{"id":95330,"date":"2020-09-28T07:42:51","date_gmt":"2020-09-28T05:42:51","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/cisco-ise-sozdanie-polzovatelej-dobavlenie-ldap-serverov-integracziya-s-ad-chast-2"},"modified":"2020-09-28T07:42:51","modified_gmt":"2020-09-28T05:42:51","slug":"cisco-ise-sozdanie-polzovatelej-dobavlenie-ldap-serverov-integracziya-s-ad-chast-2","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/cisco-ise-sozdanie-polzovatelej-dobavlenie-ldap-serverov-integracziya-s-ad-chast-2","title":{"rendered":"Cisco ISE: Skapa anv\u00e4ndare, l\u00e4gga till LDAP-servrar, integration med AD. Del 2","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Cisco<\/p>\n

V\u00e4lkommen till den andra publikation i artikelcykeln om Cisco ISE. I den f\u00f6rsta artikeln<\/u><\/a><\/noindex>  diskuteras f\u00f6rdelarna och skillnaderna med Network Access Control (NAC) l\u00f6sningar j\u00e4mf\u00f6rt med standard AAA, unikheten hos Cisco ISE, arkitekturen och installationsprocessen av produkten.<\/p>\n

I denna artikel f\u00f6rdjupar vi oss i skapandet av konton, till\u00e4gg av LDAP-servrar och integration med Microsoft Active Directory, samt detaljer vid arbete med PassiveID. Innan du l\u00e4ser rekommenderas starkt att du bekantar dig med den f\u00f6rsta delen<\/u><\/a><\/noindex>.<\/p>\n

1. Lite terminologi<\/h2>\n

User Identity<\/strong> \u2014 ett anv\u00e4ndarkonto som inneh\u00e5ller information om anv\u00e4ndaren och skapar deras autentiseringsuppgifter f\u00f6r \u00e5tkomst till n\u00e4tverket. F\u00f6ljande parametrar anges normalt i anv\u00e4ndaridentiteten: anv\u00e4ndarnamn, e-postadress, l\u00f6senord, kontobeskrivning, anv\u00e4ndargrupp och roll.<\/p>\n

User Groups <\/strong>\u2014 anv\u00e4ndargrupper \u2014 en samling av enskilda anv\u00e4ndare som har en gemensam upps\u00e4ttning privilegier som ger dem \u00e5tkomst till en viss upps\u00e4ttning tj\u00e4nster och funktioner i Cisco ISE.<\/p>\n

Anv\u00e4ndaridentitetsgrupper \u2014 <\/strong>f\u00f6rinstallerade anv\u00e4ndargrupper som redan har viss information och roller. F\u00f6ljande User Identity Groups finns som standard, och anv\u00e4ndare och anv\u00e4ndargrupper kan l\u00e4ggas till: Employee (anst\u00e4lld), SponsorAllAccount, SponsorGroupAccounts, SponsorOwnAccounts (sponsorkonton f\u00f6r att hantera g\u00e4stportal), Guest (g\u00e4st), ActivatedGuest (aktiverad g\u00e4st).<\/p>\n

Anv\u00e4ndarroll \u2014 <\/strong>anv\u00e4ndarroll \u2014 en upps\u00e4ttning beh\u00f6righeter som definierar vilka uppgifter anv\u00e4ndaren kan utf\u00f6ra och vilka tj\u00e4nster de kan f\u00e5 \u00e5tkomst till. Ofta \u00e4r anv\u00e4ndarrollen kopplad till en anv\u00e4ndargrupp.<\/p>\n

Dessutom har varje anv\u00e4ndare och anv\u00e4ndargrupp ytterligare attribut som g\u00f6r det m\u00f6jligt att s\u00e4rskilja och mer specifikt definiera denna anv\u00e4ndare (anv\u00e4ndargrupp). Mer information finns i guiden<\/u><\/a><\/noindex>.<\/p>\n

2. Skapa lokala anv\u00e4ndare<\/h2>\n

1) I Cisco ISE finns det m\u00f6jlighet att skapa lokala anv\u00e4ndare och anv\u00e4nda dem i \u00e5tkomstpolicyn eller till och med ge dem administrativ roll f\u00f6r produkten. V\u00e4lj Administration \u2192 Identity Management \u2192 Identities \u2192 Users \u2192 Add.<\/em><\/p>\n

\"CiscoBild 1. L\u00e4gga till lokal anv\u00e4ndare i Cisco ISE<\/p>\n

2) I det \u00f6ppnade f\u00f6nstret skapar du en lokal anv\u00e4ndare, st\u00e4ller in ett l\u00f6senord och andra tydliga parametrar.<\/p>\n

\"CiscoBild 2. Skapa lokal anv\u00e4ndare i Cisco ISE<\/p>\n

3) Anv\u00e4ndare kan ocks\u00e5 importeras. I denna flik Administration \u2192 Identity Management \u2192 Identities \u2192 Users <\/em>v\u00e4lj alternativet Importera <\/em>och ladda upp en csv- eller txt-fil med anv\u00e4ndare. F\u00f6r att f\u00e5 en mall v\u00e4lj Generate a Template<\/em>, fyll sedan i informationen om anv\u00e4ndarna i l\u00e4mpligt format.<\/p>\n

\"CiscoBild 3. Importera anv\u00e4ndare i Cisco ISE<\/p>\n

3. L\u00e4gga till LDAP-servrar<\/h2>\n

Som en p\u00e5minnelse \u00e4r LDAP \u2014 ett popul\u00e4rt applikationsprotokoll som till\u00e5ter att f\u00e5 information, autentisera, och s\u00f6ka efter konton i LDAP-serverkataloger. Det fungerar p\u00e5 port 389 eller 636 (SSL). Utm\u00e4rkta exempel p\u00e5 LDAP-servrar \u00e4r Active Directory, Sun Directory, Novell eDirectory och OpenLDAP. Varje post i LDAP-katalogen definieras av DN (Distinguished Name) och f\u00f6r att skapa en \u00e5tkomstpolicy m\u00e5ste man h\u00e4mta (retrieval) anv\u00e4ndarkonton, anv\u00e4ndargrupper och attribut.<\/p>\n

I Cisco ISE kan man konfigurera \u00e5tkomst till flera LDAP-servrar, vilket implementerar redundans. Om den prim\u00e4ra LDAP-servern \u00e4r otillg\u00e4nglig, kommer ISE att f\u00f6rs\u00f6ka kontakta den sekund\u00e4ra och s\u00e5 vidare. Dessutom, om det finns tv\u00e5 PAN, kan man g\u00f6ra en LDAP prioriterad f\u00f6r den prim\u00e4ra PAN och en annan LDAP f\u00f6r den sekund\u00e4ra PAN.<\/p>\n

ISE st\u00f6der 2 typer av uppslag (lookup) vid arbete med LDAP-servrar: User Lookup och MAC Address Lookup. User Lookup g\u00f6r det m\u00f6jligt att s\u00f6ka efter anv\u00e4ndare i LDAP-databasen och f\u00e5 f\u00f6ljande information utan autentisering: anv\u00e4ndare och deras attribut, anv\u00e4ndargrupper. MAC Address Lookup m\u00f6jligg\u00f6r ocks\u00e5 att utan autentisering s\u00f6ka efter MAC-adresser i LDAP-katalogerna och f\u00e5 information om enheter, enhetsgrupper baserade p\u00e5 MAC-adresser och andra specifika attribut.<\/p>\n

Som ett exempel p\u00e5 integration l\u00e4gger vi till Active Directory i Cisco ISE som LDAP-server.<\/p>\n

1) G\u00e5 till fliken Administration \u2192 Identity Management \u2192 External Identity Sources \u2192 LDAP \u2192 Add.<\/em> <\/p>\n

\"CiscoBild 4. L\u00e4gga till LDAP-server<\/p>\n

2) I panelen General <\/em>ange namnet p\u00e5 LDAP-servern och schemat (i v\u00e5rt fall Active Directory). <\/p>\n

\"CiscoBild 5. L\u00e4gga till LDAP-server med Active Directory-schema<\/p>\n

3) G\u00e5 sedan till Connection <\/em>fliken och ange Hostname\/IP address <\/em>AD-servrar, port (389 \u2014 LDAP, 636 \u2014 SSL LDAP), dom\u00e4nadministrat\u00f6rs autentiseringsuppgifter (Admin DN \u2014 fullst\u00e4ndigt DN), \u00f6vriga parametrar kan l\u00e4mnas p\u00e5 standard.<\/p>\n

Anm\u00e4rkning<\/strong><\/em>: anv\u00e4nd dom\u00e4nadministrat\u00f6rens uppgifter f\u00f6r att undvika potentiella problem.<\/p>\n

\"CiscoFigur 6. Ange LDAP-serverdata<\/p>\n

4) I fliken Katalogorganisation <\/em>ange katalogomr\u00e5det via DN varifr\u00e5n anv\u00e4ndare och anv\u00e4ndargrupper ska h\u00e4mtas.<\/p>\n

\"CiscoFigur 7. Definiera kataloger f\u00f6r att h\u00e4mta anv\u00e4ndargrupper<\/p>\n

5) G\u00e5 till f\u00f6nstret Grupper \u2192 L\u00e4gg till \u2192 V\u00e4lj grupper fr\u00e5n katalogen <\/em>f\u00f6r att v\u00e4lja grupper att h\u00e4mta fr\u00e5n LDAP-servern. <\/p>\n

\"CiscoFigur 8. L\u00e4gg till grupper fr\u00e5n LDAP-servern<\/p>\n

6) I det nya f\u00f6nstret klicka p\u00e5 H\u00e4mta grupper. <\/em>Om grupperna har h\u00e4mtats f\u00f6llste steg har utf\u00f6rts korrekt. Annars, f\u00f6rs\u00f6k med en annan administrat\u00f6r och kontrollera ISE:s tillg\u00e4nglighet med LDAP-servern via LDAP-protokollet.<\/p>\n

\"CiscoFigur 9. Lista \u00f6ver h\u00e4mtade anv\u00e4ndargrupper<\/p>\n

7) I fliken Attribut <\/em>kan du valfritt ange vilka attribut fr\u00e5n LDAP-servern som ska h\u00e4mtas, och i f\u00f6nstret Avancerade inst\u00e4llningar <\/em>aktivera alternativet Aktivera l\u00f6senords\u00e4ndring<\/em>, vilket tvingar anv\u00e4ndare att \u00e4ndra l\u00f6senordet om det har l\u00f6pt ut eller har \u00e5terst\u00e4llts. I alla fall, klicka p\u00e5 Skicka <\/em>f\u00f6r att forts\u00e4tta.<\/p>\n

8) LDAP-servern har nu dykt upp i motsvarande flik och kan anv\u00e4ndas f\u00f6r att skapa \u00e5tkomstpolicyer.<\/p>\n

\"CiscoFigur 10. Lista \u00f6ver tillagda LDAP-servrar<\/p>\n

4. Integration med Active Directory<\/h2>\n

1) N\u00e4r Microsoft Active Directory-servern lagts till som LDAP-server har vi f\u00e5tt anv\u00e4ndare och anv\u00e4ndargrupper, men inga loggar. Jag f\u00f6resl\u00e5r att du st\u00e4ller in en fullst\u00e4ndig integration av AD med Cisco ISE. G\u00e5 till fliken Administration \u2192 Identitetshantering \u2192 Externa identitetsk\u00e4llor \u2192 Active Directory \u2192 L\u00e4gg till. <\/em><\/p>\n

Anm\u00e4rkning: <\/strong><\/em>F\u00f6r att integreringen med AD ska lyckas m\u00e5ste ISE befinna sig i dom\u00e4nen och ha fullst\u00e4ndig anslutning till DNS, NTP och AD-servrar, annars fungerar det inte.<\/p>\n

\"CiscoFigur 11. L\u00e4gg till Active Directory-servern<\/p>\n

2) I det nya f\u00f6nstret, ange dom\u00e4nadministrat\u00f6rens uppgifter och markera rutan Spara uppgifter. <\/em>Som tillval kan du ange OU (Organizational Unit) om ISE befinner sig i en specifik OU. Du m\u00e5ste sedan v\u00e4lja de noder av Cisco ISE som du vill koppla till dom\u00e4nen.<\/p>\n

\"CiscoFigur 12. Ange inloggningsuppgifter<\/p>\n

3) Innan du l\u00e4gger till dom\u00e4nkontrollanter, se till att PSN har alternativet Administration \u2192 System \u2192 Distribution<\/em> aktiverat Passiv identitetstj\u00e4nst<\/em>. PassiveID <\/strong>\u2014 ett alternativ som till\u00e5ter att \u00f6vers\u00e4tta anv\u00e4ndare till IP och vice versa. PassiveID h\u00e4mtar information fr\u00e5n AD via WMI, speciella AD-agenter eller SPAN-port p\u00e5 switchen (inte det b\u00e4sta alternativet).<\/p>\n

Anm\u00e4rkning: <\/strong><\/em>F\u00f6r att kontrollera statusen p\u00e5 Passive ID, skriv i ISE-konsolen. visa applikationsstatus ise | inkludera PassiveID.<\/strong><\/p>\n

\"CiscoFigur 13. Aktivering av PassiveID-alternativet. <\/p>\n

4) G\u00e5 till fliken Administration \u2192 Identitetshantering \u2192 Externa identitetsk\u00e4llor \u2192 Active Directory \u2192 PassiveID <\/em>och v\u00e4lj alternativet Add DCs<\/em>. V\u00e4lj sedan de n\u00f6dv\u00e4ndiga dom\u00e4nkontrollanterna med hj\u00e4lp av kryssruta och klicka p\u00e5 OK.<\/em><\/p>\n

\"CiscoFigur 14. L\u00e4gg till dom\u00e4nkontrollanter.<\/p>\n

5) V\u00e4lj de tillagda DC och klicka p\u00e5 knappen Edit. <\/em>Ange FQDN <\/em>f\u00f6r din DC, dom\u00e4ninloggning och l\u00f6senord samt kommunikationsalternativ. WMI <\/em>eller Agent<\/em>. V\u00e4lj WMI och klicka p\u00e5 OK.<\/em><\/p>\n

\"CiscoFigur 15. Ange uppgifter f\u00f6r dom\u00e4nkontrollanten.<\/p>\n

6) Om WMI inte \u00e4r den f\u00f6redragna metoden f\u00f6r kommunikation med Active Directory kan du anv\u00e4nda ISE-agenter. Agentmetoden inneb\u00e4r att du kan installera speciella agenter p\u00e5 servrarna som kommer att rapportera inloggningsevent. Det finns tv\u00e5 installationsalternativ: automatiskt och manuellt. F\u00f6r automatisk installation av agenten, v\u00e4lj i samma flik PassiveID <\/em>punkten Add Agent \u2192 Deploy New Agent<\/em> (DC:n m\u00e5ste ha internet\u00e5tkomst). Fyll sedan i de obligatoriska f\u00e4lten (agentens namn, serverns FQDN, dom\u00e4nadministrators inloggning\/l\u00f6senord) och klicka p\u00e5 OK.<\/em><\/p>\n

\"CiscoFigur 16. Automatisk installation av ISE-agenten.<\/p>\n

7) F\u00f6r manuell installation av Cisco ISE-agenten, v\u00e4lj punkten Register Existing Agent<\/em>. F\u00f6r \u00f6vrigt kan du ladda ner agenten fr\u00e5n fliken Work Centers \u2192 PassiveID \u2192 Providers \u2192 Agents \u2192 Download Agent.<\/em><\/p>\n

\"CiscoFigur 17. Nedladdning av ISE-agenten.<\/p>\n

Viktigt: <\/strong><\/em>PassiveID l\u00e4ser inte h\u00e4ndelser logoff<\/strong>! Parametern som ansvarar f\u00f6r tidsgr\u00e4nsen kallas user session aging time<\/strong> och \u00e4r 24 timmar som standard. D\u00e4rf\u00f6r b\u00f6r du antingen logga ut sj\u00e4lv vid arbetsdagens slut eller skriva ett skript som automatiskt loggar ut alla inloggade anv\u00e4ndare. <\/p>\n

F\u00f6r att h\u00e4mta information anv\u00e4nds \"Endpoint probes\" \u2014 slutprober. Det finns flera Endpoint probes i Cisco ISE: RADIUS, SNMP Trap, SNMP Query, DHCP, DNS, HTTP, Netflow, NMAP Scan. logoff<\/strong> man anv\u00e4nder \u00abEndpoint probes\u00bb \u2014 \u00e4ndpunktsprober. Det finns flera Endpoint probes i Cisco ISE: RADIUS, SNMP Trap, SNMP Query, DHCP, DNS, HTTP, Netflow, NMAP Scan. proben med hj\u00e4lp av <\/strong>CoA (Change of Authorization) paket ger information om f\u00f6r\u00e4ndring av anv\u00e4ndarr\u00e4ttigheter (detta kr\u00e4ver inb\u00e4ddad <\/strong>802.1X ), och den som \u00e4r konfigurerad p\u00e5 \u00e5tkomstswitchar SNMP, ger information om anslutna och fr\u00e5nkopplade enheter.<\/strong>), och konfigurerad p\u00e5 access-switcharna SNMP, kommer att ge information om anslutna och fr\u00e5nkopplade enheter.<\/p>\n

Nedan f\u00f6ljer ett exempel som \u00e4r aktuellt f\u00f6r konfigurationen av Cisco ISE + AD utan 802.1X och RADIUS: anv\u00e4ndaren \u00e4r inloggad p\u00e5 en Windows-dator, utan att logga ut, och loggar in p\u00e5 en annan PC via WiFi. I s\u00e5 fall kommer sessionen p\u00e5 den f\u00f6rsta datorn fortfarande att vara aktiv tills en tidsgr\u00e4ns intr\u00e4ffar eller en tv\u00e5ngsutloggning sker. Om enheterna har olika r\u00e4ttigheter kommer den senast inloggade enheten att till\u00e4mpa sina r\u00e4ttigheter.<\/p>\n

8) Dessutom p\u00e5 fliken Administration \u2192 Identitetshantering \u2192 Externa identitetsk\u00e4llor \u2192 Active Directory \u2192 Grupper \u2192 L\u00e4gg till \u2192 V\u00e4lj grupper fr\u00e5n katalogen <\/em>kan du v\u00e4lja grupper fr\u00e5n AD som du vill importera till ISE (i v\u00e5rt fall gjordes detta i punkt 3 \"L\u00e4gg till LDAP-server\"). V\u00e4lj alternativet H\u00e4mta grupper \u2192 OK<\/em>. <\/p>\n

\"CiscoFigur 18 a). H\u00e4mtning av anv\u00e4ndargrupper fr\u00e5n Active Directory<\/p>\n

9) P\u00e5 fliken Arbetscentra \u2192 PassiveID \u2192 \u00d6versikt \u2192 Instrumentpanel<\/em> kan du se antalet aktiva sessioner, antalet datak\u00e4llor, agenter och mer.<\/p>\n

\"CiscoFigur 19. \u00d6vervakning av dom\u00e4nanv\u00e4ndares aktivitet<\/p>\n

10) P\u00e5 fliken Aktiva sessioner<\/em> visas aktuella sessioner. Integrationen med AD \u00e4r konfigurerad.<\/p>\n

\"CiscoFigur 20. Aktiva sessioner f\u00f6r dom\u00e4nanv\u00e4ndare<\/p>\n

5. Slutsats<\/h2>\n

I denna artikel har vi behandlat \u00e4mnen som skapande av lokala anv\u00e4ndare i Cisco ISE, till\u00e4gg av LDAP-servrar och integration med Microsoft Active Directory. I n\u00e4sta artikel kommer vi att ta upp g\u00e4st\u00e5tkomst i form av en omfattande guide.<\/p>\n

Om du har fr\u00e5gor kring detta \u00e4mne eller beh\u00f6ver hj\u00e4lp med produktens testning, kontakta oss p\u00e5 l\u00e4nken<\/u><\/a><\/noindex>.<\/p>\n

F\u00f6lj v\u00e5ra uppdateringar p\u00e5 v\u00e5ra kanaler (Telegram<\/u><\/a><\/noindex>, Facebook<\/u><\/a><\/noindex>, VK<\/u><\/a><\/noindex>, TS Solution Blog<\/u><\/a><\/noindex>, Yandex.Dzen<\/u><\/a><\/noindex>).<\/p>\n

K\u00e4lla: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041f\u0440\u0438\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e \u0432\u043e \u0432\u0442\u043e\u0440\u043e\u0439 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438 \u0446\u0438\u043a\u043b\u0430 \u0441\u0442\u0430\u0442\u0435\u0439, \u043f\u043e\u0441\u0432\u044f\u0449\u0435\u043d\u043d\u043e\u043c\u0443 Cisco ISE. \u0412 \u043f\u0435\u0440\u0432\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435  \u0431\u044b\u043b\u0438 \u043e\u0441\u0432\u0435\u0449\u0435\u043d\u044b \u043f\u0440\u0435\u0438\u043c\u0443\u0449\u0435\u0441\u0442\u0432\u0430 \u0438 \u043e\u0442\u043b\u0438\u0447\u0438\u044f Network Access Control (NAC) \u0440\u0435\u0448\u0435\u043d\u0438\u0439 \u043e\u0442 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u0445 \u0410\u0410\u0410, \u0443\u043d\u0438\u043a\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c Cisco ISE, \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u0430 \u0438 \u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u0430. \u0412 \u0434\u0430\u043d\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043c\u044b \u0443\u0433\u043b\u0443\u0431\u0438\u043c\u0441\u044f \u0432 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u0443\u0447\u0435\u0442\u043d\u044b\u0445 \u0437\u0430\u043f\u0438\u0441\u0435\u0439, \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u0438\u044e LDAP \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432 \u0438 \u0438\u043d\u0442\u0435\u0433\u0440\u0430\u0446\u0438\u044e \u0441 Microsoft Active Directory, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0432 \u043d\u044e\u0430\u043d\u0441\u044b […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":95331,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-95330","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Cisco ISE: Skapande av anv\u00e4ndare, till\u00e4gg av LDAP-servrar, integration med AD. Del 2 | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/cisco-ise-sozdanie-polzovatelej-dobavlenie-ldap-serverov-integracziya-s-ad-chast-2","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Cisco ISE: \u0421\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439, \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u0438\u0435 LDAP \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432, \u0438\u043d\u0442\u0435\u0433\u0440\u0430\u0446\u0438\u044f \u0441 AD. \u0427\u0430\u0441\u0442\u044c 2 | ProHoster","og:url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/cisco-ise-sozdanie-polzovatelej-dobavlenie-ldap-serverov-integracziya-s-ad-chast-2","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-09-28T05:42:51+00:00","article:modified_time":"2020-09-28T05:42:51+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"95330","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 11:07:33","updated":"2022-09-28 09:57:17","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/95330","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=95330"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/95330\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media\/95331"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=95330"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=95330"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=95330"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}