نرم افزار امنیتی سیسکو ISE، به عنوان راهکاری جامع و گسترده برای کنترل و مدیریت اتصال و ورود کلاینتها به شبکه محلی شناخته می شود که با استفاده از آن مدیران شبکه قادر خواهند بود سیاستها و محدودیتهای مختلفی رو جهت احراز هویت و صدور اجازه دسترسی به شبکه برای هر کلاینت اعمال نمایند. با استفاده از لایسنس ISE PLR، تجهیزاتی که به صورت سیمی، بی سیم و VPN به شبکه داخلی متصل شده اند مورد بررسی و کنترل دقیق قرار خواهند گرفت تا از صلاحیت ورود به شبکه عدم بروز تهدیدی برای محیط و سازمان اطمینان حاصل شود. نرم افزار Cisco ISE در شبکه های سازمانها و شرکتهای کوچک (Small Business) تا سازمانهای بسیار بزرگ و بانکها (Enterprise Business) قابل استفاده می باشد.
سیسکو ISE همچنین قادر به مدیریت سطح دسترسی و همچنین ثبت تمامی تغییرات انجام شده روی تجهیزات زیرساخت شبکه از جمله سوئیچ، روتر و فایروال توسط ادمین های شبکه می باشد. این نرم افزار با استفاده از پروتکل های TACACS و RADIUS امکان تعریف سطح دسترسی های مختلف برای ادمین های شبکه را فراهم نموده و همزمان تمامی تغییرات و تنظیمات انجام شده روی هر یک از تجهیزات توسط هر یک از ادمین ها را با جزئیات کامل ثبت و آرشیو می کند.
راهنمای جامع فعالسازی و استفاده از لایسنس ISE PLR
این محصول هم بصورت سرور فیزیکی Cisco SNS Server و هم بصورت ماشین مجازی در VMware ،KVM و Hyper-V در بستر شبکه میتواند راه اندازی شود. برای فعالسازی و استفاده از تمامی قابلیت های این نرم افزار سیسکو ابتدا باید آن را بوسیله شیوه جدید و مدرن مدیریت لایسنس سیسکو که به آن اسمارت لایسنس سیسکو اطلاق میگردد، در سایت سیسکو بصورت آنلاین رجیستر کنید. همچنین برای محیط هایی با عدم دسترسی به اینترنت، میتوان از اسمارت لایسنس PLR سیسکو بهره برد و تمامی قابلیت های آن را بصورت دائمی فعال نمود.
سیسکو بمنظور فعالسازی قابلیت های مختلف برروی این نرم افزار قدرتمند لایسنس های زیر را ارائه میدهد:
- Essentials (User Visibility and Enforcement): برای استفاده از قابلیت های نظارتی مانند AAA و Dot1x کاربرد دارد.
- Advantage (Context): علاوه بر قابلیت های بالا امکانات پیشرفته زیر را برای کاربر فعال میکند:
- Context Sharing (pxGrid Out/In)
- Profiling Enforcement
- Group-Based Policy (TrustSec)
- Location Enforcement
- BYOD (+CA, +MDP)
- Profiling Visibility
- Location Visibility
- Premier (Full Stack): این مدل از لایسنس علاوه بر قابلیت های بالا امکانات پیشرفته زیر را برای شما فعال میکند:
- RTC (ANC)
- Posture Enforcement
- MDM Enforcement
- TC-NAC Enforcement
- Posture Visibility
- MDM Visibility
- TC-NAC Visibility
- User-Defined Network
همچنین برای ارزیابی و تست تمامی سرویس ها میتوانید برای شروع از لایسنس Evaluation به مدت 90 روز که سیسکو برای این امر در نظر میگیرد استفاده نمایید. لازم بذکر است تمامی قابلیت های بالا با استفاده از اسمارت لایسنس PLR سیسکو ISE فعال خواهد شد. برای فعالسازی لایسنس PLR برای Cisco ISE در قسمت Licensing گزینه Permanent License Reservation را انتخاب و آن را فعال کنید.
سپس گزینه Generate را کلیک و کد ایجاد شده را کپی کرده و برای شرکت تامین کننده لایسنس ارسال نمایید. در مرحله آخر، یک کد تحویل گرفته و در قسمت Authorization Code وارد و برروی Enable کلیک نمایید. بدین صورت اسمارت لایسنس PLR برروی نرم افزار شما فعال ده و میتوانید از تمامی قابلیت های آن بهره ببرید.
نکات مهم
نرمافزار Cisco ISE (Identity Services Engine) یک راهکار جامع برای کنترل دسترسی و احراز هویت کلاینتها در شبکههای سازمانی است. این نرمافزار قابلیت کنترل کاربران متصل به شبکه بهصورت سیمی، بیسیم و VPN را فراهم میکند و از تهدیدات احتمالی در محیط شبکه جلوگیری مینماید.
Cisco ISE برای سازمانهای کوچک تا بزرگ (از Small Business تا Enterprise و بانکها) قابل استفاده است و در قالب سرور فیزیکی (SNS) یا ماشین مجازی در VMware، KVM و Hyper-V نصب میشو