У каждой компании, даже самой малой есть потребность в проведении аутентификации, авторизации и учета пользователей (семейство протоколов ААА). На начальном этапе ААА вполне себе хорошо реализуется с использованием таких протоколов, как RADIUS, TACACS+ и DIAMETER. Однако с ростом количества пользователей и компании, растет и количество задач: максимальная видимость хостов и BYOD устройств, многофакторная аутентификация, создание многоуровневой политики доступа и многое другое.
Для таких задач отлично подходит класс решений NAC (Network Access Control) — контроль сетевого доступа. В цикле статей, посвященному Cisco ISE (Identity Services Engine) — NAC решению для предоставления контроля доступа пользователям к внутренней сети с учетом контекста, мы подробно рассмотрим архитектуру, инициализацию, настройку и лицензирование решения.
Ссылки на все статьи в цикле приведены ниже:
1.5 Года работы Системным Администратором | Что это такое, и как им стать?
- Cisco ISE: Введение, требования, установка. Часть 1
- Cisco ISE: Создание пользователей, добавление LDAP серверов, интеграция с AD. Часть 2
- Cisco ISE: Настройка гостевого доступа на FortiAP. Часть 3
- Cisco ISE: Профилирование. Часть 4
Кратко напомню, что Cisco ISE позволяет:
- Быстро и просто создавать гостевой доступ в выделенной WLAN;
- Обнаруживать BYOD устройства (например, домашние ПК сотрудников, которые они принесли на работу);
- Централизовать и применять политики безопасности к доменным и не доменным пользователям с помощью меток групп безопасности SGT (технология TrustSec);
- Проверять компьютеры на наличие установленного определенного ПО и соблюдение стандартов (posturing);
- Классифицировать и профилировать оконечные и сетевые устройства;
- Предоставлять видимость оконечных устройств;
- Отдавать журналы событий logon/logoff пользователей, их учетки (identity) на NGFW для формирования user-based политики;
- Нативно интегрироваться с Cisco StealthWatch и вносить в карантин подозрительные хосты, участвующие в инцидентах безопасности (подробнее);
- И другие стандартные для ААА сервера фичи.
Про Cisco ISE уже писали коллеги по отрасли, поэтому в дальнейшем советую ознакомиться: практика внедрения Cisco ISE, как подготовиться к внедрению Cisco ISE.
2. Архитектура
В архитектуре Identity Services Engine есть 4 сущности (ноды): нода управления (Policy Administration Node), нода распределения политик (Policy Service Node), мониторинговая нода (Monitoring Node) и PxGrid нода (PxGrid Node). Сisco ISE может быть в автономной (standalone) или распределенной (distributed) инсталляции. В Standalone варианте все сущности находятся на одной виртуальной машине или физическом сервере (Secure Network Servers — SNS), когда в Distributed — ноды распределены по разным устройствам.
Policy Administration Node (PAN) — обязательная нода, которая позволяет выполнять все административные операции на Cisco ISE. Она обрабатывает все системные конфигурации, связанные с ААА. В распределенной конфигурации (ноды можно устанавливать как отдельные виртуальные машины) у вас может быть максимум две PAN для отказоустойчивости — Active/Standby режим.
Policy Service Node (PSN) — обязательная нода, которая обеспечивает доступ к сети, состояние, гостевой доступ, предоставление услуг клиентам и профилирование. PSN оценивает политику и применяет ее. Как правило, PSN устанавливается несколько, особенно в распределенной конфигурации, для более избыточной и распределенной работы. Конечно же, эти ноды стараются устанавливать в разных сегментах, чтобы не терять возможности обеспечения аутентифицированного и авторизованного доступа ни на секунду.
Monitoring Node (MnT) — обязательная нода, которая хранит журналы событий, логи других нод и политик в сети. MnT нода предоставляет расширенные инструменты для мониторинга и устранения неполадок, собирает и сопоставляет различные данные, в также предоставляет содержательные отчеты. Cisco ISE позволяет иметь максимум две MnT ноды, тем самым формируя отказоустойчивость — Active/Standby режим. Тем не менее, логи собирают обе ноды, как активная, так и пассивная.
PxGrid Node (PXG) — нода, применяющая протокол PxGrid и обеспечивающая общение между другими устройствами, которые поддерживают PxGrid.
PxGrid — протокол, который обеспечивает интеграцию продуктов ИТ- и ИБ-инфраструктуры разных вендоров: систем мониторинга, систем обнаружения и предотвращения вторжений, платформ управления политиками безопасности и множества других решений. Cisco PxGrid позволяет обмениваться контекстом в однонаправленном или двунаправленном режиме со многими платформами без необходимости использования API, тем самым позволяя использовать технологию TrustSec (SGT метки), изменять и применять ANC (Adaptive Network Control) политику, а также осуществлять профилирование — определение модели устройства, ОС, местоположение и другое.
В конфигурации высокой доступности ноды PxGrid реплицируют информацию между нодами через PAN. В случае, если PAN отключается, нода PxGrid перестает аутентифицировать, авторизовывать и проводить учет пользователей.
Ниже схематично изображена работа разных сущностей Cisco ISE в корпоративной сети.
3. Требования
Cisco ISE может быть внедрен, как и большинство современных решений виртуально или физически как отдельный сервер.
Физические устройства с установленным ПО Cisco ISE называются SNS (Secure Network Server). Они бывают трех моделей: SNS-3615, SNS-3655 и SNS-3695 для малого, среднего и большого бизнеса. В таблице 1 приведена информация из даташита SNS.
Таблица 1. Сравнительная таблица SNS для разных масштабов
Источник: habr.com
Cisco VPN Client
«Cisco» – крупнейшая компания по производству промышленного сетевого оборудования. И вполне естественно, что они создают и программное обеспечение для комфортного взаимодействия пользователей с сетью Интернет. В том числе и для шифрования данных с целью анонимного серфинга и просмотра ресурсов, которые были заблокированы по тем или иным причинам. Скачать Cisco VPN Client бесплатно можно внизу по официальной ссылке разработчика.
VPN Client от данной компании является бесплатно распространяемой утилитой, создающей защищенный канал трафика между персональным компьютером и удаленным сервером. Шифруется как исходящая, так и входящая информация.
Системные требования Cisco VPN Client
Windows 7, 8, 10.
Размер: x86: 7.63 MB, x64: 4.78 MB.
Скриншоты Cisco VPN Client
Обзор Cisco VPN Client
Источник: systemreq.ru
Cisco AnyConnect 5.0.00529 для Windows 10
Если вы ищете, где можно бесплатно скачать Cisco AnyConnect для Windows 10 х32 или х64 Bit, вы попали по нужному адресу. Утилита является весьма удобным клиентом-VPN, оснащенным многими дополнительными функциями. В конце этой странички расположена ссылка, с помощью которой вы сможете загрузить желаемый контент. Но для начала мы расскажем о главных особенностях приложения и о том, как правильно установить его на компьютер. Не будем терять времени, переходим к делу.
Обзор приложения
Многие из нас привыкли пользоваться VPN-клиентами. Это позволяет сохранить свою конфиденциальность в сети, а также посещать некоторые заблокированные в том или ином регионе сайты. В чем же особенность обозреваемой сегодня утилиты? Назовем ее главные возможности:
- Безопасное пользование сетью из любого уголка земного шара.
- Возможность посещения ресурсов, заблокированных в том или ином регионе.
- Пользователь может легко зашифровать свои персональные данные.
- Алгоритм шифрования не поддается взлому.
Обозреваемая сегодня утилита имеет ряд дополнительных функций, разобраться с которыми вы сможете уже самостоятельно после скачивания и инсталляции софта.
Чтобы лучше ознакомиться с программным обеспечением, можно также просмотреть обучающий видеоролик, прикрепленный внизу странички.
Инструкция по работе
Ознакомившись с главными особенностями приложения, предлагаем перейти непосредственно к делу и разобраться, как установить софт и пользоваться им на персональном компьютере.
Скачиваем программу
Загрузка и установка желаемого контента не отнимет много времени. Для этого следует выполнить несколько простых шагов:
- Прокручиваем страничку вниз и находим там раздел «Скачать». В нем расположена ссылка на скачивание архива. Кликаем по ней.
- В архиве есть инструкция. В ней находим ссылку на загрузку приложения и переходим по ней. После загрузки установочного файла инсталляция начнется в автоматическом режиме.
- Установка, как правило, не занимает много времени. Сразу после ее окончания в окошке появится кнопка «Запустить». Нажав на нее, мы сможем начать пользоваться программой.
Для полноценного использования утилиты важно понять, как ею правильно пользоваться. Предлагаем кратко узнать об этом в следующем блоке статьи.
Как пользоваться
Пользоваться Cisco AnyConnect VPN Client довольно просто. Запуск утилиты осуществляется через рабочий стол ПК или через меню «Пуск». После этого у пользователя есть возможность внести необходимые настройки. При желании можно провести диагностику скорости подключения к интернету. Включить или отключить VPN можно с помощью триггера, расположенного на главном экране приложения.
В связи с тем, что программа снижает скорость сети, использовать ее рекомендуется лишь на тех сайтах, где в этом действительно есть необходимость.
Плюсы и минусы
По уже имеющейся традиции, поговорим о положительных и отрицательных характеристиках проекта.
- Наличие дополнительных возможностей.
- Простота в использовании.
- Стабильное соединение.
- Бесплатность.
- Не требует много ресурсов от компьютера.
- Главным минусом приложения является то, что русский язык здесь отсутствует. В связи с этим освоить программу будет нелегко.
Аналоги
Не будем обходить стороной, приложения, которые похожи с Cisco AnyConnect secure mobility client. К их списку можно отнести такие:
- OpenVPN.
- Betternet
- WireGuard.
- OpenConnect GUI.
Системные требования
Для корректной работы обозреваемого софта не потребуется компьютер со слишком высокими требованиями. Достаточно следующей конфигурации ПК:
- Центральный процессор: не менее 1 ГГц.
- Оперативная память: от 1 Гб и более.
- Пространство на жестком диске: не менее 50 Мб.
- Платформа: Microsoft Windows x32/х64 Бит.
Скачать
В этом разделе вы можете бесплатно загрузить Cisco AnyConnect для Windows 10 х32 или х64 Bit из проверенного источника. Мы предоставляем только качественный контент. Пароль для распаковки архива находится в табличке с описанием программы.
| Версия: | 5.0.00529 |
| Разработчик: | Cisco Systems |
| Год выхода: | 2023 |
| Название: | Cisco AnyConnect |
| Платформа: | Windows 10 |
| Язык: | Английский |
| Лицензия: | RePack |
| Пароль к архиву: | fraps.pro |
Источник: fraps.pro