ืืจืืืื ืืืืื ืฆื ืื ืจืืข ืคึผืึธืกืื ืืื ืื Cisco ISE ืกืขืจืืข. ืืื ืืขืจ ืขืจืฉืืขืจ ืื ืึทืืืืึทื ืืึทืืขืก ืืื ืืืคืขืจืึทื ืกืื ืคืื ื ืขืืืืึธืจืง ืึทืงืกืขืก ืงืึธื ืืจืึธื (NAC) ืกืึทืืืฉืึทื ื ืคืื ื ืึธืจืืึทื ืึทืึทืึท, ืื ืืืืื ืืจืืืงืืื ืคืื Cisco ISE, ืื ืึทืจืงืึทืืขืงืืฉืขืจ ืืื ืื ืื ืกืืึทืืืจืื ื ืคึผืจืึธืฆืขืก ืคืื ืื ืคึผืจืึธืืืงื ืืขื ืขื ืืืืืืืืื.
ืืื ืืขื ืึทืจืืืงื, ืืืจ ืืืขืื ืืขืืื ืืื ืงืจืืืืืื ื ืึทืงืึทืื ืฅ, ืึทืืื ื LDAP ืกืขืจืืืขืจืก ืืื ืื ืืึทืืจืืืืื ื ืืื Microsoft Active Directory, ืืื ืืขืืื ื ืืื ืื ื ืืึทื ืกืื ืคืื ืืจืืขืื ืืื PassiveID. ืืืืืขืจ ืืืืขื ืขื, ืืื ืฉืืืจืง ืจืขืงืึธืืขื ืืืจื ืึทื ืืืจ ืืืืขื ืขื .
1. ืขืืืขืืข ืืขืจืืื ืึธืืึธืืืข
ืืึทื ืืฆืขืจ ืืืืขื ืืืืขื - ืึท ืืึทื ืืฆืขืจ ืืฉืืื ืืืึธืก ืึผืืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืืขื ืืึทื ืืฆืขืจ ืืื ืืืฉืขื ืขืจืืืฅ ืืืื ืงืจืึทืืขื ืืฉืึทืื ืคึฟืึทืจ ืึทืงืกืขืก ืื ื ืขืฅ. ืื ืคืืืืขื ืืข ืคึผืึทืจืึทืืขืืขืจืก ืืขื ืขื ืืืคึผืืงืื ืกืคึผืขืกืืคืืขื ืืื ืืึทื ืืฆืขืจ ืืืืขื ืืืืขื: ื ืืืขื, ืืืืฆืคึผืึธืกื ืึทืืจืขืก, ืคึผืึทืจืึธื, ืืฉืืื ืืึทืฉืจืืึทืืื ื, ืืึทื ืืฆืขืจ ืืจืืคึผืข ืืื ืจืึธืืข.
ืืึทื ืืฆืขืจ ืืจืืคึผืขืก - ืืึทื ืืฆืขืจ ืืจืืคึผืขืก ืืขื ืขื ืึท ืืึทืืืื ื ืคืื ืืืื ืืืืขืจื ืืืึธืก ืืึธืื ืึท ืคึผืจืึธืกื ืืึทื ื ืคืื ืคึผืจืืืืืืึทืืืฉืึทื ืืืึธืก ืืึธืื ืืื ืึทืงืกืขืก ืึท ืกืคึผืขืฆืืคืืฉ ืืึทื ื ืคืื Cisco ISE ืืึทืืื ืื ืืก ืืื ืคืึทื ืืงืฉืึทื ื.
ืืึทื ืืฆืขืจ ืืืืขื ืืืืขื ืืจืืคึผืขืก - ืคึผืจืขืืขืคืื ืขื ืืึทื ืืฆืขืจ ืืจืืคึผืขืก ืืืึธืก ืืึธืื ืฉืืื ืืืืขืจ ืืื ืคึฟืึธืจืืึทืฆืืข ืืื ืจืึธืืขืก. ืื ืคืืืืขื ืืข ืืึทื ืืฆืขืจ ืืืืขื ืืืืขื ืืจืืคึผืขืก ืขืงืกืืกืืืจื ืืืจื ืคืขืืืงืืึทื, ืืืจ ืงืขื ืขื ืืืืื ืืืืขืจื ืืื ืืึทื ืืฆืขืจ ืืจืืคึผืขืก ืฆื ืืื: ืขืืคึผืืืืขืข (ืึธื ืืขืฉืืขืืืขืจ), SponsorAllAccount, SponsorGroupAccounts, SponsorOwnAccounts (ืกืคึผืึธื ืกืึธืจ ืึทืงืึทืื ืฅ ืคึฟืึทืจ ืึธื ืคืืจืื ื ืื ืืึทืกื ืืืืขืจ), ืืึทืกื (ืืึทืกื), ActivatedGuest (ืึทืงืืืืืืืืื ืืึทืกื).
ืืึทื ืืฆืขืจ-ืจืึธืืข- ื ืืึทื ืืฆืขืจ ืจืึธืืข ืืื ืึท ืกืืื ืคืื ืคึผืขืจืืืฉืึทื ื ืืืึธืก ืืึทืฉืืืืขื ืืืึธืก ืืึทืกืงืก ืึท ืืึทื ืืฆืขืจ ืงืขื ืขื ืืืจืืคืืจื ืืื ืืืึธืก ืกืขืจืืืืกืขืก ืงืขื ืขื ืึทืงืกืขืก. ืึธืคื ืึท ืืึทื ืืฆืขืจ ืจืึธืืข ืืื ืคืืจืืื ืื ืืื ืึท ืืจืืคึผืข ืคืื โโื ืืฆืขืจืก.
ืืขืจืฆื, ืืขืืขืจ ืืึทื ืืฆืขืจ ืืื ืืึทื ืืฆืขืจ ืืจืืคึผืข ืืื ื ืึธื ืึทืืจืืืืืฅ ืืืึธืก ืืึธืื ืืืจ ืฆื ืืืืกืงืืืึทืื ืืื ืืขืจ ืกืคึผืึทืกืืคืืงืื ืืขืคืื ืืจื ืืขื ืืึทื ืืฆืขืจ (ืืึทื ืืฆืขืจ ืืจืืคึผืข). ืืขืจ ืืื ืคึฟืึธืจืืึทืฆืืข ืืื .
2. ืฉืึทืคึฟื ืืืืข ื ืืฆืขืจืก
1) Cisco ISE ืืื ืื ืคืืืืงืืื ืฆื ืฉืึทืคึฟื ืืืืข ื ืืฆืขืจืก ืืื ื ืืฆื ืืื ืืื ืึท ืึทืงืกืขืก ืคึผืึธืืืืืง ืึธืืขืจ ืืคืืื ืืขืื ืึท ืคึผืจืึธืืืงื ืึทืืืื ืืกืืจืึทืฆืืข ืจืึธืืข. ืืืืกืงืืืึทืื ืึทืืืื ืืกืืจืึทืฆืืข โ ืืืืขื ืืืืขื ืืึทื ืึทืืขืืขื ื โ ืืืืขื ืืืืขื โ ืืืืขืจื โ ืืืื.
ืคืืืืจืข 1 ืึทืืื ื ืึท ืืืงืืืข ืืึทื ืืฆืขืจ ืฆื Cisco ISE
2) ืืื ืื ืคึฟืขื ืฆืืขืจ ืืืึธืก ืืื ืืจืืืก, ืฉืึทืคึฟื ืึท ืืืืข ืืึทื ืืฆืขืจ, ืฉืืขืื ืึท ืคึผืึทืจืึธื ืืื ืื ืืขืจืข ืคืึทืจืฉืืืืืง ืคึผืึทืจืึทืืขืืขืจืก.
ืคืืืืจืข 2. ืงืจืืืืืื ื ืึท ืืืงืืืข ืืึทื ืืฆืขืจ ืืื Cisco ISE
3) ืืืืขืจื ืงืขื ืขื ืืืื ืืืื ืืืคึผืึธืจืืื. ืืื ืืขืจ ืืขืืืืงืขืจ ืงืืืืื ืึทืืืื ืืกืืจืึทืฆืืข โ ืืืืขื ืืืืขื ืืึทื ืึทืืขืืขื ื โ ืืืืขื ืืืืขื โ ืืืืขืจื ืืืืกืงืืืึทืื ืึทื ืึธืคึผืฆืืข ืึทืจืืึทื ืคืืจ ืืื ืืคึผืืึธืึทื ืงืกืื ืึธืืขืจ ืืงืกื ืืขืงืข ืืื ืืืืขืจื. ืฆื ืืึทืงืืืขื ืึท ืืืกืืขืจ ืกืขืืขืงืืืจื ืฉืึทืคึฟื ืึท ืืืกืืขืจ, ืืขืืึธืื ืขืก ืืึธื ืืืื ืึธื ืืขืคืืื ืืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ื ืืฆืขืจืก ืืื ืึท ืคึผืึทืกืืง ืคืึธืจืขื.
ืคืืืืจืข 3 ืืืคึผืึธืจืืื ื ืืืืขืจื ืืื Cisco ISE
3. ืึทืืื ื ืืืึทืคึผ ืกืขืจืืืขืจืก
ืืึธืื ืืืจ ืืขืจืืึธื ืขื ืืืจ ืึทื LDAP ืืื ืึท ืคืึธืืงืก ืคึผืจืึธืืึธืงืึธื ืืืืฃ ืึทืคึผืืึทืงืืืฉืึทื ืืืจืื ืืืึธืก ืึทืืึทืื ืืืจ ืฆื ืืึทืงืืืขื ืืื ืคึฟืึธืจืืึทืฆืืข, ืืืจืืคืืจื ืึธืืขื ืืึทืงืืืฉืึทื, ืืืื ืคึฟืึทืจ ืึทืงืึทืื ืฅ ืืื ืื ืืืจืขืงืืขืจืื ืคืื LDAP ืกืขืจืืืขืจืก, ืึทืจืืขื ืืืืฃ ืคึผืึธืจื 389 ืึธืืขืจ 636 (ืกืก). ืืึทืืืืกื ืืืืฉืคืืื ืคืื LDAP ืกืขืจืืืขืจืก ืืขื ืขื ืึทืงืืืื Directory, Sun Directory, Novell eDirectory ืืื OpenLDAP. ืืขืืขืจ ืคึผืึธืืืฆืืข ืืื ืื LDAP ืืืขืืืืืึทืืขืจ ืืื ืืืคืืื ื ืืืจื ืึท DN (ืืืกืืื ืืืืฉืขื ื ืึธืืขื) ืืื ืื ืึทืจืืขื ืคืื ืจืืืจืืืืื ื ืึทืงืึทืื ืฅ, ืืึทื ืืฆืขืจ ืืจืืคึผืขืก ืืื ืึทืืจืืืืืฅ ืืื ืืืืคืืขืฉืืื ืขื ืฆื ืคืึธืจืขื ืึทื ืึทืงืกืขืก ืคึผืึธืืืืืง.
ืืื Cisco ISE, ืขืก ืืื ืืขืืืขื ืฆื ืงืึทื ืคืืืืขืจ ืึทืงืกืขืก ืฆื ืคืืืข LDAP ืกืขืจืืืขืจืก, ืืื ืืขืจืืื ืืืคึผืืึทืืขื ืื ื ืืืขืจืืงืืึทื. ืืืื ืื ืขืจืฉืืืง (ืขืจืฉืืืง) LDAP ืกืขืจืืืขืจ ืืื ื ืืฉื ืื ืืืฆื, ISE ืืืขื ืคึผืจืืืืจื ืฆื ืึทืงืกืขืก ืื ืฆืืืืืืืง (ืฆืืืืืืืง) ืืื ืึทืืื ืืืืฃ. ืึทืืืืืืึธื ืึทืืื, ืืืื ืขืก ืืขื ืขื 2 PANs, ืืืื ืขืจ LDAP ืงืขื ืขื ืืืื ืคึผืจืืืึธืจืึทืืืืื ืคึฟืึทืจ ืื ืขืจืฉืืืง PAN ืืื ืื ืืขืจื LDAP ืคึฟืึทืจ ืื ืฆืืืืืืืง PAN.
ISE ืฉืืืฆื 2 ืืืืคึผืก ืคืื ืืืงืึทืคึผ (ืืืงืึทืคึผ) ืืืขื ืืจืืขืื ืืื LDAP ืกืขืจืืืขืจืก: ืืึทื ืืฆืขืจ ืืืงืึทืคึผ ืืื MAC ืึทืืจืขืก ืืืงืึทืคึผ. ืืึทื ืืฆืขืจ ืืืงืึทืคึผ ืึทืืึทืื ืืืจ ืฆื ืืืื ืคึฟืึทืจ ืึท ืืึทื ืืฆืขืจ ืืื ืื LDAP ืืึทืืึทืืืืก ืืื ืืึทืงืืืขื ืื ืคืืืืขื ืืข ืืื ืคึฟืึธืจืืึทืฆืืข ืึธื ืึธืืขื ืืึทืงืืืฉืึทื: ืืืืขืจื ืืื ืืืืขืจ ืึทืืจืืืืืฅ, ืืึทื ืืฆืขืจ ืืจืืคึผืขืก. MAC ืึทืืจืขืก ืืืงืึทืคึผ ืืืื ืึทืืึทืื ืืืจ ืฆื ืืืื ืืืจื MAC ืึทืืจืขืก ืืื LDAP ืืืืจืขืงืืขืจืื ืึธื ืึธืืขื ืืึทืงืืืฉืึทื ืืื ืืึทืงืืืขื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืื ืืืื, ืึท ืืจืืคึผืข ืคืื โโืืขืืืืกืขืก ืืืจื MAC ืึทืืจืขืกืขืก ืืื ืื ืืขืจืข ืกืคึผืขืฆืืคืืฉ ืึทืืจืืืืืฅ.
ืืื ืึทื ืื ืึทืืจืืืฉืึทื ืืืืฉืคึผืื, ืืึธืื ืืื ืื ืืืืื ืึทืงืืืืืข Directory ืฆื Cisco ISE ืืื ืึท LDAP ืกืขืจืืืขืจ.
1) ืืืื ืฆื ืื ืงืืืืื ืึทืืืื ืืกืืจืึทืฆืืข โ ืืืืขื ืืืืขื ืืึทื ืึทืืขืืขื ื โ ืคืื ืืจืืืกื ืืืง ืืืืขื ืืืืขื ืงืืืืื โ ืืืึทืคึผ โ ืืืื.
ืคืืืืจืข 4. ืึทืืื ื ืึท ืืืึทืคึผ ืกืขืจืืืขืจ
2) ืืื ืืึทืคืืืข ืึทืืืขืืืื ืกืคึผืขืฆืืคืืฆืืจื ืื LDAP ืกืขืจืืืขืจ ื ืึธืืขื ืืื ืกืืขืืข (ืืื ืืื ืืืขืจ ืคืึทื, ืึทืงืืืื Directory).
ืคืืืืจืข 5. ืึทืืื ื ืึทื ืืืึทืคึผ ืกืขืจืืืขืจ ืืื ืึทื ืึทืงืืืืืข Directory ืกืืฉืขืืึท
3) ืืืืึทืืขืจ ืืืื ืฆื ืฉืืึทืืขืก ืงืืืืื ืืื ืกืขืืขืงืืืจื ืืึธืกืื ืึทืืข / IP ืึทืืจืขืก ืกืขืจืืืืจืขืจ ืึทื, ืคึผืึธืจื (389 - ืืืึทืคึผ, 636 - ืกืกื ืืืึทืคึผ), ืคืขืื ืึทืืืื ืืกืืจืึทืืึธืจ ืงืจืึทืืขื ืืฉืึทืื (ืึทืืืื ืื - ืคืื ืื), ืื ืืขืจืข ืคึผืึทืจืึทืืขืืขืจืก ืงืขื ืขื ืืืื ืืื ืงืก ืืื ืคืขืืืงืืึทื.
ืืึธื: ื ืืฆื ืื ืึทืืืื ืคืขืื ืืขืืึทืืืก ืฆื ืืืกืืืืื ืคึผืึธืืขื ืฆืืขื ืคึผืจืึธืืืขืืก.
ืคืืืืจืข 6 ืึทืจืืึทื LDAP ืกืขืจืืืืจืขืจ ืืึทืืึท
4) ืืื ืงืืืืื Directory ืืจืืื ืืืืฆืืข ืืืจ ืืึธื ืกืคึผืขืฆืืคืืฆืืจื ืื ืืืขืืืืืึทืืขืจ ืืขืื ื ืืืจื ืื DN ืคืื ืืื ืฆื ืฆืืขื ื ืืฆืขืจืก ืืื ืืึทื ืืฆืขืจ ืืจืืคึผืขืก.
ืคืืืืจืข 7. ืืึทืฉืืืืื ื ืคืื ืืืจืขืงืืขืจืื ืคืื ืืื ืืึทื ืืฆืขืจ ืืจืืคึผืขืก ืงืขื ืขื ืฆืืขื ืืื
5) ืืืื ืฆื ืคึฟืขื ืฆืืขืจ ืืจืืคึผืขืก โ ืืืื โ ืืืืกืงืืืึทืื ืืจืืคึผืขืก ืคึฟืื Directory ืฆื ืืืืกืงืืืึทืื ืฆืืขื ืืจืืคึผืขืก ืคืื ืื LDAP ืกืขืจืืืขืจ.
ืคืืืืจืข 8. ืึทืืื ื ืืจืืคึผืขืก ืคืื ืื ืืืึทืคึผ ืกืขืจืืืขืจ
6) ืืื ืื ืคึฟืขื ืฆืืขืจ ืืืึธืก ืืื ืืขืืืืื, ืืื ืฆืืจืืงืงืจืืื ืืจืืคึผืขืก. ืืืื ืื ืืจืืคึผืขืก ืืึธืื ืคึผืืื ืึทืจืืืฃ, ืื ืคึผืจืืืืืึทื ืขืจื ืกืืขืคึผืก ืืึธืื ืฉืืื ืืขืขื ืืืงื ืืฆืืื. ืึทื ืืขืจืฉ, ืคึผืจืืืืจื ืื ืื ืืขืจ ืึทืืืื ืืกืืจืึทืืึธืจ ืืื ืงืึธื ืืจืึธืืืจื ืื ืึทืืืืืืึทืืืืึทืื ืคืื ืื ISE ืืื ืื LDAP ืกืขืจืืืขืจ ืืืจื ืื LDAP ืคึผืจืึธืืึธืงืึธื.
ืคืืืืจืข 9. ืจืฉืืื ืคืื ืคึผืืื ืืึทื ืืฆืขืจ ืืจืืคึผืขืก
7) ืืื ืงืืืืื ืึทืืจืึทืืืืฅ ืืืจ ืงืขื ืขื ืึธืคึผืืืึธื ืึทืืื ืกืคึผืขืฆืืคืืฆืืจื ืืืึธืก ืึทืืจืืืืืฅ ืคืื ืื LDAP ืกืขืจืืืขืจ ืืึธื ืืืื ืคึผืืื ืึทืจืืืฃ ืืื ืืื ืื ืคึฟืขื ืฆืืขืจ ืึทืืืึทื ืกืืจืืข ืกืขืืืื ืืก ืืขืื ืึธืคึผืฆืืข ืืขืื ืคึผืึทืจืึธื ืืืืฉื, ืืืึธืก ืืืขื ืฆืืืื ืืขื ื ืืฆืขืจืก ืฆื ืืืืฉื ืืืืขืจ ืคึผืึทืจืึธื ืืืื ืขืก ืืื ืืืืกืืขืืื ืืขื ืึธืืขืจ ืืึทืฉืืขืืืง. ืกืืึท ืืื ืกืืึท ืืื ืคืึธืจืืืืื ืฆื ืืืื ืืืืืืขืจ.
8) LDAP ืกืขืจืืืขืจ ืืื ืืจืืืก ืืื ืื ืงืึธืจืึทืกืคึผืึทื ืืื ื ืงืืืืื ืืื ืงืขื ืขื ืืืื ืืขืืืืื ื ืฆื ืคืึธืจืขื ืึทืงืกืขืก ืคึผืึทืืึทืกืื ืืื ืืขืจ ืฆืืงืื ืคึฟื.
ืคืืืืจืข 10. ืจืฉืืื ืคืื ืฆืืืขืืืืื ืืืึทืคึผ ืกืขืจืืืขืจืก
4. ืื ืืขืืจืึทืืืึธื ืืื ืึทืงืืืืืข Directory
1) ืืืจื ืึทืืื ื ืื Microsoft Active Directory ืกืขืจืืืขืจ ืืื ืึท LDAP ืกืขืจืืืขืจ, ืืืจ ืืึธืื ื ืืฆืขืจืก, ืืึทื ืืฆืขืจ ืืจืืคึผืขืก, ืึธืืขืจ ืงืืื ืืึธืืก. ืืขืจื ืึธื, ืืื ืคืึธืจืฉืืึธืื ืฆื ืฉืืขืื ืึทืจืืืฃ ืคืื-ืคืืขืืืฉื ืึทื ืื ืึทืืจืืืฉืึทื ืืื Cisco ISE. ืืืื ืฆื ืื ืงืืืืื ืึทืืืื ืืกืืจืึทืฆืืข โ ืืืืขื ืืืืขื ืืึทื ืึทืืขืืขื ื โ ืคืื ืืจืืืกื ืืืง ืืืืขื ืืืืขื ืงืืืืื โ ืึทืงืืืื Directory โ ืืืื.
ืืึทืืขืจืงืื ื: ืคึฟืึทืจ ืืฆืืื ืื ืืึทืืจืืืฉืึทื ืืื AD, ISE ืืืื ืืืื ืืื ืึท ืคืขืื ืืื ืืึธืื ืคืื ืงืึทื ืขืงืืืืืืื ืืื DNS, NTP ืืื AD ืกืขืจืืืขืจืก, ืึทื ืืขืจืฉ ืืึธืจื ืืฉื ืืืขื ืงืืืขื ืคืื ืขืก.
ืคืืืืจืข 11. ืึทืืื ื ืึทื ืึทืงืืืืืข Directory ืกืขืจืืืขืจ
2) ืืื ืื ืคึฟืขื ืฆืืขืจ ืึทื ืืืืก, ืึทืจืืึทื ืื ืคืขืื ืึทืืืื ืืกืืจืึทืืึธืจ ืืขืืึทืืืก ืืื ืืฉืขืง ืื ืงืขืกืื ืงืจืึธื ืงืจืึทืืขื ืืฉืึทืื. ืืื ืืขืจืฆื, ืืืจ ืงืขื ืขื ืกืคึผืขืฆืืคืืฆืืจื ืึทื ืึธื (ืึธืจืืึทื ืึทืืืืฉืึทื ืึทื ืืื ืื) ืืืื ืื ISE ืืื ืืืื ืืื ืึท ืกืคึผืขืฆืืคืืฉ ืึธื. ืืขืจื ืึธื ืืืจ ืืืขื ืืึธืื ืฆื ืืืืกืงืืืึทืื ืื Cisco ISE ื ืึธืืื ืืืึธืก ืืืจ ืืืืื ืฆื ืคืึทืจืืื ืื ืฆื ืื ืคืขืื.
ืคืืืืจืข 12. ืึทืจืืึทื ืงืจืึทืืขื ืืฉืึทืื
3) ืืืืืขืจ ืึทืืื ื ืคืขืื ืงืึทื ืืจืึธืืืขืจื, ืืึทืื ืืืืขืจ ืึทื ืืืืฃ PSN ืืื ืื ืงืืืืื ืึทืืืื ืืกืืจืึทืฆืืข โ ืกืืกืืขื โ ืืืคึผืืืืืึทื ื ืึธืคึผืฆืืข ืขื ืืืืึทืื ืคึผืึทืกืืื ืืืืขื ืืืืขื ืกืขืจืืืืก. ืคึผืึทืกืืื ืฉืืึทื - ืึทื ืึธืคึผืฆืืข ืืืึธืก ืึทืืึทืื ืืืจ ืฆื ืืืืขืจืืขืฆื ืืึทื ืืฆืขืจ ืฆื IP ืืื ืืืืฆืข ืืืขืจืกืึท. PassiveID ืืึทืงืืืขื ืืื ืคึฟืึธืจืืึทืฆืืข ืคืื โโAD ืืืจื WMI, ืกืคึผืขืฆืืขื ืึทื ืึทืืขื ืฅ ืึธืืขืจ SPAN ืคึผืึธืจื ืืืืฃ ืื ืืึทืฉืืืืขื (ื ืืฉื ืืขืจ ืืขืกืืขืจ ืึธืคึผืฆืืข).
ืืึทืืขืจืงืื ื: ืฆื ืงืึธื ืืจืึธืืืจื ืื ืกืืึทืืืก ืคืื ืื ืคึผืึทืกืืื ืฉืืึทื, ืึทืจืืึทื ืื ISE ืงืึทื ืกืึธืื ืืืืึทืื ืึทืคึผืืึทืงืืืฉืึทื ืกืืึทืืืก ืืื | ืึทืจืืึทื ื ืขืืขื PassiveID.
ืคืืืืจืข 13. ืขื ืืืืึทืืื ื ืื ืคึผืึทืกืืืืื ืึธืคึผืฆืืข
4) ืืืื ืฆื ืื ืงืืืืื ืึทืืืื ืืกืืจืึทืฆืืข โ ืืืืขื ืืืืขื ืืึทื ืึทืืขืืขื ื โ ืคืื ืืจืืืกื ืืืง ืืืืขื ืืืืขื ืงืืืืื โ ืึทืงืืืื Directory โ PassiveID ืืื ืกืขืืขืงืืืจื ืืขื ืึธืคึผืฆืืข ืืืื ืืงืก. ืืืืึทืืขืจ, ืืืืกืงืืืึทืื ืื ื ืืืืืง ืคืขืื ืงืึทื ืืจืึธืืืขืจื ืืื ืืฉืขืงืงืืึธืงืกืขืก ืืื ืืื ืืื.
ืคืืืืจืข 14. ืึทืืื ื ืคืขืื ืงืึทื ืืจืึธืืืขืจื
5) ืืืืกืงืืืึทืื ืื ืฆืืืขืืืืื ืืงืก ืืื ืืื ืื ืงื ืขืคึผื ืจืขืืึทืืืจื. ืึธื ืืืืึทืื ืคืงืื ืืืื ืืง, ืคืขืื ืืึธืืื ืืื ืคึผืึทืจืึธื, ืืื ืึท ืืื ืง ืึธืคึผืฆืืข ืืืื ืึธืืขืจ ืึทืืขื ื. ืืืืกืงืืืึทืื WMI ืืื ืืื ืืื.
ืคืืืืจืข 15 ืึทืจืืึทื ืคืขืื ืงืึธื ืืจืึธืืืขืจ ืืขืืึทืืืก
6) ืืืื WMI ืืื ื ืืฉื ืืขืจ ืืืืืขืจ ืืืขื ืฆื ืืืขืจืืขืื ืืื Active Directory, ืืืจ ืงืขื ืขื ื ืืฆื ISE ืืืขื ืื. ืืขืจ ืึทืืขื ื ืืืคึฟื ืืื ืึทื ืืืจ ืงืขื ืขื ืื ืกืืึทืืืจื ืกืคึผืขืฆืืขื ืืืขื ืื ืืืืฃ ืื ืกืขืจืืืขืจืก ืืืึธืก ืืืขื ืึทืจืืืกืืึธืื ืืึธืืื ืืขืฉืขืขื ืืฉื. ืขืก ืืขื ืขื 2 ืืึทื ืืึธื ืืืจืื ื ืึธืคึผืฆืืขืก: ืึธืืึทืืึทืืืง ืืื ืืึทื ืืึทื. ืฆื ืืืืืึธืืึทืืืฉ ืื ืกืืึทืืืจื ืื ืึทืืขื ื ืืื ืืขืจ ืืขืืืืงืขืจ ืงืืืืื ืคึผืึทืกืืื ืฉืืึทื ืืืืกืงืืืึทืื ื ืืืขืจ ืืืื ืึทืืขื ื โ ืฆืขืืืืงืืขื ื ืื ืึทืืขื ื (ืืง ืืืื ืืึธืื ืืื ืืขืจื ืขื ืึทืงืกืขืก). ืืขืจื ืึธื ืคึผืืึธืืืืจื ืื ืคืืจืืื ืื ืคืขืืืขืจ (ืึทืืขื ื ื ืึธืืขื, ืกืขืจืืืขืจ FQDN, ืคืขืื ืึทืืืื ืืกืืจืึทืืึธืจ ืืึธืืื / ืคึผืึทืจืึธื) ืืื ืืื ืืื.
ืคืืืืจืข 16. ืึธืืึทืืึทืืืง ืื ืกืืึทืืืจืื ื ืคืื ืื ืืกืข ืึทืืขื ื
7) ืฆื ืืึทื ืืืึทืื ืื ืกืืึทืืืจื ืื Cisco ISE ืึทืืขื ื, ืกืขืืขืงืืืจื ืืขื ื ืืืขืจ ืจืขืืืกืืจืืจื ืขืงืกืืกืืื ื ืึทืืขื ื. ืืืจื ืืขื ืืืขื, ืืืจ ืงืขื ืขื ืืจืืคืงืืคืืข ืื ืึทืืขื ื ืืื ืื ืงืืืืื ืึทืจืืขื ืกืขื ืืขืจืก โ PassiveID โ ืคึผืจืึทืืืืืืขืจื โ ืึทืืขื ืฅ โ ืืจืืคืงืืคืืข ืึทืืขื ื.
ืคืืืืจืข 17. ืืึทืื ืืึธืืืื ื ืื ืืกืข ืึทืืขื ื
ืืืืืืืง: PassiveID ืงืขื ื ืืฉื ืืืืขื ืขื ืืขืฉืขืขื ืืฉื ืืื ืืจืืืก! ืืขืจ ืคึผืึทืจืึทืืขืืขืจ ืคืึทืจืึทื ืืืืึธืจืืืขื ืคึฟืึทืจ ืื ืืืืืึทืื ืืื ืืขืจืืคื ืืึทื ืืฆืขืจ ืกืขืกืืข ืืืืืฉืื ื ืฆืืึทื ืืื ืืงืืืึทืื 24 ืฉืขื ืืืจื ืคืขืืืงืืึทื. ืืขืจืืืขืจ, ืืืจ ืืึธื ืึธืืขืจ ืืึธืื ืืื ืืื ืื ืกืืฃ ืคืื ืื ืึทืจืืขื ืืึธื, ืึธืืขืจ ืฉืจืืึทืื ืึท ืืื ืคืื ืฉืจืืคื ืืืึธืก ืืืขื ืืืืืึธืืึทืืืฉ ืืึธืื ืึทืืข ืืึธืื ืืื ื ืืฆืขืจืก.
ืคึฟืึทืจ ืืื ืคึฟืึธืจืืึทืฆืืข ืืื ืืจืืืก "ืขื ืืคึผืืื ื ืคึผืจืึธืืขืก" ืืขื ืขื ืืขื ืืฆื - ืืืึธืงืืึทื ืคึผืจืึธืืขืก. ืขืก ืืขื ืขื ืขืืืขืืข ืขื ืืคึผืืื ื ืคึผืจืึธืืขืก ืืื Cisco ISE: RADIUS, SNMP Trap, SNMP Query, DHCP, DNS, HTTP, Netflow, NMAP Scan. ืจืึทืืืืก ืืึธื ื ื ืืฆื ืงืึธืึท (ืืืืฉื ืึทืืืืึธืจืืืึทืืืึธื) ืคึผืึทืงืึทืืืฉืึทื ืืขืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืืฉืึทื ืืื ื ืืึทื ืืฆืขืจ ืจืขืื (ืืึธืก ืจืืงืืืืืขืจื ืึทื ืขืืืขืืื ืงืกื ืืืงืกืงืก), ืืื ืงืึทื ืคืืืืขืจื ืืืืฃ ืึทืงืกืขืก ืกืืืืืฉืื SNMP, ืืืขื ืืขืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืงืึธื ื ืขืงืืขื ืืื ืืืกืงืึทื ืขืงืืื ืืขืืืืกืขืก.
ืื ืคืืืืขื ืืข ืืืืฉืคึผืื ืืื ืืึทืืืึทืืืง ืคึฟืึทืจ ืึท Cisco ISE + AD ืงืึทื ืคืืืืขืจืืืฉืึทื ืึธื 802.1X ืืื RADIUS: ืึท ืืึทื ืืฆืขืจ ืืื ืืึธืื ืืื ืืืืฃ ืึท Windows ืืึทืฉืื, ืึธื ืืึธืืึธืคืฃ, ืงืืึธืฅ ืืื ืคึฟืื ืื ืื ืืขืจ ืคึผืืกื ืืืจื WiFi. ืืื ืืขื ืคืึทื, ืื ืกืขืกืืข ืืืืฃ ืืขืจ ืขืจืฉืืขืจ ืคึผืืกื ืืืขื ื ืึธื ืืืื ืึทืงืืืื ืืื ืึท ืืืืืึทืื ืึทืงืขืจื ืึธืืขืจ ืึท ืืขืฆืืืื ืืขื ืืึธืืึธืคืฃ ืึทืงืขืจื. ืืืื ืื ืืขืืืืกืขืก ืืึธืื ืคืึทืจืฉืืืขื ืข ืจืขืื, ืื ืืขืฆืืข ืืึธืื ืืื ืืืื ืืืขื ืฆืืืืืื ืืืื ืจืขืื.
8) ืึธืคึผืืืึธื ืึทื ืืื ืื ืงืืืืื ืึทืืืื ืืกืืจืึทืฆืืข โ ืืืืขื ืืืืขื ืืึทื ืึทืืขืืขื ื โ ืคืื ืืจืืืกื ืืืง ืืืืขื ืืืืขื ืงืืืืื โ ืึทืงืืืื Directory โ ืืจืืคึผืขืก โ ืืืื โ ืืืืกืงืืืึทืื ืืจืืคึผืขืก ืคึฟืื Directory ืืืจ ืงืขื ืขื ืืืืกืงืืืึทืื ืืจืืคึผืขืก ืคืื AD ืืืึธืก ืืืจ ืืืืื ืฆื ืฆืืขื ืึทืจืืืฃ ืืืืฃ ISE (ืืื ืืื ืืืขืจ ืคืึทื, ืืึธืก ืืื ืืขืืืขื ืืขืืื ืืื ืฉืจืื 3 "ืึทืืื ื ืึท LDAP ืกืขืจืืืขืจ"). ืงืืืึทืื ืึทื ืึธืคึผืฆืืข ืฆืืจืืงืงืจืืื ืืจืืคึผืขืก โ ืืื.
ืคืืืืจืข 18 ื). ืคึผืืืื ื ืืึทื ืืฆืขืจ ืืจืืคึผืขืก ืคืื ืึทืงืืืื Directory
9) ืืื ืงืืืืื ืึทืจืืขื ืกืขื ืืขืจืก โ PassiveID โ ืืืืขืจืืืืง โ ืืึทืฉืืึธืจื ืืืจ ืงืขื ืขื ืึธืืกืขืจืืืืจื ืื ื ืืืขืจ ืคืื ืึทืงืืืื ืกืขืฉืึทื ื, ืื ื ืืืขืจ ืคืื ืืึทืื ืงืืืืื, ืืืขื ืื ืืื ืืขืจ.
ืคืืืืจืข 19. ืืึธื ืืืึธืจืื ื ืื ืืขืืืงืืื ืคืื ืคืขืื ื ืืฆืขืจืก
10) ืืื ืงืืืืื ืืขืื ืกืขืกืฉืึทื ื ืงืจืึทื ื ืกืขืฉืึทื ื ืืขื ืขื ืืขืืืืื. ืื ืืขืืจืึทืืืึธื ืืื ืึทื ืืื ืงืึทื ืคืืืืขืจื.
ืคืืืืจืข 20. ืึทืงืืืื ืกืขืฉืึทื ื ืคืื ืคืขืื ื ืืฆืขืจืก
5. ืืกืงื ื
ืืขืจ ืึทืจืืืงื ืงืึทืืืขืจื ืื ืืขืืขืก ืคืื ืงืจืืืืืื ื ืืืืข ืืืืขืจื ืืื Cisco ISE, ืึทืืื ื LDAP ืกืขืจืืืขืจืก ืืื ืื ืืึทืืจืืืืื ื ืืื Microsoft Active Directory. ืืขืจ ืืืืึทืืขืจ ืึทืจืืืงื ืืืขื ืืืืืคึผืื ืงื ืืึทืกื ืึทืงืกืขืก ืืื ืื ืคืึธืจืขื ืคืื ืึท ืืืขืจืืง ืคืืจืขืจ.
ืืืื ืืืจ ืืึธื ืคึฟืจืืื ืืืขืื ืืขื ืืขืืข ืึธืืขืจ ืืืจ ืืึทืจืคึฟื ืืืืฃ ืฆื ืคึผืจืืืืจื ืืขื ืคึผืจืึธืืืงื, ืืืืข ืงืึธื ืืึทืงื .
ืืืืืื ืืื ื ืคึฟืึทืจ ืืขืจืืืึทื ืืืงืื ืืขื ืืื ืืื ืืืขืจ ืืฉืึทื ืึทืื (, , , , ).
ืืงืืจ: www.habr.com