4. Introducing Cisco ISE Policy - 4.1 & 4.2 Cisco ISE(Identity Services Engine)는 계층적 정책 시스템을 사용하여 네트워크 액세스를 제어합니다. 이번장에서는 계층 구조의 최상위에 있는 policy sets와 이 policy sets가 사용자를 다음 단계인 authentication policy 및 authorization policy 로 사용하는 방법에 대해 알아봅니다. Hier...
안녕하세요. 커뮤니티 여러분, 현재 FTD 장비가 ASA/NGIPS 를 점점 대체 해가면서 FTD에 새로 추가된 운영체제인 FXOS를 업그레이드 하는 작업이 많이 늘어나고 있습니다. 이번 문서에서는 FPR4K/9K FXOS 관련 FCM 을 통해 업그레이드 하는 방식에 대해 설명 드리겠습니다. 다운그레이드 절차도 같은 방식으로 진행 가능합니다. 업그레이드 방식: 1. 우선 웹브라우저에서 https://FCMIP 를 입력하여 접속하면 ...
3.7 Certificate Services Certificate Overview 인증서는 PKI(Public Key Infrastructure)에서 사용됩니다. PKI는 공개 키 정보를 안전하게 배포하도록 설계 되었습니다. 이 인증 프레임워크는 개인키와 공개키 쌍을 기반으로 합니다. 공개키의 신뢰성은 CA(Certificate Authority)에서 보장합니다. Cisco ISE는 암호 및 인증서 기반 사용자 인증을 지원합니다. 일부 인증 ...
커뮤니티 여러분, 안녕하세요. 아래 문서는 ESA 에서 특정 호스트에 메일을 보내는 설정 방법에 대한 소개입니다. End-user 의 요청으로 인해 SMTP 경로 및 DNS 경로 설정 외에 특정 MTA(메일 전송 에이전트) 로 메시지 트래픽을 라우팅해야 하는 경우가 있습니다. 이러한 경우에 ESA에서는 Web UI 모드에서 "SMTP Routes" 방식을 통해 새로운 엔트리를 만들어서 임의로 만든 Domain 이름과 관련 IP 주소를 구...
Cisco ISE(Identity Services Engine)는 여러 가지 다른 source를 사용하여 사용자 또는 디바이스 identities를 확인할 수 있습니다. ISE 내부 database와 Microsoft Active Directory가 기업에서 가장 많이 사용되는 identity source이지만, 다른 여러 source도 사용할 수 있습니다. 이러한 source는 identity가 확인되거나 확인되지 않을 때까지 사용할 수 있...
External Authentication 대부분의 기업은 사용자 계정과 속성을 저장하는 외부 저장소가 있는 확장 가능한 authentication framework를 배포합니다. 이 프로세스를 통해 여러 시스템이 중앙 집중식 단일 데이터베이스에 액세스하여 원하는 정보를 요청할 수 있습니다. 외부 identity source는 고가용성 authentication 솔루션을 제공하기 위해 이중화 방식으로 구성됩니다. 외부 identity sou...
3.4 Identity Management Identity Sources Overview Cisco ISE는 다양한 identity 소스를 사용하여 자격 증명의 유효성을 검사하고 그룹 정보 및 기타 사용자 또는 endpoint 속성을 확인합니다. Cisco ISE는 내부 및 외부 identity 소스를 지원합니다. 내부 identity 소스는 아래와 같습니다. User : 사용자 신원 정보에는 사용자 이름, 비밀번호, 이메일 주소, 계정 설명...
What Is MAC Authentication Bypass? Static MAC 인증 혹은 MAB(MAC Authentication Bypass)는 username과 password 모두에 MAC 주소를 사용합니다. MAB는 deployment에서 가장 기본적인 인증 형태입니다. MAC 주소는 쉽게 스푸핑되기 때문에 상대적으로 약한 인증 형식이지만 디바이스 식별을 위한 첫 번째 단계로 사용하기에 좋습니다. MAB의 이점과 제약사항 : B...
3.1 Introduction 이번장에서는 Cisco ISE에서의 802.1X, MAB(MAC Authentication Bypass) 그리고 Identity management 를 포함한, 정책 적용에 대해서 알아보겠습니다. 3,2 802.1X for Wired and Wireless Access IEEE 802.1X Overview IEEE 802.1X 은port-based authentication을 제공합니다. 802.1X 프로...
Context Visibility Features Context visibility은 endpoint, 사용자, compliance 등에 대한 보다 전체적인 네트워크 보기를 제공합니다. 대화형 사용자 인터페이스를 통해 context 정보를 빠르게 정렬하고 필터링하여 가장 관련성이 높은 정보를 확인하고 상황 인식을 개선할 수 있습니다. Context visibility을 사용하면 사용자 친화적인 차트, 사용자 지정 가능한 열 및 사용자 지정 ...
Cisco ISE Deployed in the Cloud 클라우드에 Cisco ISE를 배포하면 변화하는 비즈니스 요구 사항을 충족하기 위해 Cisco ISE 배포를 빠르고 쉽게 확장할 수 있습니다. Cisco ISE는 IaC(Infrastructure as Code) 솔루션으로 제공되므로 어디서나 네트워크 액세스와 제어 서비스를 신속하게 배포할 수 있습니다. CFTs(CloudFormation Templates) 또는 Amazon mach...
Cisco ISE(Identity Services Engine)는 회사 규모와 요구 사항에 따라 여러 가지 기능 라이선스를 사용할 수 있습니다. 이러한 라이선스 옵션은 수년에 걸쳐 조금씩 변경되었습니다. 많은 고객사분들이 Cisco ISE 버전 2.X에서 최신 3.X 버전으로 전환하고 있습니다. 이러한 업그레이드 또는 새로운 버전 3 배포를 설치할 때는 라이선스의 차이점이 배포에 어떤 영향을 미치는지 파악하는 것이 매우 중요합니다. 이번 내용...
2.1 Introduction 중소규모 배포의 경우 단일 호스트 시스템에서 모든 Cisco ISE(Identity Services Engine) 기능을 배포할 수 있습니다. 그러나 이번 장에서는 Cisco ISE node, persona 및 role을 사용하여 여러 서버를 사용하는 보다 확장 가능한 Cisco ISE 배포 솔루션에 대해 설명합니다. 2.2 Cisco ISE Deployment Models Cisco ISE Nodes and P...
Cisco ISE Functionality Cisco secure access 솔루션의 핵심은 Cisco ISE(Identity Services Engine)입니다. 이 솔루션은 유선, 무선, VPN 인프라 전반에서 컨텍스트 인식 접속 제어를 위한 중앙 집중식 identity-based 정책 플랫폼을 제공합니다. Cisco ISE는 authentication, authorization 과 accounting(AAA), TACACS+, post...
1.3 Cisco ISE Use Cases Guest Use Case Guest나 Contractor 등 다양한 유형의 Access를 지원하는 동시에 네트워크 보안을 개선하는 것은 쉽지 않은 작업입니다. 앞의 그림은 Cisco ISE가 제공하는 세 가지 일반적인 Guest 사용 사례를 보여줍니다. Hotspot access, Self-Registered Guest Access, 와 Full-Sponsored Access입니다. Hotspot ...
