4. Introducing Cisco ISE Policy - 4.1 & 4.2 Cisco ISE(Identity Services Engine)는 계층적 정책 시스템을 사용하여 네트워크 액세스를 제어합니다. 이번장에서는 계층 구조의 최상위에 있는 policy sets와 이 policy sets가 사용자를 다음 단계인 authentication policy 및 authorization policy 로 사용하는 방법에 대해 알아봅니다.   Hier...

3.7 Certificate Services Certificate Overview 인증서는 PKI(Public Key Infrastructure)에서 사용됩니다. PKI는 공개 키 정보를 안전하게 배포하도록 설계 되었습니다. 이 인증 프레임워크는 개인키와 공개키 쌍을 기반으로 합니다. 공개키의 신뢰성은 CA(Certificate Authority)에서 보장합니다. Cisco ISE는 암호 및 인증서 기반 사용자 인증을 지원합니다. 일부 인증 ...

Cisco ISE(Identity Services Engine)는 여러 가지 다른 source를 사용하여 사용자 또는 디바이스 identities를 확인할 수 있습니다. ISE 내부 database와 Microsoft Active Directory가 기업에서 가장 많이 사용되는 identity source이지만, 다른 여러 source도 사용할 수 있습니다. 이러한 source는 identity가 확인되거나 확인되지 않을 때까지 사용할 수 있...

External Authentication 대부분의 기업은 사용자 계정과 속성을 저장하는 외부 저장소가 있는 확장 가능한 authentication framework를 배포합니다. 이 프로세스를 통해 여러 시스템이 중앙 집중식 단일 데이터베이스에 액세스하여 원하는 정보를 요청할 수 있습니다. 외부 identity source는 고가용성 authentication 솔루션을 제공하기 위해 이중화 방식으로 구성됩니다. 외부 identity sou...

3.4 Identity Management Identity Sources Overview Cisco ISE는 다양한 identity 소스를 사용하여 자격 증명의 유효성을 검사하고 그룹 정보 및 기타 사용자 또는 endpoint 속성을 확인합니다. Cisco ISE는 내부 및 외부 identity 소스를 지원합니다. 내부 identity 소스는 아래와 같습니다. User : 사용자 신원 정보에는 사용자 이름, 비밀번호, 이메일 주소, 계정 설명...