1. ืืงืืื
ืืขืืขืจ ืคืืจืืข, ืืคืืื ืืขืจ ืงืืขื ืกืืขืจ, ืืื ืึท ื ืืื ืคึฟืึทืจ ืึธืืขื ืืึทืงืืืฉืึทื, ืืขืจืืืืืขื ืืฉ ืืื ืืึทื ืืฆืขืจ ืึทืงืึทืื ืืื ื (ืึทืึทืึท ืืฉืคึผืื ืคืื ืคึผืจืึธืืึธืงืึธืืก). ืืื ืืขืจ ืขืจืฉื ืืื ืข, ืึทืึทืึท ืืื ืืึทื ืฅ ืืขืืื ื ืืืคึผืืึทืืขื ืึทื ืืื ืคึผืจืึธืืึธืงืึธืืก ืึทืืึท ืืื RADIUS, TACACS + ืืื ืืืึทืืขืืขืจ. ืึธืืขืจ, ืืื ืื ื ืืืขืจ ืคืื ื ืืฆืขืจืก ืืื ืื ืคืืจืืข ืืืึทืงืกื, ืื ื ืืืขืจ ืคืื ืืึทืกืงืก ืืืื ืืืืงืกื: ืืึทืงืกืืืื ืืืืืึทืืืืืื ืคืื ืืื ืืช ืืื BYOD ืืขืืืืกืขืก, ืืืืื-ืคืึทืงืืึธืจ ืึธืืขื ืืึทืงืืืฉืึทื, ืงืจืืืืืื ื ืึท ืืืืื-ืืืจืื ืึทืงืกืขืก ืคึผืึธืืืืืง ืืื ืคืื ืืขืจ.
ืคึฟืึทืจ ืึทืืึท ืืึทืกืงืก, ืื NAC (ื ืขืืืืึธืจืง ืึทืงืกืขืก ืงืึธื ืืจืึธื) ืงืืึทืก ืคืื ืกืึทืืืฉืึทื ื ืืื ืืื ืฅ - ื ืขืฅ ืึทืงืกืขืก ืงืึธื ืืจืึธื. ืืื ืึท ืกืขืจืืข ืคืื โโืึทืจืืืงืืขื ืืขืืืืืืขื ืฆื (Identity Services Engine) - NAC ืืืืืื ื ืคึฟืึทืจ ืคึผืจืึทืืืืืืื ื ืงืึธื ืืขืงืกื-ืึทืืืขืจ ืึทืงืกืขืก ืงืึธื ืืจืึธื ืฆื ื ืืฆืขืจืก ืืืืฃ ืื ืื ืขืจืืขื ื ืขืฅ, ืืืจ ืืืขืื ื ืขืืขื ืึท ืืืืืืื ืงืืง ืืื ืื ืึทืจืงืึทืืขืงืืฉืขืจ, ืคึผืจืึทืืืืืฉืึทื ื, ืงืึทื ืคืืืืขืจืืืฉืึทื ืืื ืืืืกืึทื ืกืื ื ืคืื ืื ืืืืืื ื.
ืืึธืื ืืืจ ืืขืงืืฆืขืจ ืืขืจืืึธื ืขื ืืืจ ืึทื Cisco ISE ืึทืืึทืื ืืืจ ืฆื:
-
ืืขืฉืืืื ื ืืื ืืืืื ืฉืึทืคึฟื ืืึทืกื ืึทืงืกืขืก ืืืืฃ ืึท ืืขืืึทืงืืืืึทื WLAN;
-
ืืขืืขืงื BYOD ืืขืืืืกืขืก (ืืืฉื, ืขืืคึผืืืืื ืืืื ืคึผืืกื ืืืึธืก ืืื ืืขืืจืืื ืฆื ืึทืจืืขืื);
-
ืกืขื ืืจืึทืืืื ืืื ืืืจืืคืืจื ืืืืขืจืืืื ืคึผืึทืืึทืกืื ืฆืืืืฉื ืคืขืื ืืื ื ืื-ืคืขืื ื ืืฆืขืจืก ื ืืฆื SGT ืืืืขืจืืืื ืืจืืคึผืข ืืึทืืขืืก );
-
ืืฉืขืง ืงืึธืืคึผืืืืขืจืก ืคึฟืึทืจ ืืืืขืจ ืืืืืืืืืจื ืืื ืกืืึทืืืจื ืืื ืืขืกืงืขื ืืื ืกืืึทื ืืึทืจืืก (ืคึผืึธืกืืืจืื ื);
-
ืงืืึทืกืืคืืฆืืจื ืืื ืคึผืจืึธืคืื ืขื ืืคึผืืื ื ืืื ื ืขืฅ ืืขืืืืกืขืก;
-
ืฆืืฉืืขืื ืืืืืึทืืืืืื ืคืื ืขื ืืคึผืืื ื;
-
ืฉืืงื ืืขืฉืขืขื ืืฉ ืืึธืืก ืคืื ืืึธืืึธื / ืืึธืืึธืคืฃ ืคืื ื ืืฆืขืจืก, ืืืืขืจ ืึทืงืึทืื ืฅ (ืืืืขื ืืืืขื) ืฆื NGFW ืฆื ืคืึธืจืขื ืึท ืืึทื ืืฆืขืจ-ืืืืืจื ืคึผืึธืืืืืง;
-
ืื ืืึทืืจืืืืื ืืขืืืืจื ืืื Cisco StealthWatch ืืื ืงืึทืจืึทื ืืื ืกืึทืกืคึผืืฉืึทืก ืืื ืืช ืื ืืืึทืืืื ืืื ืืืืขืจืืืื ืื ืกืึทืืึทื ืฅ ();
-
ืืื ืื ืืขืจืข ืคึฟืขืึดืงืืืื ื ืึธืจืืึทื ืคึฟืึทืจ ืึทืึทืึท ืกืขืจืืืขืจืก.
ืงืึธืืขืืขืก ืืื ืื ืืื ืืืกืืจืืข ืืึธืื ืฉืืื ืืขืฉืจืืื ืืืขืื Cisco ISE, ืึทืืื ืืื ืจืขืงืึธืืขื ืืืจื ืืืจ ืฆื ืืืืขื ืขื: ,.
2. ืึทืจืืฉืืืขืงืืืจืข
ืื ืืืืขื ืืืืขื ืืึทืืื ืื ืืก ืขื ืืื ืข ืึทืจืงืึทืืขืงืืฉืขืจ ืืื 4 ืขื ืืืืื (ื ืึธืืขืก): ืึท ืคืึทืจืืืึทืืืื ื ื ืึธืืข (ืคึผืึธืืืืืง ืึทืืืื ืืกืืจืึทืืืึธื ื ืึธืืข), ืึท ืคึผืึธืืืืืง ืคืึทืจืฉืคึผืจืืืืื ื ื ืึธืืข (ืคึผืึธืืืืืง ืกืขืจืืืืก ื ืึธืืข), ืึท ืืึธื ืืืึธืจืื ื ื ืึธืืข (ืืึธื ืืืึธืจืื ื ื ืึธืืข) ืืื ืึท ืคึผืงืกืืจืื ื ืึธืืข (ืคึผืงืกืืจืื ื ืึธืืข). Cisco ISE ืงืขื ืขื ืืืื ืืื ืึท ืกืืึทื ืืึทืืึธื ืข ืึธืืขืจ ืคืื ืื ืืขืจืืขืืืืื ืื ืกืืึทืืืจืื ื. ืืื ืื ืกืืึทื ืืึทืืึธื ืข ืืืขืจืกืืข, ืึทืืข ืขื ืืืืื ืืขื ืขื ืืืื ืืืืฃ ืืืื ืืืืจืืืึทื ืืึทืฉืื ืึธืืขืจ ืืฉืืืืช ืกืขืจืืืขืจ (ืกืขืงืืจืข ื ืขืืืืึธืจืง ืกืขืจืืืขืจืก - SNS), ืืฉืขืช ืืื ืื ืืืกืืจืืืืืืื ืืืขืจืกืืข, ืื ื ืึธืืื ืืขื ืขื ืคืื ืื ืืขืจืืขืืืืื ืืืืฃ ืคืึทืจืฉืืืขื ืข ืืขืืืืกืขืก.
ืคึผืึธืืืืืง ืึทืืืื ืืกืืจืึทืืืึธื ื ืึธืืข (PAN) ืืื ืึท ืคืืจืืื ืื ื ืึธืืข ืืืึธืก ืึทืืึทืื ืืืจ ืฆื ืืืจืืคืืจื ืึทืืข ืึทืืืื ืืกืืจืึทืืืืืข ืึทืคึผืขืจืืืฉืึทื ื ืืืืฃ Cisco ISE. ืขืก ืืึทื ืืึทืื ืึทืืข ืกืืกืืขื ืงืึทื ืคืืืืขืจืืืฉืึทื ื ืฉืืึทืืืช ืฆื ืึทืึทืึท. ืืื ืึท ืคืื ืื ืืขืจืืขืืืืื ืงืึทื ืคืืืืขืจืืืฉืึทื (ื ืึธืืขืก ืงืขื ืขื ืืืื ืืื ืกืืึทืืืจื ืืื ืืึทืืื ืืขืจ ืืืืจืืืึทื ืืืฉืื ืขื), ืืืจ ืงืขื ืขื ืืึธืื ืึท ืืึทืงืกืืืื ืคืื ืฆืืืื ืคึผืึทื ืก ืคึฟืึทืจ ืฉืืื ืืึธืืขืจืึทื ืฅ - ืึทืงืืืื / ืกืืึทื ืืืื ืืึธืืข.
ืคึผืึธืืืืืง ืกืขืจืืืืก ื ืึธืืข (PSN) ืืื ืึท ืืึทื ืืึทืืึธืจื ื ืึธืืข ืืืึธืก ืืื ื ืขืฅ ืึทืงืกืขืก, ืฉืืึทื, ืืึทืกื ืึทืงืกืขืก, ืงืืืขื ื ืกืขืจืืืืก ืคึผืจืึทืืืืืฉืึทื ื ืืื ืคึผืจืึธืคืืืื ื. PSN ืืืืึทืืืืืืฅ ืื ืคึผืึธืืืืืง ืืื ืึทืคึผืืืื ืขืก. ืืืคึผืืงืึทืืื, ืงืืืคื PSNs ืืขื ืขื ืืื ืกืืึทืืืจื, ืกืคึผืขืฆืืขื ืืื ืึท ืคืื ืื ืืขืจืืขืืืืื ืงืึทื ืคืืืืขืจืืืฉืึทื, ืคึฟืึทืจ ืืขืจ ืืืขืจืืง ืืื ืคืื ืื ืืขืจืืขืืืืื ืึธืคึผืขืจืึทืฆืืข. ืคืื ืงืืจืก, ืืื ืคึผืจืืืืจื ืฆื ืื ืกืืึทืืืจื ืื ื ืึธืืื ืืื ืคืึทืจืฉืืืขื ืข ืกืขืืืึทื ืฅ ืึทืืื ื ืืฉื ืฆื ืคืึทืจืืืจื ืื ืคืืืืงืืื ืฆื ืฆืืฉืืขืื ืึธืืขื ืืึทืงืืืืึทื ืืื ืึธืืขืจืืืื ืึทืงืกืขืก ืคึฟืึทืจ ืึท ืจืืข.
ืืึธื ืืืึธืจืื ื ื ืึธืืข (MnT) ืืื ืึท ืืึทื ืืึทืืึธืจื ื ืึธืืข ืืืึธืก ืกืืึธืจื ืืขืฉืขืขื ืืฉ ืืึธืืก, ืืึธืืก ืคืื ืื ืืขืจืข ื ืึธืืื ืืื ืคึผืึทืืึทืกืื ืืืืฃ ืื ื ืขืฅ. ืื MnT ื ืึธืืข ืืื ืึทืืืึทื ืกืืจืืข ืืืฉืืจืื ืคึฟืึทืจ ืืึธื ืืืึธืจืื ื ืืื ืืจืึธืืืืขืฉืึธืึธืืื ื, ืงืึทืืขืงืฅ ืืื ืงืึธืจืึทืืืืฅ ืคืึทืจืฉืืื ืืึทืื, ืืื ืืืื ืืื ืืื ืื ืืคืึทื ืจืืคึผืึธืจืฅ. Cisco ISE ืึทืืึทืื ืืืจ ืฆื ืืึธืื ืึท ืืึทืงืกืืืื ืคืื ืฆืืืื MnT ื ืึธืืื, ืืขืจืืื ืงืจืืืืืื ื ืฉืืื ืืึธืืขืจืึทื ืฅ - ืึทืงืืืื / ืกืืึทื ืืืื ืืึธืืข. ืึธืืขืจ, ืืึธืืก ืืขื ืขื ืืขืืืืื ืืืจื ืืืืืข ื ืึธืืื, ืืืืืข ืึทืงืืืื ืืื ืคึผืึทืกืืื.
PxGrid Node (PXG) ืืื ืึท ื ืึธืืข ืืืึธืก ื ืืฆื ืื PxGrid ืคึผืจืึธืืึธืงืึธื ืืื ืึทืืึทืื ืงืึธืืื ืืงืึทืฆืืข ืฆืืืืฉื ืื ืืขืจืข ืืขืืืืกืขืก ืืืึธืก ืฉืืืฆื PxGrid.
- ืึท ืคึผืจืึธืืึธืงืึธื ืืืึธืก ืื ืฉืืจื ืื ืื ืึทืืจืืืฉืึทื ืคืื IT ืืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืขืจืืืื ืื ืคืจืึทืกืืจืึทืงืืฉืขืจ ืคึผืจืึธืืืงืื ืคืื ืคืึทืจืฉืืืขื ืข ืืืขื ืืึธืจืก: ืืึธื ืืืึธืจืื ื ืกืืกืืขืืขื, ืื ืืจืืืฉืึทื ืืืืขืงืฉืึทื ืืื ืคืึทืจืืืืื ื ืกืืกืืขืืขื, ืืืืขืจืืืื ืคึผืึธืืืืืง ืคืึทืจืืืึทืืืื ื ืคึผืืึทืืคืึธืจืืก ืืื ืคืืืข ืื ืืขืจืข ืกืึทืืืฉืึทื ื. Cisco PxGrid ืึทืืึทืื ืืืจ ืฆื ืืืืื ืงืึธื ืืขืงืกื ืืื ืึท ืื ืืืืจืขืงืืืึธื ืึทื ืึธืืขืจ ืืืืืืจืขืงืืืึธื ืึทื ืฉืืืืืขืจ ืืื ืคืืืข ืคึผืืึทืืคืึธืจืืก ืึธื ืื ื ืืื ืคึฟืึทืจ ืึทืคึผืืก, ืืื ืืขืจืืื ืขื ืืืืึทืืื ื ืื ืืขืื ืึธืืึธืืืข (SGT ืืึทืืก), ืืืืฉื ืืื ืฆืืืืืื ANC (ืึทืืึทืคึผืืืืืข ื ืขืืืืึธืจืง ืงืึธื ืืจืึธื) ืคึผืึธืืืืืง, ืืื ืืขืืื ื ืืื ืืืจืืคืืจื ืคึผืจืึธืคืืืื ื - ืืืืขืจืืึทื ืื ื ืื ืืืื ืืึธืืขื, ืึทืก, ืึธืจื ืืื ืืขืจ.
ืืื ืึท ืืืื ืึทืืืืืืึทืืืืึทืื ืงืึทื ืคืืืืขืจืืืฉืึทื, PxGrid ื ืึธืืื ืจืขืคึผืืึทืงืืื ืืื ืคึฟืึธืจืืึทืฆืืข ืฆืืืืฉื ื ืึธืืื ืืืืขืจ ืึท PAN. ืืืื ืื PAN ืืื ืคืึทืจืงืจืืคึผืื, ืื PxGrid ื ืึธืืข ืกืืึทืคึผืก ืึธืืขื ืืึทืงืืืืื ื, ืึธืืขืจืืืืื ื ืืื ืึทืงืึทืื ืืื ื ืคึฟืึทืจ ืืืืขืจื.
ืื ืืขืจ ืืื ืึท ืกืืขืืึทืืืฉ ืคืึทืจืืจืขืืื ื ืคืื ืื ืึธืคึผืขืจืึทืฆืืข ืคืื โโืคืึทืจืฉืืืขื ืข Cisco ISE ืขื ืืืืื ืืื ืึท ืคึฟืืจืืข ื ืขืฅ.
ืคืืืืจืข 1. ืกืืกืงืึธ ืืกืข ืึทืจืืฉืืืขืงืืืจืข
3. ืจืขืงืืืืจืขืืขื ืฅ
Cisco ISE ืงืขื ืขื ืืืื ืืืคึผืืึทืืขื ืึทื, ืืื ืจืืึฟ ืืึธืืขืจื ืกืึทืืืฉืึทื ื, ืืืขื ืึธืืขืจ ืคืืืืงืื ืืื ืึท ืืึทืืื ืืขืจ ืกืขืจืืืขืจ.
ืืฉืืืืช ืืขืืืืกืขืก ืืื Cisco ISE ืืืืืืืืืจื ืืขื ืขื ืืขืจืืคึฟื SNS (Secure Network Server). ืืื ืงืืืขื ืืื ืืจืื ืืึธืืขืืก: SNS-3615, SNS-3655 ืืื SNS-3695 ืคึฟืึทืจ ืงืืืื, ืืืื ืืื ืืจืืืก ืืขืฉืขืคืื. ืืืฉ 1 ืืืืืื ืืื ืคึฟืึธืจืืึทืฆืืข ืคืื SNS.
ืืืฉ 1. ืคืึทืจืืืืึทื ืืืฉ ืคืื ืกื ืก ืคึฟืึทืจ ืคืึทืจืฉืืืขื ืข ืืืึธื
ืคึผืึทืจืึทืืขืืขืจ
SNS 3615 (ืงืืืื)
SNS 3655 (ืืืื)
SNS 3695 (ืืจืืืก)
ื ืืืขืจ ืคืื ืืขืฉืืืฆื ืขื ืืคึผืึธืื ืฅ ืืื ืึท ืกืืึทื ืืึทืืึธื ืข ืื ืกืืึทืืืจืื ื
10000
25000
50000
ื ืืืขืจ ืคืื ืืขืฉืืืฆื ืขื ืืคึผืึธืื ืฅ ืคึผืขืจ PSN
10000
25000
100000
ืงืคึผื (ืื ืืขื ืงืกืขืึธื 2.10 ืืื)
8 ืงืึธืจืขืก
12 ืงืึธืจืขืก
12 ืงืึธืจืขืก
ืืึทืจืึทื
32 ืืืืืืืื (2 ืจืขื ืืืขื 16 ืืืืืืืื)
96 ืืืืืืืื (6 ืจืขื ืืืขื 16 ืืืืืืืื)
256 ืืืืืืืื (16 ืจืขื ืืืขื 16 ืืืืืืืื)
ืืื
1 ืจืขื ืืืขื 600 ืืืืืืืื
4 ืจืขื ืืืขื 600 ืืืืืืืื
8 ืจืขื ืืืขื 600 ืืืืืืืื
ืืึทืื ืืืึทืจื RAID
ืงืืื
RAID 10, ืื ืืืึทืืืึทื ืคืื RAID ืงืึธื ืืจืึธืืืขืจ
RAID 10, ืื ืืืึทืืืึทื ืคืื RAID ืงืึธื ืืจืึธืืืขืจ
ื ืขืฅ ืื ืืขืจืคืืืกืื
2 x 10Gbase-T
4 x 1Gbase-T
2 x 10Gbase-T
4 x 1Gbase-T
2 x 10Gbase-T
4 x 1Gbase-T
ืืืขืื ืืืืจืืืึทื ืืืคึผืืึทืืึทื ืฅ, ืื ืืขืฉืืืฆื ืืืืคึผืขืจืืืืืืขืจื ืืขื ืขื VMware ESXi (ืืื ืืืื VMware ืืืขืจืกืืข 11 ืคึฟืึทืจ ESXi 6.0 ืืื ืจืขืงืึทืืขื ืืื), Microsoft Hyper-V ืืื Linux KVM (RHEL 7.0). ืจืขืกืึธืืจืกืขืก ืืึธื ืืืื ืืขืขืจืขื ืื ืืขืืืข ืืื ืืื ืื ืืืฉ ืืืืื, ืึธืืขืจ ืืขืจ. ืึธืืขืจ, ืื ืืื ืืืื ืจืขืงืืืืจืขืืขื ืฅ ืคึฟืึทืจ ืึท ืงืืืื ืืขืฉืขืคื ืืืืจืืืึทื ืืึทืฉืื ืืขื ืขื: ืงืกื ืืืงืก ืงืคึผื ืืื ืึท ืึธืคืืงืืึทื ืคืื 2.0 GHz ืืื ืืขืืขืจ, 16 ืืืืืืืื ืืึทืจืึทื ะธ 200 GB ืืื.
ืคึฟืึทืจ ืื ืืขืจืข Cisco ISE ืืืคึผืืืืืึทื ื ืืขืืึทืืืก, ืืืืข ืงืึธื ืืึทืงื ืึธืืขืจ ืฆื , .
4. ืืึทื ืืึธื ืืืจืื ื
ืืื ืจืืึฟ ืื ืืขืจืข Cisco ืคึผืจืึธืืืงืื, ISE ืงืขื ืขื ืืืื ืืขืกืืขื ืืื ืขืืืขืืข ืืืขืื:
-
- ืืืึธืืงื ืืื ืกื ืคืื ืคืึทืจ-ืืื ืกืืึทืืืจื ืืึทืืึธืจืึทืืึธืจืืข ืืืืึทืืฅ (ืกืืกืงืึธ ืืฉืืื ืคืืจืืื ืื);
-
โ ืืขืื ืคืื ืกืืกืงืึธ ืคืื ืืืืขืจ ืืืืืืืืืจื (ืืขืืึธื ืคึฟืึทืจ ืคึผืึทืจืื ืขืจืก). ืืืจ ืืึทืื ืึท ืคืึทื ืืื ืื ืคืืืืขื ืืข ืืืคึผืืฉ ืืึทืฉืจืืึทืืื ื: ืคึผืจืึธืืืงื ืืืคึผ [ISE], ISE ืืืืืืืืืจื [ise-2.7.0.356.SPA.x8664], ืืกืข ืคึผืึทืืฉ [ise-patchbundle-2.7.0.356-Patch2-20071516.SPA.x8664];
-
- ืงืึธื ืืึทืงื ืงืืื ืึธืืขืจืืืื ืฉืืืขืฃ ืฆื ืึธื ืคืืจื ืึท ืคืจืื ืคึผืืืึธื ืคึผืจืืืขืงื.
1) ื ืึธื ืงืจืืืืืื ื ืึท ืืืืจืืืึทื ืืึทืฉืื, ืืืื ืืืจ ืืึธื ืืขืืขืื ืึทื ISO ืืขืงืข ืืื ื ืืฉื ืึทื ืึธืืืึท ืืืกืืขืจ, ืึท ืคึฟืขื ืฆืืขืจ ืืืขื ืืืื ืืขืืืืื ืืื ืืืึธืก ISE ืจืืงืืืืืขืจื ืืืจ ืฆื ืกืขืืขืงืืืจื ืึทื ืืึทื ืืึธื ืืืจืื ื. ืฆื ืืึธื ืืึธืก, ืึทื ืฉืืึธื ืคืื ืืืื ืืึธืืื ืืื ืคึผืึทืจืึธื, ืืืจ ืืึธื ืฉืจืืึทืื "ืกืขืืึทืคึผโ!
ืืึทืืขืจืงืื ื: ืืืื ืืืจ ืืืคึผืืืื ISE ืคึฟืื OVA ืืืกืืขืจ, ืื ืืึธืืื ืืขืืึทืืืก admin/MyIseYPass2 (ืืึธืก ืืื ืคืื ืืขืจ ืืื ืืขืืืืื ืืื ืืขืจ ืืึทืึทืืืขืจ ).
ืคืืืืจืข 2. ืื ืกืืึธืืื ื Cisco ISE
2) ืืขืจื ืึธื ืืืจ ืืึธื ืคึผืืึธืืืืจื ืื ืคืืจืืื ืื ืคืขืืืขืจ ืึทืืึท ืืื IP ืึทืืจืขืก, ืื ืก, ื ืืคึผ ืืื ืื ืืขืจืข.
ืคืืืืจืข 3. ืื ืืืืึทืืืืื ื ืกืืกืงืึธ ืืกืข
3) ื ืึธื ืืขื, ืื ืืืื ืืืขื ืจืขืืึธืึธื, ืืื ืืืจ ืงืขื ืขื ืคืึทืจืืื ืื ืืืจื ืื ืืืขื ืฆืืืื ื ืืื ืื ืคืจืืขืจ ืกืคึผืขืกืืคืืขื IP ืึทืืจืขืก.
ืคืืืืจืข 4. Cisco ISE ืืืขื ืฆืืืื ื
4) ืืื ืงืืืืื ืึทืืืื ืืกืืจืึทืฆืืข > ืกืืกืืขื > ืืืคึผืืืืืึทื ื ืืืจ ืงืขื ืขื ืืืืกืงืืืึทืื ืืืึธืก ื ืึธืืื (ืขื ืืืืื) ืืขื ืขื ืขื ืืืืึทืื ืืืืฃ ืึท ืืึทืืื ืืขืจ ืืืื. ืื PxGrid ื ืึธืืข ืืื ืขื ืืืืึทืื ืืึธ.
ืคืืืืจืข 5. ืกืืกืงืึธ ืืกืข ืขื ืืืื ืืึทื ืึทืืขืืขื ื
5) ืืขืจื ืึธื ืืื ืื ืงืืืืื ืึทืืืื ืืกืืจืึทืฆืืข> ืกืืกืืขื> ืึทืืืื ืึทืงืกืขืก> ืึทืืืืขื ืืืงืึทืืืึธื ืืื ืจืขืงืึธืืขื ืืืจื ืืึทืฉืืขืืืงื ืึท ืฉืคึผืจืืืืืึธืจื ืคึผืึธืืืืืง, ืึธืืขื ืืึทืงืืืฉืึทื ืืืคึฟื (ืกืขืจืืืคืืงืึทื ืึธืืขืจ ืคึผืึทืจืึธื), ืขืงืกืคึผืขืจืืืฉืึทื ืืึธื ืคืื ืืฉืืื ืืื ืื ืืขืจืข ืกืขืืืื ืืก.
ืคืืืืจืข 6. ืึธืืขื ืืึทืงืืืฉืึทื ืืืคึผ ืืึทืฉืืขืืืงืืคืืืืจืข 7. ืคึผืึทืจืึธื ืคึผืึธืืืืืง ืกืขืืืื ืืกืคืืืืจืข 8. ืืึทืฉืืขืืืงื ืึทืจืืืฃ ืืฉืืื ืฉืึทืืืึทืื ื ืึธื ืฆืืึทื ืืงืกืคึผืืืขืจืืคืืืืจืข 9. ืืึทืฉืืขืืืงื ืึทืจืืืฃ ืืฉืืื ืืึทืงืื ื
6) ืืื ืงืืืืื ืึทืืืื ืืกืืจืึทืฆืืข > ืกืืกืืขื > ืึทืืืื ืืกืืจืึทืืึธืจ ืึทืงืกืขืก > ืึทืืืื ืืกืืจืึทืืึธืจืก > ืึทืืืื ืืกืืจืึทืืึธืจ ืืืืขืจื > ืืืื ืืืจ ืงืขื ื ืฉืึทืคึฟื ืึท ื ืืึทืข ืึทืืืื ืืกืืจืึทืืึธืจ.
ืคืืืืจืข 10. ืงืจืืืืืื ื ืึท ืืืงืืืข ืกืืกืงืึธ ืืกืข ืึทืืืื ืืกืืจืึทืืึธืจ
7) ืืขืจ ื ืืึทืข ืึทืืืื ืืกืืจืึทืืึธืจ ืงืขื ืขื ืืืื ืึท ืืืื ืคืื ืึท ื ืืึทืข ืืจืืคึผืข ืึธืืขืจ ืฉืืื ืคึผืจืขืืขืคืื ืขื ืืจืืคึผืขืก. ืึทืืืื ืืกืืจืึทืืึธืจ ืืจืืคึผืขืก ืืขื ืขื ืืขืจืืื ืืื ืืขืจ ืืขืืืืงืขืจ ืืึทืคืืืข ืืื ืื ืงืืืืื ืึทืืืื ืืจืืคึผืขืก. ืืืฉ 2 ืกืึทืืขืจืืืืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ISE ืึทืืืื ืืกืืจืึทืืึธืจืก, ืืืืขืจ ืจืขืื ืืื ืจืึธืืขืก.
ืืืฉ 2. ืกืืกืงืึธ ืืกืข ืึทืืืื ืืกืืจืึทืืึธืจ ืืจืืคึผืขืก, ืึทืงืกืขืก ืืขืืืขืืก, ืคึผืขืจืืืฉืึทื ื ืืื ืจืืกืืจืืงืฉืึทื ื
ืึทืืืื ืืกืืจืึทืืึธืจ ืืจืืคึผืข ื ืึธืืขื
ืคึผืขืจืืืฉืึทื ื
ืจืืกืืจืืงืฉืึทื ื
ืงืืกืืึธืืืืึทืืืึธื ืึทืืืื ืืกืืจืึทืืึธืจ
ืืึทืฉืืขืืืงื ืืึทืกื ืืื ืกืคึผืึธื ืกืึธืจืฉืืคึผ ืคึผืึธืจืืึทืืก, ืึทืืืื ืืกืืจืึทืฆืืข ืืื ืงืืกืืึธืืืืึทืืืึธื
ืื ืึทืืืืืื ืฆื ืืืืฉื ืคึผืึทืืึทืกืื ืึธืืขืจ ืืขื ืจืืคึผืึธืจืฅ
ืืขืืคึผืืขืกืง ืึทืืืื
ืคืืืืงืืื ืฆื ืืขื ืื ืืืืคึผื ืืึทืฉืืึธืจื, ืึทืืข ืจืืคึผืึธืจืฅ, ืืึทืจืืก ืืื ืืจืึธืืืืขืฉืึธืึธืืื ื ืกืืจืืื
ืืืจ ืงืขื ื ื ืืฉื ืืืืฉื, ืฉืึทืคึฟื ืึธืืขืจ ืืืกืืขืงื ืจืืคึผืึธืจืฅ, ืึทืืึทืจืืก ืืื ืึธืืขื ืืึทืงืืืฉืึทื ืืึธืืก
ืืืืขื ืืืืขื ืึทืืืื
ืึธื ืคืืจืื ื ื ืืฆืขืจืก, ืคึผืจืืืืืืึทืืืฉืึทื ืืื ืจืึธืืขืก, ืื ืคืืืืงืืื ืฆื ืืขื ืืึธืืก, ืจืืคึผืึธืจืฅ ืืื ืึทืืึทืจืืก
ืืืจ ืงืขื ืขื ื ืืฉื ืืืืฉื ืคึผืึทืืึทืกืื ืึธืืขืจ ืืืจืืคืืจื ืืึทืกืงืก ืืืืฃ ืื ืึทืก ืืืจืื
MnT ืึทืืืื
ืืึทื ืฅ ืืึธื ืืืึธืจืื ื, ืจืืคึผืึธืจืฅ, ืึทืืึทืจืืก, ืืึธืืก ืืื ืืืืขืจ ืคืึทืจืืืึทืืืื ื
ืื ืึทืืืืืื ืฆื ืืืืฉื ืงืืื ืคึผืึทืืึทืกืื
ื ืขืฅ ืืืืืืืก ืึทืืืื
ืจืขืื ืฆื ืฉืึทืคึฟื ืืื ืืืืฉื ISE ืึทืืืืฉืขืงืฅ, ืงืืง ืืึธืืก, ืจืืคึผืึธืจืฅ, ืืืืคึผื ืืึทืฉืืึธืจื
ืืืจ ืงืขื ืขื ื ืืฉื ืืืืฉื ืคึผืึทืืึทืกืื ืึธืืขืจ ืืืจืืคืืจื ืืึทืกืงืก ืืืืฃ ืื ืึทืก ืืืจืื
ืคึผืึธืืืืืง ืึทืืืื
ืืึทื ืฅ ืคืึทืจืืืึทืืืื ื ืคืื ืึทืืข ืคึผืึทืืึทืกืื, โโืืฉืึทื ืืื ื ืคึผืจืึธืืคืืืื, ืกืขืืืื ืืก, ืืืืืื ื ืจืืคึผืึธืจืฅ
ืื ืึทืืืืืื ืฆื ืืืจืืคืืจื ืกืขืืืื ืืก ืืื ืงืจืึทืืขื ืืฉืึทืื, ISE ืึทืืืืฉืขืงืฅ
RBAC ืึทืืืื ืืกืืจืึทืืึธืจ
ืื ืกืขืืืื ืืก ืืื ืื ืึธืคึผืขืจืึทืืืึธื ืก ืงืืืืื, ANC ืคึผืึธืืืืืง ืกืขืืืื ืืก, ืจืืคึผืึธืจืืื ื ืคืึทืจืืืึทืืืื ื
ืืืจ ืงืขื ื ื ืืฉื ืืืืฉื ืคึผืึทืืึทืกืื ืื ืืขืจืข ืืื ANC ืึธืืขืจ ืืืจืืคืืจื ืืึทืกืงืก ืืืืฃ ืื ืึทืก ืืืจืื
ืืืขืจ ืึทืืืื
ืจืขืื ืฆื ืึทืืข ืกืขืืืื ืืก, ืจืืคึผืึธืจืืื ื ืืื ืคืึทืจืืืึทืืืื ื, ืงืขื ืขื ืืืกืืขืงื ืืื ืืืืฉื ืึทืืืื ืืกืืจืึทืืึธืจ ืงืจืึทืืขื ืืฉืึทืื
ืงืขื ืขื ื ืื ืืืืฉื, ืืืกืืขืงื ืื ืื ืืขืจ ืคึผืจืึธืคืื ืคืื ืื ืกืืคึผืขืจ ืึทืืืื ืืกืืจืึทืืึธืจ ืืจืืคึผืข
ืกืืกืืขื ืึทืืืื
ืื ืกืขืืืื ืืก ืืื ืื ืึธืคึผืขืจืึทืืืึธื ืก ืงืืืืื, ืึธื ืคืืจืื ื ืกืืกืืขื ืกืขืืืื ืืก, ANC ืคึผืึธืืืืืง, ืืืืืื ื ืจืืคึผืึธืจืฅ
ืืืจ ืงืขื ื ื ืืฉื ืืืืฉื ืคึผืึทืืึทืกืื ืื ืืขืจืข ืืื ANC ืึธืืขืจ ืืืจืืคืืจื ืืึทืกืงืก ืืืืฃ ืื ืึทืก ืืืจืื
ืคืื ืืจืืืกื ืืืง ืจืขืกืืคืื ืืึทืืื ืื ืืก (ืขืจืก) ืึทืืืื
ืืึทื ืฅ ืึทืงืกืขืก ืฆื ืื Cisco ISE REST API
ืืืืื ืคึฟืึทืจ ืืขืจืืืืืขื ืืฉ, ืคืึทืจืืืึทืืืื ื ืคืื ืืืืข ื ืืฆืขืจืก, ืืื ืืช ืืื ืืืืขืจืืืื ืืจืืคึผืขืก (SG)
ืคืื ืืจืืืกื ืืืง ืจืขืกืืคืื ืืึทืืื ืื ืืก (ืขืจืก) ืึธืคึผืขืจืึทืืึธืจ
Cisco ISE REST API ืืืืขื ืขื ืคึผืขืจืืืฉืึทื ื
ืืืืื ืคึฟืึทืจ ืืขืจืืืืืขื ืืฉ, ืคืึทืจืืืึทืืืื ื ืคืื ืืืืข ื ืืฆืขืจืก, ืืื ืืช ืืื ืืืืขืจืืืื ืืจืืคึผืขืก (SG)
ืคืืืืจืข 11. ืคึผืจืขืืขืคืื ืขื ืกืืกืงืึธ ืืกืข ืึทืืืื ืืกืืจืึทืืึธืจ ืืจืืคึผืขืก
8) ืึธืคึผืืืึธื ืึทื ืืื ืื ืงืืืืื ืืขืจืืืืืขื ืืฉ> ืคึผืขืจืืืฉืึทื ื> RBAC ืคึผืึธืืืืืง ืืืจ ืงืขื ืขื ืจืขืืึทืืืจื ืื ืจืขืื ืคืื ืคึผืจืขืืขืคืื ืขื ืึทืืืื ืืกืืจืึทืืึธืจืก.
ืคืืืืจืข 12. ืกืืกืงืึธ ืืกืข ืึทืืืื ืืกืืจืึทืืึธืจ ืคึผืจืืกืขื ืคึผืจืึธืคืื ืจืขืื ืืึทื ืึทืืขืืขื ื
9) ืืื ืงืืืืื ืึทืืืื ืืกืืจืึทืฆืืข > ืกืืกืืขื > ืกืขืืืื ืืก ืื ืกืืกืืขื ืกืขืืืื ืืก ืืขื ืขื ืืืจืขืืืืื (ืื ืก, ื ืืคึผ, ืกืืืคึผ ืืื ืื ืืขืจืข). ืืืจ ืงืขื ืขื ืคึผืืึธืืืืจื ืืื ืืึธ ืืืื ืืืจ ืืืกื ืืื ืืขืฉืึทืก ืื ืขืจืฉื ืื ืืืืึทืืืืืืฉืึทื ืคืื ืื ืืืื.
5. ืืกืงื ื
ืืืก ืคืืจืขื ืืืงื ืืขืจ ืขืจืฉืืขืจ ืึทืจืืืงื. ืืืจ ืืืกืงืึทืกื ืื ืืคืขืงืืืืื ืึทืก ืคืื ืื Cisco ISE NAC ืืืืืื ื, ืืืึทื ืึทืจืงืึทืืขืงืืฉืขืจ, ืืื ืืืื ืจืขืงืืืืจืขืืขื ืฅ ืืื ืืืคึผืืืืืึทื ื ืึธืคึผืฆืืขืก ืืื ืขืจืฉื ืื ืกืืึทืืืจืื ื.
ืืื ืืขืจ ืืืืึทืืขืจ ืึทืจืืืงื, ืืืจ ืืืขืื ืงืืงื ืืื ืงืจืืืืืื ื ืึทืงืึทืื ืฅ, ืื ืืึทืืจืืืืื ื ืืื Microsoft Active Directory ืืื ืงืจืืืืืื ื ืืึทืกื ืึทืงืกืขืก.
ืืืื ืืืจ ืืึธื ืคึฟืจืืื ืืืขืื ืืขื ืืขืืข ืึธืืขืจ ืืืจ ืืึทืจืคึฟื ืืืืฃ ืฆื ืคึผืจืืืืจื ืืขื ืคึผืจืึธืืืงื, ืืืืข ืงืึธื ืืึทืงื .
ืืืืืื ืืื ื ืคึฟืึทืจ ืืขืจืืืึทื ืืืงืื ืืขื ืืื ืืื ืืืขืจ ืืฉืึทื ืึทืื (, , , , ).
ืืงืืจ: www.habr.com