o anumit\u0103 sta\u021bie de lucru este membr\u0103 a domeniului, iar \u00een cazul unui rezultat negativ, utilizatorul nu va putea accesa re\u021beaua sau va avea acces limitat.<\/p>\n

Posturing <\/h4>\n

\n\u00cen acest caz, se discut\u0103 despre evaluarea conformit\u0103\u021bii software-ului sta\u021biei de lucru cu cerin\u021bele de securitate informa\u021bional\u0103. Prin intermediul acestei tehnologii se poate verifica dac\u0103 software-ul de pe sta\u021bia de lucru este actualizat, dac\u0103 sunt instalate solu\u021bii de protec\u021bie, dac\u0103 firewall-ul gazdelor este configurat, etc. Este interesant c\u0103 aceast\u0103 tehnologie permite, de asemenea, rezolvarea altor sarcini care nu sunt legate de securitate, de exemplu, verificarea existen\u021bei fi\u0219ierelor necesare sau a instal\u0103rii software-ului de sistem general.<\/p>\n

Mai pu\u021bin \u00eent\u00e2lnite sunt scenariile de utilizare Cisco ISE, cum ar fi controlul accesului cu autentificare domenial\u0103 continu\u0103 (Passive ID), micro-segmentarea bazat\u0103 pe SGT \u0219i filtrarea, precum \u0219i integrarea cu sistemele de gestionare a dispozitivelor mobile (MDM) \u0219i scanerele de vulnerabilitate (Vulnerability Scanner). <\/p>\n

Proiecte neobi\u0219nuite: de ce ar mai putea fi necesar Cisco ISE, sau 3 cazuri rare din practica noastr\u0103<\/p>\n

Controlul accesului la servere bazate pe Linux<\/h2>\n

\nOdat\u0103, am abordat un caz destul de neobi\u0219nuit pentru unul dintre clien\u021bi, care avea deja implementat sistemul Cisco ISE: trebuia s\u0103 g\u0103sim o metod\u0103 de monitorizare a ac\u021biunilor utilizatorilor (\u00een principal administra\u021bia) pe serverele cu sistem de operare Linux instalat. C\u0103ut\u00e2nd r\u0103spunsuri, ne-a venit ideea de a folosi software-ul liber PAM Radius Module, care permite autentificarea pe servere Linux printr-un server RADIUS extern. Totul \u00een acest plan ar fi fost bine, dac\u0103 nu ar fi fost un mic \u201e\u00eens\u0103\u201d: serverul RADIUS, atunci c\u00e2nd r\u0103spunde la cererea de autentificare, returneaz\u0103 doar numele contului \u0219i rezultatul - assess accepted sau assess rejected. \u00centre timp, pentru autorizarea \u00een Linux este necesar s\u0103 se aloce cel pu\u021bin un alt parametru - directorul home, astfel \u00eenc\u00e2t utilizatorul s\u0103 ajung\u0103 undeva. Nu am g\u0103sit o modalitate de a returna acest lucru ca atribut RADIUS, a\u0219a c\u0103 am scris un script special pentru crearea de conturi la distan\u021b\u0103 pe gazde \u00eentr-un mod semi-automat. Aceast\u0103 sarcin\u0103 a fost complet realizabil\u0103, deoarece aveam de-a face cu conturi de administratori, a c\u0103ror num\u0103r nu era at\u00e2t de mare. Apoi, utilizatorii se conectau la dispozitivul necesar, dup\u0103 care li se aloca accesul necesar. Se ridic\u0103 o \u00eentrebare rezonabil\u0103: este absolut necesar s\u0103 utiliz\u0103m exact Cisco ISE \u00een astfel de cazuri? De fapt, nu - orice server RADIUS ar putea fi adecvat, \u00eens\u0103 deoarece clientul avea deja acest sistem, am ad\u0103ugat pur \u0219i simplu o nou\u0103 caracteristic\u0103 la el.<\/p>\n

Inventarierea hardware-ului \u0219i software-ului \u00een re\u021belele locale<\/h2>\n

\n\u00centr-o zi, lucram la un proiect pentru livrarea Cisco ISE unui client, f\u0103r\u0103 un \u00abpilot\u00bb prealabil. Nu existau cerin\u021be clare pentru solu\u021bie, \u0219i, \u00een plus, ne confruntam cu o re\u021bea plat\u0103, nesegmentat\u0103, ceea ce ne \u00eengreuna sarcina. \u00cen timpul proiectului, am configurat toate metodele posibile de profilare suportate de re\u021bea: NetFlow, DHCP, SNMP, integrarea cu AD etc. \u00cen cele din urm\u0103, a fost configurat accesul prin MAR, cu posibilitatea de a intra \u00een re\u021bea \u0219i \u00een caz de autentificare e\u0219uat\u0103. Adic\u0103, chiar dac\u0103 autentificarea nu era reu\u0219it\u0103, sistemul permitea totu\u0219i utilizatorului s\u0103 acceseze re\u021beaua, colect\u00e2nd informa\u021bii despre acesta \u0219i \u00eenregistr\u00e2ndu-le \u00een baza de date ISE. Aceast\u0103 monitorizare a re\u021belei timp de c\u00e2teva s\u0103pt\u0103m\u00e2ni ne-a ajutat s\u0103 identific\u0103m sistemele conectate \u0219i dispozitivele impersonale, precum \u0219i s\u0103 dezvolt\u0103m o abordare pentru segmentarea lor. Dup\u0103 aceea, am configurat suplimentar un partaj pentru instalarea agentului pe sta\u021biile de lucru, cu scopul de a colecta informa\u021bii despre software-ul instalat pe acestea. Ce am realizat? Am reu\u0219it s\u0103 segment\u0103m re\u021beaua \u0219i s\u0103 stabilim lista de software care trebuia eliminat de pe sta\u021biile de lucru. Nu voi ascunde faptul c\u0103 sarcinile ulterioare de distribuire a utilizatorilor \u00een grupuri de domenii \u0219i de delimitare a drepturilor de acces ne-au luat destul de mult timp, dar astfel am ob\u021binut o imagine complet\u0103 a ce \u201ehardware\u201d se afla \u00een re\u021beaua clientului. De altfel, acest lucru nu a fost complicat datorit\u0103 lucr\u0103rii bune de profilare \u201edin cutie\u201d. Ei bine, acolo unde profilarea nu a ajutat, am analizat noi \u00een\u0219ine, aloc\u00e2nd un port al comutatorului la care era conectat echipamentul. <\/p>\n

Instalarea de la distan\u021b\u0103 a software-ului pe sta\u021biile de lucru<\/h2>\n

\nAcest caz este unul dintre cele mai ciudate din practica mea. Odat\u0103, un client s-a adresat nou\u0103 cu un strig\u0103t de ajutor - \u00een timpul implement\u0103rii Cisco ISE, ceva a mers prost, totul s-a stricat, iar nimeni altcineva nu mai putea accesa re\u021beaua. Am \u00eenceput s\u0103 investig\u0103m \u0219i am descoperit urm\u0103toarele. \u00cen companie erau 2000 de computere, gestionarea c\u0103rora, din lips\u0103 de controler de domeniu, se f\u0103cea din contul de administrator. Pentru a face un audit, organiza\u021bia a implementat Cisco ISE. Trebuia s\u0103 \u00een\u021belegem m\u0103car cumva dac\u0103 antivirusul era instalat pe PC-urile existente, dac\u0103 mediul de software era actualizat etc. Deoarece echipamentele de re\u021bea erau introduse \u00een sistem de c\u0103tre administratorii IT, era logic c\u0103 ace\u0219tia aveau acces la ea. Dup\u0103 ce au observat cum func\u021bioneaz\u0103 \u0219i au realizat un audit al PC-urilor lor, administratorii au venit cu ideea de a instala software pe sta\u021biile de lucru ale angaja\u021bilor de la distan\u021b\u0103, f\u0103r\u0103 vizite personale. Imagina\u021bi-v\u0103 c\u00e2te etape pot fi economisite \u00eentr-o zi! Administratorii au efectuat c\u00e2teva verific\u0103ri ARM pentru a g\u0103si un anumit fi\u0219ier \u00een directorul C:Program Files, iar \u00een absen\u021ba acestuia, se activa o remediere automat\u0103 prin accesarea unui link care ducea la un depozit de fi\u0219iere pentru fi\u0219ierul de instalare .exe. Acest lucru le-a permis utilizatorilor obi\u0219nui\u021bi s\u0103 acceseze spa\u021biul de fi\u0219iere \u0219i s\u0103 descarce de acolo software-ul necesar. Din p\u0103cate, administratorul nu cuno\u0219tea bine sistemul ISE \u0219i a deteriorat mecanismele de audit - a scris gre\u0219it politica, ceea ce a dus la problema pentru solu\u021bia c\u0103reia am fost solicita\u021bi. Personal, sunt sincer surprins de o astfel de abordare creativ\u0103, deoarece ar fi fost mult mai ieftin \u0219i mai pu\u021bin consumator de resurse s\u0103 se creeze un controler de domeniu. Dar ca prob\u0103 de concept, a func\u021bionat.<\/p>\n

Citi\u021bi mai multe despre nuan\u021bele tehnice ap\u0103rute \u00een timpul implement\u0103rii Cisco ISE \u00een articolul colegului meu \u00abPractica implement\u0103rii Cisco ISE. Privind un inginer\u00bb<\/a><\/noindex>.<\/p>\n

Artem Bobrikov, inginer-proiectant la Centrul de Securitate Informa\u021bional\u0103 al companiei \u00abInfosistem Jet\u00bb<\/i><\/p>\n

Cuv\u00e2nt \u00eenainte<\/b>:
\nDe\u0219i acest post vorbe\u0219te despre sistemul Cisco ISE, problema descris\u0103 este relevant\u0103 pentru \u00eentreaga clas\u0103 de solu\u021bii NAC. Nu este at\u00e2t de important ce solu\u021bie de la un furnizor se planific\u0103 a fi implementat\u0103 - cea mai mare parte a celor spuse anterior va r\u0103m\u00e2ne aplicabil\u0103.
\n
Sursa: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u0430\u043a \u0447\u0430\u0441\u0442\u043e \u0432\u044b \u043f\u043e\u043a\u0443\u043f\u0430\u0435\u0442\u0435 \u0447\u0442\u043e-\u0442\u043e \u0441\u043f\u043e\u043d\u0442\u0430\u043d\u043d\u043e, \u043f\u043e\u0434\u0434\u0430\u0432\u0448\u0438\u0441\u044c \u043a\u0440\u0443\u0442\u043e\u0439 \u0440\u0435\u043a\u043b\u0430\u043c\u0435, \u0430 \u043f\u043e\u0442\u043e\u043c \u044d\u0442\u0430 \u0438\u0437\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e \u0436\u0435\u043b\u0430\u043d\u043d\u0430\u044f \u0432\u0435\u0449\u044c \u043f\u044b\u043b\u0438\u0442\u0441\u044f \u0432 \u0448\u043a\u0430\u0444\u0443, \u043a\u043b\u0430\u0434\u043e\u0432\u043a\u0435 \u0438\u043b\u0438 \u0433\u0430\u0440\u0430\u0436\u0435 \u0434\u043e \u043e\u0447\u0435\u0440\u0435\u0434\u043d\u043e\u0439 \u0433\u0435\u043d\u0435\u0440\u0430\u043b\u044c\u043d\u043e\u0439 \u0443\u0431\u043e\u0440\u043a\u0438 \u0438\u043b\u0438 \u043f\u0435\u0440\u0435\u0435\u0437\u0434\u0430? \u041a\u0430\u043a \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442 \u2014 \u0440\u0430\u0437\u043e\u0447\u0430\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0438\u0437-\u0437\u0430 \u043d\u0435\u043e\u043f\u0440\u0430\u0432\u0434\u0430\u043d\u043d\u044b\u0445 \u043e\u0436\u0438\u0434\u0430\u043d\u0438\u0439 \u0438 \u0432\u043f\u0443\u0441\u0442\u0443\u044e \u043f\u043e\u0442\u0440\u0430\u0447\u0435\u043d\u043d\u044b\u0445 \u0434\u0435\u043d\u0435\u0433. \u0413\u043e\u0440\u0430\u0437\u0434\u043e \u0445\u0443\u0436\u0435, \u043a\u043e\u0433\u0434\u0430 \u043f\u043e\u0434\u043e\u0431\u043d\u043e\u0435 \u0441\u043b\u0443\u0447\u0430\u0435\u0442\u0441\u044f \u0441 \u0431\u0438\u0437\u043d\u0435\u0441\u043e\u043c. \u041e\u0447\u0435\u043d\u044c \u0447\u0430\u0441\u0442\u043e \u043c\u0430\u0440\u043a\u0435\u0442\u0438\u043d\u0433\u043e\u0432\u044b\u0435 \u0442\u0440\u044e\u043a\u0438 \u0431\u044b\u0432\u0430\u044e\u0442 \u043d\u0430\u0441\u0442\u043e\u043b\u044c\u043a\u043e \u0445\u043e\u0440\u043e\u0448\u0438, \u0447\u0442\u043e \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u043f\u0440\u0438\u043e\u0431\u0440\u0435\u0442\u0430\u044e\u0442 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":22980,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-31004","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Testarea va ar\u0103ta: cum s\u0103 te preg\u0103te\u0219ti pentru implementarea Cisco ISE \u0219i s\u0103 \u00een\u021belegi ce func\u021bii ale sistemului \u00ee\u021bi sunt necesare | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/ro\/blog\/administrirovanie\/testirovanie-pokazhet-kak-podgotovitsya-k-vnedreniyu-cisco-ise-i-ponyat-kakie-fichi-sistemy-vam-nuzhny","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"ro_RO","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0422\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u043e\u043a\u0430\u0436\u0435\u0442: \u043a\u0430\u043a \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u0438\u0442\u044c\u0441\u044f \u043a \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u044e Cisco ISE \u0438 \u043f\u043e\u043d\u044f\u0442\u044c, \u043a\u0430\u043a\u0438\u0435 \u0444\u0438\u0447\u0438 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0432\u0430\u043c \u043d\u0443\u0436\u043d\u044b | ProHoster","og:url":"https:\/\/prohoster.info\/ro\/blog\/administrirovanie\/testirovanie-pokazhet-kak-podgotovitsya-k-vnedreniyu-cisco-ise-i-ponyat-kakie-fichi-sistemy-vam-nuzhny","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:38:50+00:00","article:modified_time":"2019-10-31T18:38:50+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31004","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-04 14:48:23","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 13:02:36","updated":"2026-02-04 14:48:23","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/ro\/wp-json\/wp\/v2\/posts\/31004","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/ro\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/ro\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/ro\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/ro\/wp-json\/wp\/v2\/comments?post=31004"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/ro\/wp-json\/wp\/v2\/posts\/31004\/revisions"}],"predecessor-version":[{"id":156658,"href":"https:\/\/prohoster.info\/ro\/wp-json\/wp\/v2\/posts\/31004\/revisions\/156658"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/ro\/wp-json\/wp\/v2\/media\/22980"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/ro\/wp-json\/wp\/v2\/media?parent=31004"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/ro\/wp-json\/wp\/v2\/categories?post=31004"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/ro\/wp-json\/wp\/v2\/tags?post=31004"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}